Política de privacidad

Esta política explica cómo se tratan los datos personales en el sitio web y las aplicaciones móviles de avpc.es, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. Datos que pueden recogerse

Según el uso que hagas del sitio web o de las apps (iOS y Android), pueden tratarse los siguientes datos:

• Cuenta de usuario: nombre de usuario, nombre completo (si se informa), correo electrónico (si se informa), contraseña cifrada (hash), estado de activación y verificación de correo.
• Seguridad y registro de acceso: fecha/hora del último acceso e información técnica mínima necesaria para la seguridad del servicio.
• Comunicaciones: datos que nos envíes por correo electrónico o por el formulario de contacto.
• Ubicación: coordenadas GPS aproximadas y precisas mientras tienes un fichaje activo, para que la coordinación de tu asociación te vea en el mapa. El seguimiento en segundo plano (ubicación «todo el tiempo») solo se usa con fichaje abierto y con tu permiso en el teléfono.
• Avisos push: identificador del dispositivo (FCM en Android, APNs en iOS) para enviarte comunicados y avisos de servicio.

3. Finalidades y base jurídica

• Gestionar el registro y el acceso al área privada y prestar las funcionalidades del servicio. Base jurídica: ejecución de un contrato/relación de uso (art. 6.1.b RGPD).
• Verificar el correo electrónico cuando se haya informado, por seguridad e integridad de la cuenta. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) y/o ejecución de la relación de uso.
• Prevención de abusos y seguridad (detección de accesos no autorizados, protección frente a fraudes). Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Atender consultas recibidas por correo electrónico. Base jurídica: consentimiento y/o medidas precontractuales según el caso (art. 6.1.a / 6.1.b RGPD).
• Geolocalización con fichaje activo para la coordinación operativa de la asociación. Base jurídica: ejecución de la relación de uso y, para el acceso a la ubicación, tu consentimiento en el dispositivo (art. 6.1.a y 6.1.b RGPD).
• Enviar avisos push relacionados con la actividad de la asociación. Base jurídica: ejecución de la relación de uso (art. 6.1.b RGPD).

4. Conservación de los datos

• Cuenta de usuario: mientras la cuenta esté activa o hasta que se solicite su supresión, y el tiempo necesario para atender posibles responsabilidades legales.
• Registros de seguridad: el tiempo estrictamente necesario para garantizar la seguridad e investigar incidencias.
• Comunicaciones: el tiempo necesario para gestionar la consulta y, en su caso, para cumplir obligaciones legales.
• Posiciones GPS del fichaje: el tiempo necesario para el servicio y la coordinación, y el imprescindible para posibles responsabilidades. El token de avisos se conserva mientras la app esté instalada y la sesión activa.

5. Destinatarios y encargados

No se venden datos ni se usan para publicidad. Los datos de cada asociación (incluida la posición en fichaje) solo los ven los usuarios autorizados de esa asociación. Pueden actuar como encargados proveedores técnicos de alojamiento, correo, y Google Firebase Cloud Messaging o Apple Push Notification service para los avisos.

6. Derechos de las personas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante el formulario de contacto, indicando el derecho que deseas ejercer y acreditando tu identidad.

También puedes presentar una reclamación ante la autoridad de control competente (en España, la AEPD).

7. Medidas de seguridad

Se aplican medidas razonables para proteger los datos: cifrado de contraseñas mediante hash, controles de acceso, protección CSRF y buenas prácticas de seguridad.

8. Actualizaciones

Esta política puede actualizarse para adaptarse a cambios normativos o técnicos. Se recomienda revisarla periódicamente.

---

Volver al inicio