Política de privacidad
Tratamos tus datos de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Aquí te explicamos qué datos recogemos, para qué, y qué derechos tienes.
1. Responsable del tratamiento
- Titular y responsable: Asociación de Madres y Padres de Alumnos (AMPA) del CEIP 9 d'Octubre
- CIF: G03239373
- Inscrita en: Registro Municipal de Asociaciones de Petrer, n.º 22
- Domicilio: Avd. Bassa Perico 11, 03610 Petrer (Alicante)
- Correo electrónico: ampanuevedoctubre@gmail.com
- Teléfono / WhatsApp: 663 03 32 78
2. Qué datos tratamos
- De las personas con cuenta (padres, madres o tutores): nombre y apellidos, correo electrónico, teléfonos de contacto y contraseña (guardada cifrada, nunca en claro).
- De los hijos/as: nombre y curso. Nos los facilita la familia o, en su caso, la propia asociación a partir de la información que la familia le ha dado.
- De la gestión de la asociación: alta como socio/a y cuota, inscripciones a actividades, pedidos de la tienda, pagos realizados o pendientes, y mensajes que nos envías por el chat.
- Datos de navegación: cookies técnicas imprescindibles (ver política de cookies).
No guardamos los datos de tu tarjeta bancaria. Los pagos con tarjeta se realizan en la página segura de la pasarela de pago (Stripe o Redsys); nosotros solo recibimos la confirmación del pago.
3. Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu cuenta, el alta como socio/a, el carnet de socio/a y las cuotas | Ejecución de la relación asociativa (art. 6.1.b RGPD) |
| Gestionar inscripciones a actividades y extraescolares, pedidos de la tienda y pagos | Ejecución del servicio que solicitas (art. 6.1.b) |
| Comunicarnos contigo: avisos de pagos, mensajes del chat y correos relacionados con tu cuenta o tus inscripciones | Ejecución del servicio y, en su caso, interés legítimo en atender tus consultas (art. 6.1.b y 6.1.f) |
| Conservar la información contable y fiscal | Obligación legal (art. 6.1.c) |
| Registro de que has aceptado esta política al crear tu cuenta | Consentimiento (art. 6.1.a) |
No usamos tus datos para elaborar perfiles ni tomamos decisiones automatizadas, ni los usamos para publicidad de terceros. Los datos de tus hijos/as solo se usan para gestionar las actividades y servicios que contratas.
Al registrar datos de menores declaras ser su padre, madre o tutor/a legal y estar autorizado/a para facilitarlos.
4. A quién comunicamos tus datos
- Prestadores de servicios que nos ayudan a prestar la web: alojamiento, envío de correo electrónico y pasarelas de pago (Stripe y/o Redsys y la entidad bancaria correspondiente). Actúan como encargados del tratamiento y solo tratan los datos para prestarnos ese servicio.
- Monitores o empresas organizadoras de actividades: solo los datos necesarios del alumno/a inscrito (nombre y curso) y un contacto de la familia, cuando la actividad la gestiona un tercero.
- Administraciones públicas cuando una ley lo exija.
- Comercios con descuento: nunca reciben tus datos. Al escanear el carnet solo ven si el carnet está vigente, el nombre de los alumnos/as y el curso.
Algunos proveedores (por ejemplo, Stripe) pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).
5. Cuánto tiempo los conservamos
Mientras mantengas tu cuenta o seas socio/a. Cuando te des de baja o la familia deje de formar parte del centro, la ficha se archiva y los datos se bloquean durante los plazos legales (en general, entre 4 y 6 años para la información contable y fiscal) y, pasados estos, se suprimen. Los mensajes del chat se conservan mientras la cuenta esté activa.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a ampanuevedoctubre@gmail.com e indicando el derecho que quieres ejercer; podemos pedirte que acredites tu identidad. Desde Mi cuenta puedes descargar tus datos y eliminar tu cuenta tú mismo/a, y corregir teléfonos, hijos/as y accesos. Al eliminar la cuenta borramos tus datos personales, pero conservamos, sin datos personales, los pagos, pedidos e inscripciones ya realizados, porque la ley nos obliga a guardar la información contable.
Si consideras que no tratamos tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas, conexión segura, acceso restringido al panel de administración y limitación de los datos a quienes necesitan conocerlos. Los miembros de la junta que acceden a los datos están obligados a mantener la confidencialidad.
8. Cuentas compartidas por la familia
Una cuenta de familia puede tener varias personas con acceso (por ejemplo, ambos progenitores). Todas las personas con acceso ven los mismos datos de la familia y reciben los avisos de pago por correo. Quien da acceso a otra persona es responsable de hacerlo con su conocimiento.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página.