1.- RESPONSABLE DEL TRATAMIENTO.

Real Club Pineda de Sevilla
CIF G-41029331
Avda. de Jerez s/n (41012-Sevilla)

2.- DELEGADO PROTECCIÓN DE DATOS (DPD).

El Real Club Pineda de Sevilla tiene designado un Delegado de Protección de Datos quien vela por el cumplimiento de la normativa de protección de datos en el Club. Para ello, tenemos habilitado un canal especial de comunicación con nuestro DPD donde podrá informarse de las dudas referentes a la protección de datos y de la forma de ejercer los derechos correspondientes establecidos en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

3.- FINALIDADES. 

Sus datos personales se tratarán conforme a las siguientes finalidades:

a) En los servicios a los socios, para llevar a cabo la prestación de los servicios ofertados a los socios, el mantenimiento y la gestión de la relación a efectos de dar cumplimiento a la relación jurídica existente, así como para la gestión del envío de comunicaciones comerciales de terceras entidades colaboradoras que tengan relación con los servicios ofertados por el Club, por los medios electrónicos y/o convencionales, siempre y cuando haya manifestado su previa conformidad a tal fin. 

b) En el apartado tienda, para la oferta a los socios de productos exclusivos del Club. 

c) En los formularios de contacto, para evacuar las consultas o sugerencias que nos indique.

d) En la conexión a la Wi-Fi dentro del recinto del Club, para la conexión inalámbrica a los servicios de Internet en las condiciones indicadas en el mismo.  

e) En el canal de protección de datos, para evacuar los derechos de los interesados, así como las consultas y/o sugerencias que se planteen al DPD.

f) En el canal de denuncia, para evacuar las peticiones realizadas por las partes interesadas con el objetivo de poner en conocimiento del Club hechos o conductas que pueden suponer malas prácticas o incumplimientos normativos, así como un riesgo de tipo penal, incluido la investigación y esclarecimiento de los hechos denunciados, la determinación de responsabilidades, la implantación de acciones correctivas, la interposición de acciones legales y disciplinarias exigibles ante los órganos responsables en cada caso, y la resolución correspondiente.

g) En el canal interno, para facilitar la comunicación entre socios participantes en una misma competición.

h) En el apartado reserva Hoyo 16, para la gestión de las reservas efectuadas en el restaurante y el mantenimiento de la relación comercial con los usuarios.

i) Respecto a la videovigilancia, para garantizar la seguridad de los medios humanos y materiales del Club y el ejercicio de la potestad disciplinaria empresarial, fines de interés público basados en la legislación vigente, videovigilancia, seguridad y control de acceso a edificios.

j) En el canal de comunicación de WhatsApp para el envío de información de interés relacionadas con las actividades sociales de nuestro Club.

4.- CATEGORÍAS DE DATOS TRATADOS.

a)    En los servicios a los socios: datos identificativos (nombre y apellidos, DNI, domicilio, correo electrónico, teléfono, imagen), características personales (fecha nacimiento, sexo, nacionalidad), circunstancias sociales (estado civil, aficiones, estilo de vida), datos económicos, financieros o de seguros, información comercial (newsletter, promociones patrocinadores). Todos estos datos personales son obligatorios para poder prestar los servicios que ofrece el Club, siendo imposible su prestación en caso contrario.

b)    En el apartado tienda: datos identificativos, incluidos correo electrónico y teléfono, y medios de pago. 

c)    En los formularios de contacto: datos identificativos (nombre y apellidos) y teléfono.

d)    En conexión Wi-Fi: teléfono y hora de conexión y desconexión.

e)    En el canal de protección de datos: datos identificativos (nombre, apellidos, DNI, domicilio, datos representado), teléfono, correo electrónico.

f)    En el canal de denuncia: datos identificativos (nombre, apellidos, DNI, domicilio), teléfono, correo electrónico.

g)    En el canal interno: nombre, teléfono, correo electrónico y logs de acceso.

h)    En el apartado reserva Hoyo 16, nombre, teléfono, correo electrónico y posibles intolerancias alimenticias.

i)    En el sistema de videovigilancia, imagen y datos personales identificativos. 

j) En el canal de comunicación de WhatsApp el teléfono de la persona interesada.

5.- LEGITIMACIÓN. 

a)    En los servicios a los socios: tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales; consentimiento de la persona interesada e interés legítimo.

b)    En el apartado tienda: consentimiento de la persona interesada y/o ejecución de un contrato en el que el interesado es parte.

c)    En los formularios de contacto: consentimiento de la persona interesada.

d)    En los servicios de conexión Wi-Fi: consentimiento de la persona interesada.

e)    En el canal de protección de datos: consentimiento de la persona interesada e interés legítimo.

f)    En el canal de denuncia: consentimiento de la persona interesada e interés legítimo, así como para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 

g)    En el canal interno: consentimiento de la persona interesada.

h)    En el apartado reserva Hoyo 16: consentimiento de la persona interesada, ejecución de un contrato o medidas precontractuales y/o interés legítimo.

i)    En el sistema de videovigilancia, el tratamiento es necesario para el cumplimiento de una misión realizada en interés público.

j) En el canal de comunicación de WhatsApp la base de legitimación principal es el consentimiento del interesado, y la ejecución de contrato, siendo almacenados mientras exista un interés legítimo para su conservación o hasta que el usuario solicite su supresión. 

6.- DESTINATARIOS.

Los datos personales pueden ser comunicados a los siguientes destinatarios:

• Las Administraciones Públicas en los casos previstos en la Ley.
• A las Fuerzas y Cuerpos de Seguridad del Estado, Órganos Judiciales y Ministerio Fiscal.
• A los Bancos para el cobro de los servicios prestados.
• A los Clubes asociados para el cumplimiento de la correspondencia entre Clubes.

Las comunicaciones comerciales de terceros que sean de interés de los socios, previo el consentimiento de éstos, será realizado por el propio Club, no produciéndose cesión o comunicación de los datos. La revocación u oposición al tratamiento puede ser manifestada en cualquier momento, sin que afecte con ello a la licitud de los tratamientos efectuados con anterioridad.  

7.- TRANSFERENCIAS INTERNACIONALES DE DATOS.

No están previstas transferencias internacionales de datos.

Le informamos que el uso de la aplicación WhatsApp Inc. para el canal de comunicación, conlleva una transferencia internacional de datos personales a los Estados Unidos, pues si bien dicha empresa tiene sede a efectos del RGPD en Europa, forma parte del grupo de empresas de Facebook, con la que comparte datos para la prestación del servicio, y con sede en aquel país. Actualmente, Facebook, Inc, garantiza un nivel de protección adecuado, sin que dicha transferencia requiera autorización específica por la AEPD.

Para la realización de la Transferencia Internacional de Datos, WhatsApp Ireland Limited regulariza el envío a WhatsApp LLC y Meta Platforms INC mediante la firma de las cláusulas contractuales tipo aprobadas por la Comisión Europea y que puede consultar en el siguiente enlace: https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80739.

Del mismo modo, puede encontrar la información completa sobre las condiciones de privacidad y uso de WhatsApp en los documentos “Condiciones del servicio de WhatsApp Business”, “Condiciones del tratamiento de los datos de WhatsApp Business”, “Apéndice sobre la transferencia de datos de WhatsApp Business” y “Condiciones de seguridad de datos de WhatsApp Business”, para su consulta en la página web de la plataforma (www.whatsapp.com).
 

8.- PLAZOS DE CONSERVACIÓN DE LOS DATOS.

1.    Objeto.

Para el efectivo cumplimiento del principio de limitación del plazo de conservación, establecido en el Reglamento General de Protección de Datos (en adelante, RGPD), se establece la actual política de conservación de datos personales del Real Club Pineda de Sevilla, con el objeto de proceder a la destrucción de los datos una vez perdida la finalidad para la que fueron recabados. 

Los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para los fines para los que sean tratados, por lo que se requiere garantizar que se limite a un mínimo estricto su plazo de conservación, motivo por el que se establece la actual política.
 

2.    Obligaciones. 

Conforme se establece en el artículo 5.1.e) del RGPD, los datos personales deben ser “mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales”. Esta obligación es extensible a las entidades que tengan la consideración de Encargados del Tratamiento, que deberán una vez finalizada su relación contractual, suprimir o devolver los datos tratados, conforme lo estipulado en el correspondiente contrato de Encargado del Tratamiento.

El tratamiento de los datos personales de los socios, como los datos identificativos (nombre y apellidos, domicilio, teléfono, correo electrónico, imagen), características personales (fecha nacimiento, sexo, nacionalidad), circunstancias sociales (estado civil, aficiones, estilo de vida), datos económicos y datos de régimen disciplinario, serán mantenidos y tratados mientras mantenga la cualidad de socio, incluso en situación de baja para el ejercicio del derecho de reingreso establecido en el artículo 12 del Reglamento de Régimen Interior aprobado por la Asamblea General de Socios en Sesión Extraordinaria el 9 de noviembre de 2015.

De conformidad con la normativa indicada, los datos personales deberán ser suprimidos en los siguientes supuestos:

a)    Cuando ya no sean necesarios para la finalidad que justificó su tratamiento. 

b)    Cuando se ejercite el derecho de supresión, siempre que concurran alguna de las siguientes circunstancias:
I.    Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
II.    El interesado retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico.
III.    El interesado se oponga al tratamiento con arreglo al derecho de oposición, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento cuando éste tenga por objeto la mercadotécnica directa.
IV.    Los datos personales hayan sido tratados ilícitamente. 
V.    Los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
VI.    Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8.1 del RGPD.

No se aplicará el derecho de supresión en los siguientes supuestos (artículo 17.3 RGPD):

a) para ejercer el derecho a la libertad de expresión e información;

b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;

c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;

d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o

e) para la formulación, el ejercicio o la defensa de reclamaciones.

En todo caso, y para la evacuación de las eventuales responsabilidades derivadas del tratamiento, se mantendrán los datos bloqueados por el plazo de prescripción legalmente establecido, concluido los cuales deberán suprimirse tanto en soporte físico como automatizado. 

Para la destrucción de los datos en soporte físico, se deberá utilizar los servicios de destrucción de documentos contratado al efecto por el Real Club Pineda de Sevilla. 

En cuanto a la destrucción de los datos en soporte automatizado, se realizarán mediante el formateo de los dispositivos, sobreescritura, o cualquier otra técnica que impida el acceso de los datos personales. 
 

 3.    Cuadro de plazos de conservación de los datos personales.

A continuación, se establecen los plazos generales de conservación de los datos personales de aplicación en el Real Club Pineda de Sevilla, de conformidad con la normativa legal establecida y por el plazo de prescripción de las acciones o reclamaciones que puedan derivarse de la relación jurídica. 

GESTIÓN DEL CLUB:

RECURSOS HUMANOS:

SEGURIDAD:

CONTACTO:

WI-FI:

9.- DERECHOS DE LOS INTERESADOS. 

En el Real Club Pineda de Sevilla estamos muy concienciados con la importancia que tiene la protección de datos en la sociedad actual. Por ello, hemos creado un Canal donde poder informarse de las dudas referentes a la protección de datos y de la forma de ejercer los derechos de acceso, rectificación, supresión y portabilidad de sus datos, y la limitación u oposición a su tratamiento, derecho a retirar el consentimiento prestado y derecho a reclamar ante la Autoridad de Control correspondiente.

¿Cómo puede ejercitar sus derechos?

Para ejercer los derechos previstos en el RGPD ponemos a su disposición dos vías:

1.    La convencional a través del envío de una carta a la siguiente dirección, adjuntando fotocopia del DNI o documento de identificación legalmente válido:

Real Club Pineda de Sevilla
A/a. Delegado Protección de Datos
Avda. de Jerez s/n
41012-Sevilla

2.    A través del Canal de Protección de Datos.

El ejercicio de los derechos es totalmente gratuito y son los siguientes:

• Derecho a acceder a sus datos personales.
• Derecho a rectificar los datos inexactos o incompletos.
• Derecho a la supresión de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
• Derecho a la limitación del tratamiento de los datos en las condiciones previstas en el RGPD.
• Derecho a la oposición al tratamiento.
• Derecho a la portabilidad de sus datos.
• Derecho a interponer reclamaciones ante la Agencia Española de Protección de Datos. En este enlace le explicamos cómo.

El derecho de acceso en el tratamiento del Canal de Denuncia está limitado a los propios datos de carácter personal, no teniendo acceso el denunciado a los datos identificativos del denunciante.
En el Real Club Pineda de Sevilla estamos comprometidos con el cumplimiento estricto de la normativa de protección de datos y el respeto de los derechos de los socios y usuarios, por lo que ponemos a disposición de todas aquellas personas interesadas los canales de comunicación indicados para resolver todas sus dudas.

Asimismo, estamos comprometidos con la seguridad de los datos personales, para lo que hemos adoptado todas las medidas de índole técnica y organizativas necesarias para salvaguardarlos de su alteración, pérdida, uso indebido, divulgación y tratamiento o accesos no autorizados, tal como exige la normativa de protección de datos personales. 

Si bien es difícil garantizar una protección absoluta en las transmisiones de datos por Internet, nos esforzamos al máximo por mantener niveles de protección física, electrónica y de procedimiento, cumpliendo con las exigencias legales pertinentes, y manteniendo actualizadas constantemente nuestras medidas de seguridad. Entre las medidas adoptadas se destacan: 

•    Restricción del acceso exclusivamente al personal autorizado, limitándolo a las labores necesarias para cumplir con los objetivos previamente establecidos.
•    Implementación de sistemas de protección perimetral en nuestras infraestructuras informáticas (firewalls) para prevenir accesos no autorizados.
•    Realización de monitoreos periódicos para detectar y bloquear cualquier intento de acceso indebido o no autorizado a los datos personales.
 

10.- CAMBIOS EN LA POLÍTICA DE PRIVACIDAD. 

Es posible que modifiquemos la información contenida en esta Política de Privacidad cuando lo estimemos conveniente o por modificación legal. En tal caso, se lo notificaremos por distintas vías, bien a través de la web (por ejemplo, a través de un banner, un pop-up o cualquier otro sistema de notificación), o por correo electrónico cuando el cambio en cuestión sea significativo para su privacidad, de manera que pueda revisar los cambios, valorarlos y, en su caso, oponerse al tratamiento.