1. Responsable do tratamento
- Responsable: DONATO ACADEMY, S.L.
- CIF: B70592027
- Domicilio: C/ Enrique Mariñas Romero Periodista 30 bajo, 15009 A Coruña
- Teléfono: 636 362 836
- Email de contacto en materia de privacidad: info@campamentoscoruna.es
2. Datos persoais que tratamos
Do menor participante
- Nombre y apellidos
- Fecha de nacimiento
- Talla de camiseta
- Alergias, intolerancias alimentarias o medicación habitual
- Observaciones médicas adicionales
Do responsable legal (pai, nai ou titor/a)
- Nombre y apellidos
- DNI
- Teléfono de contacto
- Dirección de correo electrónico
- Parentesco con el menor
Datos de pagamento
Los datos de pago (número de tarjeta bancaria, etc.) son gestionados directamente por Stripe, Inc., nuestro proveedor de pagos. DONATO ACADEMY, S.L. no almacena ni accede en ningún momento a los datos de la tarjeta bancaria. Stripe opera bajo el estándar de seguridad PCI DSS nivel 1.
Datos técnicos
Con fines de seguridad y auditoría, registramos la dirección IP y el User-Agent del dispositivo desde el que se realiza la inscripción. Estos datos no se utilizan para perfilar al usuario.
3. Tratamento de datos de menores
El Campus Donato IX es un servicio dirigido a menores de entre 6 y 15 años. Los datos del menor son facilitados por el responsable legal (padre, madre o tutor/a legal), quien declara tener capacidad suficiente para prestar el consentimiento en nombre del menor.
DONATO ACADEMY, S.L. no publica ni difunde información personal del menor sin el consentimiento expreso del responsable legal. Las imágenes y vídeos del menor únicamente se utilizan con fines promocionales del campus si el responsable legal ha otorgado autorización expresa en el formulario de inscripción.
4. Finalidades do tratamento e base xurídica
- Gestión de la inscripción al campus: base jurídica — ejecución del contrato (art. 6.1.b RGPD).
- Comunicaciones relacionadas con el campus (confirmación, información logística, etc.): base jurídica — ejecución del contrato (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales (facturación, conservación de documentación fiscal): base jurídica — obligación legal (art. 6.1.c RGPD).
- Uso de imágenes del menor con fines promocionales: base jurídica — consentimiento expreso del responsable legal (art. 6.1.a RGPD).
- Seguridad y prevención del fraude (registro de IP y User-Agent): base jurídica — interés legítimo (art. 6.1.f RGPD).
5. Prazos de conservación
- Datos de la inscripción: 1 año tras la finalización del campus, salvo que se ejercite el derecho de supresión antes.
- Datos de facturación: 4 años, en cumplimiento de las obligaciones fiscales establecidas por la Ley General Tributaria.
- Imágenes del menor: hasta que el responsable legal revoque el consentimiento otorgado.
- Datos técnicos (IP, User-Agent): 12 meses.
6. Destinatarios e cesións de datos
Sus datos podrán ser comunicados a los siguientes destinatarios:
- Stripe, Inc.: procesamiento del pago online (subcargador de datos).
- Resend Inc.: envío de emails transaccionales de confirmación (subcargador de datos).
- Aseguradora del campus: compañía aseguradora con la que Donato Academy SL tiene contratada póliza de responsabilidad civil y accidentes, para la gestión del seguro deportivo incluido en la inscripción (comunicación necesaria para la ejecución del contrato).
No se realizan otras cesiones de datos a terceros, salvo obligación legal (p. ej., requerimiento judicial o de las fuerzas de seguridad del Estado).
7. Transferencias internacionais
Stripe, Inc. y Resend Inc. tienen su sede en Estados Unidos. Las transferencias de datos personales a estos proveedores se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), que ofrecen garantías adecuadas para la protección de sus datos personales en destino.
8. Dereitos do interesado
Como titular de los datos, o como responsable legal del menor cuyos datos se tratan, usted puede ejercer los siguientes derechos:
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
- Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.
- Limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinadas circunstancias.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas: DONATO ACADEMY, S.L. no toma decisiones automatizadas que produzcan efectos jurídicos significativos sobre usted.
- Revocación del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Para ejercer cualquiera de estos derechos, envíe un email a info@campamentoscoruna.es adjuntando copia de su DNI u otro documento identificativo. Responderemos en el plazo máximo de un mes.
9. Reclamación ante a autoridade de control
Si considera que el tratamiento de sus datos personales no es adecuado, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
10. Medidas de seguridade
DONATO ACADEMY, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre ellas:
- Cifrado HTTPS en todas las comunicaciones con el sitio web.
- Acceso restringido a la base de datos (solo el servidor de aplicación).
- Pseudonimización donde aplica (los datos de pago son gestionados por Stripe).
- Registros de auditoría de acceso (IP, User-Agent, timestamp).