Política de protecció i seguretat de dades

1. Responsable del tractament

Unió Atlètica Rubí (UAR) · NIF G60571668 · Av. Olimpíades s/n – Can Rosés, 08191 Rubí
(Barcelona) ·
📧 secretaria@uar.es · 📞 935 88 27 62

2. Dades tractades i origen

Identificació i dades de contacte; adreça i data de naixement; dades de pagament (tokens de proveïdor, no
emmagatzemem targetes);
imatges (perfil i, si escau, esdeveniments); documents d’identitat per dur a terme verificacions;
signatura electrònica i metadades tècniques (IP, registres d’accés).
Els camps marcats com a obligatoris són necessaris per processar el registre.

3. Finalitats i bases legals

• Inscripció i gestió de l’estat de soci (quotes, equipament, signatura de documents,
  àrea privada) → execució del contracte (art. 6.1.b RGPD).
• Inscripció en competicions i relació amb les federacions → obligació
  legal/interès públic en l’esport (art. 6.1.c/e).
• Gestió de pagaments i facturació → obligació legal (art. 6.1.c).
• Seguretat i manteniment de la plataforma → interès legítim (art. 6.1.f).
• Publicació d’imatges amb finalitats de difusió → consentiment (art.
  6.1.a), revocable en qualsevol moment.
• Comunicacions comercials → consentiment (art. 6.1.a). Comunicacions
  informatives sobre el servei → interès legítim.
• Verificació de la identitat (DNI) → obligació legal/interès legítim; les
  imatges del DNI s’eliminen després de dur a terme la verificació (màxim 3 mesos).

4. Destinataris

Federacions i organitzadors de competicions; entitats financeres/terminals de punt de venda (TPV);
companyies d’assegurances; administració pública, si escau.
Encarregats del tractament que presten serveis a la UAR (allotjament, correu electrònic, suport, núvol,
missatgeria, anàlisi), mitjançant contractes que en garanteixen la confidencialitat.

5. Transferències internacionals

Si algun proveïdor es troba fora de l’EEE (per exemple, serveis que s’ofereixen des dels EUA com ara
passarel·les de pagament), està cobert per clàusules contractuals estàndard i les mesures
addicionals.
Podem facilitar més informació en aquest sentit, prèvia petició.

6. Conservació

• Fitxer de membres: durada de la relació + fins a 6 anys (obligacions comptables) i 4 anys
  (obligacions fiscals); bloqueig posterior per atendre responsabilitats (màx. 5 anys addicionals).
• Imatges de difusió: fins que es retiri el consentiment (revisió anual).
• Imatges d’identificació: se suprimeixen un cop duta a terme la verificació (màx. 3 mesos).
• Registres de signatures: 5 anys. Registres d’accés/seguretat: 12 mesos.

7. Menors

En el cas dels menors de 14 anys, és necessari disposar del consentiment del seu representant legal, que
ha d’estar acreditat.

8. Drets

Accés, rectificació, supressió, oposició, limitació, portabilitat i no estar sotmès a decisions
automatitzades.
Pot retirar el seu consentiment en qualsevol moment. Enviï la seva sol·licitud a secretaria@uar.es.
Li respondrem en un termini màxim d’1 mes. Reclamacions davant l’AEPD.

9. Seguretat

Mesures tècniques i organitzatives: HTTPS/TLS; xifratge de documents sensibles en repòs; control d’accés
per perfil;
còpies de seguretat; registre d’accés i d’incidents; emmagatzematge de documents en ubicacions no
exposades a Internet.

10. Decisions automatitzades

No es duen a terme decisions automatitzades ni elaboració de perfils amb efectes jurídics.