Política de privacidad

Responsable del tratamiento

Batea Social Club, Asociación Cultural (en proceso de registro). Domicilio: «pendiente». CIF: «pendiente». Email: legal@bateasocialclub.com.

Qué datos tratamos

Mientras la asociación se constituye solo recogemos email y nombre (lista de espera). Una vez activa, también: apellidos, DNI, fecha de nacimiento, dirección, teléfono, IBAN (opcional) y datos de pago a través de Stripe.

Finalidades y base legal

• Avisarte cuando abra el alta de socios (consentimiento — art. 6.1.a RGPD).
• Gestionar tu condición de socio y el cobro de cuotas (ejecución de contrato — art. 6.1.b RGPD).
• Cumplir obligaciones legales contables y fiscales (obligación legal — art. 6.1.c RGPD).
• Comunicar actividades de la asociación a los socios (interés legítimo del responsable — art. 6.1.f RGPD).

Plazos de conservación

• Lista de espera: hasta que te apuntes como socio o solicites la baja (máximo 2 años).
• Datos de socio activo: durante toda la membresía.
• Tras la baja: 5 años para atender posibles reclamaciones.
• Cuotas / facturación: 6 años (obligación fiscal — art. 30 Código de Comercio).
• Logs de acceso y auditoría: 1 año.

Destinatarios y encargados

Tus datos los tratan los siguientes proveedores en nuestro nombre (con contrato de encargado del tratamiento RGPD art. 28): Stripe Payments Europe (pagos), Resend (email), Supabase (base de datos y almacenamiento — EU/Irlanda), Railway (hosting), Cloudflare (DNS y red).

Transferencias internacionales

Stripe, Resend, Railway y Cloudflare son empresas con sede en EE.UU. Las transferencias se realizan con las garantías de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Supabase aloja los datos dentro de la UE.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Los socios pueden ejercerlos directamente desde el portal (apartado mi cuenta). El resto, escribiendo a legal@bateasocialclub.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

Decisiones automatizadas

No tomamos decisiones individuales automatizadas que produzcan efectos jurídicos. Los procesos automatizados (cobro recurrente, generación de recibo) sólo ejecutan lo previamente acordado.

Cambios en esta política

Si modificamos esta política, te lo avisaremos por email a los socios y publicaremos un aviso en el sitio. La versión vigente siempre está disponible aquí, con la fecha de última actualización en la parte superior.