Política de Privacidad y
Protección de Datos

El Real Club de Tenis de San Sebastián asume un compromiso riguroso con la privacidad y la protección de los datos personales de las personas socias, usuarias, alumnas, proveedoras y visitantes. Esta Política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Real Club de Tenis de San Sebastián (Donostiako Tenis Elkarte Erreala)
• NIF: G20037685
• Domicilio Social: Paseo Eduardo Chillida, 9 - 20008 Donostia - San Sebastián, Gipuzkoa
• Teléfono: 943 21 59 81
• Correo electrónico a efectos de privacidad: rctss@rctss.com

2. Origen y categorías de los datos recopilados

Tratamos los datos que nos facilita directamente la persona interesada, o sus padres, madres o tutores legales en el caso de menores. Los recogemos a través de los formularios de alta de persona socia, la inscripción en actividades (escuelas de tenis y pádel, mar y río, fitness, etc.), la web, el correo electrónico y los contratos. También podemos recibir datos de las federaciones deportivas cuando tramitan licencias o competiciones.

Las categorías de datos que tratamos son:

• Identificativos: Nombre, apellidos, fecha de nacimiento, DNI/NIE/Pasaporte, firma, imagen y voz.
• De contacto: Dirección postal, correo electrónico y teléfono.
• Económicos y bancarios: IBAN, historial de pagos y facturación.
• De salud (categoría especial): lesiones, alergias o patologías estrictamente necesarias para la seguridad de la práctica deportiva.
• De terceros: Contactos de emergencia y familiares vinculados a una persona usuaria. Quien facilite estos datos declara haber informado a sus titulares y contar con su conformidad.
• De navegación: Dirección IP, uso de la web y cookies (según la política de cookies).

3. Finalidades

• Gestión administrativa y deportiva: altas, bajas y modificaciones de personas socias y alumnas; acceso a las instalaciones; ligas, torneos, reservas de pistas y escuelas deportivas.
• Gestión social: convocatoria y celebración de asambleas, procesos electorales y demás obligaciones estatutarias.
• Facturación y contabilidad: cobro de cuotas, matrículas y servicios, y emisión de facturas.
• Comunicaciones informativas: funcionamiento de las instalaciones, cambios de horarios, convocatorias y normativa interna.
• Comunicaciones comerciales: boletines, promociones y novedades de los servicios y actividades del propio Club. No cedemos datos a patrocinadores ni a terceros con fines comerciales.
• Imagen: captación y publicación de fotografías y vídeos de actividades y eventos en la web, redes sociales, revista y dosieres de prensa del Club, solo con autorización expresa.
• Salud y emergencias: garantizar la seguridad en la práctica deportiva y actuar en caso de accidente.
• Seguridad: protección de instalaciones, bienes y personas mediante videovigilancia.

4. Bases jurídicas

• Ejecución de un contrato (art. 6.1.b RGPD): relación con las personas socias, inscripciones, actividades y facturación.
• Obligación legal (art. 6.1.c RGPD): obligaciones tributarias ante la Hacienda Foral de Gipuzkoa, contables, de Seguridad Social y de la normativa deportiva y asociativa.
• Consentimiento (art. 6.1.a RGPD): uso de la imagen y comunicaciones comerciales que lo requieran. Es voluntario, no condiciona la inscripción y puede retirarse en cualquier momento.
• Consentimiento explícito (art. 9.2.a RGPD): datos de salud necesarios para la práctica deportiva.
• Interés vital (art. 9.2.c RGPD): actuación ante una emergencia médica cuando la persona no pueda consentir.
• Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI): envío a personas socias y alumnas de información sobre servicios del Club similares a los contratados. Pueden oponerse en cualquier momento y en cada comunicación.
• Interés público (art. 6.1.e RGPD y art. 22 LOPDGDD): videovigilancia para la seguridad de personas e instalaciones.

5. Menores de edad

Los datos de menores de 14 años se tratan con el consentimiento de sus padres, madres o tutores legales. A partir de los 14 años, el propio menor puede prestar el consentimiento (art. 7 LOPDGDD). En el uso de la imagen de menores se tendrá en cuenta su opinión cuando tengan madurez suficiente, conforme a la LO 1/1982.

6. Plazo de Conservación de los Datos

Los datos personales se conservarán mientras exista un interés mutuo para mantener el fin del tratamiento o mientras la persona socia o usuaria no solicite su supresión. Una vez finalizada la relación, los datos se mantendrán debidamente bloqueados durante el tiempo necesario para cumplir con las obligaciones legales (por ejemplo, 6 años para documentación contable y fiscal según el Código de Comercio; 5 años para responsabilidades civiles). Las imágenes de videovigilancia se suprimirán en un plazo máximo de 30 días, salvo que deban aportarse a las Fuerzas y Cuerpos de Seguridad.

7. Destinatarios y cesión de datos

No cedemos datos a terceros salvo obligación legal o cuando sea necesario para prestar el servicio:

• Bancos y entidades financieras, para el cobro de cuotas.
• Administraciones públicas (Hacienda Foral de Gipuzkoa, Seguridad Social), por mandato legal.
• Federaciones deportivas vascas y españolas, para licencias y competiciones oficiales.
• Compañías aseguradoras, para la cobertura de accidentes deportivos.
• Servicios sanitarios y de emergencia, en caso de accidente.
• Fuerzas y Cuerpos de Seguridad y juzgados, cuando lo requieran.
• Proveedores que actúan como encargados del tratamiento (informática, asesoría, email, con contrato conforme al art. 28 RGPD).

Las clasificaciones y resultados de competiciones son públicos.

Transferencias internacionales: algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, el Club garantiza que cuenten con una decisión de adecuación, como el EU-US Data Privacy Framework, o con las cláusulas contractuales tipo de la Comisión Europea.

8. Derechos de las personas interesadas

Cualquier persona puede ejercer gratuitamente sus derechos de:

• Acceso: saber qué datos tratamos y para qué.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos, como las comunicaciones comerciales.
• Limitación: suspender el tratamiento mientras se verifica su exactitud o legalidad.
• Portabilidad: recibir sus datos en un formato estructurado o que se transmitan a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que afecte a los tratamientos anteriores.

La solicitud se dirige por escrito al correo rctss@rctss.com o a la dirección postal del apartado 1. Debe acreditarse la identidad de quien la presenta. Responderemos en el plazo de un mes, ampliable en dos más en casos complejos.

Si la persona considera que no se han respetado sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

El Club aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a su pérdida, alteración, destrucción o acceso no autorizado. El personal con acceso a datos está sujeto a deber de confidencialidad.

10. Actualizaciones

Esta Política puede modificarse por cambios legales o en las prácticas del Club. Los cambios significativos se comunicarán a las personas socias por los canales oficiales o por correo electrónico.