Política de Privacidad
Responsable del tratamiento
Identidad: Asociación Valenciana de Familias Numerosas (AVAFAM) — NIF G46165957
Dirección: C/ Espinosa, 1, bajo — 46008 Valencia
Teléfono: 963 940 459
Correo electrónico: informacion@avafam.org
Delegado de Protección de Datos: `[A RELLENAR: datos de contacto del DPD, o
suprimir este apartado si finalmente no procede designarlo]`
Qué datos tratamos y con qué finalidad
Familias asociadas. Para dar de alta, mantener y, en su caso, dar de baja la condición de socio, emitir el carné, gestionar la cuota y comunicarnos con la familia, tratamos: datos identificativos y de contacto de los progenitores (nombre, apellidos, DNI y su caducidad, dirección, teléfonos y correos electrónicos); datos familiares (número de hijos, datos del título de familia numerosa, parto múltiple); datos de los hijos e hijas (nombre, apellidos, fecha de nacimiento, sexo, y DNI y su caducidad cuando lo tengan); y datos bancarios para el cobro de la cuota (IBAN, titular y mandato SEPA).
Datos de salud. Cuando la familia lo comunica, tratamos la situación de discapacidad de alguno de sus miembros, porque condiciona la categoría del título de familia numerosa y el acceso a determinadas ayudas. Es un dato de categoría especial (art. 9 RGPD) y solo se trata con el consentimiento explícito de la persona interesada o de quien ostente su representación legal, que puede retirarse en cualquier momento.
Datos de menores. Los datos de los hijos e hijas son facilitados por sus progenitores o representantes legales en el marco de la relación asociativa familiar, y se tratan únicamente para acreditar la composición de la unidad familiar, gestionar el título de familia numerosa y permitir su participación en las actividades.
Actividades, pedidos y contabilidad. Para gestionar la inscripción y el cobro de plazas en actividades, y para llevar la contabilidad de la asociación, tratamos el correo de contacto, el número de socio, los importes y el detalle de cada pedido, así como las inscripciones y los movimientos económicos asociados.
Documentación aportada. Para verificar los datos anteriores, las familias pueden subir documentos (DNI, título de familia numerosa, libro de familia u otros). Todo documento se analiza automáticamente con antivirus antes de que nadie pueda abrirlo, y se conserva en un almacenamiento privado accesible solo mediante enlaces temporales.
Contacto, boletín y voluntariado. Tratamos nombre, correo electrónico y el contenido del mensaje para atender consultas; nombre y correo para enviar el boletín a quien lo solicita; y nombre, contacto, disponibilidad y motivación de quien se ofrece como voluntario.
Anuncios entre familias («Busco / Ofrezco»). Tratamos el texto, las imágenes y los datos de contacto que la propia familia decide publicar. Todos los anuncios pasan por moderación antes de publicarse.
Seguridad y trazabilidad. Registramos las operaciones realizadas sobre los datos y los accesos al sistema (incluida la dirección IP y el navegador utilizado en los inicios de sesión), con la finalidad de garantizar la seguridad de la información, poder investigar incidentes y cumplir con la obligación de seguridad del art. 32 RGPD. Los datos especialmente sensibles (IBAN, cuenta bancaria, DNI y número de título) aparecen enmascarados en este registro.
Base jurídica
Gestión de la condición de socio y de la unidad familiar: Ejecución de la relación asociativa (art. 6.1.b RGPD)
Situación de discapacidad: Consentimiento explícito (art. 9.2.a RGPD)
Inscripciones, pedidos y cobros: Ejecución de contrato (art. 6.1.b RGPD)
Contabilidad y facturación: Obligación legal (art. 6.1.c RGPD)
Boletín informativo: Consentimiento (art. 6.1.a RGPD)
Atención de consultas y voluntariado: Consentimiento e interés legítimo en responder
Registro de seguridad y auditoría: Interés legítimo y obligación de seguridad (arts. 6.1.f y 32 RGPD)
Durante cuánto tiempo conservamos los datos
Datos de la familia socia: mientras dure la condición de socio y, tras la baja, cinco
años por obligaciones fiscales y contables.
Pedidos pagados, transacciones y justificantes: seis años (Código de Comercio).
Solicitudes de alta rechazadas: doce meses.
Documentación acreditativa: hasta la validación del dato y, como máximo, doce meses
después.
Consultas de contacto y candidaturas de voluntariado: doce meses desde su atención.
Boletín: hasta que la persona se dé de baja.
Anuncios: mientras estén publicados y seis meses después.
Registro de auditoría: veinticuatro meses; los intentos de acceso fallidos, seis meses.
A quién comunicamos los datos
No vendemos ni cedemos datos personales a terceros con fines comerciales.
Acceden a los datos, en calidad de encargado del tratamiento y únicamente para prestar el servicio, el proveedor tecnológico de la plataforma (Kora Solutions) y sus subencargados: Supabase, Inc. (base de datos, autenticación y almacenamiento de ficheros) y Hostinger International Ltd. (servidor donde se ejecutan las aplicaciones). Todos ellos están vinculados por contrato de encargo conforme al art. 28 RGPD.
Además, los datos podrán comunicarse a las administraciones públicas y entidades bancarias cuando exista obligación legal o sea necesario para gestionar la cuota, el título de familia numerosa o las subvenciones correspondientes.
Transferencias internacionales
No están previstas transferencias de datos fuera del Espacio Económico Europeo. Los proveedores indicados operan sus servicios en la Unión Europea.
Medidas de seguridad
La plataforma aplica, entre otras medidas: cifrado de las comunicaciones (TLS/HSTS); control de acceso por roles verificado en la propia base de datos; doble factor de autenticación obligatorio para todo el personal del sistema de gestión; contraseñas de longitud mínima reforzada; análisis antivirus de todos los documentos que suben las familias antes de que sean accesibles; registro de auditoría inalterable de las operaciones y los accesos; detección automática de accesos anómalos; y almacenamiento privado de los ficheros con enlaces de acceso temporales.
Derechos de las personas interesadas
Cualquier persona puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Las familias asociadas pueden consultar y solicitar la modificación de sus datos directamente desde el portal de familias; las solicitudes las revisa el personal de AVAFAM antes de aplicarse.
Para ejercer estos derechos puede dirigirse a informacion@avafam.org o a C/ Espinosa, 1, bajo — 46008 Valencia, indicando el derecho que desea ejercer y acompañando copia de un documento identificativo.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).