POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:

 

Denominación social: Fundación Cadete

N.I.F.: G84702380

Domicilio social: C/ Alsasua, 4 – 28023 Madrid (Madrid)

Teléfono: 91 220 62 19

Correo electrónico: info@fundacioncadete.org

Sitio web: www.fundacioncadete.org

2. Datos personales que se recaban

A través del sitio web www.fundacioncadete.org se tratan las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección postal (cuando sea necesaria para la entrega de productos adquiridos en el mercadillo solidario).
• Número de identificación fiscal (NIF/NIE), únicamente cuando resulte necesario para la emisión de certificados de donación con efectos fiscales.

2.2 Datos económicos y de pago

• Datos bancarios necesarios para gestionar donaciones y compras online. Estos datos son procesados directamente por la pasarela de pago Stripe y no son almacenados en los servidores de Fundación Cadete, salvo los números de cuenta o IBAN que sí que se almacenan.

2.3 Datos de navegación

• Dirección IP (en forma anonimizada cuando sea posible).
• Tipo de navegador y sistema operativo.
• Páginas visitadas, tiempo de permanencia y fuente de tráfico (gestionados a través de las cookies de rendimiento; véase la Política de Cookies).

 

 

 

3. Finalidades del tratamiento, bases jurídicas y plazos de conservación

En la siguiente tabla se detallan las distintas finalidades para las que Fundación Cadete trata datos personales, junto con la base jurídica que legitima cada tratamiento y el plazo durante el cual los datos serán conservados:

 

Finalidad	Datos tratados	Base jurídica	Plazo de conservación
Gestión de contacto y consultas	Nombre, apellidos, correo electrónico, teléfono y mensaje	Consentimiento del interesado (art. 6.1.a RGPD)	Hasta que se resuelva la consulta y, si procede, durante el plazo de prescripción de acciones legales (5 años)
Gestión de donaciones	Nombre, apellidos, correo electrónico, datos bancarios/pago y, si aplica, NIF (para certificado fiscal)	Ejecución de un contrato o precontrato (art. 6.1.b RGPD) y obligación legal para la emisión del certificado (art. 6.1.c RGPD)	10 años (obligación fiscal y contable)
Gestión del mercadillo solidario (compraventa online)	Nombre, apellidos, dirección de entrega, correo electrónico, teléfono y datos de pago	Ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD)	10 años (obligación fiscal y contable); datos de envío: 5 años
Envío de comunicaciones y boletín informativo	Nombre y correo electrónico	Consentimiento del interesado (art. 6.1.a RGPD)	Hasta que se retire el consentimiento
Análisis estadístico y mejora del sitio web (cookies de rendimiento)	Datos de navegación: IP anonimizada, páginas visitadas, tiempo de sesión, fuente de tráfico	Consentimiento del interesado (art. 6.1.a RGPD) y interés legítimo para datos anonimizados (art. 6.1.f RGPD)	Según el plazo de cada cookie (véase Política de Cookies)
Procesamiento seguro de pagos	Datos de tarjeta/cuenta de pago (gestionados directamente por Stripe)	Ejecución del contrato (art. 6.1.b RGPD)	Según la política de Stripe; mín. 5 años por obligación legal

 

4. Gestión de donaciones

Fundación Cadete, en su condición de entidad sin ánimo de lucro acogida al régimen fiscal de la Ley 49/2002, de 23 de diciembre, de régimen fiscal de las entidades sin fines lucrativos y de los incentivos fiscales al mecenazgo, tratará los datos del donante con las siguientes finalidades:

• Gestionar y registrar la donación recibida.
• Emitir el certificado de donación para que el donante pueda aplicar las deducciones fiscales previstas en la normativa vigente.
• Mantener informado al donante sobre las actividades y proyectos de la fundación, siempre que haya prestado su consentimiento expreso para ello.

Los datos de carácter económico serán tratados de conformidad con las obligaciones contables y fiscales establecidas en la legislación española, conservándose durante el período legalmente exigido (mínimo 10 años).

5. Mercadillo solidario: venta online

El sitio web dispone de un mercadillo solidario a través del cual los usuarios pueden adquirir productos. En el marco de esta actividad, Fundación Cadete trata los datos del comprador para:

• Gestionar el pedido y el proceso de compra.
• Procesar el pago de forma segura a través de la pasarela Stripe.
• Coordinar el envío y la entrega del producto adquirido.
• Atender las reclamaciones, devoluciones o incidencias que pudieran surgir.
• Cumplir las obligaciones fiscales y contables derivadas de la venta.

El tratamiento de los datos del comprador se fundamenta en la ejecución del contrato de compraventa (art. 6.1.b RGPD) y en el cumplimiento de las obligaciones legales aplicables (art. 6.1.c RGPD). Los datos se conservarán durante el tiempo necesario para la ejecución del contrato y, con posterioridad, durante los plazos de prescripción legal aplicables (mínimo 5 años para datos de envío y 10 años para datos fiscales y contables).

6. Menores de edad

Los servicios de este sitio web no están dirigidos a menores de 14 años. Fundación Cadete no recaba conscientemente datos personales de menores de dicha edad. Si tiene conocimiento de que un menor ha facilitado datos personales sin el consentimiento de sus progenitores o tutores legales, le rogamos que lo comunique a info@fundacioncadete.org para proceder a su supresión.

7. Destinatarios y encargados del tratamiento

Con carácter general, Fundación Cadete no cederá los datos personales de los usuarios a terceros, salvo cuando:

• Exista una obligación legal que lo requiera.
• Sea necesario para la prestación del servicio solicitado por el usuario.
• El usuario haya prestado su consentimiento expreso.

Para la prestación de sus servicios, Fundación Cadete puede contar con encargados del tratamiento que actúan en su nombre y bajo sus instrucciones. Entre ellos se incluyen, con carácter no exhaustivo:

 

Proveedor	Finalidad	País / Garantías
Stripe, Inc.	Procesamiento de pagos online (donaciones y mercadillo)	EEUU
Google LLC (reCAPTCHA)	Verificación antifraude en formularios	UE / EEE
Meta Platforms Ireland Ltd. (Facebook Pixel)	Análisis y publicidad en redes sociales	UE / EEE
Proveedor de hosting web	Alojamiento y mantenimiento del sitio web	UE / EEE

 

8. Transferencias internacionales de datos

Algunos de los proveedores mencionados en el apartado anterior tienen su sede fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Estas transferencias internacionales se realizan bajo las garantías adecuadas contempladas en el artículo 46 del RGPD, en particular mediante las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, o amparadas en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor se encuentre certificado.

9. Derechos de los interesados

De conformidad con el RGPD y la LOPDGDD, los usuarios pueden ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso: conocer qué datos personales están siendo tratados.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ('derecho al olvido'): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados.
• Derecho a la limitación del tratamiento: solicitar que el tratamiento de sus datos quede restringido a determinadas finalidades.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de sus datos, en particular cuando esté basado en el interés legítimo del responsable.
• Derecho a retirar el consentimiento: en los tratamientos basados en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a dicha retirada.
• Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

 

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a Fundación Cadete mediante:

• Correo electrónico: info@fundacioncadete.org
• Correo postal: C/ Alsasua, 4 – 28023 Madrid (Madrid), indicando en el asunto 'Protección de datos'.

En ambos casos deberá adjuntar documento que acredite su identidad. Fundación Cadete responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses en casos de especial complejidad.

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6 – 28001 Madrid, www.aepd.es

 

 

10. Medidas de seguridad

Fundación Cadete ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizados, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre dichas medidas se incluyen:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
• Control de acceso a los sistemas de información con autenticación segura.
• Procedimientos de copias de seguridad periódicas.
• Uso de pasarelas de pago certificadas (PCI-DSS) para el procesamiento de datos de pago.

11. Actualizaciones de la política de privacidad

Fundación Cadete se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de índole técnica, así como a cambios en los servicios prestados. Le recomendamos que la revise periódicamente. Cualquier modificación sustancial le será comunicada de forma prominente en el sitio web.