Política de Privacidad y LOPD


1. Responsable del Tratamiento

De conformidad con la normativa de protección de datos (Reglamento UE 2016/679 General de Protección de Datos y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales - LOPDGDD), le informamos de que sus datos personales recogidos en esta plataforma serán tratados por la Cofradía en calidad de Responsable del Tratamiento.

2. Finalidad del Tratamiento

Los datos personales del Cofrade serán utilizados exclusivamente para la gestión censal, administrativa, contable y documental de la Cofradía, incluyendo:

  • Gestión del censo de cofrades y contacto para comunicaciones institucionales y de culto.
  • Gestión de cuotas, donativos, recibos y emisión de remesas bancarias bajo normas SEPA.
  • Convocatorias de Asambleas, elecciones, asambleas y otros eventos propios de la corporación.
  • Portafirmas digital, control de asistencias y tramitación de expedientes internos.

3. Base Legitimadora

La base legal para el tratamiento de los datos es la relación de pertenencia asociativa a la Cofradía como miembro (Cofrade), de acuerdo con las Reglas o Estatutos canónicos de la misma, así como el consentimiento expreso prestado para acciones específicas y el cumplimiento de obligaciones legales de naturaleza fiscal y administrativa.

4. Destinatarios y Plazos de Conservación

Sus datos no se cederán a terceros, salvo obligación legal o autorización expresa. Se conservarán indefinidamente mientras mantenga su condición de Cofrade de la corporación para preservar los archivos históricos, y posteriormente durante los plazos legales aplicables para atender posibles responsabilidades administrativas o de fiscalía.

5. Derechos LOPD / RGPD

El Cofrade puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Para ello, deberá dirigirse a la Secretaría de la Cofradía presencialmente o a través de los trámites telemáticos de la Sede Electrónica de la plataforma, aportando acreditación suficiente de su identidad.


Responsable de la aplicación

Real Cofradía de Ntra. Sra. de los Dolores en su Soledad · CIF R0300441C · Salvador. Esta aplicación es la plataforma de gestión de la Cofradía (censo de cofrades, secretaría, tesorería, sede electrónica y portal del cofrade). Contacto para cuestiones de privacidad: secretaria@dolorosaelx.com.

Datos que se recogen

  • Datos de identificación y contacto: nombre, apellidos, DNI/NIE, fecha de nacimiento, sexo, correo electrónico, teléfono y domicilio, aportados por el propio cofrade al solicitar el ingreso o por la Secretaría al darle de alta.
  • Datos económicos: cuota, recibos, IBAN y forma de pago, cuando el cofrade opta por la domiciliación.
  • Datos de uso: registro de accesos y operaciones realizadas en la plataforma (auditoría) y cookies técnicas de sesión necesarias para mantener la sesión iniciada.

Inicio de sesión y registro con Google

La aplicación permite, de forma opcional, iniciar sesión y registrarse con una cuenta de Google. Este acceso no es obligatorio: siempre puede utilizarse el DNI o correo con contraseña.

Qué datos de Google se solicitan. Únicamente los ámbitos básicos openid, email y profile, de los que la aplicación utiliza:

  • su nombre y apellidos, para rellenar previamente la solicitud de ingreso;
  • su dirección de correo electrónico verificada, para localizar su ficha de cofrade o, en un registro nuevo, como correo de contacto;
  • el identificador único de la cuenta de Google, para reconocerle en accesos posteriores.

La aplicación no accede a su contraseña de Google, a sus contactos, a su correo, a su calendario, a sus archivos ni a ningún otro dato o servicio de su cuenta. La fotografía de perfil que Google pone a disposición no se guarda.

Para qué se utilizan. Exclusivamente para:

  • autenticarle e identificarle como cofrade al acceder al portal o al panel de gestión;
  • agilizar el registro (solicitud de ingreso) con datos ya verificados;
  • permitirle vincular y desvincular su cuenta de Google a su ficha desde su portal.

No se emplean con fines publicitarios, de elaboración de perfiles ni de análisis, ni se utilizan para entrenar modelos de inteligencia artificial.

Con quién se comparten. No se ceden, venden ni transfieren a terceros, salvo obligación legal. Los datos se almacenan en los servidores de la Cofradía, con acceso restringido a los cargos autorizados de la Junta de Gobierno según sus funciones, y con registro de las operaciones realizadas.

Cuánto tiempo se conservan. El identificador y el correo de Google se conservan mientras la cuenta esté vinculada a la ficha del cofrade y se eliminan cuando el cofrade la desvincula o lo solicita por escrito.

Cómo retirar el acceso y borrar los datos. Puede desvincular su cuenta de Google en cualquier momento desde su Portal Cofrade (opción «Google vinculado → Desvincular»), lo que elimina de nuestros sistemas el identificador y el correo de Google asociados. También puede revocar el permiso desde su cuenta de Google (Seguridad → Aplicaciones de terceros con acceso a la cuenta) o solicitarlo por escrito a secretaria@dolorosaelx.com.

Cumplimiento de la política de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

Seguridad

Las comunicaciones se realizan mediante HTTPS. La verificación con Google emplea el estándar OAuth 2.0 / OpenID Connect con protección frente a falsificación de peticiones (state, nonce y PKCE). Las contraseñas propias de la plataforma se almacenan cifradas con algoritmos de resumen seguros.

Sus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como reclamar ante la Agencia Española de Protección de Datos (aepd.es), dirigiéndose a la Secretaría de la Cofradía o a secretaria@dolorosaelx.com.