Política de privacidad

1. Quién trata tus datos

Esta plataforma (“Karstika”) es un servicio SaaS que permite a clubes de montaña gestionar a sus socios, material y actividades. La plataforma está operada por [NOMBRE O RAZÓN SOCIAL DEL OPERADOR DE LA PLATAFORMA], con NIF [NIF], contacto para temas de privacidad en [EMAIL DE CONTACTO DE PRIVACIDAD].

2. Modelo multi-club: quién es responsable de qué

La plataforma da servicio a varios clubes independientes entre sí. Para los datos de sus propios socios, cada club es el responsable del tratamiento (decide qué datos recoge y para qué los usa dentro de su propia gestión asociativa). La plataforma actúa como encargada del tratamiento (art. 28 RGPD): trata esos datos únicamente siguiendo las instrucciones del club, para prestarle el servicio técnico, y no los usa para fines propios ni los comparte entre clubes.

3. Qué datos se tratan

• Datos de cuenta: nombre, email, contraseña (almacenada cifrada, nunca en texto plano).
• Datos de socio (los que tu club haya decidido recoger): DNI, teléfono, fecha de nacimiento, dirección, contacto de emergencia, número de licencia federativa.
• Datos de actividad dentro del club: cuotas, préstamos de material, turnos, participación en salidas.

4. Base legal y finalidad

El tratamiento se basa en la ejecución de la relación asociativa entre el socio y su club (art. 6.1.b RGPD) y, cuando aplica, en el consentimiento del propio socio. Los datos se usan exclusivamente para la gestión interna del club: control de cuotas, gestión de material y organización de actividades.

5. Dónde se alojan los datos

Los datos se almacenan mediante Supabase, nuestro proveedor de infraestructura, en su región [REGIÓN DE ALOJAMIENTO, p. ej. UE]. Las comunicaciones con la plataforma viajan cifradas (HTTPS).

6. Cuánto tiempo se conservan

Mientras dure la condición de socio activo del club, y después durante el plazo que marque la normativa aplicable (p. ej. obligaciones contables si hubo pagos de cuotas). Un club puede solicitar la baja y eliminación de un socio en cualquier momento.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad contactando primero con tu club (es quien decide sobre tus datos), o directamente con la plataforma en [EMAIL DE CONTACTO DE PRIVACIDAD] si tu club no responde. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores de edad

Si tu club admite socios menores de edad, es responsabilidad del club recabar el consentimiento del tutor legal antes de dar de alta sus datos en la plataforma.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización aparece al principio de esta página.