Política de privacidad

1. Responsable del tratamiento

El responsable debe identificarse con su denominación legal completa, NIF, domicilio y correo de contacto.

[Pendiente: completar los datos del responsable y el contacto para protección de datos en el aviso legal. Indicar también el delegado de protección de datos, si procede.]

2. Datos tratados y finalidades

El portal gestiona los datos necesarios para identificar a los usuarios, controlar el acceso a las áreas autorizadas y mantener sus cuentas. Según la información registrada, el perfil puede incluir nombre, identificador SCJ, datos de contacto, localidad, provincia, país, departamento, célula y vestidura.

También se utilizan los permisos y el estado de la cuenta, las credenciales protegidas mediante hash, los intentos de acceso y la información de sesión para autenticar al usuario y proteger el servicio. Las funciones de podcast pueden asociar a la cuenta los «me gusta» y los datos de reproducción que se registren al utilizarlas.

Los datos de perfil pueden proceder de la información facilitada por la persona interesada o incorporada por los administradores autorizados de la comunidad. [Pendiente: confirmar los orígenes concretos y los datos realmente necesarios.]

3. Base jurídica

[Pendiente de validar por el responsable: identificar la base jurídica de cada finalidad.] La gestión del acceso solicitado puede apoyarse en la relación que permite prestar el servicio; las medidas de seguridad pueden apoyarse en un interés legítimo que debe evaluarse y documentarse. Si una finalidad se basa en el consentimiento, deberá solicitarse de forma específica y podrá retirarse.

La pertenencia a una comunidad religiosa o ciertos datos del perfil pueden revelar convicciones religiosas, que requieren una protección especial. Además de una base jurídica general, el responsable debe comprobar una excepción válida del artículo 9 del RGPD. La prevista para determinadas entidades religiosas sin ánimo de lucro solo resulta aplicable cuando se cumplen sus condiciones; no se presume por utilizar este portal.

4. Conservación

Los datos de cuenta se mantendrán durante el tiempo necesario para gestionar el acceso y la relación que lo justifica. Después deberán suprimirse o, cuando exista una obligación legal, mantenerse bloqueados durante el plazo aplicable.

[Pendiente: concretar los plazos de cuentas inactivas o dadas de baja, intentos de acceso, registros de seguridad y copias de respaldo, así como la norma que justifique una conservación adicional.] La caducidad de una sesión no elimina los datos de la cuenta.

5. Acceso a los datos y servicios externos

Los administradores y el personal autorizado acceden a la información según sus funciones. Los proveedores de alojamiento o mantenimiento que accedan a datos por cuenta del responsable deberán hacerlo bajo las garantías correspondientes.

Las imágenes externas, los reproductores de vídeo y los enlaces a otros servicios pueden comunicar al proveedor la dirección IP y datos técnicos del navegador. El portal utiliza recursos de plataformas como YouTube cuando se muestran esos contenidos. Las redes sociales y otros sitios tienen sus propias políticas.

[Pendiente: identificar los proveedores efectivos, su ubicación, las integraciones activas y, si existen transferencias fuera del Espacio Económico Europeo, sus garantías. Confirmar también cualquier comunicación a otras entidades.]

6. Tus derechos

Puedes solicitar el acceso, rectificación o supresión de tus datos, así como su limitación, oposición o portabilidad cuando procedan. Si el tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.

Dirige la solicitud al contacto de protección de datos del responsable, indicando qué derecho deseas ejercer y la información necesaria para identificar tu cuenta. Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad y actualizaciones

El portal incorpora controles de autenticación y permisos. Protege tu contraseña y cierra la sesión cuando utilices equipos compartidos. La información de esta política se actualizará cuando cambien los tratamientos.

[Pendiente: confirmar si existen decisiones automatizadas, elaboración de perfiles o tratamientos adicionales que deban explicarse.]