Política de privacidad y protección de datos

1. Responsable del tratamiento

Denominación

Asociación Cristiana LUMALU Experience

NIF

G22909402

Registro

Registro de Asociaciones de Canarias: G1/S1/27819-25/TF

Domicilio

Calle Juan de Vera, 3, local bajo derecha, 38201 San Cristóbal de La Laguna, Santa Cruz de Tenerife, España

Correo de contacto y privacidad

[email protected]

Sitio web

https://lumalu.org/

Este es el punto de contacto para consultas sobre privacidad y para el ejercicio de derechos. Si se designara un delegado de protección de datos, sus datos de contacto se comunicarían por los canales legalmente previstos.

2. Qué datos tratamos y de dónde proceden

En función del servicio o la relación con LUMALU, podemos tratar las siguientes categorías de datos, siempre en la medida necesaria:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección y, cuando sea necesario, DNI, NIE o NIF.
• Relación asociativa: solicitudes de alta, condición de socio, cuotas, incidencias y comunicaciones vinculadas a la asociación.
• Actividades y formación: inscripciones, asistencia, grupos o cuerdas vocales, disponibilidad, necesidades organizativas y participación en coros, talleres y eventos.
• Colaboración y voluntariado: disponibilidad, preferencias de colaboración, formación o experiencia relacionada cuando resulte pertinente.
• Donaciones y transacciones: importes, fechas, referencias de pago, justificantes, datos de facturación y datos necesarios para atender incidencias o acreditar operaciones.
• Orientación y ayuda social: circunstancias y necesidades personales o familiares que la persona interesada facilite para solicitar acompañamiento o posibles recursos.
• Imagen y voz: fotografías, vídeos y grabaciones de audio vinculados a actividades, cuando exista una base jurídica que permita tratarlos.
• Información técnica: dirección IP, dispositivo, navegador, registros de acceso, preferencias de cookies y datos de seguridad del sitio web.
• Comunicaciones: mensajes enviados mediante formularios, correo electrónico, WhatsApp u otros canales utilizados voluntariamente.

Los datos proceden principalmente de la propia persona interesada o de sus representantes cuando corresponda. También pueden recibirse de entidades colaboradoras, organizadores, proveedores de pago o personas autorizadas, cuando sea legítimo y necesario; en estos supuestos se facilitará la información adicional sobre el origen de los datos exigida por el artículo 14 del RGPD, salvo excepción legal.

No solicitamos datos sobre creencias religiosas como requisito general para participar en las actividades culturales o musicales. La denominación cristiana de la asociación no implica atribuir creencias religiosas a quienes participan.

3. Para qué utilizamos los datos y con qué base jurídica

La base jurídica depende de la finalidad concreta. No todos los tratamientos se basan en el consentimiento; algunos son necesarios para gestionar una relación solicitada o cumplir obligaciones legales.

Cuando utilicemos el interés legítimo, este se limitará a fines proporcionados, como la seguridad del sitio, la prevención del fraude o la defensa de reclamaciones, previa valoración de los derechos y expectativas de las personas afectadas.

4. Orientación social y datos especialmente sensibles

En los servicios de orientación o acompañamiento, puede resultar necesario conocer circunstancias personales o familiares. En algunos casos, las comunicaciones pueden contener datos de salud, discapacidad, situaciones de vulnerabilidad o información sobre convicciones personales.

Los datos de categorías especiales no se solicitarán de forma indiscriminada. Cuando su tratamiento sea necesario, se identificará una base jurídica del artículo 6 del RGPD y una condición habilitante del artículo 9.2, como el consentimiento explícito cuando corresponda. Se informará de su finalidad, se limitará su acceso y se procurará emplear canales adecuados para recibirlos.

Las derivaciones a otras entidades de asistencia social, incluida Cruz Roja cuando corresponda, se limitarán a los datos imprescindibles y se realizarán con información y autorización de la persona interesada o mediante otra habilitación legal válida. No se enviarán expedientes completos cuando baste con facilitar datos básicos de contacto.

5. Cuándo es necesario facilitar datos

Los campos marcados como obligatorios son necesarios para atender la solicitud o gestionar la actividad correspondiente. Si no se facilitan, es posible que no podamos tramitar la inscripción, procesar el pago o responder correctamente.

Los datos opcionales no deben condicionarse a la prestación de servicios que no los necesiten. Se solicitarán documentos de identidad, datos fiscales o información de salud solo cuando exista una necesidad justificada. La persona que facilite datos deberá procurar que sean exactos y mantenerlos actualizados.

6. Destinatarios, entidades colaboradoras y proveedores

LUMALU no comercializa bases de datos personales. Para realizar su actividad, puede ser necesario dar acceso limitado a proveedores tecnológicos o comunicar información a otros destinatarios con una base jurídica adecuada.

• Alojamiento y sitio web: Inmohosting, WordPress y Elementor, en la medida en que intervengan en el alojamiento o gestión técnica de datos.
• Donaciones: GiveWP, para la recogida y administración de formularios y registros de aportaciones.
• Pagos: PayPal, entidades bancarias, operadores del terminal de punto de venta (TPV) y demás procesadores que intervengan en la transacción.
• Seguridad y cookies: Google reCAPTCHA y CookieYes, conforme a su funcionamiento y a la configuración de la web.
• Comunicaciones: proveedores de correo electrónico y, si la persona elige esos canales, servicios de mensajería como WhatsApp.
• Profesionales y colaboradores: asesoría contable, fiscal, jurídica, servicios de seguros y personal autorizado estrictamente cuando sea necesario.
• Organismos públicos: administraciones tributarias y otras autoridades cuando exista una obligación o requerimiento legal válido.
• Entidades sociales o colaboradoras: solo los datos necesarios para actividades compartidas o derivaciones, con una habilitación jurídica apropiada e información sobre la comunicación.

La función jurídica de cada tercero dependerá del servicio: algunos actúan como encargados del tratamiento bajo instrucciones y contrato; otros, como las entidades que procesan pagos para cumplir sus propias obligaciones, pueden actuar como responsables independientes respecto de ciertos tratamientos. En ningún caso debe entenderse que todos los proveedores tienen acceso a todos los datos.

Si participas en un evento gestionado conjuntamente con otra entidad, se te facilitará la información específica cuando proceda.

7. Transferencias internacionales de datos

Determinados servicios tecnológicos, de mensajería o de pagos pueden implicar acceso o tratamiento de información fuera del Espacio Económico Europeo (EEE), por ejemplo, en Estados Unidos u otros países.

Cuando exista una transferencia internacional sujeta al RGPD, LUMALU deberá comprobar que se apoya en un mecanismo legal adecuado: una decisión de adecuación de la Comisión Europea (incluido, cuando resulte aplicable, el marco de privacidad de datos UE–EE. UU. para entidades certificadas), cláusulas contractuales tipo acompañadas de las garantías necesarias u otro supuesto permitido por los artículos 44 y siguientes del RGPD.

Puedes solicitar información sobre los destinatarios y las garantías concretas aplicables a tu tratamiento, así como cómo acceder a ellas, escribiendo a [email protected]. La existencia y suficiencia de las garantías se evaluará en función de cada proveedor y servicio utilizado.

8. Durante cuánto tiempo conservamos los datos

Conservamos los datos durante el plazo necesario para la finalidad correspondiente y, después, únicamente durante los periodos exigidos por la normativa o para atender responsabilidades o reclamaciones legítimas. Los criterios aplicables son los siguientes:

• Consultas: durante su gestión y seguimiento; una vez cerradas, mientras resulte necesario atender incidencias o responsabilidades relacionadas.
• Socios: mientras dure la relación asociativa y, después, durante los plazos legalmente exigibles respecto a cuotas, acuerdos, contabilidad o reclamaciones.
• Coros, talleres y eventos: durante la organización, participación y cierre administrativo de cada actividad, y durante los plazos aplicables a pagos, seguros o incidencias.
• Voluntariado: mientras se tramite la solicitud o exista una relación activa, y posteriormente cuando deban conservarse acreditaciones o documentación por obligaciones legales.
• Orientación social: durante la valoración, prestación y seguimiento necesario de la ayuda; los expedientes no se conservarán indefinidamente sin una finalidad o una obligación válida.
• Donaciones, compras, cuotas y rifas: durante la operación, la gestión de justificantes y premios, y los periodos de conservación contable, fiscal o administrativa que correspondan.
• Comunicaciones basadas en consentimiento: hasta la retirada de ese consentimiento, sin perjuicio de conservar la prueba necesaria del consentimiento o de la baja en los términos legalmente aplicables.
• Imágenes y grabaciones: durante el periodo de difusión legítima y conforme a las autorizaciones otorgadas, sin perjuicio de atender solicitudes de retirada cuando proceda.
• Registros técnicos y cookies: según su finalidad, los plazos de seguridad aplicables y las duraciones indicadas en la Política de Cookies.

Cuando proceda, los datos quedarán bloqueados en los términos del artículo 32 de la LOPDGDD durante los plazos de responsabilidad correspondientes, antes de su eliminación definitiva o anonimización.

9. Derechos de protección de datos y cómo ejercerlos

Las personas interesadas pueden ejercer, en los supuestos y con los límites previstos por la normativa, los siguientes derechos:

• Acceso: saber si tratamos sus datos y obtener información o copia de ellos.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: solicitar la eliminación de datos cuando proceda, sin perjuicio de los deberes legales de conservación.
• Oposición: oponerse a determinados tratamientos, especialmente a los basados en interés legítimo, cuando legalmente corresponda.
• Limitación: pedir que el tratamiento se restrinja en los supuestos previstos legalmente.
• Portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable cuando se cumplan sus requisitos.
• Retirar el consentimiento: en cualquier momento y sin afectar a la licitud del tratamiento anterior.
• No ser objeto de determinadas decisiones exclusivamente automatizadas: en los términos previstos en el artículo 22 del RGPD.

Para ejercer estos derechos, envía un correo a [email protected] indicando qué derecho deseas ejercer y cómo podemos localizar los datos afectados. También puedes presentar tu solicitud por escrito en nuestro domicilio social o mediante otro canal que permita recibirla y tramitarla de forma adecuada.

Identificación: no exigimos de forma general una copia del DNI. Solo podremos solicitar información adicional proporcionada si existen dudas razonables sobre la identidad de quien presenta la solicitud. No envíes documentación sensible sin que te indiquemos que es necesaria y cómo hacerlo de forma segura.

Plazo: responderemos sin dilación indebida y, como regla general, en un máximo de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse otros dos meses, comunicándolo en el primer mes y explicando las razones.

El ejercicio de derechos es, por regla general, gratuito, sin perjuicio de los supuestos legalmente previstos para solicitudes manifiestamente infundadas o excesivas.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. También puedes contactar primero con la asociación para tratar de resolver la incidencia.

10. Protección de los datos de menores

Los formularios generales no están orientados a la recogida directa de datos de menores de 14 años. Si una actividad implica participación de menores, LUMALU informará de las condiciones específicas y solicitará las autorizaciones legalmente necesarias.

En España, cuando el tratamiento de datos de un menor se base en el consentimiento, este solo puede prestarlo por sí mismo a partir de los 14 años, salvo que otra norma exija representación o asistencia. Para menores de 14 años deberá constar el consentimiento de quien ostente la patria potestad o tutela cuando esa sea la base jurídica.

La participación en actividades y la autorización para publicar imágenes de menores son cuestiones distintas y se gestionarán de manera separada cuando corresponda.

11. Fotografías, vídeos y grabaciones de voz

Algunas actividades culturales, musicales y solidarias pueden documentarse mediante fotografías o grabaciones. LUMALU informará sobre la captación y, cuando sea necesario, solicitará una autorización específica para la publicación de imágenes o voz de personas identificables en su web, redes sociales, carteles o materiales de comunicación.

La aceptación de una inscripción o de esta política no equivale, por sí sola, a una autorización general para difundir la imagen o la voz. Las imágenes de menores requerirán una evaluación específica y las autorizaciones correspondientes.

Se puede solicitar la retirada de contenidos publicados por LUMALU cuando proceda. La retirada no afecta automáticamente a tratamientos anteriores lícitos ni permite garantizar la eliminación de copias realizadas por terceros ajenos a nuestro control.

12. Donaciones, pagos y participación en campañas

Las donaciones, cuotas, compras o inscripciones pueden abonarse, según las opciones habilitadas, mediante PayPal, tarjeta a través de TPV o pasarela, transferencia bancaria o efectivo. Se tratarán los datos imprescindibles para registrar el movimiento, prestar el servicio, emitir el justificante, resolver incidencias y atender obligaciones legales.

En la web, la gestión de formularios de donación puede realizarse con GiveWP y el procesamiento del pago con PayPal. Los datos de la tarjeta se recogen y procesan mediante los sistemas de pago habilitados: LUMALU no conserva en sus propios registros el número completo de la tarjeta ni su código de seguridad (CVC/CVV).

Una opción de donación anónima puede impedir que el nombre aparezca públicamente, pero no significa necesariamente anonimato frente al procesador del pago ni frente a las obligaciones de registro o identificación aplicables a la operación.

En campañas solidarias y rifas, los datos que se pidan para identificar participaciones, contactar con personas agraciadas o entregar premios se usarán para esas finalidades y las obligaciones relacionadas, sin incorporarlos automáticamente a listas promocionales. Las condiciones particulares de cada campaña complementarán esta información cuando sea necesario.

Información sobre el tratamiento efectuado por el proveedor de pago: Declaración de privacidad de PayPal.

13. Navegación web, cookies, Google reCAPTCHA y servicios externos

El sitio puede emplear cookies técnicas necesarias para su funcionamiento y seguridad, así como cookies analíticas u otras tecnologías que, cuando requieran consentimiento, se activarán únicamente con una elección válida de la persona usuaria. Las preferencias pueden gestionarse mediante la herramienta de consentimiento disponible en la web.

La información sobre categorías, proveedores, finalidades, duración de cookies y opciones de rechazo está disponible en la Política de Cookies.

Algunos formularios utilizan Google reCAPTCHA para reducir envíos automatizados y abusos. Su funcionamiento puede implicar el tratamiento de datos técnicos como dirección IP, navegador e interacciones con la página, sujeto a las condiciones del servicio y a las obligaciones legales aplicables. Más información: Política de privacidad de Google.

Cuando una persona contacta por WhatsApp, redes sociales u otras plataformas externas, dichas plataformas pueden tratar datos conforme a sus propias condiciones y políticas. Del mismo modo, los enlaces a sitios de terceros no implican que LUMALU controle sus tratamientos de datos.

En el desarrollo de sus actividades, LUMALU no adopta decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en un tratamiento automatizado. Las herramientas antispam pueden efectuar evaluaciones técnicas automáticas destinadas a la seguridad del sitio.

14. Seguridad y confidencialidad

LUMALU debe aplicar medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a accesos no autorizados, alteración, pérdida, divulgación o destrucción accidental o ilícita. El acceso a información personal se limitará a las personas autorizadas que necesiten conocerla para sus funciones, sujetas a deberes de confidencialidad.

Las medidas deben incluir, en la medida adecuada a cada tratamiento, control de accesos, protección de cuentas, copias de seguridad, gestión de incidencias y limitación de los datos conservados. Ningún sistema conectado a Internet puede ofrecer una garantía absoluta de seguridad.

15. Actualizaciones de esta política

Esta política puede modificarse cuando cambien las actividades de la asociación, los formularios, los servicios contratados o la normativa aplicable. La versión vigente se publicará en esta página, con su fecha de actualización. Si una modificación exige información adicional o un nuevo consentimiento, se actuará conforme a las obligaciones legales correspondientes.

Contacto sobre privacidad: [email protected].