Política de privacidad

CRM Asociaciones es una aplicación web para que asociaciones de personas con daño cerebral adquirido gestionen sus fichas, familiares y seguimientos. En ella conviven dos tratamientos de datos distintos:

• Datos de las personas atendidas por la asociación y de sus familiares (incluidos datos de salud). El responsable es cada asociación, que decide para qué y cómo se usan. JZ DigitalWeb actúa como encargado del tratamiento y solo los trata siguiendo las instrucciones de la asociación, conforme al contrato de encargado del tratamiento (art. 28 RGPD) que firma con ella. Si eres una persona atendida o un familiar, dirígete a tu asociación para ejercer tus derechos.
• Datos de las personas que usan la aplicación (personal de las asociaciones): nombre, correo electrónico, rol, datos de acceso y registro de actividad. El responsable es JZ DigitalWeb.

• Titular: JZ DigitalWeb ([nombre completo pendiente de completar])
• NIF: [NIF pendiente de completar]
• Domicilio: [domicilio pendiente de completar], Málaga (España)
• Correo de contacto: jonaestudios86@gmail.com

Qué datos y para qué. Nombre, correo, contraseña (guardada con hash, nunca en claro), rol, fechas de acceso y registro de acciones (qué ficha se consulta o modifica, sin su contenido). Se usan para crear y proteger tu cuenta, prestar el servicio, garantizar la seguridad y poder demostrar quién accedió a qué.

Base jurídica. Ejecución del contrato con tu asociación (art. 6.1.b RGPD) e interés legítimo en la seguridad del servicio (art. 6.1.f).

Conservación. Mientras tu cuenta esté activa. El registro de actividad se conserva un máximo de 24 meses. Al terminar el servicio con tu asociación, los datos se borran (ver las condiciones del servicio).

Destinatarios. Solo los proveedores técnicos necesarios (apartado 4). No vendemos ni cedemos datos a terceros ni los usamos para publicidad.

La aplicación solo usa una cookie técnica, imprescindible, para mantener tu sesión iniciada. No usamos cookies de análisis, de publicidad ni de seguimiento, por lo que no hay banner de cookies.

• Vercel Inc. — Alojamiento y ejecución de la aplicación

  Región de Fráncfort (UE). Empresa con sede en EE. UU.: transferencias amparadas por cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

• Neon (Databricks, Inc.) sobre AWS — Base de datos PostgreSQL

  AWS eu-central-1, Fráncfort (UE)

• Resend, Inc. — Envío de correos de aviso y de recuperación de contraseña

  EE. UU. (cláusulas contractuales tipo)

• Stripe Payments Europe, Ltd. — Cobro de la suscripción

  UE (Irlanda)

Los datos de salud se guardan en la Unión Europea y los campos más sensibles van cifrados antes de llegar a la base de datos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas, cifrado de los campos más sensibles, separación estricta entre asociaciones, control de acceso por roles, bloqueo de cuentas ante intentos fallidos y registro de actividad. Las medidas completas figuran en el contrato de encargado del tratamiento. En caso de brecha de seguridad que afecte a datos personales, avisaremos a la asociación responsable sin dilación indebida para que pueda cumplir sus obligaciones de notificación.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Para los datos de los que somos responsables, escríbenos a jonaestudios86@gmail.com. Para los datos de personas atendidas o familiares, dirígete a la asociación correspondiente: nosotros le daremos la ayuda técnica necesaria. Si consideras que no tratamos tus datos conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).