Política de Privacidad

1. Introducción

En Peña Madridista Lorenzo Sanz (en adelante, "nosotros", "nuestra", "nuestro", o "la Peña"), respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta política de privacidad le informará sobre cómo cuidamos sus datos personales cuando visita nuestro sitio web (independientemente de dónde lo visite) y le informará sobre sus derechos de privacidad y cómo la ley lo protege.

Esta política de privacidad se proporciona en un formato por capas para que pueda hacer clic en las áreas específicas establecidas a continuación. Alternativamente, puede descargar una versión en PDF de la política aquí.

2. Información importante y quiénes somos

Propósito de esta política de privacidad

El propósito de esta política de privacidad es proporcionarle información sobre cómo la Peña Madridista Lorenzo Sanz recopila y procesa sus datos personales a través de su uso de este sitio web, incluyendo cualquier dato que pueda proporcionar a través de este sitio web cuando se registra como usuario, se suscribe a nuestra newsletter, adquiere una membresía o utiliza nuestros servicios.

Este sitio web no está destinado a niños y no recopilamos datos relacionados con niños conscientemente, salvo como parte de una membresía familiar cuando los datos son proporcionados por un adulto responsable.

Es importante que lea esta política de privacidad junto con cualquier otro aviso de privacidad que podamos proporcionar en ocasiones específicas cuando estemos recopilando o procesando datos personales sobre usted para que esté completamente consciente de cómo y por qué estamos utilizando sus datos.

Controlador de datos

La Peña Madridista Lorenzo Sanz es el controlador y responsable de sus datos personales.

Hemos designado un responsable de protección de datos (DPO) que es responsable de supervisar las preguntas relacionadas con esta política de privacidad. Si tiene alguna pregunta sobre esta política de privacidad, incluida cualquier solicitud para ejercer sus derechos legales, contacte con el DPO utilizando los detalles proporcionados a continuación.

Información de contacto

Nuestros datos completos son:

Peña Madridista Lorenzo Sanz Siempre Presente
Email: info@lorenzosanz.com
Dirección postal: [Dirección postal completa]

Tiene derecho a presentar una reclamación en cualquier momento ante la Agencia Española de Protección de Datos (AEPD), la autoridad de supervisión española para cuestiones de protección de datos (www.aepd.es). Sin embargo, agradeceríamos la oportunidad de abordar sus inquietudes antes de que se acerque a la AEPD, así que por favor contáctenos en primera instancia.

3. Los datos que recopilamos sobre usted

Los datos personales, o información personal, significa cualquier información sobre un individuo a partir de la cual esa persona puede ser identificada. No incluye datos donde la identidad ha sido eliminada (datos anónimos).

Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre usted que hemos agrupado de la siguiente manera:

• Datos de identidad como nombre, apellidos, nombre de usuario o identificador similar, fecha de nacimiento, DNI/NIE/Pasaporte.
• Datos de contacto como dirección postal, dirección de correo electrónico y números de teléfono.
• Datos financieros como detalles de tarjetas de pago (procesados de forma segura a través de nuestro proveedor de pagos, Stripe).
• Datos de transacciones como detalles sobre los pagos de y hacia usted y otros detalles de las membresías que ha adquirido con nosotros.
• Datos técnicos como dirección IP, datos de inicio de sesión, tipo y versión de navegador, configuración de zona horaria y ubicación, tipos y versiones de plugins del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a este sitio web.
• Datos de perfil como su nombre de usuario y contraseña, su número de socio del Real Madrid o número de Carnet Madridista (si aplicable), sus preferencias, comentarios y respuestas a encuestas.
• Datos de uso como información sobre cómo utiliza nuestro sitio web y servicios.
• Datos de marketing y comunicaciones como sus preferencias para recibir marketing de nuestra parte y de nuestros terceros y sus preferencias de comunicación.

También recopilamos, utilizamos y compartimos Datos Agregados como datos estadísticos o demográficos para cualquier propósito. Los Datos Agregados pueden derivarse de sus datos personales pero no se consideran datos personales según la ley, ya que estos datos no revelan directa o indirectamente su identidad. Por ejemplo, podemos agregar sus Datos de Uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web. Sin embargo, si combinamos o conectamos los Datos Agregados con sus datos personales de manera que puedan identificarlo directa o indirectamente, tratamos los datos combinados como datos personales que serán utilizados de acuerdo con esta política de privacidad.

Categorías especiales de datos personales

No recopilamos ninguna Categoría Especial de Datos Personales sobre usted (esto incluye detalles sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos y biométricos). Tampoco recopilamos ninguna información sobre condenas penales y delitos.

4. Cómo se recopilan sus datos personales

Utilizamos diferentes métodos para recopilar datos de y sobre usted, incluyendo:

• Interacciones directas. Puede proporcionarnos sus datos de identidad, contacto y financieros al completar formularios o al corresponderse con nosotros por correo postal, teléfono, correo electrónico o de otra manera. Esto incluye datos personales que proporciona cuando:
  • se registra para una cuenta en nuestro sitio web;
  • se suscribe a una membresía;
  • se suscribe a nuestras publicaciones o newsletters;
  • solicita que se le envíe información;
  • participa en un concurso, promoción o encuesta; o
  • nos proporciona algún feedback o se pone en contacto con nosotros.
• Tecnologías automatizadas o interacciones. A medida que interactúa con nuestro sitio web, podemos recopilar automáticamente Datos Técnicos sobre su equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante cookies, registros del servidor y otras tecnologías similares.
• Terceros o fuentes públicamente disponibles. Podemos recibir datos personales sobre usted de varios terceros como se establece a continuación:
  • Datos Técnicos de proveedores de análisis como Google Analytics;
  • Datos de Contacto, Financieros y de Transacciones de proveedores de servicios de pago como Stripe;
  • Datos de Identidad y Contacto de fuentes públicamente disponibles.

5. Cómo utilizamos sus datos personales

Solo utilizaremos sus datos personales cuando la ley nos lo permita. Más comúnmente, utilizaremos sus datos personales en las siguientes circunstancias:

• Cuando necesitemos ejecutar el contrato que estamos a punto de celebrar o hemos celebrado con usted.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no anulen esos intereses.
• Cuando necesitemos cumplir con una obligación legal o regulatoria.

Generalmente, no nos basamos en el consentimiento como base legal para procesar sus datos personales excepto en relación con el envío de comunicaciones de marketing directo de terceros a través de correo electrónico o mensajes de texto. Tiene derecho a retirar su consentimiento para el marketing en cualquier momento contactándonos en contacto@penallorenzosanz.com.

Propósitos para los que utilizaremos sus datos personales

Hemos establecido a continuación, en formato de tabla, una descripción de todas las formas en que planeamos utilizar sus datos personales y en qué bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.

Marketing

Nos esforzamos por proporcionarle opciones con respecto a ciertos usos de datos personales, particularmente en torno al marketing y la publicidad.

Ofertas promocionales nuestras

Podemos utilizar sus datos de Identidad, Contacto, Técnicos, Uso y Perfil para formarnos una opinión sobre lo que creemos que puede querer o necesitar, o lo que puede ser de interés para usted. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (lo llamamos marketing).

Recibirá comunicaciones de marketing de nosotros si nos ha solicitado información o ha adquirido una membresía con nosotros y no ha optado por no recibir ese marketing.

Marketing de terceros

Obtendremos su consentimiento expreso antes de compartir sus datos personales con cualquier tercero para fines de marketing.

Optar por no recibir

Puede solicitarnos en cualquier momento que dejemos de enviarle mensajes de marketing poniéndose en contacto con nosotros en cualquier momento.

Cuando opte por no recibir estos mensajes de marketing, esto no se aplicará a los datos personales que nos proporcione como resultado de la compra de una membresía u otros servicios.

Cookies

Puede configurar su navegador para rechazar todas o algunas cookies del navegador, o para alertarlo cuando los sitios web configuran o acceden a cookies. Si desactiva o rechaza las cookies, tenga en cuenta que algunas partes de este sitio web pueden volverse inaccesibles o no funcionar correctamente. Para más información sobre las cookies que utilizamos, consulte nuestra política de cookies.

Cambio de propósito

Solo utilizaremos sus datos personales para los fines para los que los recopilamos, a menos que consideremos razonablemente que necesitamos usarlos por otra razón y esa razón es compatible con el propósito original.

Si necesitamos utilizar sus datos personales para un propósito no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

Tenga en cuenta que podemos procesar sus datos personales sin su conocimiento o consentimiento, en cumplimiento de las reglas anteriores, cuando sea requerido o permitido por la ley.

6. Divulgaciones de sus datos personales

Es posible que tengamos que compartir sus datos personales con las partes que se indican a continuación para los fines establecidos en la tabla del punto 5 anterior:

• Proveedores de servicios que actúan como procesadores que proporcionan servicios de TI y administración de sistemas.
• Asesores profesionales que actúan como procesadores o controladores conjuntos, incluidos abogados, banqueros, auditores y aseguradoras que brindan servicios de consultoría, bancarios, legales, de seguros y contables.
• Autoridades fiscales, autoridades reguladoras y otras autoridades que actúan como procesadores o controladores conjuntos, que requieren la presentación de informes de actividades de procesamiento en determinadas circunstancias.
• Terceros a quienes podemos elegir vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otros negocios o fusionarnos con ellos. Si ocurre un cambio en nuestro negocio, los nuevos propietarios pueden usar sus datos personales de la misma manera que se establece en esta política de privacidad.

Requerimos que todos los terceros respeten la seguridad de sus datos personales y los traten de acuerdo con la ley. No permitimos que nuestros proveedores de servicios terceros utilicen sus datos personales para sus propios fines y solo les permitimos procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones.

7. Transferencias internacionales

Compartimos sus datos personales dentro de nuestra organización. Esto implicará la transferencia de sus datos fuera del Espacio Económico Europeo (EEE) solo si fuera estrictamente necesario.

Muchos de nuestros proveedores de servicios externos se encuentran fuera del Espacio Económico Europeo (EEE), por lo que su procesamiento de sus datos personales implicará una transferencia de datos fuera del EEE.

Siempre que transferimos sus datos personales fuera del EEE, nos aseguramos de que se les brinde un grado de protección similar garantizando que se implemente al menos una de las siguientes salvaguardas:

• Solo transferiremos sus datos personales a países que hayan sido considerados por la Comisión Europea como que proporcionan un nivel adecuado de protección para los datos personales.
• Cuando usamos ciertos proveedores de servicios, podemos usar contratos específicos aprobados por la Comisión Europea que brindan a los datos personales la misma protección que tienen en Europa.
• Cuando utilizamos proveedores con sede en EE. UU., podemos transferirles datos si son parte del Marco de Protección de la Privacidad UE-EE. UU., que les exige proporcionar una protección similar a los datos personales compartidos entre Europa y EE. UU.

Por favor, contáctenos si desea más información sobre el mecanismo específico que utilizamos al transferir sus datos personales fuera del EEE.

8. Seguridad de datos

Hemos implementado medidas de seguridad apropiadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o accedan de forma no autorizada, se alteren o divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocerlos. Solo procesarán sus datos personales según nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos implementado procedimientos para abordar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable sobre una violación cuando estemos legalmente obligados a hacerlo.

9. Retención de datos

Solo conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos, incluyendo para satisfacer cualquier requisito legal, contable o de informes.

Para determinar el período de retención apropiado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso o divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines a través de otros medios, y los requisitos legales aplicables.

Por ley, debemos conservar información básica sobre nuestros clientes (incluidos datos de contacto, identidad, financieros y transaccionales) durante seis años después de que dejen de ser clientes para fines fiscales.

En algunas circunstancias, puede solicitarnos que eliminemos sus datos: consulte sus derechos legales a continuación para obtener más información.

En algunas circunstancias, podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podemos utilizar esta información indefinidamente sin previo aviso.

10. Sus derechos legales

Bajo ciertas circunstancias, tiene derechos bajo las leyes de protección de datos en relación con sus datos personales. Tiene derecho a:

• Solicitar acceso a sus datos personales (comúnmente conocido como "solicitud de acceso de sujeto de datos"). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que los estamos procesando legalmente.
• Solicitar la corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que necesitemos verificar la precisión de los nuevos datos que nos proporcione.
• Solicitar la eliminación de sus datos personales. Esto le permite solicitarnos que eliminemos o removamos datos personales donde no hay una buena razón para que continuemos procesándolos. También tiene derecho a solicitarnos que eliminemos o removamos sus datos personales donde ha ejercido con éxito su derecho a objetar el procesamiento (ver a continuación), donde podemos haber procesado su información ilegalmente o donde estamos obligados a borrar sus datos personales en cumplimiento de la ley local. Tenga en cuenta, sin embargo, que no siempre podremos cumplir con su solicitud de eliminación por razones legales específicas que se le notificarán, si corresponde, al momento de su solicitud.
• Objetar al procesamiento de sus datos personales donde nos basamos en un interés legítimo (o los de un tercero) y hay algo en su situación particular que hace que desee objetar el procesamiento por este motivo, ya que siente que impacta en sus derechos y libertades fundamentales. También tiene derecho a objetar donde procesamos sus datos personales para fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para procesar su información que anulan sus derechos y libertades.
• Solicitar la restricción del procesamiento de sus datos personales. Esto le permite solicitarnos que suspendamos el procesamiento de sus datos personales en los siguientes escenarios:
  • Si desea que establezcamos la precisión de los datos.
  • Donde nuestro uso de los datos es ilegal pero no desea que los eliminemos.
  • Donde necesita que mantengamos los datos incluso si ya no los requerimos, ya que los necesita para establecer, ejercer o defender reclamaciones legales.
  • Ha objetado nuestro uso de sus datos, pero debemos verificar si tenemos motivos legítimos predominantes para usarlos.
• Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada que inicialmente nos dio su consentimiento para usar o donde usamos la información para ejecutar un contrato con usted.
• Retirar el consentimiento en cualquier momento donde confiamos en el consentimiento para procesar sus datos personales. Sin embargo, esto no afectará la legalidad de cualquier procesamiento realizado antes de retirar su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios. Le asesoraremos si este es el caso en el momento en que retire su consentimiento.

Si desea ejercer cualquiera de los derechos establecidos anteriormente, contáctenos.

Sin cuota generalmente requerida

No tendrá que pagar una tarifa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a cumplir con su solicitud en estas circunstancias.

Lo que podemos necesitar de usted

Es posible que necesitemos solicitar información específica de usted para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos contactarlo para solicitar más información en relación con su solicitud para acelerar nuestra respuesta.

Límite de tiempo para responder

Intentamos responder a todas las solicitudes legítimas dentro de un mes. Ocasionalmente, puede tomarnos más de un mes si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, le notificaremos y lo mantendremos actualizado.