Protección de datos de carácter personal según el RGPD

Esta política explica qué datos personales trata ASDIBO - Asociación Diabetes Boadilla a través de esta web, para qué, con qué base, durante cuánto tiempo y quién los recibe.

Quién es el responsable de tus datos

• Responsable: ASDIBO - Asociación Diabetes Boadilla.
• NIF: G83417790.
• Domicilio: Apartado de correos 203, 28660 Boadilla del Monte (Madrid).
• Correo electrónico: info@asociaciondiabetesboadilla.org.
• Registro: inscrita en el Registro de Asociaciones de la Comunidad de Madrid, N.R. 24.356.
• Delegado de protección de datos: la asociación no ha designado ninguno. Para cualquier cuestión sobre tus datos, escribe a info@asociaciondiabetesboadilla.org.

Alta como socio

Al apuntarte como socio en el formulario de alta nos das tu nombre y apellidos, NIF (opcional), fecha de nacimiento, correo, teléfono, dirección (calle, código postal, municipio y provincia) y tipo de socio, y aceptas los estatutos y esta política. Los campos marcados como obligatorios son necesarios para tramitar el alta; sin ellos no podemos hacerlo.

• Finalidad: tramitar el alta y gestionar la relación asociativa.
• Base jurídica: la relación asociativa (art. 6.1.b RGPD): apuntarte como socio es pedir formar parte de la asociación, y tratar estos datos es necesario para esa relación.
• Conservación: mientras seas socio y, después, durante el plazo en que pudieran derivarse responsabilidades legales.
• Destinatarios: la asociación. Los datos del formulario se guardan en una hoja de cálculo de Google gestionada por la junta donde se recibe el formulario.

Dato de salud en el alta de socios

Si eliges «Persona con diabetes» como tipo de socio, nos indicas un dato de salud. Solo lo tratamos con tu consentimiento explícito, que das marcando una casilla específica del formulario de alta. Es voluntario: si prefieres no indicar tu situación, elige «Socio/a (prefiero no indicar mi situación)» y te apuntas igualmente.

• Finalidad: organizar actividades y apoyo para personas con diabetes y conocer el perfil de los socios.
• Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD).
• Conservación: mientras seas socio y, después, durante el plazo en que pudieran derivarse responsabilidades legales.
• Destinatarios: la asociación. El dato se guarda en la hoja de cálculo de Google gestionada por la junta donde se recibe el formulario.
• Retirada: puedes retirar tu consentimiento en cualquier momento escribiendo a info@asociaciondiabetesboadilla.org, sin que afecte a tu condición de socio.

Para poder demostrar tu consentimiento, junto con el alta guardamos que lo diste y la versión del texto que aceptaste, además de la dirección IP y el navegador desde los que se envía el formulario.

Altas de menores de edad

Si la persona que se apunta es menor de 18 años, el alta la hace su madre, su padre o su tutor legal. En el formulario escribe su nombre y apellidos y declara serlo y autorizar el alta y el tratamiento de los datos del menor según esta política. Si el menor es una persona con diabetes, quien marca la casilla de consentimiento del dato de salud es también su madre, su padre o su tutor.

• Datos: el nombre y apellidos de quien hace el alta, su declaración, la dirección IP y el navegador desde los que se envía, y que el alta es de un menor.
• Finalidad: acreditar que el alta del menor está autorizada.
• Base jurídica: el interés legítimo de la asociación en poder demostrar esa autorización (art. 6.1.f RGPD).
• Conservación y destinatarios: los mismos que los del alta como socio.

IP y navegador en el alta de socios

Al enviar el formulario de alta se registran también la dirección IP y el navegador desde los que se envía. Para obtener la dirección IP, el formulario consulta el servicio de terceros api.ipify.org.

• Finalidad: acreditar que has aceptado los estatutos y esta política y, en su caso, el consentimiento del dato de salud y la declaración de la madre, el padre o el tutor de un menor, y prevenir el fraude.
• Base jurídica: el interés legítimo de la asociación en poder demostrarlo y evitar el fraude (art. 6.1.f RGPD).
• Conservación: mientras seas socio y, después, durante el plazo en que pudieran derivarse responsabilidades legales.
• Destinatarios: la asociación. Los datos del formulario se guardan en una hoja de cálculo de Google gestionada por la junta, y api.ipify.org recibe la dirección IP de quien envía el formulario para devolvérsela.

Gestión de socios y área de socios

La ficha de cada socio guarda su número de socio, NIF, correo, nombre y apellidos, tipo de suscripción, estado y vigencia. Para entrar en el área de socios usas tu correo y una contraseña que gestiona Firebase Authentication (la asociación no la ve).

• Finalidad: gestionar la relación con los socios y darles acceso al área privada: tarjeta de socio, noticias para socios y descuentos de colaboradores.
• Base jurídica: la relación asociativa (art. 6.1.b RGPD).
• Conservación: mientras seas socio y, después, durante el plazo en que pudieran derivarse responsabilidades legales.
• Si recibes de la asociación un enlace de invitación para crear tu contraseña, guardamos tu correo, una huella del enlace (no el enlace en sí) y las fechas en que caduca, para que puedas pedir uno nuevo con un clic si caduca. Se conserva 30 días desde que se crea y después se elimina automáticamente.
• Destinatarios: Google (Firebase Authentication, Firestore y Google Cloud) y Resend (correos con el enlace para crear o recuperar la contraseña).

Registro de accesos al área de socios

Cada vez que alguien inicia sesión en el área de socios, y cada vez que un administrador entra en el área de un socio con la función «Entrar como», guardamos la fecha y la hora, el nombre del socio (o, si la cuenta no tiene ficha de socio, el correo de la cuenta) y, en el segundo caso, el correo del administrador que entra.

• Finalidad: la seguridad y la trazabilidad de los accesos a los datos de los socios.
• Base jurídica: el interés legítimo de la asociación en proteger esos datos (art. 6.1.f RGPD).
• Conservación: 24 meses; después se eliminan automáticamente.
• Destinatarios: solo los administradores de la asociación. No se ceden a terceros.

Formulario de contacto

El formulario de contacto pide tu nombre y apellidos, correo, teléfono y mensaje. Te pedimos que no incluyas datos de salud en el mensaje salvo que sean imprescindibles para tu consulta.

• Finalidad: atender tu consulta.
• Base jurídica: tu consentimiento al enviar el formulario (art. 6.1.a RGPD).
• Conservación: mientras se atiende tu consulta y, después, durante el plazo en que pudieran derivarse responsabilidades legales.
• Destinatarios: la asociación. El mensaje se recibe en una hoja de cálculo de Google gestionada por la junta.

Pago de cuotas con tarjeta

El pago con tarjeta de la cuota de socio lo gestiona Stripe. La asociación ve tu nombre, tu correo y el importe; no tiene acceso al número completo de tu tarjeta.

• Finalidad: cobrar la cuota de socio.
• Base jurídica: la relación asociativa (art. 6.1.b RGPD).
• Conservación: durante los plazos que exige la normativa contable y fiscal.
• Destinatarios: Stripe.

Torneo de pádel

Cuando una pareja se inscribe en el torneo de pádel se guardan el alias de la pareja, el nombre y el teléfono de los dos jugadores, un correo de contacto y la categoría, además de si la inscripción está pagada y los partidos y resultados de la pareja.

• Finalidad: gestionar la inscripción y las comunicaciones del torneo (grupos, cuadros y partidos), avisarte por correo y, desde el teléfono de la organización, por WhatsApp, y cobrar la inscripción.
• Base jurídica: tu participación en el torneo, que solicitas al inscribirte (art. 6.1.b RGPD).
• Lo que se publica: el alias de la pareja y los resultados aparecen en el cuadro del torneo de esta web. Los nombres, teléfonos y correos no se publican.
• Conservación: mientras dure el torneo y, después, durante el plazo en que pudieran derivarse responsabilidades legales.
• Destinatarios: la asociación. Google (Firestore y Google Cloud), Resend (correos de la inscripción) y Stripe (pago con tarjeta de la inscripción).

Recuento anónimo de visitas (sin cookies)

Contamos las visitas a la web de forma anónima y sin cookies, las aceptes o no. Cada vez que abres una página, tu navegador envía a nuestro propio servidor la ruta de la página y una categoría de procedencia (Google, redes sociales, otras webs o directo), y nada más: ni identificadores, ni cookies, ni la dirección de la web de la que vienes. Es lo que la guía de la Agencia Española de Protección de Datos «Uso de cookies para herramientas de medición de audiencia» (enero de 2024) considera estrictamente necesario para medir la audiencia de un sitio web.

También contamos, de la misma forma, algunas acciones: cuando pulsas el enlace de WhatsApp o el correo de la asociación, un enlace a «Hazte socio» o a la página de contacto, un enlace a otra web o a un archivo, o el botón de aceptar o rechazar las cookies; cuando haces una búsqueda en el blog; y cuando envías con éxito el formulario de contacto o el de alta. En esos casos tu navegador envía a nuestro servidor la página, de qué acción se trata (de una lista cerrada) y en qué zona de la página estabas (la cabecera, el pie…), y nada más: ni lo que escribes en los formularios ni lo que buscas, ni siquiera el código del visitante que se describe a continuación. Las acciones solo se suman por página y por día. No se cuentan en el área de socios ni en el panel del torneo.

Para saber cuántas personas distintas visitan la web cada día, el servidor mezcla tu dirección IP con una clave que cambia cada día y guarda solo el resultado, que es un código seudónimo: no guarda tu dirección IP, y ese resultado no permite reconocerte de un día a otro. Se usa únicamente para que un proceso automático sume las visitas por día. En el área de socios no se calcula ni siquiera ese resultado. Los registros técnicos del servidor, que se describen más abajo, son otra cosa y no se usan para estas estadísticas.

• Finalidad: saber cuántas personas visitan cada página, de dónde llegan y qué botones y enlaces se usan, para mantener y mejorar la web.
• Base jurídica: el interés legítimo de la asociación (art. 6.1.f RGPD). La ponderación que lo justifica está documentada y a tu disposición si la solicitas.
• Conservación: 30 días el resultado de cada visita y de cada acción, en un registro de Google Cloud ubicado en la Unión Europea; 24 meses las estadísticas resultantes, que son recuentos por día sin ningún dato personal.
• Destinatarios: Google Cloud, como encargado del tratamiento, con los datos en la Unión Europea.
• Cómo oponerte: puedes pedir que no se cuenten las visitas ni las acciones desde este navegador y permitirlo de nuevo con volver a contarlas. También respetamos la señal Global Privacy Control de tu navegador, y puedes escribirnos a info@asociaciondiabetesboadilla.org.

Jornadas Deportivas Azules

Cuando inscribes a un niño o una niña en las Jornadas Deportivas Azules se guardan el nombre y la fecha de nacimiento del niño o la niña, el nombre, el teléfono y el correo de su padre, madre o tutor, el adulto autorizado para acompañarle en su lugar y si autorizas la toma de imágenes, además de la categoría que le corresponde por edad y si la inscripción está pagada. No se piden datos de salud: si necesita alguna adaptación, se habla con la organización el día del evento.

• Finalidad: gestionar la inscripción, organizar las categorías y la jornada, comprobar que cada participante está acompañado por su familia o por el adulto autorizado, avisarte por correo y cobrar la inscripción.
• Base jurídica: la participación del niño o la niña, que solicitas al inscribirle (art. 6.1.b RGPD); las fotos y vídeos, solo si los autorizas (art. 6.1.a RGPD), y puedes retirar esa autorización escribiendo a la asociación.
• Lo que se publica: nada de la inscripción. Los nombres, teléfonos y correos no se publican.
• Conservación: hasta el 15 de febrero de 2027 (3 meses después del evento); después se eliminan automáticamente.
• Destinatarios: la asociación. Google (Firestore y Google Cloud), Resend (correos de la inscripción) y Stripe (pago con tarjeta de la inscripción).

Estadísticas de uso de la web con Google Analytics (solo con tu consentimiento)

Si aceptas las cookies analíticas, usamos Google Analytics 4, un servicio de Google, para conocer de forma agregada cómo se usa esta web: qué páginas se visitan, de dónde llegan las visitas y qué botones se pulsan. Tenemos desactivadas las señales de Google y la personalización publicitaria, y no enviamos a Google tu nombre, tu correo ni ningún dato de tu ficha de socio. El área de socios y el panel de administración no cargan Google Analytics.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Configurar cookies», en el pie de la web.
• Conservación: 14 meses para los datos de actividad.
• Destinatario: Google, como proveedor del servicio de analítica. Puede tratar los datos fuera del Espacio Económico Europeo con las garantías que ofrece para las transferencias internacionales.

Más información sobre las cookies que se instalan en nuestra política de cookies.

Registros técnicos del servidor

Cada petición a la web queda anotada en los registros técnicos de Google Cloud, donde se aloja: dirección IP, fecha y página solicitada.

• Finalidad: la seguridad y el buen funcionamiento de la web.
• Base jurídica: el interés legítimo de la asociación en la seguridad y el buen funcionamiento de la web (art. 6.1.f RGPD).
• Conservación: 30 días.
• Destinatarios: Google Cloud, que aloja la web.

Destinatarios

Los datos no se comunicarán a ningún tercero ajeno a ASDIBO - Asociación Diabetes Boadilla, salvo obligación legal y salvo los proveedores que se indican a continuación:

• Google: alojamiento de la web y de las cuentas, las fichas de los socios, los datos del torneo y de las Jornadas Deportivas Azules y el recuento anónimo de visitas (Google Cloud y Firebase), y hojas de cálculo donde se reciben los formularios de alta y de contacto (Google Apps Script). Si aceptas las cookies analíticas, también Google Analytics.
• Resend: envío de los correos del área de socios, como el enlace para crear o recuperar la contraseña, y de los de la inscripción al torneo y a las Jornadas Deportivas Azules.
• Stripe: pago con tarjeta de las cuotas de socio y de la inscripción al torneo y a las Jornadas Deportivas Azules.
• ipify (api.ipify.org): servicio que devuelve la dirección IP desde la que se envía el formulario de alta.

Alguno de estos proveedores puede tratar los datos fuera del Espacio Económico Europeo con las garantías que ofrece para las transferencias internacionales.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a info@asociaciondiabetesboadilla.org o al Apartado de correos 203, 28660 Boadilla del Monte (Madrid). Responderemos en el plazo de un mes desde que recibamos tu solicitud (art. 12 RGPD).

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cómo protegemos tus datos

ASDIBO - Asociación Diabetes Boadilla adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). En concreto:

• Los datos de los socios solo se leen desde el servidor con la sesión comprobada; las reglas de la base de datos impiden cualquier acceso directo desde el navegador.
• El acceso al panel de administración está limitado por roles.
• La cookie de sesión no puede leerse desde los scripts de la página (httpOnly), solo viaja por conexiones cifradas (secure) y no se envía en la mayoría de las peticiones que inician otros sitios (sameSite).
• La web usa cabeceras de seguridad HTTP.

Comunicaciones comerciales

En aplicación de la LSSI. ASDIBO - Asociación Diabetes Boadilla no enviará comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.

Cookies

El detalle de las cookies y del almacenamiento local que usa la web está en nuestra política de cookies. La web también puede cargar contenidos de terceros (mapa de Google, vídeos de Vimeo y de YouTube) que instalan sus propias cookies; también se explican allí.

Última revisión: septiembre de 2026.