Política de privacidad - Getxo Waterpolo

Quién es el responsable

Responsable: GETXO WATERPOLO AZKEN LAURDENA IGERIKETA KLUBA (Getxo Waterpolo)
NIF: G05577085
Domicilio: Udaberria 16, 2º D, 48992 Getxo (Bizkaia)
Email para temas de protección de datos: gestion.getxowpclub@gmail.com

Tratamos los datos de acuerdo con el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

Qué datos tratamos, para qué y durante cuánto tiempo

1. Solicitudes de información y para venir a probar (formulario de contacto y «Quiero probar»)

Datos: el motivo de tu consulta; si es para un deportista, su nombre, año de nacimiento y si sabe nadar; tu nombre, teléfono y email, y lo que nos escribas.
Dónde: se guardan en nuestro propio servidor y solo las ven las personas del club que se encargan de atenderlas. Nos llega un aviso por correo y otro por un grupo interno de mensajería, este sin nombres ni teléfonos (solo el motivo y, si es para un deportista, su edad). Si en algún momento usamos un formulario externo (Google Forms), los datos se guardan allí.
Para qué: responderte, darte información sobre el club, sus grupos y horarios, y organizar el entrenamiento de prueba.
Base legal: tu consentimiento, al enviarnos el formulario.
Cuánto tiempo: hasta un año desde nuestro último contacto, salvo que te inscribas en el club.

2. Jornadas de puertas abiertas

Datos: nombre y fecha de nacimiento del niño o la niña, teléfono de contacto, días en los que tiene interés y comentarios.
Para qué: organizar las jornadas y avisarte de cualquier cambio.
Base legal: tu consentimiento, al enviarnos el formulario.
Cuánto tiempo: se borran al terminar la temporada en la que se celebran las jornadas, salvo que se inscriba en el club.

3. Socios, socias y deportistas

Datos: los de la ficha de inscripción (identificación, contacto, fecha de nacimiento, datos de madre, padre o tutor si es menor), datos bancarios para el cobro de cuotas mediante domiciliación SEPA, y los necesarios para tramitar la licencia federativa y el seguro deportivo.
Para qué: gestionar la pertenencia al club, los entrenamientos y competiciones, las licencias, el seguro y el cobro de cuotas, y comunicarnos con deportistas y familias.
Base legal: la relación como socio o socia del club (art. 6.1.b RGPD) y las obligaciones legales del club en materia deportiva, contable y fiscal (art. 6.1.c RGPD).
Cuánto tiempo: mientras se pertenezca al club. Tras la baja, los datos deportivos y de contacto se borran al cierre de esa temporada; los datos económicos (cuotas, recibos y mandatos SEPA) se conservan bloqueados durante 6 años para cumplir las obligaciones contables y fiscales, y después se eliminan.

4. Fotografías y vídeos

Datos: imágenes de entrenamientos, partidos y actividades del club.
Para qué: publicarlas en esta web y en el Instagram del club (@getxowp) para dar a conocer sus actividades.
Base legal: el consentimiento firmado en el alta (por la madre, el padre o tutor en el caso de menores). Puedes retirarlo en cualquier momento.
Cuánto tiempo: hasta que retires el consentimiento. Si lo retiras, quitaremos las imágenes de la web y de nuestras publicaciones.

5. Avisos del calendario en el móvil

Datos: si activas los avisos, guardamos la dirección técnica de suscripción que genera tu navegador y los equipos que has elegido. No pedimos nombre, email ni teléfono.
Para qué: enviarte avisos de partidos y cambios de horario de esos equipos.
Base legal: tu consentimiento, al activarlos.
Cuánto tiempo: hasta que los desactives o tu navegador anule la suscripción.

6. Zona de socios y tienda del club

Datos: tu nombre y email, la contraseña que eliges (se guarda cifrada: nadie del club puede verla), los deportistas del club vinculados a tu cuenta, lo que nos escribas al registrarte, los pedidos que hagas (artículos, tallas, importes, estado y fechas) y la fecha de tu último acceso.
Para qué: darte acceso a la zona privada para familias, comprobar que perteneces al club, gestionar los pedidos de ropa y material, avisarte por email de su estado y cargar su importe en la cuota mensual del deportista.
Cómo comprobamos que eres del club: comparamos el email con el que te registras con los emails de contacto que nos diste en la inscripción. Si no coincide, una persona del club revisa la solicitud con los datos que nos indiques.
Base legal: la relación como socio o socia del club y tu propia solicitud al crear la cuenta y hacer pedidos (art. 6.1.b RGPD). El cargo de cada pedido en la cuota lo aceptas expresamente al enviarlo.
Cuánto tiempo: la cuenta, mientras pertenezcas al club o hasta que nos pidas borrarla. Las cuentas cuyo email no se confirma se borran solas a los 30 días. Los pedidos, como el resto de datos económicos, se conservan bloqueados durante 6 años por las obligaciones contables y fiscales.

Actividades del club (inscripciones desde la zona de socios)

Datos: quién se apunta a cada actividad (el deportista o la familia y cuántas personas van), las respuestas a las preguntas de esa actividad, la autorización si se pide, quién hizo cada cambio y cuándo, y el importe si tiene precio.
Para qué: organizar la actividad (plazas, lista de espera, avisos por email) y, si tiene precio, cargarlo en la cuota.
Datos de salud: si una actividad pregunta por alergias, intolerancias o algo de salud, solo pedimos lo imprescindible para cuidar del deportista ese día. Contestarlo es voluntario y la base legal es tu consentimiento explícito al enviarlo (art. 9.2.a RGPD). Solo lo ven las personas que organizan la actividad.
Quién lo ve: el club y, de cada actividad, las personas del club responsables de organizarla (ven la lista y las respuestas, no vuestro correo, y solo hasta 30 días después). Si una actividad enseña quién va, las otras familias que pueden apuntarse solo ven el nombre de pila y la categoría, y te lo avisamos antes de apuntarte.
Base legal: la relación como socio o socia del club (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito.
Cuánto tiempo: las respuestas a las preguntas se borran solas 30 días después de la actividad. Queda solo quién fue y, si tenía precio, el cobro, que se conserva bloqueado 6 años por las obligaciones contables.

7. Navegación por la web

Como cualquier servidor web, el nuestro registra técnicamente la dirección IP y el navegador de las visitas para mantener la web segura y funcionando. Esos registros se borran periódicamente y no los usamos para identificar a nadie. Esta web no usa herramientas de analítica ni publicidad; lo explicamos en la política de cookies.

Menores de edad

Muchas de las personas deportistas del club son menores. Para menores de 14 años, los formularios y la inscripción los debe rellenar y firmar su madre, padre o tutor legal, que es quien da el consentimiento (art. 7 LOPDGDD). Si detectamos datos de un menor de 14 años enviados sin ese consentimiento, los borraremos.

A quién comunicamos los datos

No vendemos ni cedemos datos con fines comerciales. Solo los comunicamos cuando es necesario para la actividad del club o lo exige la ley:

Federaciones de natación (vasca, territorial y, si hay competición estatal, la Real Federación Española de Natación), para tramitar licencias e inscribir en competiciones.
Entidad aseguradora del seguro deportivo obligatorio, para dar de alta la cobertura y gestionar accidentes.
Entidades bancarias, para cobrar las cuotas domiciliadas.
Getxo Kirolak u otros gestores de instalaciones, cuando lo necesiten para el acceso a las piscinas.
Administraciones públicas (Hacienda, Diputación Foral, Ayuntamiento), cuando lo exija la ley o la justificación de subvenciones.

Además, usamos proveedores que tratan datos por cuenta del club: Google (Google Forms, Drive y Gmail), donde se guardan los formularios y la documentación, y el proveedor de alojamiento de esta web. Google puede tratar datos en Estados Unidos; esa transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU., al que Google está adherido.

Para fabricar la ropa y el material de la tienda, al proveedor solo le enviamos cantidades por producto, modelo y talla, sin nombres ni otros datos personales.

Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos o suprimirlos, oponerte a su tratamiento o limitarlo, solicitar su portabilidad y retirar los consentimientos que nos hayas dado, sin que ello afecte a lo tratado antes. Escríbenos a gestion.getxowpclub@gmail.com indicando qué derecho quieres ejercer; si hiciera falta, te pediremos que acredites tu identidad. Te responderemos en un mes como máximo.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Solo acceden a los datos las personas de la junta y del cuerpo técnico que los necesitan para su función, con el compromiso de confidencialidad. Aplicamos medidas razonables para protegerlos frente a pérdidas, accesos no autorizados o usos indebidos. Las contraseñas de la zona de socios se guardan cifradas, y el acceso a la gestión de cuentas y pedidos está limitado a las personas del club que se ocupan de ello.

Cambios en esta política

Si cambiamos la forma de tratar los datos, actualizaremos esta página y su fecha de actualización.