1. Quién es el responsable

Asociación de Vecinos UrbaSerena, CIF G05654215, con domicilio en local 48-B, Pasaje Andaluz, Avenida del Mediterráneo, 04740 Roquetas de Mar (Almería). Inscrita en el Registro de Asociaciones de Andalucía con el número [Nº REGISTRO PENDIENTE].

Para cualquier cuestión sobre esta política o sobre tus datos, puedes escribir a aavvurbaserena@gmail.com.

2. Qué datos tratamos

Al hacerte socio y mientras lo eres, tratamos estos datos tuyos, agrupados según su naturaleza:

• Identificativos: nombre y apellidos, fecha de nacimiento.
• De contacto: correo electrónico, teléfono fijo (opcional) y teléfono móvil.
• De domicilio: los datos de tu vivienda en la urbanización (zona, dirección, código postal y si eres propietario/a o inquilino/a) y tu domicilio habitual (tipo de vía, dirección, código postal y municipio) si es distinto de esa vivienda.
• Económicos: forma de pago (transferencia, Bizum o efectivo), cuota anual, aportación voluntaria si decides hacerla y, si pagas por transferencia o Bizum, el justificante del pago. No tratamos tu IBAN: la asociación no cobra por domiciliación bancaria.
• De consentimiento: si aceptas los estatutos, y si autorizas comunicaciones informativas, avisos por WhatsApp, el uso de tu imagen en fotos de eventos y la participación en asambleas por medios electrónicos — junto con la fecha en la que diste cada uno.

Tu DNI/NIE se guarda cifrado, en una tabla aparte de tu ficha de socio a la que nadie accede directamente — ni siquiera Tesorería. Solo Presidencia y Tesorería pueden solicitar que se descifre cuando de verdad lo necesitan (por ejemplo, para comprobar tu identidad o corregir un error de transcripción), y cada vez que eso ocurre queda registrado quién lo consultó, cuándo y sobre qué ficha.

Navegar por este portal no añade nada a esta lista. El sitio lleva un recuento anónimo de visitas, sin cookies: no guarda tu dirección IP, ni un identificador de visitante, ni ningún vínculo con tu cuenta de socio.

Para saber desde qué zonas nos visitan, nuestro proveedor de alojamiento (Vercel) deduce de tu dirección IP el país, la zona y la ciudad aproximada en el momento de la visita. De ahí solo guardamos el resultado, contado aparte del resto; la dirección se descarta. Ese recuento no se puede relacionar contigo ni con tu cuenta de socio.

Puedes ver exactamente qué se registra, y durante cuánto tiempo, en la política de cookies.

3. Para qué usamos tus datos, y con qué base legal

• Gestionar tu condición de socio y cobrar la cuota. Base legal: la relación asociativa y lo que prevén los estatutos.
• Enviarte comunicaciones informativas, avisos por WhatsApp, usar tu imagen en fotos de eventos y contar contigo en asambleas electrónicas. Base legal: tu consentimiento — cada una de estas cuatro cosas es independiente de las demás, y puedes retirar el consentimiento para una sin que afecte a las otras.
• Cumplir obligaciones contables y fiscales. Base legal: obligación legal, con independencia de tu consentimiento.

4. Cuánto tiempo guardamos tus datos

Mientras eres socio, mantenemos tus datos actualizados. Los datos económicos y los derivados de obligaciones contables o fiscales se conservan durante [PLAZO PENDIENTE] desde que se generan, según exige la normativa aplicable. Los justificantes de pago se conservan durante [PLAZO PENDIENTE].

Si causas baja como socio, conservamos únicamente lo que la normativa contable y fiscal nos obliga a guardar, durante el plazo que corresponda. El resto de tus datos se suprime.

Solicitudes que no salen adelante. Si rechazamos una solicitud de alta (de socio, de comercio o una oferta de empleo) que nunca llegó a aprobarse, la borramos con todos sus datos, también el DNI y el justificante de pago, 30 días después del rechazo. La Junta también puede descartar antes una solicitud falsa, repetida o que no sigue adelante: en ese caso se borra en el momento. Solo queda apuntado cuántas se borraron y quién lo hizo, nunca los datos.

Protección frente a envíos masivos. Cuando envías una solicitud de alta sin haber entrado con tu cuenta, guardamos una huella cifrada de tu dirección IP (no la dirección en sí) para contar cuántas solicitudes llegan desde la misma conexión. Se borra sola en menos de tres horas y no va en las copias de seguridad. Los formularios de contacto y algunas páginas usan también tu dirección IP con el mismo fin, solo en la memoria del servidor y mientras dura el límite (como mucho una hora); no se guarda en ninguna base de datos.

5. A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos lo estrictamente necesario para el funcionamiento del portal con estos encargados:

• Supabase — aloja la base de datos y los ficheros (justificantes de pago, actas, imágenes).
• Resend — envía los correos de la asociación.
• Vercel — aloja el portal y, en cada visita, deduce de la dirección IP la zona aproximada de conexión. De eso solo guardamos la zona; nunca la dirección.
• Google — genera el pase de tu carné de socio en Google Wallet, si decides usarlo.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en las garantías del capítulo V del Reglamento General de Protección de Datos (como las cláusulas contractuales tipo aprobadas por la Comisión Europea).

6. Tus derechos

Tienes derecho a:

• Acceder a tus datos.
• Rectificarlos si son incorrectos.
• Suprimirlos.
• Oponerte a un tratamiento concreto.
• Solicitar que limitemos su uso.
• Recibirlos en un formato que puedas llevarte a otro sitio.

Puedes ejercer cualquiera de estos derechos escribiendo a aavvurbaserena@gmail.com. Cuando el tratamiento se base en tu consentimiento — comunicaciones, WhatsApp, fotos o asamblea electrónica — también puedes retirarlo en cualquier momento, sin que eso afecte a lo ya tratado antes de retirarlo.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

7. UrbiSell, la compraventa entre vecinos

En UrbiSell la asociación solo pone a disposición de socios y usuarios un canal de comunicación entre comprador y vendedor. No participa en la compraventa, no cobra comisión y no responde del estado de los artículos ni del acuerdo al que lleguen las partes.

• Del vendedor solo se publica el nombre que elige para UrbiSell o, si no elige ninguno, su nombre de pila. Nunca sus apellidos ni su correo.
• Si escribes a un vendedor, tu nombre, tu correo y tu mensaje se le reenvían por correo para que pueda responderte. La asociación no los guarda.
• El botón de WhatsApp solo aparece si el vendedor lo activa y acepta expresamente que su número de móvil lo pueda ver cualquier persona que lo pulse, aunque no tenga cuenta en la web.
• Los anuncios se borran, con sus fotos, cuando se marcan como vendidos o pasan 60 días sin renovarse.
• Si alguien avisa a la Junta de un anuncio, guardamos el aviso aunque el anuncio se borre, para que la Junta pueda revisarlo. Una vez revisado, si el anuncio ya no existe, el aviso se borra a los 90 días.
• La Junta puede suspender a un socio en UrbiSell durante un tiempo (como mucho un año) si hace un mal uso. Queda registrado quién lo decidió, cuándo y por qué.
• El donativo que se sugiere al vender un artículo es totalmente voluntario.

8. Bolsa de empleo

• De cada oferta publicamos los datos del puesto y, si la empresa lo da, su teléfono. Su correo no se publica: lo usamos solo para reenviarle las candidaturas.
• Si pulsas «Me interesa», tu nombre, tu correo, tu teléfono, tu mensaje y tu currículum se envían directamente a la empresa por correo. UrbaSerena no guarda tus datos ni tu currículum y no se queda con ninguna copia.
• Si eres socio y activas las alertas en tu perfil, te enviamos un resumen semanal de ofertas nuevas. Puedes quitarlas cuando quieras desde tu perfil.
• La empresa que publica una oferta recibe por correo unos enlaces privados para marcarla como cubierta, retirarla o ampliarla. De esos enlaces solo guardamos una huella que no permite reconstruirlos.
• Vecinos que buscan trabajo. Si eres socio y creas tu ficha, publicamos el puesto que buscas, tu apodo o tu nombre de pila (nunca tus apellidos), el sector, la zona, tu disponibilidad, tu experiencia si la indicas y el texto que escribas. La ficha la puede ver cualquiera que entre en la web, pero pedimos a los buscadores como Google que no la muestren.
• La primera ficha de cada socio la revisa alguien de la asociación antes de publicarla. Si nadie la revisa en 90 días, la borramos sin publicarla. Una vez publicada, la ficha se ve durante 90 días; te avisamos antes de que caduque y, si no la renuevas, la borramos. Puedes retirarla cuando quieras desde tu perfil y se borra en el momento.
• Si alguien te escribe con el botón «Contactar», su mensaje te llega a tu correo sin que vea tu dirección, y nosotros no lo guardamos. Tu WhatsApp solo se muestra si lo pides y lo aceptas expresamente, y entonces lo puede ver cualquier persona que pulse ese botón, aunque no tenga cuenta en la web.
• Si la asociación retira una ficha, guardamos el motivo y la fecha durante 90 días, que es el tiempo en que no se puede crear otra. Después se borran.

9. Cartillas de sellos de los comercios

Algunos comercios del directorio tienen una cartilla de sellos: cada vez que vas y enseñas tu carné, el comercio lo escanea y te suma un sello; al llegar al número que él fija, te da el premio que él ha elegido. El premio lo da y lo paga el comercio.

De cada cartilla guardamos solo cuántos sellos llevas en ese comercio, si ya tienes el premio, cuántas veces lo has completado y la fecha de tu último sello. No guardamos cuánto gastas, ni qué compras, ni cada visita por separado. El comercio ve tu nombre de pila con la inicial de tu apellido, tu número de socio y tus sellos en su cartilla, nada más, y nunca los de otros comercios.

Una cartilla se borra si pasas 12 meses sin ningún sello, si el comercio deja de participar (30 días después), o cuando tú la borres desde tu perfil. No entra en las copias de seguridad.

Si aceptas recibir comunicaciones, te avisamos por correo cuando te falten 2 sellos para el premio, una vez cada vuelta de la cartilla. Si dejas de aceptar comunicaciones (también desde el enlace del propio correo), deja de llegarte. Al comercio solo le mandamos, una vez al mes, cuántos sellos ha puesto, cuántos premios ha dado y cuántos vecinos distintos han pasado: nunca quiénes.