Política de privacidad

En AJE Tenerife nos tomamos la privacidad en serio. Esta política explica qué datos tratamos, con qué finalidad, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: ASOC DE JÓVENES EMPRESARIOS DE TENERIFE (AJE Tenerife)
• CIF: G76681493
• Domicilio: Calle Los Molineros S/N, Montaña Zamora, 38419 Los Realejos, Santa Cruz de Tenerife
• Email de contacto en materia de privacidad: info@ajetenerife.com

2. Datos que tratamos y finalidad

Tratamos los datos personales que nos proporcionas al interactuar con nosotros, con estas finalidades:

2.1. Envío de consultas y contacto

Cuando nos escribes por email o por los formularios de contacto, tratamos tu nombre, email, teléfono (si lo proporcionas) y el contenido de tu mensaje. Base legal: consentimiento e interés legítimo para responderte.

2.2. Registro como asociado/a

Para tramitar tu alta como asociado/a tratamos los datos necesarios: nombre y apellidos, DNI/NIF, dirección, email, teléfono, datos bancarios para la domiciliación de la cuota, empresa y cargo. Base legal: ejecución del contrato de asociación y cumplimiento de obligaciones legales (Ley Orgánica 1/2002 del Derecho de Asociación).

2.3. Cuenta de usuario en la web

Cuando te registras con email y contraseña y, opcionalmente, activas la verificación en dos pasos (2FA) por email, almacenamos tu email, un hash de tu contraseña (nunca la contraseña en claro, usamos Argon2), rol (admin, asociado), fecha de creación y últimos accesos. Base legal: ejecución de la relación contractual y medidas de seguridad.

2.4. Perfil público de asociado

Si eres asociado/a y decides mantener un perfil público (nombre de empresa, descripción, foto, enlaces), estos datos son visibles en el directorio. Puedes desactivarlo en cualquier momento desde tu cuenta. Base legal: consentimiento.

2.5. Envío de comunicaciones

Podemos enviar a asociados/as comunicaciones sobre actividades, eventos y servicios de la asociación. Base legal: interés legítimo en el ámbito de la relación asociativa. Puedes darte de baja en cualquier momento.

3. Plazos de conservación

Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida:

• Consultas y contactos: hasta 1 año desde la última interacción.
• Datos de asociados: durante la vigencia de la relación y, tras la baja, el tiempo necesario para atender posibles responsabilidades (6 años para obligaciones mercantiles y fiscales).
• Datos de cuenta de usuario: hasta que solicites la supresión.

4. Destinatarios

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio web y operativo, utilizamos proveedores que actúan como encargados del tratamiento con las debidas garantías:

• Dockploy y proveedores de infraestructura (hosting en territorio de la UE).
• iDrive e2 (almacenamiento de imágenes y documentos, región eu-central-2).
• Mailgun (envío de emails transaccionales).
• Entidad bancaria en España para la domiciliación de cuotas (cuando proceda).

5. Transferencias internacionales

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si alguna vez fuese necesario, se realizaría con las garantías previstas en el RGPD.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado cuando proceda.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: limitar el tratamiento en ciertos supuestos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirada del consentimiento: cuando el tratamiento se base en él.

Para ejercerlos, escribe a info@ajetenerife.com indicando claramente el derecho que ejerces y adjuntando copia de tu DNI o documento equivalente.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS), hashes criptográficos para contraseñas (Argon2), autenticación en dos pasos opcional por email, control de acceso por rol, registros de acceso y copias de seguridad.

8. Modificaciones

Podemos actualizar esta política cuando sea necesario. Publicaremos la versión vigente en esta misma página con la fecha de última actualización.