Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es la Asociación Andaluza de Gestores del Deporte (AGESPORT), con domicilio social en Andalucía (España).

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos a través del correo electrónico privacidad@agesport.org.

2. Finalidades del tratamiento

Tus datos se tratan para las siguientes finalidades:

• Gestionar tu alta como socio del Mapa del Talento y el ciclo de vida de tu cuenta (registro, aprobación, actualización, baja).
• Mostrar tu perfil profesional dentro del entorno privado de socios autenticados, según los consentimientos que hayas otorgado.
• Habilitar la mensajería interna entre socios (sólo si has aceptado el consentimiento opcional correspondiente).
• Enviar comunicaciones operativas relacionadas con tu cuenta (aprobación, recuperación de contraseña, notificaciones de mensajes).
• Cumplir con las obligaciones legales y de auditoría aplicables.

3. Base legal

La base legal para tratar tus datos es el consentimiento explícito que prestas al completar el formulario de registro (art. 6.1.a y art. 7 del RGPD), así como la ejecución de la relación asociativa con AGESPORT cuando seas socio aprobado (art. 6.1.b RGPD).

Cumplimos también con los criterios de la sentencia Planet49 del TJUE (2019): el consentimiento debe ser una acción afirmativa del usuario, motivo por el que las casillas del formulario de alta aparecen siempre desmarcadas por defecto.

4. Datos que recogemos

Recogemos únicamente los datos estrictamente necesarios para las finalidades anteriores:

• Datos identificativos: nombre, apellidos, DNI/NIE (almacenado cifrado AES-256 en la base de datos).
• Datos de contacto: email, teléfono (almacenado cifrado AES-256).
• Datos profesionales: entidad, cargo, años de experiencia, especialidad, rol en el clúster.
• Datos de ubicación: provincia, comunidad autónoma, localidad (necesarios para el mapa interactivo).
• Datos de actividad: fecha de registro, último acceso, consentimientos otorgados, IP del consentimiento (auditoría).

5. Conservación de los datos

Tus datos se conservan mientras mantengas tu cuenta activa. En caso de baja (voluntaria o administrativa), los datos personales se eliminan o anonimizan respetando las obligaciones legales de conservación mínima para auditoría (mensajes anonimizados, registro de baja en bajas_pendientes).

6. Cesión a terceros

No cedemos tus datos a terceros, salvo:

• Cuando exista obligación legal (juzgados, autoridades competentes).
• A proveedores de servicios estrictamente necesarios para el funcionamiento de la plataforma (alojamiento web, envío de email), todos ellos vinculados por contratos de encargo del tratamiento conforme al art. 28 RGPD.

7. Tus derechos

En todo momento puedes ejercer los siguientes derechos sobre tus datos:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos directamente desde tu perfil.
• Supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y datos asociados.
• Oposición: oponerte al tratamiento de tus datos para finalidades concretas (p. ej. retirar el consentimiento de visibilidad o de mensajería).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (CSV/JSON) — disponible desde el panel del socio.
• Reclamación: presentar reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Para ejercer cualquiera de estos derechos, envíanos un email a privacidad@agesport.org indicando el derecho que deseas ejercer.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado en reposo de identificadores y datos sensibles (DNI/NIE, teléfono) con AES-256-CBC.
• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Contraseñas almacenadas con bcrypt (factor de coste 12).
• Tokens de recuperación de contraseña con caducidad de 1 hora y de un solo uso.
• Registro de auditoría de accesos a datos personales.

9. Cookies

Esta plataforma utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión autenticada). No se utilizan cookies de seguimiento, publicidad ni analítica de terceros.

10. Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o de la propia plataforma. La fecha de la última actualización aparece al inicio de este documento. Si los cambios son sustanciales, te lo notificaremos por email.