Transparencia y Tratamiento de tus Datos

Registro de Actividades de Tratamiento de la Asociación Cultural Llavianeses pol Descensu. Aquí te explicamos, sin letra pequeña, qué datos tuyos manejamos, para qué y cómo puedes mantener el control en todo momento.

 Conforme con RGPD (UE) 2016/679 y LOPDGDD 3/2018

1. Responsable del Tratamiento

Entidad Asociación Cultural Llavianeses pol Descensu
NIF G56867435
Dirección postal C/ Puerto Pajares, 29 - 2º A
33980 Pola de Laviana (Asturias)

2. Qué Datos Recogemos y Para Qué

Foto del DNI: verificación inmediata y descarte automático

Para garantizar la veracidad de los datos y la seguridad del evento, se solicita una foto del DNI durante la inscripción. Esta imagen se procesa exclusivamente para verificar la identidad del participante mediante reconocimiento óptico (OCR) y es descartada de forma inmediata y automática tras ese proceso. En ningún caso se almacena, conserva ni comparte. La única imagen que puede asociarse al perfil es una foto de perfil que el propio participante sube voluntariamente, nunca obtenida del DNI, y que puede eliminar en cualquier momento.

Datos obligatorios de identificación Identidad y Seguros

Introducidos directamente por el participante. La foto del DNI se procesa para verificación de identidad y se descarta de forma inmediata y automática: no se almacena en ningún servidor.

  • Nombre y apellidos
  • DNI / NIE
  • Fecha de nacimiento
  • Fecha de caducidad del DNI
  • Teléfono
  • Email (sirve también como nombre de usuario / login)
Datos geográficos Estadística turística
  • Código postal
  • Localidad, provincia y país

Se usan exclusivamente para fines estadísticos de afluencia turística al evento.

Datos opcionales de perfil Reconocimiento visual
  • Imagen de perfil (la subes voluntariamente)

Nunca se extrae del DNI: la eliges tú y puedes cambiarla o quitarla en cualquier momento.

Datos opcionales de emergencia (pestaña CECOPAL) Protección Civil
  • Teléfono de emergencia
  • Nombre del contacto de emergencia
  • Parentesco
  • Alergias o patologías relevantes

Solo se recogen si los rellenas voluntariamente. Su única finalidad es facilitar tu atención en caso de emergencia durante el evento.

Datos comunicados a tu Peña Consentimiento expreso

Solo si solicitas unirte a una peña o aceptas su invitación. Debes marcar una casilla obligatoria no pre-marcada en ese momento.

  • Nombre y apellidos
  • Edad
  • Localidad
  • Estado de inscripción
  • Imagen de perfil (si la tienes)

Se ceden únicamente al Almirante y Capitán de la peña que has elegido. Puedes revocar tu vinculación a la peña en cualquier momento desde tu perfil.

Datos visibles en la Bolsa General Consentimiento expreso

Solo si te inscribes sin peña (individual, como representante de grupo o uniéndote a un grupo) y marcas la casilla obligatoria no pre-marcada.

  • Nombre y apellidos
  • Edad
  • Localidad
  • Estado de grupo (individual / representante / miembro)

Estos datos son visibles únicamente para los Almirantes de las peñas, con el fin de que puedan invitarte a unirte a su tripulación. Puedes desactivar esta visibilidad en cualquier momento desde tu perfil.

3. Con Quién Compartimos tus Datos

Tus datos no se ceden a terceros con fines comerciales. Únicamente se comparten, en el contexto del evento, con:

Almirante y Capitán de tu Peña

Solo si te unes a una peña y das tu consentimiento expreso. Acceden a tu nombre, apellidos, edad, localidad y foto de perfil para organizar la tripulación. El Almirante firma un compromiso de confidencialidad RGPD antes de acceder a estos datos.

Almirantes de todas las peñas (Bolsa General)

Solo si te inscribes sin peña y consientes expresamente. Verán tu nombre, edad, localidad y estado de grupo para poder invitarte. Puedes desactivarlo en cualquier momento.

CECOPAL

Centro de Coordinación Operativa Local (Protección Civil, sanitarios y fuerzas de seguridad). Solo si rellenas la pestaña de emergencias, para tu protección en el río.

Aseguradora

Únicamente los datos imprescindibles para suscribir y ejecutar la póliza de responsabilidad civil y accidentes del evento.

Transferencias internacionales: no se realizan transferencias internacionales de datos personales. Los datos del perfil se almacenan exclusivamente en servidores ubicados en la Unión Europea (IONOS SE, Alemania). La imagen del DNI no se almacena en ningún servidor: se descarta de forma inmediata y automática tras la verificación.

4. Cuánto Tiempo Conservamos tus Datos

Tu perfil se diseña con vocación de permanencia para que puedas reutilizarlo en futuras ediciones del Descenso sin tener que volver a registrarte cada año.

  • Datos del perfil (identificación, contacto, geográficos): se conservan mientras no solicites tu baja y mientras sean necesarios para gestionar tu participación recurrente.
  • Imagen del DNI: no se conserva en ningún caso. Se descarta de forma inmediata y automática tras el proceso de verificación por OCR. Nunca se almacena en los servidores.
  • Material gráfico del evento (fotos / vídeos): se conservan como archivo histórico de la entidad si has autorizado la cesión de imagen.
  • Datos contables y de seguros: los plazos legalmente exigidos para atender posibles responsabilidades.

5. Tus Derechos (Control Permanente)

El RGPD te garantiza el control total sobre tus datos. Puedes ejercer en cualquier momento los siguientes derechos:

Acceso
Rectificación
Supresión (olvido)
Oposición
Limitación
Portabilidad

El acceso y la rectificación los puedes ejercer tú mismo entrando en tu perfil en la plataforma. Para los demás derechos, escríbenos a llavianesespoldescensu@gmail.com adjuntando copia de tu DNI.

¿Quieres darte de baja y borrar todos tus datos?

Si decides no volver a participar en el Descenso, puedes solicitar la supresión definitiva de tu perfil y todos los datos personales asociados. Recibida tu solicitud, procederemos a borrarlos salvo aquellos que debamos conservar por obligación legal.

Solicitar baja y supresión

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no es conforme a la normativa.

5b. Derecho de Supresión: Efectos en la Inscripción

De conformidad con el RGPD, tienes derecho a solicitar la eliminación de tu perfil y datos personales en cualquier momento. Sin embargo, el ejercicio de este derecho conlleva consecuencias distintas según el momento en que se ejercite:

1. MIENTRAS EL PERIODO DE INSCRIPCIONES ESTÉ ABIERTO

Si solicitas la baja antes de la fecha de cierre oficial de inscripciones, se aplicará el principio de revocación del consentimiento con las siguientes consecuencias inmediatas:

  • Eliminación completa de preferencias: Se borrarán todas las elecciones vinculadas a tu perfil (tallas, menús, guardarropía y demás preferencias registradas).
  • Pérdida de importes abonados: Si hubieras abonado alguna cantidad a la peña con estado «Pagado», dicha gestión quedará bloqueada al desaparecer tu registro. La resolución de posibles devoluciones será un asunto estrictamente privado entre la peña y el interesado, ajeno a la Organización.
  • Exclusión del seguro y CECOPAL: Tus datos NO serán transferidos a la póliza de seguro obligatorio de accidentes ni estarán disponibles para el Centro de Coordinación Operativa Local (CECOPAL), perdiendo de forma irreversible el derecho a participar en el evento.
2. UNA VEZ CERRADA LA VENTANA DE INSCRIPCIONES OFICIALES

Una vez finalizado el plazo oficial y bloqueado el sistema, las solicitudes de supresión o baja voluntaria no serán atendidas con efectos previos al evento.

  • Fundamento Legal (Art. 17.3 RGPD): El derecho de supresión no se aplica cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o por razones de interés público en el ámbito de la salud y la seguridad.
  • Justificación técnica y organizativa: Los datos de filiación (Nombre, Apellidos, DNI) son estrictamente obligatorios para la formalización del Plan de Autoprotección, la emisión nominal de seguros de accidentes exigidos por el Principado de Asturias y la coordinación de emergencias en el río. La Organización mantendrá dichos datos bloqueados y custodiados hasta la finalización completa del evento, momento en el cual se procederá a la destrucción rutinaria de los registros solicitados.

6. Medidas de Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas al riesgo:

  • Conexión HTTPS con HSTS en todos los subdominios.
  • Contraseñas almacenadas con hash bcrypt.
  • Acceso al panel de administración restringido por rol y verificación OTP por email.
  • Consultas a base de datos mediante sentencias preparadas (PDO).
  • Política de minimización de datos: solo se solicita lo imprescindible.
  • Las imágenes del DNI no se persisten en disco ni en base de datos.