← Volver al acceso

Legal

Política de privacidad

Cómo trata ALEA los datos personales de sus usuarios, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

1. Responsable del tratamiento

Alejandro Torralba Anaya, con domicilio de contacto en Jaca (Huesca), CP 22700, correo electrónico atorralba@atait.net.

2. Datos que se tratan

• Identificación y acceso: nombre, apellidos, login, email (opcional), móvil (opcional), contraseña (almacenada cifrada, nunca en texto plano).
• Pertenencia a peña/familia: rol dentro de la peña, fechas de alta/baja, quién realizó cada alta o baja.
• Datos económicos: aportaciones, pagos (importe, fecha, método), compras de lotería, premios registrados, saldo de hucha — asociados a la peña/familia, no a compradores individuales de un boleto concreto.
• Justificantes: documentos (facturas, comprobantes) que el usuario decide adjuntar voluntariamente a un pago, compra o premio, almacenados en el servidor de forma privada (no accesibles públicamente).
• Datos de acceso y seguridad: dirección IP, navegador, sistema operativo, resultado de cada intento de acceso — con fines exclusivos de seguridad y auditoría.
• Comunicaciones: historial de avisos/emails/notificaciones push enviados, y datos técnicos de suscripción a notificaciones push (identificador del dispositivo/navegador).

3. Finalidad del tratamiento

Gestionar el alta y funcionamiento de las peñas, llevar el control de aportaciones y pagos, permitir compras/premios y su histórico, garantizar la seguridad de acceso a la aplicación, y enviar comunicaciones necesarias para el funcionamiento del servicio (avisos de morosidad, hucha agotada, premios, notificaciones internas).

4. Base legal

La ejecución de un acuerdo entre los miembros de cada peña para la gestión conjunta de sus aportaciones, y el interés legítimo del titular en administrar el Servicio de forma segura y ordenada. No se basa en el consentimiento individual para el tratamiento general, dado el carácter colectivo de la gestión de la peña.

5. Plazo de conservación

• Datos de acceso (IP, navegador, resultado de login): 90 días, con purga automática.
• Registro de correos enviados (asunto y cuerpo): 12 meses, con purga automática.
• Adjuntos de Avisos (fotos, PDF): 6 meses, con purga automática del fichero (el propio Aviso, sin el adjunto, se conserva).
• Datos de usuarios, familias y peñas dados de baja: permanecen recuperables en la papelera del sistema durante 60 días, tras los cuales se anonimizan automáticamente los datos que identifican a la persona (nombre, email, teléfono). Excepción: las cuentas que tienen o han tenido funciones de administración (de una peña o del sistema) no se anonimizan de forma automática, para preservar la trazabilidad de las acciones administrativas que hayan podido realizar (art. 17.3 RGPD); en ese caso, la anonimización requiere una revisión manual expresa, con motivo documentado.
• Registros contables (aportaciones, pagos, compras, premios): se conservan durante el plazo legal de prescripción de obligaciones fiscales/contables (orientativamente 4-6 años), pudiendo anonimizarse en lugar de eliminarse si el usuario ejerce su derecho de supresión.

6. Destinatarios

No se ceden datos a terceros salvo obligación legal. El servidor donde se aloja ALEA está ubicado actualmente en España. Si en el futuro el Servicio se migrara a un proveedor de hosting fuera de España o de la Unión Europea, esta política se actualizará para reflejar las garantías de transferencia internacional que correspondan antes de que dicho cambio se haga efectivo.

7. Derechos de las personas interesadas

Cualquier usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndose a atorralba@atait.net. El derecho de portabilidad puede satisfacerse total o parcialmente mediante la función de exportación de datos ya disponible en la aplicación. Asimismo, se tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si se considera que el tratamiento no se ajusta a la normativa.

8. Medidas de seguridad

Contraseñas cifradas, control de acceso por roles, registro y purga periódica de accesos, almacenamiento privado (no público) de documentos adjuntos.

9. Cookies

ALEA utiliza exclusivamente una cookie técnica de sesión, necesaria para mantener la sesión iniciada del usuario. Al ser estrictamente necesaria para el funcionamiento del Servicio, está exenta del deber de solicitar consentimiento (art. 22.2 LSSI-CE). No se utilizan cookies de analítica, publicidad ni de terceros.

10. Cambio de titularidad

En caso de venta, cesión o transformación del Servicio en una entidad distinta, se informará a las personas usuarias del nuevo responsable del tratamiento con antelación razonable, garantizándose la continuidad de los derechos reconocidos en esta política.