Política de Privacidad — BM Ciudad de Algeciras

I. Política de privacidad y protección de datos

Respetando lo establecido en la legislación vigente, el Club Balonmano Ciudad de Algeciras (en adelante, también el Club) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Esta política se aplica a esta plataforma —el sitio web bmciudaddealgeciras.com y la aplicación móvil oficial BM Ciudad de Algeciras—, a través de los cuales el Club gestiona la información del club, los socios y sus carnets, la venta de entradas y el área personal del usuario.

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento

Club Balonmano Ciudad de Algeciras
CIF: G72118011
Dirección: C/ Susana Marcos, s/n, 11204 Algeciras (Cádiz)
Teléfono de contacto: 856 58 52 82
Email de contacto: info@bmciudaddealgeciras.com

Registro de datos de carácter personal

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos de que los datos personales recabados por Club Balonmano Ciudad de Algeciras mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Club Balonmano Ciudad de Algeciras y el Usuario, o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018:

Licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
Limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
Minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Exactitud: los datos personales deben ser exactos y estar siempre actualizados.
Limitación del plazo de conservación: los datos personales sólo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
Integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
Responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Datos identificativos y de contacto: nombre, apellidos, email, teléfono, DNI/NIE, dirección postal y fecha de nacimiento.
Datos de la relación con el club: condición de socio y carnet de socio, modalidad de socio, entradas adquiridas, grada asignada y accesos al pabellón validados mediante el código QR.
Datos de pago: importe, fecha y referencia de la operación. No almacenamos números de tarjeta: los introduce el usuario directamente en el entorno seguro de la pasarela de pago.
Datos de uso de la app y la web: preferencias de notificaciones, participación en votaciones o promociones de la FanZone.
Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, versión de la app e identificador de notificaciones push.

No se tratan categorías especiales de datos (art. 9 RGPD).

Base legal para el tratamiento de los datos personales

Cuando el Usuario se limita a navegar, contactar o suscribirse a comunicaciones, la base legal del tratamiento es el consentimiento. Club Balonmano Ciudad de Algeciras se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos. El Usuario tendrá derecho a retirar su consentimiento en cualquier momento, y será tan fácil retirarlo como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

Adicionalmente, cuando el Usuario se hace socio, adquiere una entrada o cualquier otro producto, el tratamiento se basa en:

La ejecución del contrato (art. 6.1.b RGPD): gestionar la compra, emitir el carnet de socio o la entrada y permitir el acceso al pabellón.
El cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales y contables, y las derivadas de la normativa de seguridad en espectáculos deportivos.
El interés legítimo (art. 6.1.f RGPD) en la prevención del fraude en los pagos y en el uso indebido de entradas y carnets de socio.

En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria por ser imprescindible para el correcto desarrollo de la operación realizada.

Fines del tratamiento a que se destinan los datos personales

Los datos personales son recabados y gestionados por Club Balonmano Ciudad de Algeciras con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario, o el mantenimiento de la relación que se establezca en los formularios que este último rellene, o para atender una solicitud o consulta.

Igualmente, los datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y actividades propias del objeto social de Club Balonmano Ciudad de Algeciras, así como para la extracción y almacenamiento de datos y estudios de marketing para adecuar el contenido ofertado al Usuario, así como mejorar la calidad, funcionamiento y navegación por el Sitio Web.

En particular, en esta plataforma los datos se tratan además para:

Gestionar la condición de socio o comprador de entradas y el área personal.
Emitir carnets y entradas digitales con código QR y validar el acceso al Polideportivo Municipal "Ciudad de Algeciras – Dr. Juan Carlos Mateo" el día del partido.
Enviar comunicaciones operativas (confirmación de compra, recordatorios de partido, códigos de verificación) y, si el Usuario lo autoriza, noticias del club.
Emitir las facturas y justificantes exigidos por la normativa fiscal.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán.

Períodos de retención de los datos personales

Los datos personales sólo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso:

Mientras se mantenga la relación de socio o de usuario registrado, y hasta que el Usuario solicite su supresión.
Los datos de facturación y de las operaciones de compra, durante los plazos de prescripción fiscal y mercantil (con carácter general, entre 4 y 6 años).
Los datos tratados en base al consentimiento (comunicaciones comerciales), hasta que el Usuario lo retire.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo durante el cual se conservarán o, cuando eso no sea posible, de los criterios utilizados para determinarlo.

Destinatarios de los datos personales

Los datos no se ceden a terceros salvo obligación legal. Sí acceden a ellos, como encargados del tratamiento y con contrato conforme al art. 28 RGPD:

Stripe Payments Europe, Ltd., pasarela de pago, para procesar los cobros con tarjeta. Puede consultar su política en stripe.com/es/privacy.
Proveedores de correo electrónico y mensajería, para las comunicaciones operativas.
Proveedor de alojamiento: Thwork 3000, S.L. (marca Hawkins), con servidores ubicados en la Unión Europea.
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), a través del servicio Google reCAPTCHA del formulario de contacto, con finalidad de seguridad y prevención del spam: comprueba que el mensaje lo envía una persona y no un programa automático. Para ello trata datos técnicos (dirección IP, navegador, cookies de Google y la interacción con la casilla «No soy un robot»). La base legal es el interés legítimo del Club en proteger sus formularios frente al abuso (art. 6.1.f RGPD). Google trata estos datos conforme a su Política de privacidad y sus Condiciones del servicio.
Cuerpos y fuerzas de seguridad y autoridades competentes, cuando sea exigido por ley.

No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las que pueda realizar Google (Google LLC, EE. UU.) con los datos de reCAPTCHA, amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si prefieres que no se utilice reCAPTCHA, puedes escribirnos directamente por correo electrónico a info@bmciudaddealgeciras.com.

Datos personales de menores de edad

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por Club Balonmano Ciudad de Algeciras. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y éste sólo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

El alta como socio o la compra de entradas para menores deberá realizarla en todo caso su padre, madre o tutor legal.

Secreto y seguridad de los datos personales

Club Balonmano Ciudad de Algeciras se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Sin embargo, debido a que Club Balonmano Ciudad de Algeciras no puede garantizar la inexpugnabilidad de internet ni la ausencia total de ataques informáticos, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de ello y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales

El Usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018:

Derecho de acceso: obtener confirmación de si Club Balonmano Ciudad de Algeciras está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos y sobre el tratamiento realizado, así como sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas.
Derecho de rectificación: que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de supresión ("el derecho al olvido"): siempre que la legislación vigente no establezca lo contrario, obtener la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando haya retirado su consentimiento y el tratamiento no cuente con otra base legal, cuando se oponga al tratamiento y no exista otro motivo legítimo, cuando los datos hayan sido tratados ilícitamente o deban suprimirse en cumplimiento de una obligación legal.
Derecho a la limitación del tratamiento: cuando impugne la exactitud de sus datos, cuando el tratamiento sea ilícito, cuando el Responsable ya no necesite los datos pero el Usuario los necesite para hacer reclamaciones, y cuando el Usuario se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: en caso de que el tratamiento se efectúe por medios automatizados, recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho de oposición: que no se lleve a cabo el tratamiento de sus datos de carácter personal o que cese el mismo.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, salvo que la legislación vigente establezca lo contrario.

El Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia "RGPD-bmciudaddealgeciras.com", especificando:

Nombre y apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida por cualquier otro medio válido en derecho que acredite la identidad.
Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
Domicilio a efecto de notificaciones.
Fecha y firma del solicitante.
Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: C/ Susana Marcos, s/n, 11204 Algeciras (Cádiz)
Correo electrónico: info@bmciudaddealgeciras.com

Notificaciones push de la app

La aplicación móvil oficial puede pedirte permiso para enviarte notificaciones (avisos de partido, resultados, novedades). Puedes desactivarlas en cualquier momento desde los ajustes del sistema operativo de tu dispositivo o desde "Mi Cuenta → Notificaciones" en la propia app.

Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Club Balonmano Ciudad de Algeciras, y que por tanto no son operados por Club Balonmano Ciudad de Algeciras. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Cookies

Esta plataforma utiliza únicamente cookies técnicas necesarias para navegar, iniciar sesión y completar una compra, además de la cookie de seguridad de Google reCAPTCHA en la página de Contacto. Puedes consultar el detalle en nuestra Política de Cookies.

Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (aepd.es).

II. Aceptación y cambios en esta política de privacidad

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

Club Balonmano Ciudad de Algeciras se reserva el derecho a modificar su Política de Privacidad de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Si tienes dudas sobre esta política, escríbenos a info@bmciudaddealgeciras.com. Consulta también nuestro Aviso Legal y nuestra Política de Cookies.