Política de privacidad

En la ESCUELA CICLISTA ALBACETE/HEC (en adelante, «la Escuela» o el Responsable del Tratamiento), nos tomamos muy en serio la protección de los datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos y tratamos los datos personales de los usuarios que interactúan con el sitio web escuelaciclistaciudaddealbacete.com. La misma está adaptada a la normativa española y europea vigente en materia de protección de datos personales, incluyendo el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

Le rogamos que lea atentamente esta Política de Privacidad. Al facilitarnos sus datos personales, por ejemplo a través del formulario de contacto de este sitio web, entendemos que reconoce haber sido informado de los términos aquí incluidos y que los acepta. Si tiene alguna duda al respecto, puede contactarnos a través de los medios indicados en el apartado de identificación del responsable.

1. Identidad y Datos de Contacto del Responsable

Responsable del Tratamiento: ESCUELA CICLISTA ALBACETE/HEC (entidad titular del sitio web).
NIF: G04955647.
Domicilio: C/ Periodista Ángel Cuevas, 37, 02006 Albacete (Albacete), España.
Teléfono de contacto: 650569841.
Correo electrónico: [email protected].

El Responsable garantiza la confidencialidad y seguridad de los datos personales que nos proporcione, de acuerdo con lo establecido en la normativa vigente. Sus datos de contacto pueden utilizarse para cualquier comunicación relativa a la protección de datos personales o al ejercicio de los derechos que más abajo se detallan.

2. Datos Personales Recabados y Formas de Obtención

Datos proporcionados directamente por el Usuario: En nuestro sitio web, los datos personales se recaban principalmente a través del formulario de contacto. Los campos típicos que se solicitan incluyen nombre, apellidos, dirección de correo electrónico, número de teléfono (en su caso) y cualquier dato adicional que el propio Usuario incluya en el mensaje o consulta que nos dirija. Al enviar una consulta mediante el formulario, el Usuario suele marcar una casilla de aceptación de esta Política de Privacidad, otorgando así su consentimiento informado para el tratamiento de sus datos conforme a las finalidades descritas.

También podríamos recibir datos personales si el Usuario nos contacta a través de otros medios que ponemos a disposición, por ejemplo mediante el envío de un correo electrónico directo a nuestras direcciones de contacto o vía telefónica. En tales casos, trataremos únicamente aquellos datos que el Usuario nos facilite voluntariamente para poder atender su solicitud o consulta.

Datos de navegación y uso del sitio: El propio uso de la página web puede conllevar la recopilación de ciertos datos técnicos o de navegación (p.ej., dirección IP, tipo de navegador, sistema operativo, tiempo de visita, consultas de búsqueda realizadas dentro del sitio, etc.) mediante el uso de cookies u otras tecnologías de seguimiento. En la medida en que dichos datos puedan identificar a un Usuario (por ejemplo, la IP en combinación con otros identificadores), serán considerados datos personales y su tratamiento se regirá también por esta política. Para más detalles sobre el uso de cookies y tecnologías similares, consulte nuestra Política de Cookies.

Carácter obligatorio u opcional de los datos: Cuando se recaban datos a través de formularios, se indicará qué campos son obligatorios (normalmente con un asterisco *). La negativa a suministrar los datos calificados como obligatorios podría imposibilitar la atención de la consulta o prestación del servicio solicitados. Los campos no marcados como obligatorios son voluntarios; el Usuario es libre de no rellenarlos y ello no impedirá la obtención del servicio. No obstante, se recomienda proporcionar la mayor completitud posible para poder ofrecerle una respuesta o servicio adaptado a sus necesidades.

El Usuario garantiza que los datos personales facilitados son verdaderos, exactos, completos y actualizados. El Usuario no deberá incluir datos de terceros; en caso de que lo haga, el Usuario se responsabiliza de haber obtenido el consentimiento previo de dichas personas y de informarles sobre esta Política de Privacidad.

3. Finalidades del Tratamiento

Los datos personales recabados a través del sitio web o mediante las comunicaciones del Usuario con la Escuela serán utilizados con las siguientes finalidades explícitas y legítimas:

Atender y gestionar consultas o solicitudes: Los datos que el Usuario nos proporcione a través del formulario de contacto (o vía email/telefónica) se tratarán con la única finalidad de gestionar, tramitar y responder a la consulta, solicitud de información, comentario o cualquier petición que el propio Usuario haya realizado. Esto incluye, en su caso, mantener comunicaciones con el Usuario para proporcionarle la información solicitada sobre nuestras actividades, servicios, eventos, inscripciones u otras cuestiones planteadas.
Relación con socios o participantes: En caso de que el Usuario sea, o llegue a ser, miembro, alumno o participe en las actividades de la Escuela, sus datos podrán tratarse con la finalidad de gestionar dicha relación, incluyendo la tramitación de inscripciones, altas en programas deportivos, seguros deportivos, comunicaciones informativas internas relacionadas con su participación, entre otros fines directamente vinculados a la gestión del club/escuela. (Nota: Esta finalidad solo sería aplicable si existe un vínculo de este tipo; de lo contrario, no se considerará).
Finalidades promocionales (marketing): Únicamente en el caso de que el Usuario lo haya consentido expresamente, por ejemplo suscribiéndose a un boletín informativo (newsletter) o marcando la casilla correspondiente, sus datos de contacto podrán utilizarse para el envío de comunicaciones comerciales o informativas relacionadas con las actividades, noticias o servicios de la Escuela (por medios electrónicos o convencionales). El Usuario podrá oponerse en cualquier momento a seguir recibiendo este tipo de comunicaciones, de forma sencilla y gratuita, en cada comunicado que reciba o solicitándolo a la Escuela. (Nota: Esta finalidad se incluirá solo si efectivamente se recaban subscripciones; si no, se omitiría esta parte.)
Mejora del sitio web y estadísticas de uso: Con el fin de mejorar la calidad de nuestro sitio web y de los servicios que ofrecemos, podemos tratar datos de navegación y utilizar cookies analíticas (con el consentimiento del Usuario) que recopilan información agregada sobre cómo se utiliza nuestra página. Estas estadísticas de uso nos permiten entender, por ejemplo, qué secciones son más visitadas, cuánto tiempo pasan los visitantes en el sitio, qué contenido genera más interés, etc. La información obtenida es de tipo agregada o anonimizada, y se utiliza exclusivamente con propósitos analíticos y de mejora interna. En ningún caso se tomarán decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario basadas únicamente en este tipo de información.

En todo caso, los datos personales serán recogidos y tratados únicamente para fines determinados, explícitos y legítimos, y no se tratarán ulteriormente de manera incompatible con dichos fines. Si en algún momento se fuera a tratar sus datos para finalidades distintas de las aquí expuestas, se le informará debidamente y, si es legalmente necesario, se recabará su consentimiento previo.

4. Legitimación: Base Jurídica para el Tratamiento de Datos

La base legal que nos permite tratar los datos personales de los Usuarios, de acuerdo con las finalidades antes descritas, puede variar según el contexto del tratamiento:

Consentimiento del interesado (art. 6.1.a RGPD): Es la principal base jurídica en la que nos apoyamos para el tratamiento de los datos enviados a través del formulario de contacto u otros medios. Al marcar la casilla de aceptación de la política de privacidad y enviarnos sus datos, el Usuario nos está dando su consentimiento libre, específico, informado e inequívoco para tratar sus datos con la finalidad de gestionar su consulta o petición. Del mismo modo, el eventual envío de comunicaciones promocionales se basará en el consentimiento expreso que nos haya otorgado el Usuario (por ejemplo, suscribiéndose voluntariamente a un boletín). El Usuario tiene derecho a retirar su consentimiento en cualquier momento, lo que no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. Retirar el consentimiento puede implicar que no podamos continuar prestando el servicio o responder a la solicitud del Usuario en cuestión, si ese consentimiento era necesario para ello.
Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): Si la consulta o solicitud del Usuario implica, a petición suya, diligencias precontractuales (por ejemplo, solicitud de inscripción en una actividad deportiva, información para asociarse, etc.), los datos se tratarán en base a la necesidad para tomar dichas medidas precontractuales o ejecutar un eventual contrato (gestionar la relación con el socio/alumno). Esta base legal solo aplica en casos puntuales en que exista o se prevea una relación contractual con el Usuario.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): La Escuela puede estar obligada a tratar o conservar ciertos datos personales del Usuario para cumplir con determinadas obligaciones legales. Por ejemplo, la normativa contable, fiscal, de protección de datos (deber de atender ejercicios de derechos), o requerimientos de autoridades competentes pueden requerir la conservación o comunicación de datos personales. En esos casos, la base de legitimación será el cumplimiento de tales obligaciones legales.
Interés legítimo del Responsable (art. 6.1.f RGPD): El tratamiento de datos de navegación con fines analíticos o estadísticos, cuando se realiza de forma agregada y con medidas de minimización de impacto en la privacidad (por ejemplo, anonimizando la IP), podría ampararse en el interés legítimo de la Escuela para evaluar el funcionamiento de su web y mejorar sus servicios. No obstante, en la práctica, para respetar al máximo la privacidad del Usuario, solicitamos el consentimiento antes de desplegar cookies analíticas de terceros, de modo que dicho interés legítimo queda supeditado al consentimiento en este contexto. También podría invocarse interés legítimo para la defensa jurídica de la Escuela en caso de potenciales reclamaciones (gestión de incidencias, seguridad de la red, prevención de fraudes, etc.), en cuyo caso se tratarían los datos estrictamente necesarios para esos fines.

En cualquier caso, nos aseguramos de que el tratamiento de datos que realizamos se fundamenta en al menos una de las bases legales establecidas en la normativa vigente. Ante cualquier duda sobre la base legal aplicable a un tratamiento concreto de sus datos, el Usuario puede contactarnos para solicitar aclaraciones.

5. Plazo de Conservación de los Datos

Los datos personales proporcionados se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados, y posteriormente se mantendrán debidamente bloqueados durante el plazo en que puedan derivarse responsabilidades legales o para el cumplimiento de obligaciones legales de conservación. En términos generales:

Los datos recopilados a través del formulario de contacto (nombre, email, teléfono, consulta, etc.) se conservarán durante el tiempo necesario para tramitar y responder adecuadamente la solicitud del Usuario y dar ésta por cerrada. Posteriormente, se podrán conservar en archivo interno, debidamente bloqueados y con acceso restringido, durante los plazos de prescripción de obligaciones legales (por ejemplo, plazo durante el cual podría derivarse una reclamación) o durante el tiempo adicional que el Usuario consienta expresamente. Si de la consulta inicial derivara algún tipo de relación continuada (p. ej., inscripción en un evento, alta como socio), los datos podrían integrarse en los sistemas de gestión correspondientes y conservarse mientras se mantenga dicha relación y, tras finalizar ésta, durante los plazos legales aplicables.
Los datos utilizados para envío de comunicaciones comerciales (por ejemplo, email de newsletter) se tratarán hasta que el Usuario retire su consentimiento o se oponga a su recepción. Una vez el Usuario manifieste su deseo de no seguir recibiendo comunicaciones, sus datos dejarán de ser tratados para tal fin (podrán incluirse en una lista interna de supresión para evitar futuros envíos no deseados) y se conservarán únicamente, si fuera necesario, a efectos de posibles responsabilidades durante los plazos de prescripción legales aplicables.
Los datos de navegación y analítica web obtenidos mediante cookies se tratan de forma agregada o estadística, con posibles anonimizaciones. Las cookies tienen cada una un periodo de expiración específico (ver Política de Cookies para detalles). Los datos personales asociados a dichas cookies (por ejemplo, IP completa) pueden ser almacenados por Google Analytics u otros terceros durante los plazos configurados en esas herramientas (por ejemplo, Google Analytics suele conservar datos de eventos 14 meses, salvo configuración en contrario). En todo caso, nuestros sistemas internos no conservan de forma identificable la información de analítica una vez obtenidos los informes agregados.

Transcurridos los plazos anteriores, los datos personales serán eliminados de forma segura. En ciertos casos, podemos anonimizar los datos del Usuario (de manera que ya no puedan asociarse a persona identificada o identificable) con fines estadísticos, históricos o analíticos, en cuyo caso podremos conservar esa información indefinidamente sin necesidad de notificarlo al Usuario, dado que dejaría de tratarse de datos personales.

6. Destinatarios de los Datos y Comunicaciones a Terceros

Con carácter general, no cederemos los datos personales del Usuario a terceros sin su consentimiento expreso, salvo en los casos en que exista una obligación legal de hacerlo (por ejemplo, requerimientos de autoridades administrativas o judiciales en el ejercicio legítimo de sus competencias, como la Agencia Tributaria, Jueces o Tribunales, Fuerzas y Cuerpos de Seguridad, etc.), o cuando la comunicación sea necesaria para la prestación de los servicios solicitados y medie una base legal que lo ampare.

No obstante, el Usuario debe tener en cuenta que, para el funcionamiento de la web y el cumplimiento de las finalidades antes descritas, es posible que terceros prestadores de servicios actúen como encargados del tratamiento de datos por cuenta de la Escuela. Estos terceros acceden a los datos personales únicamente para desempeñar sus funciones designadas y bajo las instrucciones expresas del Responsable, manteniendo en todo momento medidas de seguridad adecuadas. Algunos de estos destinatarios o categorías de destinatarios podrían ser:

Proveedor de alojamiento web (hosting): La página web podría estar alojada en servidores de un proveedor de alojamiento externo. Este proveedor podría tener acceso a datos almacenados en el servidor (incluyendo, potencialmente, datos personales si se almacenan en bases de datos o ficheros del sitio) exclusivamente para asegurar el correcto funcionamiento del sitio, realizar copias de seguridad, o tareas de mantenimiento técnico. En todo caso, dicho proveedor actúa como encargado del tratamiento, con quien se ha formalizado el correspondiente contrato que incluye cláusulas de protección de datos conforme al art. 28 RGPD.
Servicios de comunicación y gestión: Si la Escuela utiliza herramientas de gestión de correo electrónico, plataformas de gestión de socios o participantes, o servicios en la nube para organizar sus actividades, es posible que algunos datos personales residan o sean tratados a través de dichas plataformas, siempre bajo estrictas medidas de seguridad y protección de datos. Por ejemplo, si enviamos un boletín de noticias por email utilizando una plataforma de email marketing, el correo electrónico del Usuario suscriptor se gestionaría a través de dicho servicio, sujeto a sus políticas de privacidad y a las garantías contractuales pertinentes.
Servicios de análisis: Como se menciona en la Política de Cookies, utilizamos Google Analytics (prestado por Google Ireland, Ltd.) para obtener datos estadísticos anonimizados sobre el uso de la web, siempre que el Usuario haya dado su consentimiento para las cookies analíticas. Ello implica que cierta información (p.ej., la dirección IP recortada, identificadores de cookies, datos sobre la navegación) es recopilada directamente por las herramientas de Google Analytics e incorporada en informes que la Escuela consulta. Google actúa como encargado del tratamiento respecto a los datos analíticos que recopilamos, conforme a las condiciones de servicio de Google Analytics y al acuerdo de tratamiento de datos correspondiente. Según informa Google, los datos de Analytics pueden ser procesados en sus servidores, algunos de los cuales pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Sin embargo, Google se compromete a aplicar garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o adherirse a mecanismos de certificación de privacidad que resulten aplicables (p. ej., el marco del EU-U.S. Data Privacy Framework, si corresponde), para asegurar un nivel de protección equivalente al europeo. (Se aborda más sobre Transferencias Internacionales más adelante.)
Asesorías o servicios profesionales: En caso de que fuera necesario, podríamos compartir datos personales estrictamente necesarios con asesores profesionales externos (por ejemplo, asesoría legal, contable o fiscal) para el cumplimiento de obligaciones legales o la defensa de nuestros intereses legítimos, siempre bajo deber de confidencialidad. Esto solo ocurriría de darse una circunstancia que lo hiciera necesario (p.ej., gestionar un siniestro de seguro deportivo que implique datos personales de un implicado, atender un requerimiento legal con ayuda de abogados, etc.).

Fuera de los supuestos anteriores, no se comunicarán datos personales a terceros. En particular, la Escuela no vende, alquila, ni cede datos personales de sus Usuarios a terceros para finalidades propias de éstos (como envíos publicitarios de otros) sin el consentimiento explícito de los interesados.

7. Transferencias Internacionales de Datos

En general, tratamos los datos personales del Usuario dentro de la Unión Europea (UE) o el Espacio Económico Europeo (EEE), y no realizamos transferencias internacionales de datos a países que no ofrezcan un nivel adecuado de protección, salvo que resulten plenamente aplicables las garantías y requisitos establecidos en la normativa de protección de datos.

No obstante, algunos de los proveedores de servicios mencionados en el apartado anterior podrían residir o procesar datos fuera del EEE. En particular, el servicio de Google Analytics implicaría un tratamiento de datos por parte de Google en ubicaciones fuera de la UE (por ejemplo, centros de datos en Estados Unidos u otros países). Para estos casos, la Escuela se asegura de que Google (y cualquier otro proveedor en similar situación) adopte las salvaguardas adecuadas. En el caso de Google, además de tener su entidad operativa en Europa (Google Ireland Ltd.), se han suscrito con Google las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales de seguridad y cifrado de datos, según establece el RGPD. Asimismo, Google puede estar adherido a marcos internacionales de protección de datos reconocidos (como el mencionado EU-U.S. Data Privacy Framework para empresas certificadas).

El Usuario puede estar tranquilo de que, si en algún momento fuera necesario transferir sus datos personales a un tercer país u organización internacional, se lo comunicaremos previamente indicando la base legal que lo permite y, en su caso, las garantías adecuadas adoptadas para proteger sus datos.

8. Derechos del Usuario en Materia de Protección de Datos

La normativa vigente reconoce a los interesados (Usuarios cuyos datos tratamos) una serie de derechos en relación con sus datos personales. La Escuela garantiza que el Usuario podrá ejercer estos derechos en los términos previstos legalmente. En particular, el Usuario tiene:

Derecho de Acceso: permite al Usuario obtener confirmación sobre si estamos tratando o no sus datos personales y, en caso afirmativo, derecho a conocer qué datos concretos tenemos, su origen, a quién se han comunicado (en su caso) y con qué finalidad, el plazo de conservación previsto, la existencia del derecho a solicitar la rectificación o supresión, la limitación u oposición al tratamiento, y el derecho a presentar reclamación ante una autoridad de control. Se facilitará copia de los datos personales objeto de tratamiento, previo pedido, pudiendo optar el Usuario por recibir dicha información en formato electrónico o impreso.
Derecho de Rectificación: faculta al Usuario a solicitarnos que corrijamos o completemos aquellos datos personales inexactos o incompletos que tengamos sobre él. Es importante que los datos que tratamos sean veraces y estén actualizados; si detecta cualquier error o cambio necesario (por ejemplo, cambio de correo electrónico), le agradecemos que nos lo comunique para subsanarlo.
Derecho de Supresión («derecho al olvido»): permite al Usuario pedir la eliminación de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para la finalidad con la que fueron recogidos, cuando retire el consentimiento (y el tratamiento no tenga otra base legal), cuando haya ejercido satisfactoriamente el derecho de oposición, cuando los datos hayan sido tratados ilícitamente, o deban borrarse para cumplir una obligación legal. Tras la solicitud de supresión, salvo imperativo legal en contrario, eliminaremos los datos del Usuario en el plazo legalmente previsto. Tenga en cuenta que, tras la supresión, los datos podrían mantenerse bloqueados durante los plazos de prescripción pertinentes (pero no los usaremos activamente).
Derecho a la Limitación del Tratamiento: es el derecho a que, en determinados supuestos establecidos en el RGPD, suspendamos el tratamiento activo de los datos del Usuario, conservándolos únicamente para su uso en ejercicio o defensa de reclamaciones, protección de derechos de otra persona o por razones de importante interés público. El Usuario puede solicitar la limitación, por ejemplo, cuando impugne la exactitud de sus datos (mientras verificamos dicha exactitud), o si se ha opuesto al tratamiento por motivos particulares (mientras verificamos si nuestros motivos legítimos prevalecen). Si el tratamiento se ha limitado, la Escuela solo podrá seguir tratando los datos (excepto su conservación) con consentimiento del Usuario o por causas legalmente previstas. Informaremos al Usuario antes de levantar la restricción.
Derecho de Oposición: el Usuario, por motivos relacionados con su situación particular, puede oponerse a que tratemos sus datos cuando la base jurídica del tratamiento sea el interés legítimo del Responsable o una misión de interés público. Si el Usuario ejerce este derecho, dejaremos de tratar los datos en cuestión, salvo que acreditemos motivos legítimos imperiosos para continuar el tratamiento (por encima de los intereses, derechos y libertades del Usuario) o necesitemos seguir tratándolos para la formulación, el ejercicio o la defensa de reclamaciones. Asimismo, cuando los datos personales se traten con fines de marketing directo, el Usuario tiene derecho a oponerse en cualquier momento al tratamiento de sus datos con tales fines (lo que incluye la elaboración de perfiles relacionada con ese marketing). En tal caso, cesaremos de inmediato el uso de sus datos para publicidad.
Derecho a la Portabilidad de los Datos: siempre que el tratamiento se efectúe por medios automatizados y se base en el consentimiento o en un contrato, el Usuario tiene derecho a recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos (o solicitar que los transmitamos directamente, si es técnicamente posible) a otro responsable que el Usuario designe. Este derecho permite al Usuario llevarse sus datos de un servicio a otro, cuando sea aplicable. No obstante, este derecho, por su naturaleza, no se aplica a datos de terceros que el Usuario nos haya proporcionado, ni a datos que infiera la Escuela a partir de los datos proporcionados (por ejemplo, anotaciones internas).
Derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles): la Escuela no lleva a cabo procesos decisorios totalmente automatizados sobre los datos del Usuario que produzcan efectos jurídicos en él o le afecten significativamente de modo similar, sin intervención humana. Por tanto, en la práctica el Usuario no será objeto de este tipo de decisiones por parte nuestra. Este derecho existe para garantizar que cualquier decisión importante que le afecte no sea tomada solo por algoritmos sin intervención humana. En caso de que en el futuro fuéramos a implementar algún sistema de decisión automatizada, se lo informaríamos, pero a día de hoy no aplica.

Además de los anteriores, el Usuario tiene reconocido en el RGPD el derecho a retirar el consentimiento en cualquier momento, cuando esa sea la base legal del tratamiento. Como ya se indicó, la retirada del consentimiento no afectará retroactivamente a los tratamientos realizados con anterioridad, pero a partir de ese momento cesaremos el tratamiento de los datos correspondientes (lo cual podría conllevar la imposibilidad de seguir prestando al Usuario algún servicio vinculado).

Estos derechos son gratuitos para el Usuario, salvo que las solicitudes sean manifiestamente infundadas o excesivas (por ejemplo, carácter repetitivo), en cuyo caso la normativa nos permite o bien cobrar un canon proporcional a los costes administrativos soportados, o bien negarnos a actuar.

9. Ejercicio de Derechos

El Usuario puede ejercer sus derechos en materia de protección de datos enviando una comunicación al Responsable del Tratamiento. Para ello, puede optar por:

Enviar un correo electrónico dirigido a: [email protected]
Enviar una solicitud escrita por correo postal a la dirección: C/ Periodista Ángel Cuevas, 37, 02006 Albacete, España.

En ambos casos, se recomienda indicar claramente en el asunto o referencia que se trata de un «Ejercicio de derechos RGPD» o similar, e incluir en el contenido los siguientes elementos:

Identificación del interesado: nombre y apellidos del Usuario, y copia de un documento acreditativo válido (por ejemplo, DNI, NIE, pasaporte). En caso de que se actúe mediante representante legal, además, deberá aportarse documento que acredite dicha representación y copia del documento identificativo del representante. (Si se utiliza la firma electrónica reconocida o una comunicación desde un email registrado que conste en nuestros sistemas, podría no ser necesaria la aportación de copia del DNI, ya que la identidad quedaría suficientemente acreditada por otros medios.)
Petición concreta: una descripción clara y precisa del derecho que desea ejercer y sobre qué datos en particular, en caso de que eso resulte relevante. Por ejemplo: «Solicito el acceso a mis datos personales y que se me facilite copia en formato electrónico», o «Solicito la rectificación de mi apellido, donde dice ‘Gonzáles’ debe decir ‘González'», o «Solicito la supresión de todos mis datos personales que estén en posesión de su entidad», etc.
Domicilio o medio de contacto a efectos de notificaciones: para poder responderle a su solicitud (por ejemplo, una dirección de correo electrónico válida, o dirección postal).
Cualquier información adicional que pueda ayudarnos a localizar los datos objeto de la solicitud (por ejemplo, la fecha en que nos contactó, el servicio al que se suscribió, etc., si corresponde). Esto no es obligatorio, pero puede agilizar la tramitación.

El Responsable atenderá la solicitud a la mayor brevedad posible y, en todo caso, dentro de los plazos máximos establecidos en el RGPD. En general, se responderá en el plazo de 1 mes desde la recepción de la solicitud; dicho plazo podrá prorrogarse 2 meses más si fuera necesario atendiendo a la complejidad o número de solicitudes, en cuyo caso se informará al Usuario de dicha prórroga dentro del primer mes.

Si la solicitud no reúne los requisitos necesarios, el Responsable podrá solicitar al Usuario que la subsane (por ejemplo, que aclare qué información concreta necesita, o que aporte un documento identificativo válido si no lo hubiera hecho). El cálculo de los plazos podrá quedar en suspensión mientras no se aporte la información solicitada.

Derecho a reclamar ante la autoridad de control: En el caso de que el Usuario considere que sus derechos no han sido atendidos correctamente o que existe un problema con la forma en que estamos tratando sus datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de supervisión competente en materia de protección de datos en España. Puede consultar más información sobre cómo presentar reclamaciones en la web de la AEPD (www.aepd.es) o en su dirección: C/ Jorge Juan, 6, 28001 Madrid, España. No obstante, antes de llegar a esa instancia, agradecemos la oportunidad de poder atender directamente cualquier inquietud o petición que el Usuario nos plantee, con el fin de intentar resolverla de manera amistosa y eficiente.

10. Datos de Menores de Edad

El respeto a la protección de datos de los menores es especialmente importante para nosotros. De conformidad con los artículos 8 del RGPD y 7 de la LOPDGDD, solo **las personas mayores de 14 años están legitimadas para otorgar un consentimiento válido al tratamiento de sus datos personales de forma lícita. Por lo tanto, este sitio web no está dirigido a menores de 14 años y no recopilamos deliberadamente información personal de menores de 14 años sin el consentimiento apropiado.

Si el Usuario es menor de 14 años, le rogamos no nos facilite ningún dato personal, o que lo haga únicamente su padre/madre o tutor legal en su nombre. En caso de que, no obstante, un menor de 14 años nos envíe una consulta o datos personales a través de los mecanismos dispuestos, la Escuela se reserva el derecho de solicitar la autorización de sus padres o tutores, o de negar la prestación del servicio hasta que se acredite dicha autorización.

En el supuesto de actividades o servicios ofrecidos por la Escuela en los que puedan participar menores de edad (por ejemplo, programas de ciclismo infantil o juvenil), se requerirá siempre el consentimiento explícito de los padres o tutores del menor para el tratamiento de sus datos personales (incluyendo la formalización de la inscripción, uso de imágenes, etc., según corresponda), y dicho tratamiento solo se considerará lícito en la medida en que los representantes legales del menor hayan otorgado su autorización conforme a los requisitos legales.

Si un padre, madre o tutor legal tiene conocimiento de que un menor bajo su cargo nos ha proporcionado datos personales sin su consentimiento, debe contactar con nosotros lo antes posible. Nos comprometemos a realizar las acciones necesarias para investigar el caso y, en su caso, eliminar o dejar de tratar dichos datos.

11. Medidas de Seguridad y Confidencialidad

La Escuela adopta y aplica las medidas de seguridad técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme a lo dispuesto en el art. 32 del RGPD. Ello incluye, entre otras medidas, protocolos y controles para proteger los datos personales contra accesos no autorizados, uso indebido, alteración, divulgación, pérdida o destrucción. Algunas de las medidas implementadas son:

Cifrado de las comunicaciones a través del sitio web mediante protocolo SSL/TLS (puede ver un candado en la barra de su navegador indicando que la conexión es segura). Esto protege los datos personales en tránsito entre el dispositivo del Usuario y nuestro servidor.
Controles de acceso internos restringidos: solo el personal autorizado de la Escuela, y aquellos terceros encargados que precisen acceder (p.ej., soporte técnico), pueden acceder a los datos personales, y únicamente para las finalidades informadas. Dichas personas y entidades están sujetas a un deber legal o contractual de confidencialidad respecto a los datos personales, comprometiéndose a no divulgarlos ni utilizarlos indebidamente.
Almacenamiento seguro: disponemos de sistemas que incluyen cortafuegos, antivirus, cifrado de dispositivos de almacenamiento cuando corresponde, copias de seguridad periódicas, etc., para prevenir brechas de seguridad.
Pseudonimización o anonimización de datos cuando es viable: por ejemplo, los datos analíticos se tratan a nivel agregado; en bases de datos, evitamos usar información identificativa como claves primarias para minimizar exposición innecesaria.
Formación y concienciación: en la medida de nuestra estructura, procuramos que las personas que manejan información personal conozcan sus obligaciones en materia de protección de datos y actúen conforme a las políticas internas de seguridad.

A pesar de lo anterior, el Usuario debe ser consciente de que la seguridad absoluta no se puede garantizar en internet. El Responsable no puede asegurar totalmente la invulnerabilidad de la red o de los sistemas de seguridad, ni garantizar que terceros no autorizados no puedan llegar a vulnerar las medidas adoptadas, por muy diligentes que seamos. Por ello, si bien nos esforzamos por proteger sus datos, no podemos garantizar la seguridad total de la información transmitida a través de internet; cualquier transmisión de datos es bajo su propia responsabilidad.

En caso de que se produzca cualquier incidente de seguridad que comprometa los datos personales del Usuario (por ejemplo, acceso no autorizado, pérdida, destrucción o filtración de datos), nos comprometemos a notificarle en el menor tiempo posible si dicho incidente puede entrañar un alto riesgo para sus derechos y libertades, de acuerdo con lo establecido en el RGPD. Asimismo, cumpliremos con la obligación de comunicar la brecha, en su caso, a la autoridad de control (AEPD) en los plazos establecidos.

12. Cambios en la Política de Privacidad

La Escuela se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria o intereses organizativos. En caso de que introduzcamos cambios significativos, se lo comunicaremos a través del propio sitio web (por ejemplo, mediante un aviso destacado) y, si las modificaciones afectan a tratamientos que requieren el consentimiento del Usuario, volveremos a solicitar dicho consentimiento cuando corresponda.

Esta Política de Privacidad está permanentemente accesible a través del enlace correspondiente del sitio web, para que el Usuario pueda consultarla en cualquier momento. Se recomienda revisarla periódicamente para estar informado sobre cómo protegemos su información.

La utilización continua del sitio web, tras la entrada en vigor de dichas modificaciones, supondrá la aceptación de la Política de Privacidad revisada.

Última actualización de la Política de Privacidad: [enero de 2026]