Política de privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:

• Responsable: Asociación Andaluza de Comercializadores y Distribuidores de Máquinas Recreativas (ACODISA)
• NIF: G41386749
• Domicilio: Calle Asunción 80, 2º A — 41011 Sevilla (España)
• Teléfono: 954 28 42 28
• Correo electrónico: acodisa@acodisa.es
• Delegado de Protección de Datos: [No procede / Datos de contacto del DPD]

ACODISA está comprometida con la protección de los datos personales de asociados, colaboradores y usuarios del sitio web, y trata la información que le facilitan con las garantías de confidencialidad y seguridad exigidas por la normativa vigente.

2. Principios aplicados

• Licitud, lealtad y transparencia: le informamos con claridad de para qué usamos sus datos.
• Minimización: solo solicitamos los datos estrictamente necesarios para cada finalidad.
• Limitación del plazo de conservación: conservamos los datos durante el tiempo imprescindible.
• Integridad y confidencialidad: aplicamos medidas técnicas y organizativas apropiadas.

3. ¿Qué datos tratamos, con qué finalidad y con qué base jurídica?

3.1. Consultas a través del formulario de contacto o correo electrónico

• Datos tratados: nombre y apellidos, empresa o entidad, correo electrónico, teléfono y el contenido de la consulta.
• Finalidad: atender, gestionar y responder a su solicitud de información, así como realizar el seguimiento posterior de la misma.
• Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD), otorgado al enviar el formulario, y la aplicación de medidas precontractuales a petición del interesado cuando la consulta se refiera a la posible adhesión a la asociación (art. 6.1.b RGPD).
• Conservación: durante la tramitación de la consulta y, posteriormente, hasta un máximo de [1 año] salvo que se inicie una relación asociativa o exista obligación legal de conservación.

3.2. Solicitud de alta y gestión de asociados

• Datos tratados: datos identificativos y de contacto de la empresa y de su representante legal, NIF/CIF, domicilio, datos de actividad y licencias del subsector, datos bancarios para el abono de cuotas y documentación acreditativa aportada.
• Finalidad: tramitar la solicitud de adhesión, gestionar la condición de asociado, la representación de sus intereses ante las administraciones, la convocatoria de asambleas y órganos de gobierno, el envío de circulares e información sectorial y la gestión administrativa y contable de las cuotas.
• Base jurídica: la ejecución de la relación asociativa y de los estatutos de la asociación (art. 6.1.b RGPD); el cumplimiento de obligaciones legales en materia contable, fiscal y de asociaciones (art. 6.1.c RGPD); y el interés legítimo de ACODISA en la defensa de los intereses colectivos del subsector (art. 6.1.f RGPD).
• Conservación: mientras se mantenga la condición de asociado y, tras su baja, durante los plazos de prescripción de las obligaciones legales derivadas (con carácter general, hasta 6 años en materia mercantil y contable, y 4 años en materia fiscal).

3.3. Área privada de asociados [eliminar si no aplica]

• Datos tratados: nombre de usuario, dirección de correo electrónico, contraseña cifrada, empresa a la que representa y registros de acceso.
• Finalidad: permitir el acceso a documentación, circulares y servicios reservados a los asociados, y garantizar la seguridad del área restringida.
• Base jurídica: ejecución de la relación asociativa (art. 6.1.b RGPD).
• Conservación: mientras se mantenga activa la cuenta y la condición de asociado.

3.4. Envío de comunicaciones y boletines [eliminar si no aplica]

• Datos tratados: nombre, correo electrónico, entidad y datos de interacción con los envíos (aperturas y clics).
• Finalidad: mantenerle informado sobre la actualidad del subsector, novedades normativas, actividades, jornadas y servicios de la asociación.
• Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD). En el caso de asociados, el interés legítimo en informar sobre asuntos directamente relacionados con la actividad asociativa (art. 6.1.f RGPD y art. 21.2 LSSI-CE).
• Conservación: hasta que el interesado revoque su consentimiento o se dé de baja, lo que puede hacer en cualquier momento a través del enlace incluido en cada comunicación o escribiendo a acodisa@acodisa.es.

3.5. Navegación por el sitio web y cookies

• Datos tratados: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas y datos de navegación obtenidos mediante cookies y tecnologías similares.
• Finalidad: garantizar el funcionamiento técnico y la seguridad del sitio web, y —solo previo consentimiento— elaborar estadísticas de uso y mejorar la experiencia de navegación.
• Base jurídica: el interés legítimo en la seguridad y el correcto funcionamiento del sitio para las cookies técnicas necesarias (art. 6.1.f RGPD) y el consentimiento para el resto de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Conservación: según los plazos indicados en la Política de Cookies.

4. ¿Está obligado a facilitar sus datos?

Los datos señalados como obligatorios en los formularios son necesarios para atender su solicitud o gestionar la relación asociativa. Si no los facilita, no será posible tramitar la petición correspondiente. El resto de datos son voluntarios y su ausencia no impide la prestación del servicio.

El Usuario garantiza que los datos aportados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Cuando facilite datos de terceros, deberá haberles informado previamente del contenido de esta política y contar con su autorización.

5. Destinatarios de los datos

Con carácter general, los datos no se comunican a terceros salvo obligación legal. No obstante, podrán acceder a ellos:

• Administraciones públicas competentes (Junta de Andalucía, Agencia Tributaria, Seguridad Social y organismos de juego y espectáculos públicos), cuando exista obligación legal o sea necesario para la representación del subsector.
• Entidades bancarias, para la gestión de cobros y pagos.
• Juzgados y Tribunales, en los supuestos legalmente previstos.
• Proveedores de servicios que actúan como encargados del tratamiento, con los que ACODISA ha suscrito el contrato exigido por el artículo 28 del RGPD: proveedor de alojamiento web [nombre del proveedor], asesoría contable, fiscal y laboral, plataforma de envío de comunicaciones [nombre, si aplica] y servicios de mantenimiento informático.

6. Transferencias internacionales de datos

Con carácter general, los datos se tratan en servidores ubicados en el Espacio Económico Europeo. Si alguno de los proveedores tecnológicos utilizados implicara una transferencia internacional (por ejemplo, servicios de analítica o de correo), esta se realizará amparada en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo aprobadas por esta, con las garantías adicionales que resulten necesarias. Puede solicitar información sobre dichas garantías escribiendo a acodisa@acodisa.es.

7. Medidas de seguridad

ACODISA ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas el cifrado de las comunicaciones mediante certificado SSL/TLS, el control de accesos mediante credenciales personales, las copias de seguridad periódicas, la actualización del software y el deber de confidencialidad del personal con acceso a los datos.

8. Derechos de las personas interesadas

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse a tratamientos basados en el interés legítimo.
• Limitación del tratamiento: solicitar que se conserven únicamente para el ejercicio o defensa de reclamaciones.
• Portabilidad: recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos puede dirigir una solicitud, indicando el derecho que ejercita y adjuntando copia de su DNI o documento equivalente, a:

• Por correo postal: ACODISA — Calle Asunción 80, 2º A, 41011 Sevilla. Ref. «Protección de Datos».
• Por correo electrónico: acodisa@acodisa.es

El ejercicio de estos derechos es gratuito y se resolverá en el plazo máximo de un mes, prorrogable por dos meses adicionales en función de la complejidad de la solicitud.

9. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, o que no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

10. Decisiones automatizadas

ACODISA no adopta decisiones automatizadas ni realiza elaboración de perfiles que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar.

11. Modificaciones de esta política

Esta Política de Privacidad podrá modificarse para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los tratamientos realizados. Se recomienda su consulta periódica; los cambios sustanciales se comunicarán a través del propio sitio web o por los medios de contacto disponibles.

Última actualización: [mes] de [año].