Centro de Día URCI · Águilas

Política de privacidad (borrador)

BORRADOR PARA REVISIÓN

1. Identidad y contacto de quien trata los datos

El responsable del tratamiento es la Asociación para la Atención de Personas con Discapacidad Intelectual URCI [CONFIRMAR DENOMINACIÓN REGISTRAL EXACTA], con NIF G30470850, domiciliada en C/ Agente Miguel González Sánchez, S/N, 30880 Águilas (Murcia).

Puede contactar con la Asociación en el teléfono +34 968 448 824 y por el correo info@centrodediaurci.com [CONFIRMAR]

Delegado o Delegada de Protección de Datos (DPD): [EMPRESA/DELEGADO RESPONSABLE DE PROTECCIÓN DE DATOS.].

2. Ámbito de aplicación y origen de los datos

Esta política informa de los tratamientos vinculados al uso del sitio web centrodediaurci.com y a las solicitudes o comunicaciones que se canalicen mediante este. También ofrece orientación general sobre relaciones con socios, donantes, personas voluntarias, candidatas a prácticas y otros interesados que utilicen los canales digitales de URCI.

La atención directa a personas usuarias de servicios sociales, el seguimiento profesional, los expedientes de intervención, la gestión de trabajadores y otras actividades pueden requerir información específica adicional en la recogida de datos, contratos, expedientes y protocolos internos de la entidad.

Los datos proceden principalmente de los propios interesados o, cuando proceda y exista legitimación suficiente, de quienes ejerzan su representación o les presten apoyos acreditados, de entidades colaboradoras o de administraciones públicas. Cada tratamiento debe informar de las fuentes adicionales pertinentes.

3. Datos personales que pueden tratarse

No se deberá solicitar mediante formularios genéricos información sobre salud, discapacidad, tratamientos, historia clínica, dependencia o circunstancias familiares íntimas. Si para un servicio concreto fuese necesario tratar datos de categorías especiales, URCI deberá informar de modo específico, determinar las bases de los artículos 6 y 9 del RGPD y adoptar las medidas de seguridad apropiadas. La atención social no implica que todo tratamiento de datos de salud deba basarse siempre en consentimiento.

4. Finalidades y bases jurídicas de los tratamientos.

Actividad / finalidad Datos habituales Base jurídica prevista / validación
Consultas y solicitudes de información Nombre, contacto, asunto, mensaje Art. 6.1.b RGPD si son gestiones precontractuales solicitadas; en otras consultas, art. 6.1.f (interés legítimo, previa ponderación).
Altas, solicitudes y gestión de personas socias Identificación, contacto, relación asociativa y, si procede, cuota Art. 6.1.b (relación asociativa) y 6.1.c (obligaciones legales). Confirmar estatutos y procedimiento.
Aportaciones y donaciones, sin pagos integrados en la web Datos de contacto, aportación y justificantes; bancarios solo si se solicitan Art. 6.1.b para gestionar la aportación, y 6.1.c para obligaciones fiscales/documentales que correspondan. Confirmar flujo real.
Solicitudes de voluntariado, prácticas o colaboración Contacto, perfil y datos pertinentes para la selección Art. 6.1.b para medidas previas a la incorporación y relación; art. 6.1.c cuando exista obligación legal específica.
Seguridad, prevención de abusos y funcionamiento técnico Datos de conexión y registros estrictamente necesarios Art. 6.1.f (interés legítimo en seguridad) u otra base aplicable; deberá evaluarse la proporcionalidad.
Fotografías, vídeos, voz o testimonios identificables en difusión pública Imagen, voz y datos identificativos asociados Determinar autorización y base jurídica específica; frecuentemente consentimiento para difusión, con especial cautela si revela información sensible.
Cookies y medición no imprescindibles (solo si se instalan) Identificadores, navegación, preferencias Art. 22.2 LSSI-CE y art. 6.1.a RGPD cuando corresponda. Consentimiento previo y revocable.

No se realizarán envíos promocionales o boletines por correo electrónico basados en una casilla genérica de aceptación de esta política. Si se habilitan, se informará de la finalidad concreta y se recabará consentimiento cuando sea necesario conforme a la LSSI-CE, con un procedimiento sencillo de baja.

5. Datos obligatorios y presentación de solicitudes

Los campos señalados como obligatorios en cada formulario serán los necesarios para gestionar la solicitud. Si no se facilitan, es posible que URCI no pueda tramitarla. Los campos facultativos podrán dejarse sin completar.

La información sobre protección de datos se facilitará en una primera capa junto al formulario y se enlazará con esta política. Cuando un tratamiento necesite consentimiento, se solicitará mediante una acción afirmativa diferenciada; consultar o aceptar la política de privacidad no equivale, por sí solo, a consentir cualquier otra finalidad.

6. Destinatarios, proveedores y transferencias

Podrán acceder a los datos quienes estén autorizados en URCI y los proveedores que presten servicios necesarios para el funcionamiento de la web, alojamiento, correo, soporte informático u otras tareas, bajo las garantías y contratos de encargo exigibles cuando actúen como encargados del tratamiento.

Cuando exista obligación legal o sea necesario para gestionar una solicitud, también podrán comunicarse datos a administraciones públicas, entidades bancarias, órganos judiciales, entidades colaboradoras u otros destinatarios específicamente informados y legitimados. No se cederán datos con fines publicitarios por el simple uso de los formularios.

Las transferencias internacionales de datos no pueden descartarse sin comprobar los proveedores reales y sus subencargados. Si se producen fuera del Espacio Económico Europeo, URCI informará de las garantías aplicables, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda.

7. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad informada y, cuando corresponda, durante los plazos legales de conservación o de prescripción de responsabilidades. Finalizada su finalidad activa, podrán permanecer bloqueados cuando la normativa así lo exija y después se suprimirán de forma segura.

URCI debe concretar en su registro de actividades de tratamiento la conservación correspondiente a consultas, solicitudes de socios, donaciones, voluntariado, prácticas, fotografías, registros técnicos y cualquier otro tratamiento real. [INVENTARIO DE PLAZOS].

8. Derechos de las personas interesadas

Las personas interesadas pueden solicitar, cuando proceda, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos. También tienen derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior, y a no ser objeto de determinadas decisiones exclusivamente automatizadas.

Para ejercer sus derechos pueden escribir a [CORREO OFICIAL PARA PROTECCIÓN DE DATOS] o dirigirse al domicilio indicado al comienzo, precisando el derecho que desean ejercer. URCI podrá solicitar información adicional razonable para verificar la identidad cuando sea necesario. Con carácter general, responderá en el plazo de un mes, ampliable en los supuestos previstos en el RGPD.

Cuando una solicitud sea presentada por un familiar, representante legal o persona de apoyo, se verificará la legitimación para actuar en nombre del interesado, respetando la autonomía, voluntad y preferencias de la propia persona.

Quien considere vulnerados sus derechos puede presentar reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es). Cuando URCI disponga de DPD, también podrá contactar con él o ella por la vía indicada en el apartado 1.

9. Seguridad y confidencialidad

URCI aplicará las medidas técnicas y organizativas apropiadas al riesgo de los tratamientos, en especial respecto de información relativa a personas con discapacidad, menores de edad, personas con necesidades de apoyo y documentación de atención social. Las medidas deben incluir control de accesos, gestión de proveedores, protección de formularios y protocolos de incidentes según el sistema real de la entidad.

En caso de violaciones de seguridad de datos personales, la entidad seguirá los procedimientos de evaluación, documentación, notificación a la autoridad de control y comunicación a los interesados cuando resulte exigible por los artículos 33 y 34 del RGPD.

10. Imágenes, redes sociales y contenidos de terceros

URCI puede publicar noticias, actividades, fotografías, documentos y enlaces a redes sociales o plataformas de vídeo. Antes de publicar contenidos identificables, deberá comprobar que dispone de autorizaciones y bases de licitud suficientes para la finalidad concreta, particularmente si la imagen o el contexto revelan datos especialmente protegidos.

La interacción voluntaria con perfiles externos estará sujeta también a las condiciones y políticas de las plataformas respectivas. La simple inclusión de un enlace no autoriza a URCI a tratar datos de la cuenta del usuario fuera de la plataforma con nuevas finalidades.

Los vídeos o servicios integrados que activen cookies o comunicaciones de datos a terceros deberán ajustarse a lo descrito en la Política de Cookies y al consentimiento previo que corresponda.

11. Menores y personas que precisan apoyos

Los formularios generales se dirigen a personas que puedan realizar legítimamente la solicitud. Si intervienen menores o personas que necesitan apoyos para ejercer sus derechos, URCI adecuará la información, las autorizaciones y los procedimientos a la normativa aplicable y a sus circunstancias, sin sustituir automáticamente la voluntad de la persona por la de sus familiares.

En España, cuando el tratamiento se base en el consentimiento del menor, se aplicarán las reglas del artículo 7 de la Ley Orgánica 3/2018, sin perjuicio de otros requisitos específicos para la imagen o los servicios destinados a menores.

12. Actualización de la política

Esta política podrá modificarse para reflejar cambios normativos, nuevas funcionalidades o variaciones en los tratamientos realmente realizados. Su versión vigente estará disponible de forma accesible en el sitio web. Última actualización del borrador: 22 de octubre de 2026.