AHIFUGA
Asociación de Hipotensión Intracraneal y Fugas de LCR
POLÍTICA DE PRIVACIDAD
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)
En AHIFUGA nos comprometemos a proteger y respetar la privacidad de quienes visitan nuestro sitio web y se relacionan con nosotros. Esta Política de Privacidad, junto con el Aviso Legal y la Política de Cookies, establece las condiciones del tratamiento de datos personales en el ámbito de AHIFUGA.
Le rogamos que lea esta Política detenidamente antes de facilitarnos sus datos personales.
1. RESPONSABLE DEL TRATAMIENTO
| Denominación | ASOCIACIÓN DE HIPOTENSIÓN INTRACRANEAL Y FUGAS DE LCR (AHIFUGA) |
| CIF | G44922698 |
| Domicilio | C/ Las Naves, n.º 22, 1.º A — C.P. 28005, Madrid |
| Correo electrónico | ahifuga@gmail.com |
| Sitio web | www.ahifuga.org |
| Persona de referencia RGPD | Eva María Poveda Cobarro (Secretaria) |
2. DATOS PERSONALES QUE TRATAMOS
2.1 Solicitud de alta como socio/a
Cuando cumplimenta el formulario de alta en el Sitio Web o la Ficha de Socio, recogemos:
- Nombre y apellidos
- Correo electrónico
- Número de teléfono (voluntario, solo si desea incorporarse a los grupos de WhatsApp)
| AHIFUGA no recoge datos sobre diagnósticos, enfermedades ni información de salud a través del formulario de alta. Los testimonios publicados se tratan de forma anonimizada (solo iniciales) y con consentimiento informado expreso firmado. |
2.2 Participación en grupos de WhatsApp de la asociación
La participación en los grupos de WhatsApp de AHIFUGA es voluntaria y requiere la firma previa de un consentimiento informado específico (Anexo a la Ficha de SociO/A), en el que se informa de:
- Que el número de teléfono será visible para los demás participantes del grupo.
- Que WhatsApp (Meta Platforms Ireland Ltd.) es un servicio de terceros sujeto a su propia política de privacidad.
- Que los mensajes pueden contener datos de salud compartidos voluntariamente por los participantes.
- Que el/la socio/a puede abandonar el grupo en cualquier momento, solicitándolo a ahifuga@gmail.com.
El tratamiento del número de teléfono para esta finalidad se basa en el consentimiento (art. 6.1.a RGPD). La retirada del consentimiento no afecta a la condición de socio/a.
2.3 Correo electrónico de contacto
Si se pone en contacto con AHIFUGA a través de ahifuga@gmail.com, trataremos los datos que nos facilite voluntariamente (nombre, correo y contenido del mensaje) exclusivamente para atender su consulta.
2.4 Datos de navegación y cookies analíticas
El Sitio Web utiliza Google Analytics para recabar información estadística. Para información detallada, consulte la Política de Cookies.
2.5 Redes sociales
AHIFUGA mantiene perfiles en Instagram, Facebook, YouTube y WhatsApp. Para información detallada sobre el tratamiento de datos en redes sociales, consulte la Política de Privacidad en Redes Sociales de AHIFUGA.
3. FINALIDADES Y BASE JURÍDICA DEL TRATAMIENTO
| Finalidad | Datos tratados | Base jurídica |
| Gestión de socios/as (alta, comunicaciones, actividades) | Nombre, apellidos, email, teléfono (opcional) | Ejecución de la relación asociativa (art. 6.1.b RGPD) + interés legítimo (art. 6.1.f) |
| Participación en grupos de WhatsApp | Teléfono (solo si se facilita voluntariamente) | Consentimiento (art. 6.1.a RGPD). Requiere firma de consentimiento informado específico (Anexo a la Ficha de Socia). |
| Gestión de procesos de invalidez (colaboración con letrado) | Listado de socios/as interesadas (nombre, email) | Consentimiento explícito (art. 6.1.a RGPD) |
| Publicación de testimonios en el Sitio Web | Iniciales de la persona afectada | Consentimiento explícito firmado (art. 6.1.a RGPD) |
| Atención de consultas por correo electrónico | Nombre, email, contenido del mensaje | Interés legítimo (art. 6.1.f RGPD) |
| Estadísticas de uso del Sitio Web (Google Analytics) | Datos de navegación anonimizados (IP truncada, páginas, tiempo) | Consentimiento para cookies analíticas (art. 6.1.a RGPD) |
4. PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos de las socios/as activos/as se conservarán durante toda su relación con AHIFUGA. Tras la baja como socio/a, los datos serán bloqueados durante cinco años (plazo de prescripción de eventuales responsabilidades legales) y, transcurrido dicho plazo, serán eliminados de forma segura.
Los datos de consultas por correo electrónico se conservarán como máximo un año desde la última comunicación.
Los datos tratados con consentimiento (WhatsApp, testimonios, cookies analíticas) se conservarán hasta que usted retire su consentimiento.
5. CESIÓN Y COMUNICACIÓN DE DATOS A TERCEROS
AHIFUGA no cede ni comunica sus datos personales a terceros, salvo:
- Letrado colaborador (procesos de invalidez): con consentimiento expreso de cada socio/a.
- Autoridades públicas: cuando así lo exija una obligación legal o resolución judicial firme.
6. ENCARGADOS DEL TRATAMIENTO
AHIFUGA se apoya en los siguientes proveedores que actúan como encargados del tratamiento (art. 28 RGPD). Con los grandes proveedores internacionales, el acuerdo de encargado del tratamiento (DPA) está incorporado en sus propios Términos del Servicio, cuya aceptación constituye la cobertura jurídica del art. 28 RGPD. No es posible negociar contratos individuales con estas plataformas:
| Proveedor | Servicio | Cobertura art. 28 RGPD |
| ANVEXO SOLUTIONS S.L. / IONOS | Alojamiento web (Madrid, UE) | DPA individual disponible. Solicitar a IONOS. ⚠️ ACCIÓN PENDIENTE |
| Google LLC | Drive, Gmail, Analytics | DPA estándar en Términos del Servicio de Google Workspace. Aceptado al crear la cuenta. |
| Cloudflare, Inc. | CDN y seguridad | DPA incorporado en los Cloudflare ToS. Aceptado al activar el servicio. |
| Teaming ONG S.L. | Plataforma de donaciones | Términos y condiciones propios con cláusulas RGPD. No negociable individualmente. |
7. TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos proveedores (Google LLC y Cloudflare, Inc.) están establecidos en EE.UU. Estas transferencias quedan amparadas por las Cláusulas Contractuales Tipo (Decisión 2021/914) y/o la adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
8. DERECHOS DE LAS PERSONAS INTERESADAS
Usted tiene derecho a ejercer, en cualquier momento, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento reconocidos en el RGPD (arts. 15 a 22).
Para ejercerlos, diríjase a:
| Por correo electrónico | ahifuga@gmail.com |
| Por correo postal | AHIFUGA — C/ Las Naves, n.º 22, 1.º A — 28005 Madrid |
Su solicitud deberá incluir copia de su DNI u otro documento identificativo. AHIFUGA responderá en el plazo máximo de un mes (prorrogable a tres meses en casos de especial complejidad).
Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es).
9. REGISTRO DE ACTIVIDADES DE TRATAMIENTO
En virtud del artículo 30 RGPD, AHIFUGA mantiene un Registro de Actividades de Tratamiento (RAT) que documenta todos los tratamientos de datos. Este registro es de uso interno y no se publica, pero está disponible ante la AEPD si es requerido. Véase el Manual del RAT para más detalles.
10. PERSONA DE REFERENCIA EN PROTECCIÓN DE DATOS
AHIFUGA no está legalmente obligada a designar un Delegado de Protección de Datos (art. 37 RGPD). Se ha designado como persona de referencia interna a la secretaria de la asociación (Eva María Poveda Cobarro), contactable a través de ahifuga@gmail.com.
11. SEGURIDAD DE LOS DATOS
AHIFUGA ha adoptado medidas técnicas y organizativas para garantizar la seguridad de los datos personales:
- Almacenamiento del listado de socios/as en Google Drive con acceso restringido.
- Conexiones cifradas (HTTPS) en el Sitio Web.
- Revisión periódica de los accesos a los sistemas de información.
- Archivo seguro de los documentos de consentimiento firmados.
12. DOCUMENTOS RELACIONADOS
Esta Política de Privacidad se complementa con:
- Aviso Legal — Condiciones generales de uso del Sitio Web.
- Política de Cookies — Información detallada sobre cookies.
- Política de Privacidad en Redes Sociales — Tratamiento en Instagram, Facebook, YouTube y WhatsApp.
- Manual de Derechos ARCO+ — Procedimiento para ejercicio de derechos.
- Manual del RAT — Registro de Actividades de Tratamiento.
13. ACTUALIZACIÓN
AHIFUGA se reserva el derecho a actualizar esta Política. En caso de cambios sustanciales, se informará a los/las socios/as por correo electrónico. La versión vigente estará siempre disponible en el Sitio Web.
