1. Responsable del tratamiento

DEBRA España
NIF: G-29617347
Domicilio: C/ Jacinto Benavente 12, 29601 Marbella (Málaga)
Teléfono: +34 952 816 434
Correo electrónico: [email protected]

Delegado/a de Protección de Datos (DPO): Datainfo Consultores Y Asesores, S.L. [email protected]

2. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales con las siguientes finalidades y legitimaciones:

• Gestión de socios/as, donantes, colaboradores/as y benefactores/as
  • Base legal: ejecución de la relación asociativa y cumplimiento de obligaciones legales (fiscales y contables).
• Comunicación e información sobre la Epidermólisis bullosa, nuestras actividades y campañas solidarias
  • Base legal: consentimiento expreso de la persona interesada.
• Cumplimiento de obligaciones legales (fiscales, laborales, sanitarias, de seguros de voluntariado, etc.)
  • Base legal: obligación legal aplicable a la Asociación.
• Envío de comunicaciones automáticas relacionadas con la asociación (ej.: correos de bienvenida al hacerse socio/a, mensajes de agradecimiento por donación o participación, newsletters periódicos con información sobre la EB y nuestras actividades, recordatorios de campañas y eventos), siempre basadas en su consentimiento o en la relación que mantenga con la Asociación. En cada comunicación se ofrecerá la opción de darse de baja de manera sencilla y gratuita.
  • Base legal: consentimiento expreso de la persona interesada y, en determinados casos, interés legítimo de la Asociación en mantenerle informado/a de su relación con DEBRA España.

3. Categorías de datos tratados

• Datos identificativos: nombre, apellidos, dirección, teléfono, email, fecha de nacimiento, nacionalidad, NIF/pasaporte.
• Datos económicos y financieros: número de cuenta bancaria para donaciones, pagos o devoluciones.

4. Conservación de los datos

Los datos personales se conservarán:

• Mientras dure la relación con la Asociación y posteriormente durante los plazos legales de prescripción (por ejemplo, 10 años para obligaciones fiscales).
• En el caso de comunicaciones comerciales o informativas, hasta que retire su consentimiento.
• Los datos de salud se conservarán únicamente el tiempo imprescindible para prestar la atención solicitada y cumplir obligaciones legales o sanitarias.

5. Destinatarios de los datos

Sus datos no serán cedidos a terceros salvo obligación legal (ej.: Agencia Tributaria, Seguridad Social, juzgados y tribunales).

Cuando sea necesario recurrir a proveedores de servicios (ej.: alojamiento web, envío de boletines, herramientas de gestión en la nube), éstos actuarán como encargados del tratamiento y siempre bajo contrato que garantice la confidencialidad y seguridad de la información.

Puede producirse una transferencia internacional de datos si los proveedores están fuera del Espacio Económico Europeo. En ese caso, DEBRA España garantizará que se aplican las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos de adecuación exigidos por el RGPD.

6. Medidas de seguridad

DEBRA España aplica medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación indebida. Entre ellas:

• Cifrado de dispositivos y comunicaciones.
• Acceso restringido solo a personal autorizado.
• Protocolos de confidencialidad y formación específica para empleados/as y voluntarios/as.
• Copias de seguridad y planes de contingencia.

7. Datos de menores

En caso de que se traten datos de menores de 14 años, se requerirá el consentimiento de sus padres/madres o representantes legales. No se recogerán datos de menores sin esta autorización expresa.

8. Derechos de las personas interesadas

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: pedir la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que solo se conserven en determinados supuestos.
• Oposición: oponerse a tratamientos basados en interés legítimo o marketing.
• Portabilidad: recibir sus datos en formato estructurado y transmitirlos a otro responsable.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos puede escribir a [email protected] o a la dirección postal indicada, acompañando copia de un documento de identidad.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Contacto

Para cualquier duda sobre esta Política de Privacidad puede dirigirse a:

DEBRA España
C/ Jacinto Benavente 12, 29601 Marbella (Málaga)
[email protected] | Tel. +34 952 816 434