Política de privacidad

Esta política explica cómo tratamos los datos personales de quienes visitan hermandapp.io, de quienes nos escriben o contratan y de quienes usan la app de HermandApp (app.hermandapp.io), de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. La app no tiene una política propia: esta es la que se aplica a las dos.

¿Quién es el responsable?

• Razón social: Sergio García Molina (HermandApp)
• NIF/CIF: 76441582R
• Domicilio: Calle Periodista José Fernández Martínez 3, Bloque 9, 6ºA, CP 18014 Granada
• Teléfono: 647203752
• Correo electrónico: contacto@hermandapp.io
• Nombre del dominio: hermandapp.io

Responsable y encargado del tratamiento

Sergio García Molina (HermandApp) es responsable de los datos de quien nos contacta, de quien firma los contratos en nombre de una organización y de los usuarios de la app (nombre, correo y datos de acceso).

Los datos de los hermanos, socios, colaboradores y demás miembros que cada organización gestiona en HermandApp los tratamos por encargo de esa organización, que es su responsable, según el contrato de encargo de tratamiento firmado con ella. Solo los usamos para prestarle el servicio y siguiendo sus instrucciones. Para ejercer tus derechos sobre esos datos, dirígete a tu organización; si nos escribes a nosotros, te pondremos en contacto con ella.

Principios clave

Siempre hemos estado comprometidos con prestar nuestros servicios con el más alto grado de calidad, lo que incluye tratar sus datos con seguridad y transparencia. Nuestros principios son:

Legalidad: Solo recopilaremos sus Datos personales para fines específicos, explícitos y legítimos.

Minimización de datos: Limitamos la recogida de datos de carácter personal a lo que es estrictamente relevante y necesario para los fines para los que se han recopilado.

Limitación de la Finalidad: Solo recogeremos sus datos personales para los fines declarados y solo según sus deseos.

Precisión: Mantendremos sus datos personales exactos y actualizados.

Seguridad de los Datos: Aplicamos las medidas técnicas y organizativas adecuadas y proporcionales a los riesgos para garantizar que sus datos no sufran daños, tales como divulgación o acceso no autorizado, la destrucción accidental o ilícita o su pérdida accidental o alteración y cualquier otra forma de tratamiento ilícito.

Acceso y Rectificación: Disponemos de medios para que acceda o rectifique sus datos cuando lo considere oportuno.

Conservación: Conservamos sus datos personales de manera legal y apropiada y solo mientras es necesario para los fines para los que se han recopilado.

Las transferencias internacionales: cuando se dé el caso de que sus datos vayan a ser transferidos fuera de la UE/EEE se protegerán adecuadamente.

Terceros: El acceso y transferencia de datos personales a terceros se llevan a cabo de acuerdo con las leyes y reglamentos aplicables y con las garantías contractuales adecuadas.

Publicidad y cookies: no enviamos comunicaciones comerciales ni usamos cookies (consulta la política de cookies).

¿Qué datos personales tratamos?

• Si nos escribes (por correo o WhatsApp): tu nombre, tus datos de contacto, tu organización y lo que nos cuentes.
• Si contratas: nombre y DNI de quien firma; nombre, NIF y dirección de la organización.
• Si usas la app: nombre, correo y datos de acceso de tu usuario.
• Por encargo de tu organización: los datos de sus miembros que ella gestione en la app (fichas, cuotas, cuenta bancaria para domiciliaciones, pagos, salidas…).
• Datos técnicos: dirección IP y navegador, en los registros de los servidores.
• Ubicación aproximada: de cada inicio de sesión en la app, y de los pagos online cuando el dispositivo no comparte su ubicación, la localidad, provincia o país que corresponde a la dirección IP. La calculamos en nuestros propios servidores con la base de datos abierta de DB-IP: la IP no se envía a nadie. Solo la usamos para estadísticas de uso y para la seguridad de las cuentas; no sirve para seguir a nadie, no se usa con fines comerciales ni se comparte con terceros.

La web no tiene formularios. Cuando pagas una cuota con tarjeta o Bizum, introduces esos datos en la pasarela de Redsys: nosotros no los recibimos.

¿Con qué finalidades?

• Responder a tus consultas.
• Preparar, firmar y ejecutar los contratos, activar el plan contratado y facturar.
• Prestar el servicio de la app a tu organización, incluidos los avisos y las novedades que se muestran dentro de ella. No enviamos boletines ni comunicaciones comerciales.
• Mantener la seguridad del servicio y prevenir abusos, y elaborar estadísticas de uso: desde dónde, de forma aproximada, y con qué dispositivos se accede a la app.

¿Con qué base legal?

• La ejecución del contrato: prestación del servicio y facturación.
• Tu consentimiento, cuando nos escribes.
• El cumplimiento de obligaciones legales, como las fiscales.
• El interés legítimo en mantener la seguridad del servicio y conocer cómo se usa.

Tiempo de conservación de los datos personales

Los datos personales facilitados se conservarán durante el menor tiempo posible teniendo en cuenta los motivos por los que se necesita el tratamiento de los datos, así como las obligaciones legales de conservar los datos durante un tiempo determinado, como la legislación laboral, fiscal o de lucha contra el fraude que exigen la conservación de los datos personales durante un período determinado o mientras el interesado no retire su consentimiento. Posteriormente, los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos lo que implica su bloqueo, estando disponibles tan sólo a solicitud de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivar y, transcurrido éste, serán eliminados por completo. Datos de los clientes: El periodo de conservación de los datos personales variará en función del servicio que el cliente contrate. En cualquier caso, será el mínimo necesario, pudiendo mantenerse hasta:

• 4 años: Arts. 66 y ss. Ley General Tributaria (libros de contabilidad…).
• 5 años: Art. 1964 del Código Civil (acciones personales sin plazo especial).
• 6 años: Art. 30 del Código de Comercio (libros de contabilidad, facturas…).
• 10 años: Art. 25 de la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.

Datos de usuarios de la app: mientras la organización mantenga el servicio contratado; la ubicación de cada acceso se borra con él, uno o dos días después de cerrarse o caducar. Datos de los miembros de una organización: los conserva y suprime la organización; al terminar el contrato, se los devolvemos o los eliminamos según el contrato de encargo de tratamiento. Consultas: el tiempo necesario para responderlas.

¿Cuáles son tus derechos en lo que concierne al uso de tus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si en Sergio García Molina estamos tratando datos personales que le conciernen o no.

Las personas interesadas tienen derecho a:

• Solicitar el acceso a los datos personales relativos al interesado
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.

Si has otorgado tu consentimiento para alguna finalidad concreta, tienes derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

En caso de que sientas vulnerados tus derechos en lo concerniente a la protección de tus datos personales, especialmente cuando no hayas obtenido satisfacción en el ejercicio de tus derechos, puedes presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos (Agencia Española de Protección de Datos, www.aepd.es).

Si tus datos los gestiona tu organización en la app, dirígete primero a ella, que es su responsable. Para ejercitar estos derechos ante nosotros, puedes escribir a contacto@hermandapp.io . Los formularios también pueden ser presentados presencialmente o enviados por carta a las direcciones de contacto del responsable indicadas anteriormente.

En caso de que se actúe a través de representación legal deberás aportar, además, DNI y documento acreditativo de la representación del representante.

Será necesario aportar fotocopia del DNI o documento equivalente que acredite la identidad y sea considerado válido en derecho, en aquellos supuestos en que el responsable del tratamiento tenga dudas sobre tu identidad.

Notificación y declaración de brechas

En Sergio García Molina asumimos medidas de seguridad adecuadas al nivel de riesgo para proteger la información personal contra la pérdida, el uso indebido y el acceso no autorizado, su divulgación, alteración y destrucción, teniendo en cuenta los riesgos que conlleva el procesamiento y la naturaleza de la información personal; no obstante, si Sergio García Molina determina que los datos personales que trata han sido malversados, se han visto expuestos por una brecha de seguridad o adquiridos de forma incorrecta por un tercero, Sergio García Molina actuará de forma inmediata teniendo en cuenta lo establecido por el RGPD y las autoridades de protección de datos competentes.

¿A qué destinatarios se comunican?

No vendemos ni cedemos datos a terceros. Para prestar el servicio usamos estos proveedores, que tratan los datos por nuestra cuenta con su contrato de encargo:

• Amazon Web Services (Irlanda): servidores y archivos de la app.
• Google: Firebase Hosting aloja la web hermandapp.io; y, solo si eliges entrar con tu cuenta de Google, el inicio de sesión.
• Zoho (Unión Europea): correo electrónico y correos que envía la app.
• Redsys y el banco con el que cada organización contrata su propio cobro: procesan los pagos de cuotas con tarjeta y Bizum por cuenta de esa organización, no de HermandApp. La app solo se conecta a ellos y no guarda datos de tarjeta.
• Los servicios de notificaciones de tu navegador (Google, Apple o Mozilla, según cuál uses), si activas los avisos.
• OpenStreetMap Foundation (Reino Unido): las imágenes del mapa de clientes de la web, que recibe tu dirección IP al verlo.
• WhatsApp (Meta), si eliges ese canal para escribirnos.

Además, comunicaremos datos a las Administraciones Públicas, Jueces y Tribunales cuando una ley nos obligue.

Transferencias internacionales

Los servidores de la app y el correo están en la Unión Europea. Algunos servicios pueden tratar datos fuera del Espacio Económico Europeo: OpenStreetMap Foundation, en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea; y Google, Apple, Meta y Amazon, que pueden transferirlos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.

Secreto y seguridad de los datos

Sergio García Molina se compromete al uso y tratamiento de los datos personales del usuario, respetando su confidencialidad, de acuerdo con la finalidad de aquellos; así como a dar cumplimiento a su obligación de guardarlos y adoptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos.

Sergio García Molina no puede garantizar la absoluta inexpugnabilidad de Internet, ni, por tanto, la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros. Con respecto a la confidencialidad del procesamiento, Sergio García Molina se asegurará de que cualquier persona que esté autorizada por Sergio García Molina para procesar los datos del cliente (incluido su personal, colaboradores y prestadores), se encuentre bajo la debida obligación de confidencialidad (ya sea un deber contractual o legal).

Exactitud y veracidad de los datos

Como usuario, eres el único responsable de la veracidad y corrección de los datos que nos remitas, exonerando a Sergio García Molina de cualquier responsabilidad al respecto. Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados.

Datos personales de terceros

En el caso de que los datos personales aportados pertenecieran a un tercero, como usuario garantizas que has informado a dicho tercero de esta Política de Privacidad y ha obtenido su autorización para facilitar sus datos a Sergio García Molina con las finalidades señaladas. Igualmente, garantizas que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

Cambios en la política de privacidad

Sergio García Molina se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Información adicional sobre protección de datos

Si necesita información adicional sobre protección de datos, puede enviarnos un correo electrónico a contacto@hermandapp.io o una comunicación dirigida a Calle Periodista José Fernández Martínez 3, Bloque 9, 6ºA, CP 18014 Granada y, en función del tipo de relación que tenga con nuestra entidad y el tratamiento de datos personales que realicemos, le facilitaremos la información adicional que corresponda.