Esta política explica qué datos personales se recogen en este sitio, para qué se usan, cuánto tiempo se conservan y cómo ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
- Responsable: Associació Natalia García
- CIF: G56580475
- Dirección: Carrer Burgos, 32B, 08227 Terrassa (Barcelona)
- Contacto para privacidad: contact@nataliagarciatimofeeva.com
Qué datos se tratan y con qué finalidad
Inscripción a una actividad (campus, masterclass)
Datos: nombre, apellidos, correo electrónico, teléfono y dirección de facturación de la persona que inscribe; nombre, fecha de nacimiento, club y nivel de la gimnasta; nombre y teléfono de un contacto de emergencia.
Finalidad: gestionar la inscripción, emitir la factura, organizar los grupos de trabajo y contactar con la familia durante la actividad.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales (art. 6.1.c).
Conservación: los datos fiscales, seis años (art. 30 del Código de Comercio). El resto, hasta doce meses después del fin de la actividad.
Datos de salud de la gimnasta
Datos: alergias, intolerancias, medicación y condiciones médicas relevantes para la práctica deportiva, solo si la familia decide facilitarlos.
Finalidad: garantizar la seguridad y la atención sanitaria durante la actividad. No se usan para ninguna otra cosa.
Base jurídica: consentimiento explícito y separado (art. 9.2.a RGPD), solicitado mediante una casilla específica en el formulario de inscripción.
Conservación: se eliminan en los treinta días siguientes al fin de la actividad.
Acceso: únicamente el equipo responsable de la actividad.
Formulario de contacto
Datos: nombre, correo electrónico, teléfono y el contenido del mensaje.
Finalidad: responder a la consulta.
Base jurídica: consentimiento (art. 6.1.a RGPD).
Conservación: doce meses desde la última comunicación.
Imagen (fotografías y vídeos de la actividad)
Datos: imagen de la gimnasta en fotografías y vídeos tomados durante la actividad.
Finalidad: difusión de la actividad en este sitio web y en redes sociales.
Base jurídica: consentimiento explícito de la madre, padre o tutor legal, recogido de forma separada en el formulario de inscripción. Es opcional: no autorizarlo no afecta a la participación.
Revocación: en cualquier momento escribiendo a contact@nataliagarciatimofeeva.com; se retirará el contenido de los canales propios.
Cuenta de usuario y pedidos
Datos: credenciales de acceso e historial de inscripciones.
Finalidad: permitir consultar las inscripciones realizadas.
Base jurídica: ejecución del contrato.
Conservación: mientras la cuenta permanezca activa.
Menores de edad
Las inscripciones de gimnastas menores de catorce años solo pueden realizarlas su madre, padre o tutor legal, que declara serlo al completar el formulario. No se solicitan datos de menores directamente a los menores.
Destinatarios
No se ceden datos a terceros con fines comerciales. Acceden a los datos, como encargados del tratamiento y con contrato firmado, los proveedores necesarios para prestar el servicio: el proveedor de alojamiento web (IONOS, Unión Europea), la pasarela de pago elegida por el usuario y, en su caso, la asesoría fiscal y la aseguradora de la actividad. Cuando existan transferencias internacionales, se realizarán con las garantías previstas en el capítulo V del RGPD.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a contact@nataliagarciatimofeeva.com e indicando el derecho que ejerces. Se responderá en el plazo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Medidas de seguridad
El sitio funciona íntegramente sobre HTTPS y el acceso a los datos de inscripción está limitado a las personas que los necesitan para organizar la actividad.
El formulario de inscripción pide el número de DNI o NIE de la gimnasta —necesario para el seguro de la actividad y para el acceso a las instalaciones— y, si la familia decide facilitarlos, datos de salud: alergias, lesiones y medicación. Esos cuatro campos se guardan cifrados en la base de datos con AES-256-GCM: quien obtuviera una copia de la base sin la clave del servidor no podría leerlos. El resto de la ficha —nombre, club, teléfonos— se guarda sin cifrar porque hay que poder buscar y ordenar por ella.
No se sube ningún archivo. No se piden fotografías ni escaneos del documento de identidad, de la tarjeta sanitaria ni de ningún otro papel. Si en algún momento hiciera falta ver un documento, se enseña presencialmente el día de la actividad y no se conserva ninguna copia.
Cuánto tiempo se conservan los datos
El número de DNI o NIE y los datos de salud se borran automáticamente dieciocho meses después de la inscripción. No hace falta pedirlo: una tarea programada los elimina sola, todos los días de madrugada, en cuanto una ficha cumple el plazo. Es el tiempo que cubre el periodo de reclamación del seguro de la actividad; pasado ese plazo ya no hay ningún motivo para conservarlos.
El resto de la ficha —nombre de la gimnasta, club, datos de contacto de la familia y el propio pedido— se conserva mientras dure la relación y, después, durante los plazos que exige la normativa fiscal y contable, que son de seis años para la facturación. Los correos electrónicos se conservan mientras sean útiles para atender la consulta.
Puedes pedir la supresión anticipada en cualquier momento escribiendo a contact@nataliagarciatimofeeva.com, salvo en lo que la ley obligue a conservar.
Actualizaciones
Esta política puede actualizarse para adaptarla a cambios normativos o de los servicios prestados. La versión vigente es siempre la publicada en esta página.