Política de privacidad

Borrador de privacidad conforme al RGPD. Pendiente de revisión por asesoría legal antes del lanzamiento.

1. Responsable del tratamiento

AEMCO — Asociación de Empresarios y Comerciantes de Calpe.
Email: privacidad@aemco.app.

2. Finalidades del tratamiento

• Gestión de la relación asociativa con socios.
• Publicación de la ficha de cada empresa asociada en el directorio público.
• Comunicaciones sobre eventos, formaciones y actividades de la asociación.
• Gestión del módulo de networking: envío, recepción y seguimiento de referencias.
• Atención a consultas enviadas a través del formulario de contacto.
• Gestión de la asistencia de invitados al networking: acreditación y envío de la información de la sesión y, solo si lo aceptan, de próximas actividades. Para anunciar su visita al grupo, se comparte su nombre y su empresa en el grupo de Telegram de los socios; nunca su teléfono ni su email.
• Cumplimiento de obligaciones legales y contables.

3. Base legal

• Consentimiento explícito del interesado para la mayor parte de los tratamientos.
• Relación contractual asociativa para la gestión del alta y cuotas.
• Interés legítimo en el caso de los datos de leads compartidos por los miembros del networking, acompañado de la declaración firmada del miembro confirmando el consentimiento del lead.

4. Plazos de conservación

• Datos de socios: mientras dure la relación asociativa y el plazo legal de conservación de obligaciones fiscales.
• Datos de leads del networking: se anonimizan automáticamente a los 12 meses del cierre o cancelación de la referencia.
• Datos de invitados al networking: si aceptan recibir información de próximas sesiones, se conservan para invitarles de nuevo hasta que pidan la baja; si no, 12 meses desde su registro, salvo que se hagan socios o pidan antes su supresión.
• Registros de consentimientos: mientras dure la relación + plazo legal de prueba.

5. Destinatarios

Datos almacenados en Supabase (región Frankfurt, UE) con cifrado en reposo y DPA firmado. Correos transaccionales vía Resend. Hosting en Vercel. No se realizan transferencias internacionales fuera de la UE.

6. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@aemco.app. También tienes derecho a presentar reclamación ante la AEPD.

7. Seguridad

HTTPS obligatorio, cifrado en reposo, autenticación con contraseña o OAuth, 2FA obligatorio para miembros del networking, Row Level Security en base de datos, registros de auditoría para cambios relevantes.

Versión 1.3 (invitados: su nombre y su empresa se anuncian en el grupo de socios) — última actualización pendiente de publicación final.