Política de privacidad

1. Responsable

Egia Kermanentzat Elkartea, con NIF G93797744 y domicilio en Zubiegi kalea 16, Bitoriano, 01139 Zuia, Álava, es responsable de los tratamientos descritos. Puedes contactar en justiziakermanentzat@gmail.com.

2. Tratamientos y bases jurídicas

Consultas por correo

Tratamos los datos que incluyas voluntariamente para responder, ordenar el seguimiento y acreditar la comunicación. También puedes escribir para solicitar información sobre cómo hacerte socio/a. En ese primer mensaje basta con indicar tu interés: no envíes el DNI ni documentación sensible. Antes de recabar datos adicionales, te facilitaremos el procedimiento y la información de privacidad aplicable. La base será la aplicación de medidas solicitadas por ti y, según el asunto, nuestro interés legítimo en atender y documentar comunicaciones relacionadas con la actividad. Evita enviar datos sensibles o innecesarios.

Aportaciones por transferencia

Tratamos los datos facilitados por la entidad bancaria y los que aportes para identificar la operación, contabilizarla, cumplir obligaciones fiscales y documentales, emitir justificantes y gestionar incidencias o devoluciones. Las bases son el cumplimiento de obligaciones legales y la gestión de la aportación solicitada; cuando sea necesario, también el interés legítimo en prevenir errores o fraude.

Analítica web opcional

Si aceptas la categoría analítica, Google Analytics 4 medirá páginas visitadas, fuente o campaña, país aproximado, idioma, sesiones, tiempo de interacción y los eventos de copiar el IBAN o todos los datos bancarios. Los eventos solo indican que se accionó el botón y nunca incluyen el IBAN, titular, concepto ni contenido copiado. La base jurídica es tu consentimiento, que puedes retirar desde «Preferencias de cookies». Sin aceptación no se descarga la etiqueta ni se transmite información a Google.

Registros técnicos del alojamiento

El futuro proveedor podrá generar datos técnicos mínimos —por ejemplo, dirección IP, fecha, recurso solicitado y agente de usuario— para operar, proteger y diagnosticar el servicio. El proveedor, el detalle exacto y la conservación están pendientes de contratación y se publicarán antes de producción. La base prevista es el interés legítimo en mantener la seguridad y disponibilidad.

Cuentas administrativas de WordPress

Se tratarán identificadores, datos de acceso, roles y registros técnicos de un grupo restringido de personas autorizadas para publicar y mantener el sitio. La base es el interés legítimo de la asociación en administrar el canal de forma segura y, cuando corresponda, la relación contractual u organizativa con cada persona.

3. Datos obligatorios y procedencia

No hay formularios, cuentas públicas ni decisiones automatizadas. Los datos proceden de tus correos, de las transferencias iniciadas por ti, de las personas administradoras, de las solicitudes técnicas al servidor y, si aceptas analítica, de tu navegador y uso del sitio. Si no facilitas los datos necesarios para una consulta o incidencia, quizá no podamos atenderla. Rechazar analítica no limita ninguna función.

4. Destinatarios y transferencias

Podrán acceder proveedores que presten servicios necesarios bajo contrato —alojamiento, correo, asesoría contable o técnica— y administraciones, entidades financieras, juzgados o autoridades cuando exista obligación o sea necesario para formular o defender reclamaciones. Si aceptas analítica, Google Ireland Limited actuará como proveedor; el servicio puede implicar tratamiento internacional sujeto a las condiciones y garantías contractuales aplicables. No vendemos datos ni vinculamos Analytics con Google Ads. La configuración contractual de Gmail, el futuro hosting y las garantías definitivas de Analytics deben validarse antes de activar cada servicio en producción.

5. Conservación

No fijamos plazos arbitrarios. Las consultas se conservarán mientras sean necesarias para atenderlas y defender posibles responsabilidades; la documentación de aportaciones, durante los plazos exigidos por las obligaciones contables, fiscales y legales aplicables; las cuentas, mientras exista autorización y durante el tiempo necesario para seguridad; y los logs según el plazo mínimo que se acuerde con el futuro proveedor. Si se activa Analytics, la propiedad deberá configurarse con dos meses de conservación para datos de usuario y eventos; la elección y las cookies analíticas podrán conservarse hasta seis meses, salvo retirada anterior. Después se suprimirán o bloquearán según corresponda.

6. Derechos y reclamaciones

Puedes ejercer tus derechos escribiendo a justiziakermanentzat@gmail.com, indicando el derecho solicitado y la información necesaria para identificar la gestión afectada. Solo pediremos acreditación adicional si existen dudas razonables sobre la identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad y cambios

Aplicamos minimización, acceso restringido y medidas técnicas proporcionadas. Esta política se actualizará si cambian los tratamientos, proveedores o servicios. Cualquier servicio opcional requerirá actualizar previamente el inventario, la versión del registro y las pruebas de privacidad.