Política de Privacidad

1.- RESPONSABLE DEL TRATAMIENTO.

Real Club Pineda de Sevilla
CIF G-41029331
Avda. de Jerez s/n (41012-Sevilla)

2.- DELEGADO PROTECCIÓN DE DATOS (DPD).

El Real Club Pineda de Sevilla tiene designado un Delegado de Protección de Datos quien vela por el cumplimiento de la normativa de protección de datos en el Club. Para ello, tenemos habilitado un canal especial de comunicación con nuestro DPD donde podrá informarse de las dudas referentes a la protección de datos y de la forma de ejercer los derechos correspondientes establecidos en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Las personas interesadas también podrán contactar con el Delegado de Protección de Datos a través de la siguiente dirección de correo electrónico: dpd@rcpineda.com.

3.- FINALIDADES. 

Sus datos personales se tratarán conforme a las siguientes finalidades:

a) En la gestión de socios, para tramitar el alta, mantenimiento, administración y gestión de la relación jurídica y asociativa con el Club, incluida la prestación de los servicios ofertados, la gestión administrativa ordinaria, la atención de solicitudes, la facturación y cobro de cuotas o servicios, la aplicación del Reglamento de Régimen Interior y la gestión de la condición de socio, usuario, familiar o beneficiario.

b) En la organización y gestión de actividades deportivas, sociales y culturales promovidas por el Club, incluidas inscripciones, reservas, participación en competiciones o eventos, comunicaciones organizativas, gestión de resultados, clasificaciones y cuantas actuaciones resulten necesarias para su correcto desarrollo.

c) En las comunicaciones institucionales, para remitir información relacionada con la actividad ordinaria del Club, convocatorias, avisos internos, normas de funcionamiento, comunicaciones de interés para socios y usuarios, incidencias de servicio y demás información vinculada a la relación asociativa.

d) En las comunicaciones comerciales propias y de entidades colaboradoras, para remitir información sobre servicios, actividades, promociones o ventajas relacionadas con el Club. Las comunicaciones comerciales de terceros colaboradores serán remitidas por el propio Club y únicamente cuando exista una base jurídica adecuada, en particular el consentimiento previo de la persona interesada cuando resulte exigible.

e) En el apartado tienda, para la oferta a los socios y usuarios de productos exclusivos del Club, la gestión de pedidos, pagos, entregas, incidencias y atención postventa.

f) En los formularios de contacto, para evacuar las consultas, solicitudes o sugerencias que nos indique la persona interesada.

g) En la conexión a la Wi-Fi dentro del recinto del Club, para gestionar el acceso y uso del servicio Wi-Fi disponible en las instalaciones, garantizar la seguridad de la red, prevenir usos indebidos o fraudulentos y atender, en su caso, obligaciones legales aplicables al operador externo que presta el servicio.

h) En el canal de protección de datos, para atender consultas dirigidas al Delegado de Protección de Datos, gestionar el ejercicio de derechos de las personas interesadas y documentar las actuaciones realizadas en materia de protección de datos.

i) En el canal interno de información o denuncia, para recibir, tramitar e investigar comunicaciones relativas a posibles incumplimientos normativos, malas prácticas o hechos que pudieran suponer riesgos legales, disciplinarios o penales, incluida la investigación y esclarecimiento de los hechos, la determinación de responsabilidades, la implantación de acciones correctivas y, en su caso, la interposición de acciones legales o disciplinarias ante los órganos competentes.

j) En el canal interno o herramientas de comunicación entre participantes en competiciones, para facilitar la organización y comunicación entre socios o usuarios que participen en una misma actividad o competición, siempre con la información previa correspondiente y, cuando proceda, sobre la base del consentimiento.

k) En el apartado reserva Hoyo 16, para la gestión de las reservas efectuadas en el restaurante, el mantenimiento de la relación comercial con los usuarios y la adecuada prestación del servicio de hostelería, incluida la gestión de intolerancias o necesidades alimentarias comunicadas voluntariamente por el usuario.

l) Respecto a la videovigilancia, para preservar la seguridad de las personas, bienes e instalaciones del Club, prevenir, detectar o acreditar incidentes, siniestros o hechos que puedan afectar a personas, bienes o instalaciones, así como permitir, en su caso, la puesta a disposición de las imágenes ante Fuerzas y Cuerpos de Seguridad, órganos judiciales, Ministerio Fiscal o autoridad competente.

m) Respecto al control de accesos, para gestionar y verificar el acceso físico a las instalaciones del Club, prevenir accesos indebidos, garantizar la seguridad de personas, bienes e instalaciones, gestionar incidencias y, en su caso, documentar actuaciones necesarias para la defensa de derechos o reclamaciones.

n) En el canal de comunicación de WhatsApp, para el envío de información de interés relacionada con las actividades sociales, deportivas, culturales u organizativas del Club, siempre que la persona interesada se haya incorporado voluntariamente al canal o haya prestado su consentimiento en los términos correspondientes.

o) En el archivo histórico, para la conservación de documentación con valor histórico, institucional, asociativo o documental del Club, preservando la memoria de la entidad y permitiendo la consulta interna cuando exista una finalidad legítima y proporcionada.

p) En la gestión contable, fiscal, administrativa y de proveedores, para documentar operaciones, cumplir obligaciones legales, preparar declaraciones, atender requerimientos de autoridades y conservar la información necesaria durante los plazos legalmente exigibles.

4.- CATEGORÍAS DE DATOS TRATADOS.

a) En la gestión de socios: datos identificativos y de contacto (nombre y apellidos, DNI/NIE, domicilio, correo electrónico, teléfono, número de socio o identificador interno), características personales necesarias para la relación asociativa o prestación de servicios (fecha de nacimiento, sexo, nacionalidad cuando proceda), datos económicos, financieros o bancarios necesarios para la gestión de cuotas y servicios, datos relativos a familiares o beneficiarios cuando proceda, y datos derivados de la relación asociativa. No todos los datos serán obligatorios: únicamente serán necesarios aquellos imprescindibles para la relación con el Club o para el servicio solicitado; los datos voluntarios o accesorios se solicitarán y tratarán conforme a la base jurídica que corresponda.

b) En actividades, eventos y competiciones: datos identificativos y de contacto, datos de inscripción, participación, categoría, resultados, clasificaciones, reservas, comunicaciones organizativas y, cuando sea necesario, datos relativos a menores, representantes legales o autorizaciones.

c) En comunicaciones institucionales y comerciales: datos identificativos, correo electrónico, teléfono, dirección postal, preferencias de comunicación y registros de consentimiento, oposición o baja.

d) En el apartado tienda: datos identificativos, datos de contacto, datos de pedido, medios de pago e información necesaria para gestionar incidencias, devoluciones o garantías.

e) En los formularios de contacto: datos identificativos, teléfono, correo electrónico y demás información que la persona interesada incluya voluntariamente en su consulta.

f) En conexión Wi-Fi: teléfono o identificador de usuario, fecha y hora de conexión y desconexión, datos técnicos de conexión, identificadores de dispositivo, dirección IP o datos equivalentes cuando sean tratados por el Club o por el operador externo que presta el servicio.

g) En el canal de protección de datos: datos identificativos, datos de contacto, DNI/NIE cuando sea necesario acreditar identidad, datos de representación y la información incluida en la consulta o solicitud de ejercicio de derechos.

h) En el canal interno de información o denuncia: datos identificativos y de contacto del informante cuando no sea anónimo, datos de las personas afectadas o mencionadas, hechos comunicados, documentación aportada, actuaciones de investigación y resultado de la tramitación, con las limitaciones de acceso legalmente aplicables.

i) En el canal interno o herramientas de comunicación entre participantes en competiciones: nombre, teléfono, correo electrónico, identificador de usuario, competición o actividad vinculada y logs de acceso cuando proceda.

j) En el apartado reserva Hoyo 16: nombre, teléfono, correo electrónico, datos de reserva y, cuando el usuario los comunique voluntariamente, datos relativos a intolerancias alimenticias o necesidades alimentarias, que podrán tener la consideración de datos de salud y serán tratados únicamente para prestar adecuadamente el servicio solicitado.

k) En el sistema de videovigilancia: imagen, fecha, hora, ubicación, cámara o zona de captación y, en su caso, datos personales identificativos que puedan derivarse de las imágenes captadas.

l) En el sistema de control de accesos: identidad del socio, usuario, empleado, proveedor o visitante; número de socio o identificador; tarjeta, código, QR, matrícula u otro medio de acceso cuando proceda; punto de acceso; fecha, hora, resultado del acceso y registros asociados.

m) En el canal de comunicación de WhatsApp: número de teléfono, nombre o identificador visible en la aplicación, pertenencia al canal/lista de difusión y, en su caso, comunicaciones remitidas o recibidas.

n) En archivo histórico y gestión administrativa: datos contenidos en documentos institucionales, administrativos, contables, fiscales o históricos, siempre limitados a lo necesario para la finalidad correspondiente.

5.- LEGITIMACIÓN. 

a) En la gestión de socios, la base jurídica principal será la ejecución de la relación asociativa o contractual, así como el cumplimiento de obligaciones legales aplicables y el interés legítimo del Club en la correcta gestión de sus servicios, instalaciones, derechos y obligaciones internas.

b) En actividades, eventos y competiciones, la base jurídica será la ejecución de la relación asociativa o contractual, la solicitud de participación en la actividad, el consentimiento cuando resulte necesario y el interés legítimo del Club en organizar y documentar sus actividades.

c) En comunicaciones institucionales, la base jurídica será la relación asociativa o contractual y el interés legítimo del Club en mantener informados a socios y usuarios sobre cuestiones vinculadas al funcionamiento de la entidad y de sus servicios.

d) En comunicaciones comerciales propias y de terceros colaboradores remitidas por el Club, la base jurídica será el consentimiento de la persona interesada cuando sea exigible, sin perjuicio de los supuestos en que pueda resultar aplicable otra base jurídica conforme a la normativa vigente.

e) En el apartado tienda, la base jurídica será la ejecución de un contrato o medidas precontractuales, el cumplimiento de obligaciones legales e interés legítimo para la atención de incidencias, reclamaciones o garantías.

f) En los formularios de contacto, la base jurídica será el consentimiento de la persona interesada y el interés legítimo del Club en atender la solicitud recibida.

g) En los servicios de conexión Wi-Fi, la base jurídica será la aceptación de las condiciones de uso del servicio, el interés legítimo del Club en preservar la seguridad de la red y, en su caso, el cumplimiento de obligaciones legales que correspondan al operador externo que preste el servicio.

h) En el canal de protección de datos, la base jurídica será el cumplimiento de obligaciones legales derivadas del RGPD y la LOPDGDD, así como el interés legítimo en documentar la atención de consultas y ejercicios de derechos.

i) En el canal interno de información o denuncia, la base jurídica será el cumplimiento de obligaciones legales aplicables, el interés público o legítimo en la prevención e investigación de incumplimientos y, en su caso, la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

j) En el canal interno o herramientas de comunicación entre participantes en competiciones, la base jurídica será el consentimiento de la persona interesada o, cuando proceda, la ejecución de la actividad en la que participa.

k) En reservas Hoyo 16, la base jurídica será la ejecución de un contrato o medidas precontractuales, el interés legítimo en gestionar la reserva y, respecto de intolerancias o necesidades alimentarias voluntariamente comunicadas, el consentimiento explícito de la persona interesada cuando resulte necesario por tratarse de datos especialmente protegidos.

l) En videovigilancia, la base jurídica será el interés legítimo del Club en preservar la seguridad de personas, bienes e instalaciones, conforme al artículo 6.1.f) del RGPD y al artículo 22 de la LOPDGDD, sin perjuicio de los supuestos en que las imágenes deban ponerse a disposición de autoridades competentes.

m) En control de accesos, la base jurídica será la ejecución de la relación asociativa, contractual o de uso de las instalaciones, así como el interés legítimo del Club en controlar el acceso, preservar la seguridad y gestionar incidencias.

n) En el canal de comunicación de WhatsApp, la base jurídica será el consentimiento de la persona interesada o su incorporación voluntaria al canal, pudiendo retirarse dicho consentimiento o solicitar la baja en cualquier momento.

o) En archivo histórico, la base jurídica será el interés legítimo del Club en conservar documentación con valor histórico, institucional o asociativo, con aplicación de medidas de minimización, limitación de acceso y conservación proporcionada.

p) En gestión contable, fiscal, administrativa y de proveedores, la base jurídica será el cumplimiento de obligaciones legales, la ejecución de relaciones contractuales y el interés legítimo del Club en la adecuada gestión administrativa y defensa de sus derechos.

6.- DESTINATARIOS.

Los datos personales pueden ser comunicados a los siguientes destinatarios:

•    Administraciones Públicas en los casos previstos en la Ley.
•    Fuerzas y Cuerpos de Seguridad, órganos judiciales, Ministerio Fiscal y autoridades competentes.
•    Bancos y entidades financieras para el cobro de cuotas, servicios o productos.
•    Clubes asociados o entidades correspondientes para la gestión de reciprocidades, actividades o servicios solicitados.
•    Federaciones, organizadores de competiciones o entidades deportivas cuando resulte necesario para la participación en actividades, competiciones o eventos.
•    Aseguradoras, peritos, asesoría jurídica o profesionales externos cuando sea necesario para la gestión de incidencias, siniestros, reclamaciones o defensa de derechos.
•    Restaurante, proveedores o prestadores de servicios cuando sea necesario para atender reservas, actividades o servicios solicitados.

Los datos podrán ser tratados por proveedores tecnológicos que presten soporte a la gestión de las actividades del Club, tales como servicios de alojamiento, mantenimiento informático, correo electrónico, plataformas de gestión, control de accesos, videovigilancia, Wi-Fi, reservas, pagos, canal de denuncias u otros servicios necesarios, con las garantías legalmente exigibles y, cuando proceda, mediante contrato de encargado del tratamiento conforme al artículo 28 del RGPD.

Las comunicaciones comerciales de terceros que sean de interés de los socios, previo el consentimiento de éstos, serán realizadas por el propio Club, no produciéndose cesión o comunicación de los datos a dichas terceras entidades para esa finalidad, salvo información expresa en contrario. La revocación u oposición al tratamiento puede ser manifestada en cualquier momento, sin que afecte con ello a la licitud de los tratamientos efectuados con anterioridad.
 

7.- TRANSFERENCIAS INTERNACIONALES DE DATOS.

Con carácter general, no están previstas transferencias internacionales de datos por parte del Club, salvo aquellas que puedan derivarse del uso de determinados proveedores tecnológicos, aplicaciones de comunicación, servicios cloud o plataformas externas necesarias para la prestación de servicios.

En particular, el uso de WhatsApp o de otros servicios tecnológicos de proveedores internacionales puede implicar el tratamiento de datos por entidades ubicadas fuera del Espacio Económico Europeo o la intervención de entidades del mismo grupo empresarial. En tales casos, las transferencias internacionales se realizarán conforme a las garantías previstas en los artículos 44 y siguientes del RGPD, incluidas, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías legalmente aplicables.

La persona interesada podrá consultar información actualizada sobre las condiciones de privacidad y uso de WhatsApp en la página web oficial de la plataforma, sin perjuicio de que el Club procurará utilizar estos canales de forma proporcionada, voluntaria y con alternativas razonables cuando proceda.
 

8.- PLAZOS DE CONSERVACIÓN DE LOS DATOS.

1.    Objeto.

Para el efectivo cumplimiento del principio de limitación del plazo de conservación, establecido en el Reglamento General de Protección de Datos, se establece la actual política de conservación de datos personales del Real Club Pineda de Sevilla, con el objeto de proceder a la destrucción o supresión de los datos una vez perdida la finalidad para la que fueron recabados, sin perjuicio de su bloqueo o conservación limitada cuando resulte necesario para atender responsabilidades, reclamaciones u obligaciones legales.

2.    Obligaciones. 

Conforme se establece en el artículo 5.1.e) del RGPD, los datos personales deben ser mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento de los datos personales. Esta obligación es extensible a las entidades que tengan la consideración de encargados del tratamiento, que deberán, una vez finalizada su relación contractual, suprimir o devolver los datos tratados conforme a lo estipulado en el correspondiente contrato de encargado del tratamiento.

Los datos personales de los socios serán mantenidos mientras se conserve la condición de socio o mientras sean necesarios para la prestación de los servicios solicitados, incluidos los supuestos de baja cuando resulte necesario conservar determinada información para el ejercicio del derecho de reingreso, la gestión de responsabilidades, el cumplimiento de obligaciones legales o la defensa de reclamaciones.

En todo caso, una vez finalizada la finalidad ordinaria del tratamiento, los datos podrán mantenerse bloqueados o con acceso restringido durante los plazos de prescripción legalmente aplicables, quedando limitados exclusivamente a su puesta a disposición de jueces y tribunales, Ministerio Fiscal, Administraciones Públicas competentes o autoridades de control, así como para la exigencia de posibles responsabilidades.

 3.    Cuadro de plazos de conservación de los datos personales.

A continuación, se establecen los plazos generales de conservación de los datos personales de aplicación en el Real Club Pineda de Sevilla, sin perjuicio de la conservación excepcional que pueda resultar necesaria ante incidencias, reclamaciones, procedimientos judiciales o administrativos, obligaciones legales específicas o finalidades históricas debidamente justificadas.

Para la destrucción de los datos en soporte físico, se deberán utilizar servicios o medios de destrucción documental que garanticen la confidencialidad de la información. En cuanto a la destrucción de los datos en soporte automatizado, se realizará mediante borrado seguro, formateo, sobrescritura, destrucción del soporte o cualquier otra técnica que impida razonablemente el acceso posterior a los datos personales.

9.- DERECHOS DE LOS INTERESADOS. 

En el Real Club Pineda de Sevilla estamos muy concienciados con la importancia que tiene la protección de datos en la sociedad actual. Por ello, hemos creado un canal donde poder informarse de las dudas referentes a la protección de datos y de la forma de ejercer los derechos de acceso, rectificación, supresión y portabilidad de sus datos, y la limitación u oposición a su tratamiento, derecho a retirar el consentimiento prestado y derecho a reclamar ante la autoridad de control correspondiente.

¿Cómo puede ejercitar sus derechos?

Para ejercer los derechos previstos en el RGPD ponemos a su disposición dos vías:

1. La convencional a través del envío de una carta a la siguiente dirección:

Real Club Pineda de Sevilla
A/a. Delegado Protección de Datos
Avda. de Jerez s/n
41012-Sevilla

2. A través del Canal de Protección de Datos o mediante comunicación dirigida a dpd@rcpineda.com.

El ejercicio de los derechos es gratuito, salvo en supuestos de solicitudes manifiestamente infundadas o excesivas, y podrá exigirse la acreditación de la identidad o representación de quien los ejercite cuando resulte necesario.

•    Derecho a acceder a sus datos personales.
•    Derecho a rectificar los datos inexactos o incompletos.
•    Derecho a la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
•    Derecho a la limitación del tratamiento de los datos en las condiciones previstas en el RGPD.
•    Derecho a la oposición al tratamiento.
•    Derecho a la portabilidad de sus datos cuando resulte aplicable.
•    Derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.
•    Derecho a interponer reclamación ante la Agencia Española de Protección de Datos.

El responsable del tratamiento responderá a las solicitudes en el plazo de un mes desde su recepción, pudiendo ampliarse dicho plazo en los términos previstos en el RGPD cuando la complejidad o número de solicitudes lo justifique.

El derecho de acceso en el tratamiento del canal interno de información o denuncia se limitará a los datos personales propios de la persona solicitante, sin que el denunciado o persona afectada tenga acceso a la identidad del informante ni a datos de terceros cuando ello pueda comprometer la finalidad del canal o los derechos y libertades de otras personas.

En materia de videovigilancia y control de accesos, el ejercicio de derechos podrá quedar limitado cuando afecte a imágenes, registros o datos de terceras personas, a investigaciones internas, a la seguridad de las instalaciones o a la conservación de evidencias vinculadas a incidencias, reclamaciones o actuaciones ante autoridades competentes.

10.- CAMBIOS EN LA POLÍTICA DE PRIVACIDAD. 

El Club podrá tratar datos personales de menores cuando resulte necesario para la gestión de la relación asociativa, actividades deportivas, sociales o culturales, control de accesos, seguridad de las instalaciones, comunicaciones con sus representantes legales y prestación de los servicios solicitados.

El tratamiento de datos de menores se realizará atendiendo al interés superior del menor, con información a sus representantes legales cuando proceda, aplicando medidas reforzadas de minimización, confidencialidad, limitación de acceso y especial cautela en la publicación, difusión o comunicación de imágenes o datos identificativos.

Cuando resulte necesario recabar consentimiento para tratamientos no imprescindibles, especialmente en publicaciones, imágenes con fines promocionales, comunicaciones no necesarias o servicios digitales, se solicitará el consentimiento de la persona que ostente la patria potestad o representación legal cuando así resulte exigible.

11.- SEGURIDAD DE LOS DATOS PERSONALES.

El Real Club Pineda de Sevilla está comprometido con la seguridad de los datos personales, para lo que ha adoptado medidas técnicas y organizativas orientadas a protegerlos frente a su alteración, pérdida, uso indebido, divulgación o acceso no autorizado.

Entre las medidas adoptadas se destacan:

•    Restricción del acceso exclusivamente al personal autorizado, limitándolo a las funciones necesarias para cumplir las finalidades previamente establecidas.
•    Uso de medidas de seguridad lógica y perimetral en las infraestructuras informáticas.
•    Gestión de permisos, trazabilidad de accesos y revisión de autorizaciones cuando proceda.
•    Custodia restringida de evidencias, imágenes, registros de acceso o logs cuando se conserven por incidencias, reclamaciones o actuaciones internas.
•    Revisión periódica de medidas técnicas y organizativas, así como documentación interna de incidencias y actuaciones relevantes.

12.- CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Es posible que modifiquemos la información contenida en esta Política de Privacidad cuando lo estimemos conveniente o por modificación legal, técnica u organizativa. En tal caso, se lo notificaremos por distintas vías, bien a través de la web, mediante avisos internos o por correo electrónico cuando el cambio sea significativo para su privacidad, de manera que pueda revisar los cambios, valorarlos y, en su caso, ejercitar los derechos que correspondan.