Política de privacidad

Borrador de privacidad conforme al RGPD. Pendiente de revisión por asesoría legal antes del lanzamiento.

1. Responsable del tratamiento

AEMCO — Asociación de Empresarios y Comerciantes de Calpe.
Email: privacidad@aemco.app.

2. Finalidades del tratamiento

• Gestión de la relación asociativa con socios.
• Publicación de la ficha de cada empresa asociada en el directorio público.
• Comunicaciones sobre eventos, formaciones y actividades de la asociación.
• Gestión del módulo de networking: envío, recepción y seguimiento de referencias.
• Atención a consultas enviadas a través del formulario de contacto.
• Gestión de la asistencia de invitados al networking: acreditación y envío de la información de la sesión y, solo si lo aceptan, de próximas actividades. Para anunciar su visita al grupo, se comparte su nombre y su empresa en el grupo de Telegram de los socios; nunca su teléfono ni su email.
• Inscripción en actividades subvencionadas (como los bootcamps): nombre y apellidos y nombre comercial de la empresa, más la hora de entrada y salida registrada con el badge, para gestionar la asistencia y justificarla ante el Ayuntamiento de Calp, que las subvenciona. En estas actividades se toman fotografías y se graban las ponencias para la justificación y la difusión en los canales de AEMCO; quien no quiera aparecer puede indicarlo en la entrada.
• Cumplimiento de obligaciones legales y contables.

3. Base legal

• Consentimiento explícito del interesado para la mayor parte de los tratamientos.
• Relación contractual asociativa para la gestión del alta y cuotas.
• Interés legítimo en el caso de los datos de leads compartidos por los miembros del networking, acompañado de la declaración firmada del miembro confirmando el consentimiento del lead.
• Cumplimiento de una obligación legal (justificar la subvención) en el caso de la asistencia a actividades subvencionadas.

4. Plazos de conservación

• Datos de socios: mientras dure la relación asociativa y el plazo legal de conservación de obligaciones fiscales.
• Datos de leads del networking: se anonimizan automáticamente a los 12 meses del cierre o cancelación de la referencia.
• Datos de invitados al networking: si aceptan recibir información de próximas sesiones, se conservan para invitarles de nuevo hasta que pidan la baja; si no, 12 meses desde su registro, salvo que se hagan socios o pidan antes su supresión.
• Asistencia a actividades subvencionadas: durante el plazo en que la Administración puede comprobar la subvención (4 años desde su justificación).
• Registros de consentimientos: mientras dure la relación + plazo legal de prueba.

5. Destinatarios

Datos almacenados en Supabase (región Frankfurt, UE) con cifrado en reposo y DPA firmado. Correos transaccionales vía Resend. Hosting en Vercel. No se realizan transferencias internacionales fuera de la UE. Los datos de asistencia a actividades subvencionadas se comunican al Ayuntamiento de Calp como parte de la justificación.

6. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@aemco.app. También tienes derecho a presentar reclamación ante la AEPD.

7. Seguridad

HTTPS obligatorio, cifrado en reposo, acceso con enlace de un solo uso enviado al correo, contraseña o cuenta de Google, Row Level Security en base de datos y registro de los cambios de estado de las referencias.

Versión 1.4 (inscripción y asistencia a actividades subvencionadas) — última actualización pendiente de publicación final.