Política de Privacidad

En el Club de Patinaje Artístico Mieres nos comprometemos a salvaguardar la privacidad de nuestros patinadores, familias y visitantes web. La presente política detalla el tratamiento transparente de sus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento de Datos

2. Categorías de Datos Objeto de Tratamiento

Recopilamos únicamente los datos estrictamente necesarios para prestar nuestros servicios deportivos e informativos:

• Datos de contacto e identificación: Nombre, apellidos, teléfono y correo electrónico (tanto del patinador/a como de sus tutores legales en caso de menores de edad).
• Datos deportivos y preinscripciones: Edad, nivel deportivo, disciplina de interés y horario asignado.
• Datos de navegación técnica: Dirección IP anonimizada (mascarado de octetos), agente de usuario y registros de seguridad CSRF.

3. Finalidades del Tratamiento y Base Jurídica

Tratamos sus datos personales con las siguientes finalidades legítimas (Art. 6.1 RGPD):

• Gestión de Consultas y Solicitudes: Responder a los mensajes enviados desde el formulario web. Base legal: Consentimiento explícito del interesado (Art. 6.1.a RGPD).
• Gestión de Preinscripciones e Inscripciones: Tramitar licencias federativas y asignación a grupos. Base legal: Ejecución de relación contractual o precontractual (Art. 6.1.b RGPD).
• Comunicaciones Internas del Club: Avisos de entrenamientos, cambios de horario y eventos oficiales. Base legal: Interés legítimo para el correcto desarrollo de la actividad deportiva (Art. 6.1.f RGPD).

4. Plazos de Conservación de los Datos

Los datos se conservarán únicamente durante el tiempo indispensable para cumplir con las finalidades para las que fueron recabados:

• Mensajes del Formulario de Contacto: Se conservan por un plazo máximo de 12 meses desde su recepción, procediéndose a su purgado seguro automático si no se formaliza una relación deportiva.
• Datos de Socios y Patinadores: Se conservan durante el período de vigencia de la matrícula y posteriormente durante los plazos legalmente exigibles por la legislación tributaria y deportiva (5 años).
• Logs de Auditoría de Seguridad: Se conservan entre 12 y 24 meses con fines de trazabilidad e integridad del sistema.

5. Cesión y Destinatarios de los Datos

Sus datos personales no se venderán ni cederán a terceros bajo ningún concepto comercial. Las únicas comunicaciones de datos previstas son:

• Federación de Patinaje del Principado de Asturias (FPPA) y Real Federación Española de Patinaje (RFEDP): Exclusivamente para la tramitación de licencias y seguros deportivos obligatorios.
• Obligación Legal: Organismos públicos y autoridades competentes cuando así lo exija la ley.

6. Derechos de los Usuarios (ARCO-POL)

Como titular de los datos, tiene derecho a ejercitar en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: Obtener confirmación sobre si en el Club estamos tratando sus datos personales.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión (Derecho al Olvido): Solicitar la eliminación definitiva de sus datos personales.
• Oposición: Oponerse a que tratemos sus datos para determinadas finalidades.
• Limitación del Tratamiento: Solicitar el bloqueo de sus datos en supuestos previstos por la ley.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.

7. Medidas de Seguridad Técnicas y Organizativas

En cumplimiento del Artículo 32 del RGPD, el Club ha implantado sólidas salvaguardas técnicas y organizativas para garantizar la confidencialidad, integridad y resiliencia del sistema:

• Cifrado SSL/TLS de alta seguridad en todas las transmisiones de datos web.
• Inmunidad frente a ataques SQL Injection mediante sentencias preparadas PDO.
• Protección contra falsificación de peticiones en sitios cruzados (tokens CSRF).
• Hashing unidireccional BCRYPT para contraseñas de acceso.
• Anonimización de direcciones IP y registros inmutables de auditoría técnica.