Privacy Policy

1. Información básica sobre protección de datos

2. Responsable del tratamiento

3. Categorías de datos recogidos

4. Finalidades del tratamiento y base legal

El interés legítimo (art. 6.1.f) se aplica exclusivamente al control de acceso al panel de administración y la asignación de roles de usuario. No se emplea como base para el tratamiento de datos de personas externas a la organización. Los interesados pueden ejercer su derecho de oposición en cualquier momento.

5. Plazos de conservación

• Formulario de contacto: Los datos se conservan hasta que el interesado solicite su supresión o transcurran 3 años desde el último contacto.
• Registro de nuevos visitantes: Hasta que el interesado solicite la baja o transcurran 3 años sin actividad.
• Inscripciones a eventos: Hasta 12 meses después de la celebración del evento.
• Inscripciones al menú dominical: Hasta 30 días después de la fecha del menú.
• Usuarios del área privada: Durante la vigencia del acceso y los plazos legales aplicables tras la baja.
• Una vez cumplidos los plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

6. Encargados del tratamiento y transferencias internacionales

Los encargados del tratamiento que utiliza CCI Madrid pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, las cuales se realizan con garantías adecuadas conforme al RGPD, incluyendo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Todos los proveedores tienen sede o infraestructura en EE. UU. y puede existir acceso técnico desde dicho territorio por parte de su personal.

7. Acceso interno por roles

El acceso a los datos personales almacenados está restringido al personal autorizado de CCI Madrid mediante un sistema de control de acceso basado en roles (RBAC):

• Administradores: acceso a los datos necesarios para la gestión operativa de la comunidad.
• Líderes: acceso limitado a la información relevante para su área de ministerio.
• Usuarios estándar: acceso únicamente a su propia información.

Todos los usuarios del área privada están sujetos al deber de confidencialidad y han sido informados de sus obligaciones en materia de protección de datos personales.

8. Derechos de los interesados

En virtud del RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo (art. 6.1.f).
• Retirada del consentimiento: sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para ejercer cualquiera de estos derechos, envía un correo a proteccion.datos@ccieuropa.com indicando tu nombre, el derecho que deseas ejercer y, si corresponde, una copia de tu documento de identidad. Dispones asimismo del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Medidas de seguridad

CCI Madrid aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad e integridad de los datos personales:

• Transmisión cifrada mediante TLS/HTTPS en todas las comunicaciones.
• Autenticación segura para el acceso al área privada, gestionada por Supabase Auth.
• Control de acceso basado en roles (RBAC) para limitar el acceso a los datos según las funciones de cada usuario.
• Bases de datos con cifrado en reposo.
• Revisión periódica de permisos de acceso y supresión de accesos innecesarios.
• Medidas antifraude en formularios (campo honeypot, control del tiempo de cumplimentación).
• Sin almacenamiento de contraseñas en texto plano: la autenticación es gestionada íntegramente por Supabase Auth mediante hashing seguro.

10. Delegado de Protección de Datos

CCI Madrid no ha designado Delegado de Protección de Datos (DPD), al no resultar obligatorio conforme al artículo 37 del RGPD.

Para cualquier cuestión relacionada con la protección de datos personales, puede contactar directamente con el responsable del tratamiento en: proteccion.datos@ccieuropa.com.

11. Marco normativo

El tratamiento de datos personales se realiza conforme a:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Ley Orgánica 7/1980, de 5 de julio, de Libertad Religiosa, en lo relativo al tratamiento de datos de naturaleza religiosa por entidades inscritas en el Registro de Entidades Religiosas.