POLÍTICA DE PROTECCIÓN DE DATOS

Compromisos y principios rectores de ASOCIACIÓN PORTEROS GALICIA en materia de protección de datos personales, conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018.

1. Compromiso con la protección de datos

ASOCIACIÓN PORTEROS GALICIA asume como principio corporativo el respeto a la privacidad de todas las personas con las que se relaciona —porteros/as, familiares, colaboradores y visitantes de su plataforma digital— y se compromete a tratar sus datos conforme a los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad establecidos en el artículo 5 del RGPD.

2. Principios que rigen nuestro tratamiento

Licitud y transparencia: solo tratamos datos amparados en una base jurídica válida e informamos siempre al interesado sobre el uso que hacemos de sus datos.

Minimización: únicamente recabamos los datos estrictamente necesarios para cada finalidad concreta.

Exactitud: mantenemos los datos actualizados y disponemos de mecanismos para rectificar o suprimir información inexacta.

Limitación del plazo de conservación: los datos se conservan solo durante el tiempo imprescindible para la finalidad que justificó su recogida o el tiempo legalmente exigido.

Confidencialidad e integridad: aplicamos medidas técnicas y organizativas para garantizar la seguridad de los datos frente a accesos no autorizados, pérdida o destrucción accidental.

3. Registro de actividades de tratamiento

ASOCIACIÓN PORTEROS GALICIA mantiene un Registro de Actividades de Tratamiento (RAT) conforme al artículo 30 del RGPD, que documenta todos los tratamientos realizados, sus finalidades, bases jurídicas, categorías de datos, destinatarios y plazos de conservación. Este registro se mantiene actualizado y está disponible para la autoridad supervisora competente.

4. Gestión de encargados del tratamiento

Cuando ASOCIACIÓN PORTEROS GALICIA recurre a terceros proveedores que acceden a datos personales (servicios de hosting, pasarela de pago, plataforma de email, herramientas de análisis), formaliza con ellos un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, garantizando que dichos proveedores ofrecen las garantías suficientes en materia de seguridad y privacidad y actúan únicamente siguiendo sus instrucciones.

5. Medidas de seguridad

ASOCIACIÓN PORTEROS GALICIA implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

🔒 Cifrado de datos sensibles: las contraseñas se almacenan cifradas mediante algoritmos de hash irreversibles; nunca se almacenan en texto plano.
🔒 Protocolo HTTPS: todas las comunicaciones entre el navegador del usuario y el servidor se realizan mediante conexión cifrada SSL/TLS.
🔒 Control de acceso: el acceso a los datos personales está restringido al personal autorizado y se gestiona mediante credenciales individuales.
🔒 Copias de seguridad: se realizan copias de seguridad periódicas de los datos para garantizar su disponibilidad e integridad.
🔒 Actualizaciones de seguridad: el software de la plataforma (WordPress, plugins y servidor) se mantiene actualizado para corregir vulnerabilidades conocidas.
🔒 Gestión de incidentes: disponemos de un procedimiento interno para detectar, analizar y notificar posibles brechas de seguridad a la AEPD en el plazo de 72 horas, conforme al artículo 33 del RGPD.

6. Tratamiento de datos de menores

Dado que GEPKOS presta servicios a porteros/as que pueden ser menores de edad, ASOCIACIÓN PORTEROS GALICIA adopta medidas específicas de protección:

• La inscripción de menores de 14 años requiere el consentimiento expreso y verificable del padre, madre o tutor/a legal.
• Los datos de menores se tratan con especial diligencia y no se utilizan para finalidades de marketing o comunicación comercial.
• En ningún caso se publicarán imágenes o contenidos que permitan identificar a menores sin el consentimiento expreso de sus representantes legales, siguiendo las recomendaciones de la Agencia Española de Protección de Datos en materia de menores en entornos digitales.

7. Gestión de brechas de seguridad

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los afectados, ASOCIACIÓN PORTEROS GALICIA se compromete a:

① Notificarlo a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que tenga conocimiento del incidente (art. 33 RGPD).
② Comunicarlo a los afectados, sin dilación indebida, cuando el incidente pueda entrañar un alto riesgo para sus derechos y libertades (art. 34 RGPD).
③ Documentar el incidente, sus efectos y las medidas correctoras adoptadas en el registro interno de incidencias.

8. Delegado de Protección de Datos (DPD)

ASOCIACIÓN PORTEROS GALICIA ha evaluado la obligatoriedad de designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD. En caso de haber designado uno, sus datos de contacto son accesibles dirigiéndose a direccion@gepkos.com. Para cualquier consulta relativa a la protección de datos puede contactar directamente en esa misma dirección.

9. Revisión y actualización

Esta Política de Protección de Datos se revisa periódicamente para adaptarla a los cambios normativos, tecnológicos u organizativos que pudieran afectar al tratamiento de datos personales. La versión vigente estará siempre disponible en gepkos.com.