Política de Privacidad — UD Castellonense

Esta Política describe cómo Unió Deportiva Castellonense trata los datos personales de los socios, compradores de entradas y visitantes del sitio udcastellonense.partidos-os.app, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

• Responsable: Unió Deportiva Castellonense
• NIF: G96471586
• Domicilio: Avinguda de l'Estació nº 4, 46270 Villanueva de Castellón, Valencia, España
• Email: udcastellonenseoficial@gmail.com

2. Encargado del tratamiento

Alcara Partners, titular de la plataforma Partidos-OS, actúa como encargado del tratamiento en virtud del Contrato de Encargo firmado con Unió Deportiva Castellonense, conforme al artículo 28 RGPD.

3. Datos que tratamos

3.1 Datos que nos facilitas al hacerte socio o comprar una entrada

• Identificativos: nombre, apellidos, DNI/NIE.
• Contacto: correo electrónico, teléfono.
• Económicos: método de pago (procesado por Stripe; nosotros no almacenamos tu número de tarjeta).
• Preferencias: idioma, opciones de comunicación.

3.2 Datos que recopilamos automáticamente

• Actividad: entradas y abonos adquiridos, accesos a eventos (escaneo del QR en la puerta).
• Técnicos: IP anonimizada, tipo de navegador, cookies (ver Política de Cookies).

4. Finalidades y base jurídica

Finalidad	Base jurídica
Gestión del alta y mantenimiento como socio	Ejecución de contrato
Venta y emisión de abonos y entradas (incluida gestión de pases digitales en Apple Wallet / Google Wallet)	Ejecución de contrato
Validación del acceso a eventos (escaneo del QR)	Ejecución de contrato
Facturación y cumplimiento fiscal	Obligación legal
Comunicaciones de servicio (recibos, cambios de partido)	Ejecución de contrato
Comunicaciones informativas o promocionales del club	Consentimiento
Prevención de fraude y disputas de pago	Interés legítimo
Cumplimiento de requerimientos judiciales o administrativos	Obligación legal

5. Plazo de conservación

• Datos de socio activo: mientras dure tu condición de socio.
• Datos tras baja: bloqueados durante los plazos de prescripción legales (hasta 6 años por obligaciones mercantiles y fiscales).
• Datos de compra puntual (entradas): conservados durante el plazo necesario para atender reclamaciones y obligaciones fiscales.
• Consentimientos para comunicaciones: hasta que solicites la baja.

6. Destinatarios

Solo comunicamos tus datos a los prestadores estrictamente necesarios para prestar el servicio, en calidad de encargados del tratamiento:

Encargado	Finalidad
Alcara Partners (Partidos-OS)	Plataforma SaaS (base de datos, gestión, envío de emails)
Supabase Inc.	Infraestructura de base de datos (subcontratada por Partidos-OS)
Vercel Inc.	Alojamiento (subcontratada por Partidos-OS)
Stripe Payments Europe Ltd.	Procesamiento de pagos
Resend Inc.	Envío de correos transaccionales
Apple Inc.	Emisión de pases en Apple Wallet
Google LLC	Emisión de pases en Google Wallet

También podemos comunicar datos a:

• Administraciones públicas cuando exista obligación legal (Hacienda, Juzgados, Fuerzas y Cuerpos de Seguridad).
• Asesores fiscales y jurídicos del club, bajo confidencialidad.

Transferencias internacionales: algunos encargados operan fuera del Espacio Económico Europeo. Estas transferencias se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando aplica, en el marco EU-U.S. Data Privacy Framework.

7. Datos de menores

Cuando el socio sea menor de 14 años, el consentimiento y la firma del alta deberán ser prestados por su padre, madre o tutor legal. Para menores entre 14 y 18 años, se recomienda la firma conjunta.

8. Derechos del interesado

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación cuando ya no sean necesarios y no exista otra obligación legal de conservación.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: restringir el tratamiento en supuestos concretos.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento en cualquier momento para comunicaciones informativas o promocionales.

Cómo ejercerlos: envía un correo a udcastellonenseoficial@gmail.com con el asunto "Ejercicio de derechos RGPD" y adjunta copia del DNI. Te responderemos en el plazo máximo de un mes.

Autoridad de control: si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.

9. Medidas de seguridad

UD Castellonense, con el apoyo técnico de Partidos-OS, aplica medidas técnicas y organizativas apropiadas al riesgo:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Autenticación fuerte para accesos administrativos.
• Aislamiento por tenant a nivel de base de datos.
• Registros de actividad inmutables.
• Copias de seguridad periódicas.
• Formación del personal.

10. Cambios en esta política

Podemos actualizar esta Política. La versión vigente estará siempre publicada en esta URL con la fecha de última actualización. Los cambios materiales serán comunicados por correo con al menos 15 días de antelación.