Política de Privacidad

1. Responsable del tratamiento

• Responsable: ZONATANDAS SLU (ZONATANDAS SLU)
• NIF/CIF: 00000000T
• Dirección: Calle Brasilia, 11139, Chiclana de la Frontera, Cádiz
• Contacto en materia de protección de datos: contacto@zonatandas.es
• Sitio web: https://zonatandas.es

Esta política explica cómo tratamos los datos personales de quienes visitan el sitio, se registran, se inscriben en actividades o se comunican con nosotros, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Quién responde de qué: dos responsables distintos

Esta es la parte que conviene entender antes que ninguna otra, porque determina a quién debes dirigirte.

Nosotros somos responsables del tratamiento de tus datos como usuario de la plataforma: tu cuenta, tu navegación, la gestión técnica de la inscripción, la tramitación del cobro y las comunicaciones de servicio.

El organizador de cada actividad es responsable independiente del tratamiento de los datos que recibe para poder organizarla: control de acceso, verificación de requisitos de participación, gestión de seguros, obligaciones fiscales derivadas de la prestación y cualquier finalidad propia que él determine. El organizador decide qué datos solicita en el formulario de inscripción y qué hace con ellos después.

No somos, por tanto, corresponsables ni encargados del tratamiento respecto de las finalidades propias del organizador: cada uno responde de las suyas. La identidad y los datos de contacto del organizador figuran en la ficha de cada actividad y en el justificante de tu inscripción; para ejercer tus derechos frente a él, debes dirigirte a él directamente. Si nos escribes a nosotros, te indicaremos a quién dirigirte y, cuando esté en nuestra mano, trasladaremos tu solicitud.

3. Datos que tratamos y de dónde proceden

Tratamos únicamente datos que nos facilitas tú o que se generan por tu uso del servicio:

Datos de cuenta: nombre y apellidos, dirección de correo electrónico, contraseña (almacenada cifrada, nunca en claro), y opcionalmente teléfono e idioma preferido.

Datos de perfil e inscripción: los que aportas al reservar, que dependen de lo que exija cada actividad y pueden incluir documento de identidad, fecha de nacimiento, datos de contacto de emergencia, y los datos técnicos de participación que el organizador solicite (por ejemplo, vehículo, categoría o nivel de experiencia).

Datos de facturación y pago: nombre fiscal, NIF, dirección e importes. No almacenamos ni tenemos acceso a los datos completos de tu tarjeta: los introduces directamente en el entorno seguro de la pasarela de pago, que nos devuelve únicamente un identificador de la operación, su resultado y los últimos dígitos a efectos de justificante.

Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas y fecha y hora, registros de acceso y de errores. La dirección IP se emplea también para deducir la provincia aproximada desde la que se navega, con el único fin de ordenar los resultados de búsqueda por cercanía; esa deducción se realiza en nuestros propios servidores, sin consultar a terceros.

Comunicaciones: el contenido de los mensajes que nos envías y nuestras respuestas.

Categorías especiales de datos. No solicitamos datos de salud. Si una actividad concreta exige acreditar aptitud médica, licencia federativa o cualquier información de esa naturaleza, es el organizador quien la recaba y trata bajo su responsabilidad, y quien debe informarte de la base jurídica que aplica.

Menores de edad. El registro en la plataforma está reservado a mayores de 14 años. La inscripción de menores en una actividad, cuando el organizador la admita, requiere autorización de quien ostente la patria potestad o tutela, que el organizador debe recabar y conservar.

4. Finalidades, bases jurídicas y plazos

| Finalidad | Base jurídica (art. 6 RGPD) | Conservación | |---|---|---| | Crear y mantener tu cuenta, autenticarte | Ejecución del contrato de uso de la plataforma (art. 6.1.b) | Mientras la cuenta esté activa | | Gestionar la inscripción, la lista de espera y la comunicación con el organizador | Ejecución del contrato (art. 6.1.b) | Duración de la actividad y plazos de reclamación | | Tramitar el cobro y la devolución en su caso | Ejecución del contrato (art. 6.1.b) | Duración de la relación | | Emitir y conservar justificantes y facturación | Obligación legal (art. 6.1.c): normativa mercantil y tributaria | 6 años (art. 30 C. de Comercio); 4 años a efectos fiscales | | Prevenir el fraude y el abuso, garantizar la seguridad del servicio | Interés legítimo (art. 6.1.f) en proteger el servicio y a sus usuarios | Hasta 12 meses los registros de seguridad | | Medir el uso del sitio de forma agregada | Interés legítimo (art. 6.1.f), en los términos de la Política de Cookies | 13 meses | | Atender consultas y reclamaciones | Interés legítimo (art. 6.1.f) o ejecución del contrato | 3 años desde la última interacción | | Enviar comunicaciones comerciales propias | Consentimiento (art. 6.1.a), o interés legítimo (art. 6.1.f) respecto de servicios análogos a los ya contratados, conforme al art. 21.2 LSSI-CE | Hasta que retires el consentimiento u te opongas | | Atender requerimientos de autoridades | Obligación legal (art. 6.1.c) | Plazo legalmente exigido |

Transcurridos los plazos, los datos se suprimen o se anonimizan de forma irreversible. Durante los plazos de prescripción de posibles responsabilidades, pueden conservarse bloqueados —a disposición exclusiva de jueces, tribunales y administraciones competentes— conforme al artículo 32 de la LOPDGDD.

5. Ponderación del interés legítimo

Cuando invocamos el interés legítimo lo hacemos tras valorar que el tratamiento es necesario, proporcionado y esperable, y que no prevalecen tus derechos: se trata de datos ya obtenidos para prestarte el servicio, no se usan para elaborar perfiles con efectos jurídicos ni se ceden con fines publicitarios de terceros, y en todos los casos puedes oponerte por los cauces del apartado 8. Puedes solicitar información sobre la ponderación realizada escribiendo a contacto@zonatandas.es.

6. Destinatarios de los datos

Organizadores. Reciben los datos necesarios para gestionar la actividad en la que te inscribes, como responsables independientes. Solo los de esa actividad, y solo los que resulten necesarios para ella.

Proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD y accediendo únicamente a lo imprescindible:

• Proveedor de alojamiento e infraestructura de los servidores.
• Proveedor de envío de correo electrónico transaccional.
• Proveedores de soporte y mantenimiento técnico de la plataforma.

Entidades de pago. La pasarela de pago trata los datos de la operación como responsable independiente, sujeta a la normativa de servicios de pago y de prevención del blanqueo de capitales.

Administraciones públicas, fuerzas y cuerpos de seguridad y órganos judiciales, cuando exista obligación legal.

No vendemos ni cedemos datos personales con fines publicitarios de terceros.

7. Transferencias internacionales

Nuestra infraestructura principal se encuentra en el Espacio Económico Europeo. Si algún proveedor tratara datos fuera del EEE, la transferencia se ampararía en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, acompañadas de las garantías adicionales que resulten necesarias tras evaluar la legislación del país de destino. Puedes solicitar copia de las garantías aplicadas escribiendo a contacto@zonatandas.es.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: desde tu área privada, en el apartado de privacidad de tu cuenta, o escribiendo a contacto@zonatandas.es indicando el derecho que ejercitas. Podremos pedirte que acredites tu identidad si albergamos dudas razonables sobre quién realiza la solicitud.

Plazo de respuesta: un mes desde la recepción, prorrogable otros dos meses cuando la solicitud sea compleja, informándote de la prórroga y de sus motivos.

Reclamación. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceremos que, antes, nos des la oportunidad de resolverlo.

9. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

La asignación de plazas cuando la demanda supera la oferta se realiza por orden de llegada mediante un sistema de cola, con criterios objetivos, sin ponderación de características personales y sin elaboración de perfiles.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (TLS), almacenamiento de contraseñas mediante funciones de derivación con sal, control de accesos por roles y mínimo privilegio, segmentación de la red interna entre servicios, registro de accesos, copias de seguridad y revisión periódica de dependencias y vulnerabilidades.

Si se produjera una violación de seguridad que entrañe un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida, y la notificaremos a la autoridad de control cuando proceda.

11. Cookies

El uso de cookies y de tecnologías equivalentes se detalla en la Política de Cookies, que forma parte de esta política.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta dirección y, cuando el cambio sea sustancial y te afecte, te lo comunicaremos por un medio que garantice que tienes noticia de él antes de que surta efecto.