POLÍTICA DE PRIVACIDAD DE INSCRIPCIONES Y ACTIVIDADES
Versión 2026-09-01.1. Fecha de publicación: 1 de septiembre de 2026.
1. Responsable del tratamiento
Responsable: Club deportivo elemental multideporte interdisciplinar santoña. NIF: G44562239. Domicilio: Avenida almirante Carrero Blanco 21, 1º Izq. Correo para privacidad y ejercicio de derechos: hola@elveranuco.com. Teléfono: 682594604. Nombre comercial: El Veranuco.
Esta política se aplica a las preinscripciones, inscripciones, participación, comunicaciones operativas, cobros presenciales y gestión de las actividades de El Veranuco.
2. Personas y datos tratados
Se tratan datos de la persona adulta responsable, de los participantes menores y, cuando se facilitan, de un segundo tutor, personas autorizadas para la recogida y contactos de emergencia.
Las categorías tratadas pueden comprender: nombre y apellidos; DNI o NIE del tutor; relación con el menor; domicilio y municipio; correo y teléfono; nombre y fecha de nacimiento del participante; sede y semanas solicitadas; condición de antiguo participante o alumno de los centros indicados en el formulario; disponibilidad y manejo de bicicleta; servicios solicitados; autorizaciones de recogida, salida, teléfono y traslado asistencial; solicitud confidencial de tarifa para familias con recursos limitados; observaciones administrativas; datos de cobros, devoluciones y recibos; comunicaciones; evidencias de aceptación; y datos técnicos de seguridad, como identificadores de sesión, referencia de inscripción y huellas criptográficas de datos técnicos.
Los campos opcionales sobre alergias, intolerancias, necesidades educativas, adaptaciones o apoyos pueden contener datos de salud o categorías especiales. Debe facilitarse únicamente la información actual, pertinente y necesaria para atender al menor con seguridad.
La imagen, voz y vídeos solo se tratarán con la autorización opcional, separada y vigente que se muestra en el formulario.
3. Finalidades y bases jurídicas
a) Tramitar la solicitud, comprobar requisitos, calcular el precio, asignar sede, semanas y grupo de edad, gestionar aforos y lista de espera, aceptar o rechazar la plaza y prestar la actividad. Base jurídica: medidas precontractuales y ejecución del contrato con la persona responsable, artículo 6.1.b del RGPD.
b) Gestionar contactos de emergencia, recogidas, salidas autorizadas, servicios adicionales, incidencias y comunicaciones necesarias para la seguridad y organización. Base jurídica: ejecución del contrato, artículo 6.1.b del RGPD, y cumplimiento de las obligaciones aplicables a actividades con menores, artículo 6.1.c.
c) Gestionar cobros presenciales, pagos parciales, devoluciones, recibos, contabilidad y obligaciones tributarias. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales, artículos 6.1.b y 6.1.c del RGPD.
d) Proteger el servicio, limitar accesos por función, evitar abuso o fraude, conservar trazabilidad de decisiones y atender reclamaciones. Base jurídica: interés legítimo del club en la seguridad, integridad y defensa de sus derechos, artículo 6.1.f del RGPD, sin perjuicio de los derechos y libertades de las personas afectadas.
e) Tratar la información de salud o apoyo que la familia decida aportar para prevenir riesgos, adaptar la actividad y actuar ante una urgencia. Base jurídica: consentimiento explícito de la persona con patria potestad o tutela, artículo 9.2.a del RGPD. En una emergencia real, también podrá resultar aplicable la protección de intereses vitales, artículo 9.2.c. La retirada del consentimiento no afecta al tratamiento anterior; si la información fuese imprescindible para prestar la actividad con seguridad, el club contactará con la familia para valorar medidas adecuadas.
f) Valorar de forma confidencial una solicitud de tarifa para familias con recursos limitados. Base jurídica: medidas precontractuales solicitadas por la familia, artículo 6.1.b. No se adopta una decisión exclusivamente automatizada.
g) Captar y difundir imágenes, vídeo o voz con finalidad informativa y promocional. Base jurídica: consentimiento separado, libre y revocable, artículo 6.1.a del RGPD y artículos 7 y 92 de la LOPDGDD. Negarse no afecta a la inscripción ni a la participación.
No se venden datos personales ni se usan para publicidad de terceros. Las comunicaciones sin consentimiento adicional se limitan a la relación con el club y a información necesaria o directamente relacionada con la actividad contratada.
4. Datos obligatorios y consecuencias
Los campos marcados como obligatorios son necesarios para identificar a la persona responsable y al menor, comprobar el grupo de edad, gestionar la plaza, localizar a la familia, atender emergencias y prestar los servicios solicitados. No facilitarlos puede impedir tramitar o aceptar la inscripción.
Los datos de salud y la autorización de imagen son opcionales. No aportar datos de salud no impide por sí solo la inscripción, pero la familia debe comunicar la información imprescindible cuando su omisión pueda poner en riesgo al participante o a otras personas.
5. Menores y representación
Las actividades configuradas para El Veranuco 2027 se dirigen actualmente a menores nacidos en 2017 y 2018. La persona que envía la inscripción declara ser madre, padre, tutor legal o persona con autorización suficiente para realizar la solicitud y adoptar las decisiones indicadas. También declara que los datos son exactos y que informará al club de los cambios relevantes.
Cuando se faciliten datos de otras personas, como un segundo tutor, personas autorizadas o contactos de emergencia, quien los aporte declara que puede comunicarlos y se compromete a informarles de que el club los usará únicamente para la finalidad indicada.
6. Destinatarios y acceso interno
Accederán a los datos solo las personas del club que los necesiten por sus funciones. El personal técnico o monitor tendrá acceso limitado a sus grupos, logística e información imprescindible de seguridad; el detalle sanitario no se incluye en campañas de correo ni en exportaciones administrativas ordinarias.
Los datos podrán comunicarse, cuando sea necesario y con la base jurídica correspondiente, a servicios sanitarios y de emergencia, aseguradoras, asesoría contable o fiscal, bancos vinculados a devoluciones, autoridades administrativas, fuerzas y cuerpos de seguridad, juzgados y tribunales.
Actúan como proveedores tecnológicos principales Supabase para base de datos y autenticación, Vercel para alojamiento y ejecución de la web, y Resend para correo electrónico. La base de datos principal está configurada en una región de la Unión Europea. También pueden intervenir subencargados técnicos de estos proveedores.
Si se autoriza la publicación de imágenes, los proveedores de Instagram, Facebook, TikTok y WhatsApp tratarán los contenidos conforme a sus propias condiciones y políticas.
7. Transferencias internacionales
Determinados proveedores tecnológicos, sus subencargados o las plataformas sociales pueden estar establecidos o tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará el mecanismo válido que corresponda, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía prevista en los artículos 44 y siguientes del RGPD. Puede solicitarse información adicional escribiendo a hola@elveranuco.com.
La publicación en redes sociales puede hacer que una imagen sea accesible desde cualquier país y que terceras personas la copien o compartan. Este riesgo se explica también en la autorización opcional de imagen.
8. Conservación
Las solicitudes rechazadas, canceladas o no completadas se conservarán solo durante el tiempo necesario para gestionar la solicitud, atender incidencias y acreditar la decisión; después se suprimirán o anonimizarán, salvo que exista una deuda, reclamación u obligación de conservación.
Los datos contractuales y operativos de inscripciones aceptadas se conservarán durante la actividad y, una vez terminada, quedarán bloqueados durante los plazos necesarios para atender responsabilidades. Como criterio general, las evidencias contractuales y de consentimiento podrán conservarse hasta cinco años desde que pueda exigirse una obligación o desde la retirada del consentimiento.
La documentación contable, justificantes y movimientos económicos se conservarán durante seis años cuando resulte aplicable el artículo 30 del Código de Comercio, sin perjuicio de otros plazos fiscales obligatorios.
Los datos de salud tendrán acceso operativo solo mientras sean necesarios para la actividad. Tras la última semana contratada se retirarán de la operativa ordinaria y se suprimirán o bloquearán tan pronto como dejen de ser necesarios, salvo que una incidencia, obligación o reclamación justifique conservar la parte imprescindible.
Las imágenes publicadas por el club se revisarán y mantendrán, con carácter ordinario, durante un máximo de veinticuatro meses desde la finalización de la actividad, salvo retirada previa del consentimiento, obligación legal o conservación interna estrictamente necesaria para acreditar la autorización. La retirada no puede eliminar copias realizadas legítimamente con anterioridad ni contenidos republicados por terceros fuera del control del club, aunque se realizarán las actuaciones razonables que correspondan.
Las copias de seguridad y registros técnicos se eliminan conforme a los ciclos de seguridad de los proveedores. Cuando finalice un plazo de conservación, los datos se suprimirán, anonimizarán o mantendrán bloqueados y sin uso ordinario según proceda.
9. Decisiones automatizadas
El cálculo del precio aplica automáticamente la tabla y los descuentos configurados a los datos seleccionados. Este cálculo no produce efectos distintos de mostrar y conservar el precio aplicable. La aceptación, rechazo, solicitud de tarifa social y cualquier decisión que requiera valorar circunstancias personales se revisan por el club; no se adoptan decisiones jurídicas basadas exclusivamente en perfiles automatizados.
10. Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda. También pueden retirar en cualquier momento un consentimiento para usos futuros, sin afectar a la licitud del tratamiento anterior.
La solicitud debe enviarse a hola@elveranuco.com e indicar el derecho ejercitado y la información necesaria para localizar la inscripción. El club podrá pedir una verificación proporcionada de identidad y representación para proteger los datos del menor. Se responderá dentro de los plazos legales.
Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/.
11. Seguridad, cambios y contacto
El club aplica controles de acceso por función, registro de operaciones relevantes, separación de datos sanitarios, conexiones cifradas y medidas de copia y recuperación proporcionadas al riesgo. Ningún sistema elimina por completo todos los riesgos; cualquier incidencia se gestionará conforme a la normativa aplicable.
Los cambios materiales se publicarán como una nueva versión. La versión aceptada en cada inscripción queda vinculada a su evidencia. Para consultas de privacidad: hola@elveranuco.com o 682594604.