Política de privacidad

Última actualización: 17 de julio de 2026

La presente Política de Privacidad explica cómo la
Asociación Cristiana Lumalu Experience
recopila, utiliza, conserva y protege los datos personales de las personas
que interactúan con la asociación, su página web, sus formularios, sus
actividades y sus canales de comunicación.

El tratamiento de los datos personales se realizará conforme al Reglamento
(UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica
3/2018, de Protección de Datos Personales y garantía de los derechos
digitales, y demás normativa aplicable.




1. Responsable del tratamiento

    • Responsable:
      Asociación Cristiana Lumalu Experience


Lumalu no ha designado actualmente un delegado de protección de datos.
Las consultas relacionadas con privacidad y protección de datos pueden
dirigirse a [email protected].

2. Datos personales que podemos tratar

Según la relación que mantengas con Lumalu, podremos tratar las siguientes
categorías de datos:

  • Nombre y apellidos.
  • Dirección de correo electrónico.
  • Número de teléfono.
  • Ciudad, localidad o lugar de residencia.
  • DNI, NIE o NIF cuando resulte legalmente necesario.
  • Datos relacionados con consultas o solicitudes de contacto.
  • Datos relativos a colaboraciones y voluntariado.
  • Datos relacionados con inscripciones, eventos, talleres y actividades.
  • Datos relacionados con donaciones y justificantes.
  • Importe, fecha y referencia de las aportaciones realizadas.
  • Fotografías, grabaciones de audio o vídeos, cuando corresponda.
  • Datos técnicos relacionados con el acceso y uso de la web.
  • Dirección IP, navegador, dispositivo y datos de seguridad.

Datos relacionados con la orientación social

Cuando una persona solicita orientación o ayuda social, Lumalu puede tratar
información relativa a:

  • Situación personal, familiar y social.
  • Necesidades de alimentación o productos esenciales.
  • Dificultades relacionadas con recibos, alquiler o vivienda.
  • Contacto previo con servicios sociales u otras entidades de ayuda.
  • Necesidades urgentes comunicadas por la persona solicitante.

Las respuestas abiertas podrían contener voluntariamente datos relativos a
salud, discapacidad, creencias religiosas, situaciones de violencia,
dependencia u otras circunstancias especialmente protegidas.

Lumalu únicamente tratará esta información cuando sea necesaria para valorar
y gestionar la solicitud y se disponga del consentimiento explícito de la
persona interesada o de otra base jurídica válida.

3. Finalidades y bases jurídicas

3.1. Consultas y formularios de contacto

Los datos se utilizarán para recibir, analizar y responder las consultas,
solicitudes de información o comunicaciones enviadas a Lumalu.

Base jurídica:
consentimiento de la persona interesada y aplicación de medidas solicitadas
antes de establecer una relación con la asociación.

3.2. Colaboración y voluntariado

Los datos se utilizarán para valorar solicitudes de colaboración o
voluntariado, contactar con las personas interesadas, organizar su
participación y gestionar la relación con la asociación.

Base jurídica:
consentimiento, aplicación de medidas previas solicitadas por la persona
interesada, cumplimiento de la relación de voluntariado y obligaciones
legales aplicables.

3.3. Orientación y ayuda social

Los datos se utilizarán para:

  • Analizar la situación comunicada.
  • Contactar con la persona solicitante.
  • Valorar posibles recursos, ayudas o acompañamiento.
  • Organizar la atención prestada.
  • Realizar derivaciones previamente autorizadas.
  • Cumplir obligaciones legales y justificar proyectos cuando corresponda.

Base jurídica:
consentimiento de la persona interesada.

Cuando se comuniquen datos de salud u otras categorías especialmente
protegidas, la base jurídica será el consentimiento explícito de la persona
interesada, salvo que resulte aplicable otra excepción legal.

3.4. Donaciones

Los datos se utilizarán para:

  • Gestionar y registrar la donación.
  • Identificar a la persona donante.
  • Enviar confirmaciones.
  • Emitir recibos o justificantes.
  • Gestionar devoluciones o incidencias.
  • Cumplir obligaciones contables, fiscales y administrativas.

Base jurídica:
gestión de la relación derivada de la donación, cumplimiento de obligaciones
legales y consentimiento cuando sea necesario.

Los formularios de donación se gestionan mediante GiveWP y los pagos
electrónicos son procesados por PayPal.

Lumalu no almacena el número completo de la tarjeta bancaria ni su código de
seguridad. Estos datos son procesados directamente por PayPal.

3.5. Eventos, talleres y actividades

Los datos se utilizarán para gestionar inscripciones, asistencia, pagos,
comunicaciones organizativas, seguros, autorizaciones y participación en
actividades organizadas por Lumalu.

Base jurídica:
gestión de la inscripción o participación, consentimiento y cumplimiento de
obligaciones legales.

3.6. Fotografías, vídeos y grabaciones

Lumalu podrá realizar fotografías o grabaciones durante determinadas
actividades y utilizarlas para documentar y difundir sus proyectos, siempre
que exista una base jurídica válida y, cuando sea necesario, se haya
solicitado autorización.

En el caso de menores de edad se solicitará la autorización de sus
representantes legales cuando corresponda.

3.7. Comunicaciones informativas

Cuando la persona lo haya autorizado, Lumalu podrá enviar información sobre
actividades, eventos, campañas, talleres, voluntariado y proyectos mediante
correo electrónico, teléfono, WhatsApp u otros canales indicados.

Base jurídica:
consentimiento, que puede retirarse en cualquier momento.

3.8. Seguridad de la web y prevención del spam

Lumalu utiliza Google reCAPTCHA para proteger sus formularios frente a
envíos automatizados, usos fraudulentos, accesos abusivos y spam.

Para esta finalidad pueden tratarse datos técnicos y de interacción
relacionados con el dispositivo, navegador, dirección IP y comportamiento
durante la utilización del formulario.

Base jurídica:
interés legítimo de Lumalu en proteger su página web, sus sistemas y a las
personas usuarias.

4. Carácter obligatorio de los datos

Los campos identificados como obligatorios en los formularios deben
completarse para que Lumalu pueda gestionar la correspondiente solicitud.

La persona usuaria debe proporcionar datos verdaderos, exactos y
actualizados, y será responsable de comunicar cualquier modificación.

No deben enviarse mediante formularios generales copias de documentos de
identidad, informes médicos, datos bancarios, documentación de menores ni
otros documentos especialmente sensibles, salvo que Lumalu los solicite
expresamente e indique un canal adecuado para su envío.

5. Destinatarios y proveedores

Lumalu no vende datos personales.

Los datos podrán ser tratados por proveedores necesarios para el
funcionamiento de la asociación y de su página web, entre ellos:

  • Inmohosting, como proveedor de alojamiento web.
  • WordPress, como sistema de gestión de contenidos.
  • Elementor, para la construcción y gestión de formularios y páginas.
  • GiveWP, para la gestión de formularios y registros de donaciones.
  • PayPal, para el procesamiento de pagos electrónicos.
  • Google reCAPTCHA, para la protección frente al spam y usos automatizados.
  • Proveedores de correo electrónico y soporte tecnológico.

Estos proveedores tratarán los datos únicamente en la medida necesaria para
prestar sus servicios y conforme a sus respectivas obligaciones legales y
contractuales.

Los datos también podrán comunicarse a:

  • Administraciones públicas cuando exista una obligación legal.
  • Entidades bancarias y proveedores de pago.
  • Juzgados, tribunales y fuerzas y cuerpos de seguridad cuando proceda.
  • Entidades sociales o profesionales cuando sea necesario para gestionar
    una derivación y exista autorización o base jurídica suficiente.
  • Aseguradoras, espacios o entidades organizadoras cuando resulte necesario
    para gestionar una actividad o seguro.

Lumalu no comunicará información identificativa de una solicitud de ayuda
social a otra entidad sin informar previamente a la persona interesada y
obtener su autorización, salvo obligación legal o una situación que permita
legalmente actuar sin dicho consentimiento.

6. Transferencias internacionales

Algunos proveedores tecnológicos o de pago pueden tratar información desde
países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, se realizarán
mediante mecanismos reconocidos por la normativa, como decisiones de
adecuación, cláusulas contractuales tipo u otras garantías apropiadas.

PayPal tratará los datos necesarios para gestionar el pago conforme a su
propia política de privacidad:

Política de Privacidad de PayPal

7. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la
finalidad para la que fueron recogidos y, posteriormente, durante los
periodos necesarios para atender posibles responsabilidades legales.

Con carácter general:

    • Las consultas se conservarán durante el tiempo necesario para responderlas
      y realizar su seguimiento.
    • Las solicitudes de colaboración o voluntariado se conservarán mientras se
      gestione la solicitud y, si se establece una relación, durante su vigencia
      y los plazos legales posteriores.
    • Los expedientes de orientación social se conservarán únicamente durante
      el tiempo necesario para gestionar la solicitud, prestar la atención y
      cumplir las obligaciones de justificación o responsabilidad aplicables.
    • Los datos relacionados con donaciones se conservarán durante los plazos
      exigidos por la normativa fiscal, contable y administrativa.
    • Los datos de eventos y actividades se conservarán mientras resulte
      necesario para su organización y durante los plazos legales posteriores.
    • Los datos utilizados para comunicaciones se conservarán hasta que la
      persona retire su consentimiento o solicite la baja.
    • Las fotografías o grabaciones basadas en el consentimiento se conservarán
      hasta su retirada, salvo que exista otra base jurídica o resulte imposible
      eliminar completamente publicaciones ya difundidas legítimamente.

Cuando los datos dejen de ser necesarios, serán eliminados o bloqueados
durante los plazos legalmente exigibles.

8. Menores de edad

Los formularios generales de la web no están dirigidos directamente a
menores de 14 años.

Cuando sea necesario tratar datos de menores, la información deberá ser
facilitada por sus padres, madres, tutores o representantes legales, o contar
con la autorización correspondiente.

Las personas usuarias no deben introducir datos personales de menores en
campos abiertos salvo que sea necesario para gestionar una solicitud y
tengan legitimación para facilitarlos.

9. Derechos de las personas interesadas

Puedes ejercer los siguientes derechos:

    • Acceso:
      conocer qué datos tratamos sobre ti.
    • Rectificación:
      corregir datos inexactos o incompletos.
    • Supresión:
      solicitar la eliminación de tus datos cuando proceda.
    • Oposición:
      oponerte a determinados tratamientos.
    • Limitación:
      solicitar que se limite temporalmente el tratamiento.
    • Portabilidad:
      recibir tus datos en un formato estructurado cuando resulte aplicable.
    • Retirada del consentimiento:
      retirar en cualquier momento el consentimiento otorgado, sin afectar a la
      licitud del tratamiento realizado anteriormente.

Puedes ejercer estos derechos escribiendo a: [email protected].

La solicitud deberá indicar el derecho que deseas ejercer y contener la
información necesaria para verificar tu identidad. Lumalu podrá solicitar
información adicional cuando existan dudas razonables sobre la identidad de
la persona solicitante.

10. Reclamación ante la autoridad de control

Si consideras que Lumalu ha tratado tus datos de forma contraria a la
normativa, puedes presentar una reclamación ante la Agencia Española de
Protección de Datos: www.aepd.es

11. Decisiones automatizadas y elaboración de perfiles

Lumalu no adopta decisiones que produzcan efectos jurídicos o afecten
significativamente a las personas basándose exclusivamente en tratamientos
automatizados.

Google reCAPTCHA puede realizar una evaluación automatizada de las
interacciones técnicas con la web para determinar si un acceso o envío
podría proceder de un sistema automatizado. Esta evaluación se utiliza
exclusivamente con fines de seguridad y prevención del spam.

12. Seguridad y confidencialidad

Lumalu aplicará medidas técnicas y organizativas adecuadas para proteger los
datos personales frente a pérdida, alteración, acceso no autorizado,
divulgación o destrucción.

El acceso a la información estará limitado a las personas que lo necesiten
para realizar sus funciones y que estén sujetas a obligaciones de
confidencialidad.

Debido a la naturaleza de Internet, no puede garantizarse una seguridad
absoluta, aunque Lumalu adoptará medidas razonables y proporcionadas al
nivel de riesgo.

13. Enlaces a sitios externos

La web puede contener enlaces a páginas de terceros. Lumalu no es
responsable de sus políticas de privacidad ni del tratamiento que dichos
terceros realicen de los datos personales.

Se recomienda revisar las políticas de privacidad de cada servicio externo
antes de facilitar información.

14. Cookies

La información relativa al uso de cookies y tecnologías similares se
encuentra disponible en la

Política de Cookies

15. Modificaciones de esta política

Lumalu podrá modificar esta Política de Privacidad para adaptarla a cambios
legales, técnicos o relacionados con sus actividades.

La versión vigente será la publicada en esta página, indicando su fecha de
última actualización.

error: Content is protected !!