En el CD Mundaiz tratamos los datos personales con cuidado y solo para lo que explicamos aquí, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular
- Club Deportivo Mundaiz
- Correo electrónico
- hockey@gmundaiz.com
2. Qué datos tratamos y para qué
Formularios de contacto, «Únete» y «Hazte colaborador»
- Datos: nombre, correo electrónico, teléfono y mensaje; en «Únete», la edad del niño o niña y la localidad; en colaboradores, el nombre de la empresa.
- Finalidad: responder a tu consulta, gestionar la inscripción o la colaboración y enviarte un acuse de recibo.
- Base jurídica: tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD), y, en las inscripciones, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b).
- Conservación: mientras se atiende la consulta y hasta 3 años después de cerrarla.
Cuentas de usuario y de delegados
- Datos: nombre, correo electrónico, contraseña (guardada solo como hash cifrado), preferencias (por ejemplo, competiciones favoritas) y sesiones abiertas.
- Finalidad: darte acceso a tu área, recordar tus preferencias y, en el caso de los delegados, gestionar las tareas de su equipo.
- Base jurídica: la relación que mantienes con la web o con el club (art. 6.1.b RGPD).
- Conservación: mientras mantengas la cuenta. Puedes eliminarla desde tu área en cualquier momento.
Seguridad y prevención de abusos
Al enviar un formulario o intentar acceder a una cuenta registramos datos técnicos para frenar el spam, los ataques a contraseñas y el uso fraudulento:
- la dirección IP, que no se guarda en claro: solo se conserva un código cifrado e irreversible (HMAC) de la IP y de su red;
- el navegador y el tipo de dispositivo;
- una huella técnica del navegador, calculada en ese momento para ese envío. Si no lo has aceptado en el panel de cookies, no se guarda en tu dispositivo;
- la ubicación aproximada (país, región y ciudad) deducida de la IP. Para obtenerla, la IP se consulta a ipapi.co (Kloudend, Inc., EE. UU.) y el resultado se guarda asociado solo al código cifrado.
La web limita los envíos e intentos por origen y, si un envío resulta sospechoso, pide una comprobación automática (ALTCHA) que se resuelve en tu navegador, sin servicios de terceros.
- Base jurídica: el interés legítimo del club en proteger la web y a sus usuarios (art. 6.1.f y considerando 49 RGPD).
- Conservación: el registro de seguridad, 2 años; la ubicación asociada a un código de IP, 30 días.
Analítica (solo si la aceptas)
Si aceptas la analítica en el panel de cookies, registramos tu navegación para saber qué contenidos interesan y mejorar la web:
- Registro propio: un identificador aleatorio, las páginas visitadas, la duración y el desplazamiento, la página de origen, las campañas (UTM), el dispositivo, la ubicación aproximada y algunas acciones (por ejemplo, un clic en la web de un colaborador). Si aceptas además el reconocimiento del dispositivo, también una huella cifrada del navegador.
- Google Analytics 4, de Google Ireland Ltd., con las señales publicitarias desactivadas.
- Matomo, instalado por Factor Ideas en un servidor en España.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo en cualquier momento desde «Configurar cookies», sin que afecte a lo tratado antes.
- Conservación: las páginas vistas del registro propio, 400 días; en Google Analytics, el plazo configurado en la propiedad (como máximo, 14 meses).
Si no aceptas la analítica, solo sumamos la visita a un recuento diario por página, sin cookies, sin huella y sin ningún dato que te identifique.
Registro de tu elección sobre cookies
Guardamos qué elegiste en el panel de cookies, cuándo y con qué versión de la política, junto con el código cifrado de la IP, para poder demostrar tu consentimiento (art. 7.1 RGPD). Lo conservamos 3 años.
3. Destinatarios
No cedemos tus datos a terceros salvo obligación legal. Tienen acceso a ellos, como encargados del tratamiento y solo para prestarnos su servicio:
- el proveedor de alojamiento de la web y el servicio de correo con el que se envían los avisos;
- Factor Ideas, que desarrolla y mantiene la web y aloja Matomo;
- Google Ireland Ltd. (Google Analytics), si aceptas la analítica;
- Kloudend, Inc. (ipapi.co), para la geolocalización aproximada.
4. Transferencias internacionales
Google puede tratar datos en EE. UU. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea mediante decisión de adecuación de 10 de julio de 2023. La consulta de geolocalización a ipapi.co se hace desde nuestro servidor y envía la IP a EE. UU., con las garantías del art. 46 RGPD que ofrece el proveedor.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hockey@gmundaiz.com. Indica qué derecho quieres ejercer y un dato que nos permita identificarte. Si tienes cuenta, puedes consultar, corregir y eliminar tus datos desde tu área.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
Los menores de 14 años no pueden crear una cuenta ni enviar formularios por sí mismos: debe hacerlo su madre, padre o tutor. En el formulario «Únete» solo pedimos la edad del niño o niña, no su nombre.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada, contraseñas guardadas con hash, direcciones IP que nunca se almacenan en claro, límites de intentos, registro de eventos de seguridad y borrado automático de los datos al cumplir su plazo.
8. Cambios
Podemos actualizar esta política cuando cambien la web, los proveedores o la normativa. Si el cambio afecta a las cookies, te volveremos a preguntar.
Última actualización: 16 de septiembre de 2026