POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS


I. responsable del tratamiento
Responsable: Fundación Rayo Vallecano
Contacto DPD: José Luis Martín Martín
Correo: rgpd@fundacionrayovallecano.es


II. Principios de tratamiento
Se aplican estrictamente los principios del art. 5 RGPD:
– Licitud
– Lealtad
– Transparencia
– Minimización
– Exactitud
– Integridad
– Confidencialidad
– Responsabilidad proactiva


III. Finalidades del tratamiento
1. Gestión de donaciones.
2. Gestión de actividades deportivas y sociales.
3. Inscripción en campus y programas.
4. Gestión de voluntariado.
5. Comunicación institucional.
6. Cumplimiento de obligaciones legales.
7.Protección de menores conforme a LOPIVI.
8.Gestión de denuncias internas y canal ético.


IV. Tratamiento de datos de menores (Desarrollo exhaustivo LOPIVI)
La Fundación adopta las siguientes garantías reforzadas:
– Evaluación de impacto específica (EIPD) en actividades con menores.
– Registro de actividades específico para programas infantiles.
– Consentimiento verificable de progenitores.
– Derecho del menor a ser escuchado.
– Limitación estricta de acceso a imágenes.
– Prohibición absoluta de cesión comercial de datos de menores.
– Protocolos ante ciberacoso.
– Monitorización de entornos digitales vinculados a actividades.
Se aplican medidas reforzadas de seguridad (cifrado, control de accesos,
trazabilidad).


V. Base jurídica
– Consentimiento.
– Ejecución de relación jurídica.
– Cumplimiento de obligación legal.
– Interés legítimo ponderado.
– Protección del interés vital del menor (LOPIVI).


VI. Conservación
Los datos se conservarán:
– Mientras dure la relación.
– Plazos legales fiscales (4 años).
– En caso de menores, hasta prescripción de posibles responsabilidades
civiles o penales.


VII. Destinatarios
– Administraciones Públicas.
– Entidades bancarias.
– Proveedores con contrato de encargado.
– Fuerzas y Cuerpos de Seguridad cuando proceda.
Nunca se realizan transferencias internacionales sin garantías adecuadas.


VIII. Derechos ARCO
Acceso, rectificación, supresión, oposición, limitación, portabilidad y derecho a
no ser objeto de decisiones automatizadas.
También derecho a acudir a la AEPD.