El Real Grupo de Cultura Covadonga  (también RGCC o “el Club”), pone a su disposición la presente información concerniente al tratamiento de sus datos personales a fin de que usted tenga conocimiento detallado sobre:

• Por qué necesitamos tratar sus datos.
• Qué datos suyos podemos tener y por cuánto tiempo.
• Con quién los compartimos.
• Cuáles son sus derechos al respecto y cómo puede ejercitarlos.

El RGCC trata datos personales de las diferentes personas físicas con las que se relaciona para llevar a cabo diversas actividades. Así sus datos personales pueden ser utilizados de diversas maneras y compartidos con diferentes personas en función de cada una de las finalidades concretas para las que los necesitemos. A continuación, proporcionamos información detallada sobre cada uno de estos tratamientos de datos. En ningún caso llevamos a cabo decisiones exclusivamente automatizas ni perfilados que puedan afectarle gravemente y tampoco destinamos sus datos personales a finalidades ulteriores distintas a las reflejadas en este documento.

Dispone al final del documento la información específica sobre el tratamiento de los datos biométricos de acceso a las instalaciones

¿Quién es el Responsable del tratamiento de sus datos?

Identidad:  Real Grupo de Cultura Covadonga
Dirección postal: Jesús Revuelta Nº2, 33204 – Gijón, Principado de Asturias.
Contacto Delegado de Protección de Datos (DPO/DPD): lopd@rgcc.es ó  dpd@jmconsultores.es

¿Con qué finalidad y legitimación tratamos sus datos personales?

Con carácter general, sus datos serán tratados por el RGCC para el cumplimiento de las siguientes finalidades:

1. Gestión de su relación con el CLUB: el RGCC podrá tratar sus datos para la gestión de su relación con el CLUB, incluyendo este tratamiento el desarrollo de cualquier operación necesaria para el mantenimiento de la misma. Gestión de peticiones y de solicitudes: Con el fin de que el RGCC pueda gestionar aquellas peticiones y solicitudes que Ud. nos haga llegar, el CLUB tratará la información que nos facilite. Esta información permitirá al CLUB poder darle una respuesta a las mismas, y poner a su disposición soluciones que se adecúen a sus necesidades. El CLUB se compromete a tratar los datos obtenidos y facilitados por Ud. mientras estos resulten necesarios para el fin descrito.Comunicación de sus datos personales a terceros colaboradores y patrocinadores:El RGCC podrá, en determinadas ocasiones, comunicar sus datos personales a colaboradores y patrocinadores para el desarrollo de acciones por parte de éstas (a través de correo, mailing, fax, SMS, correo electrónico y cualquier medio telemático) sean de carácter general o adaptadas a sus características personales, siempre y cuando Ud. haya prestado su consentimiento a través del formulario establecido al efecto. Asimismo, le informamos de que podrá oponerse y/o retirar su consentimiento en todo momento a este tratamiento. La legitimización de este tratamiento se basa en la ejecucicón de contrato y del consentimiento del interesado.Gestión de incidentes en el RGCC e infracciones según la Normativa Disciplinaria del Club: Asimismo, se le informa de que el CLUB tratará sus datos personales, siempre que estos fueran relativos a altercados, riñas, peleas o desórdenes públicos en los que pueda estar involucrado, así como para tratar infracciones estipuladas en el Reglamento de Regimen Interno del Club. Estos datos podrán ser comunicados a las autoridades y cuerpos y fuerzas de seguridad para finalidades judiciales y de seguridad ciudadana. Por otro lado, Ud. también conoce y consiente que datos personales relacionados con dichas situaciones puedan ser notificados por parte de estas autoridades al CLUB para las finalidades señaladas con anterioridad.
2. Lista de espera de acceso como socio del CLUB: El RGCC tratará los datos proporcionados en el formulario de solicitud de ingreso [R07.0.18] con la finalidad de gestionar el orden de prelación para su ingreso como socio de número en la entidad, la legitimización se realiza a través del artículo 6.1.a del RGPD al consentir el interesado en el propio formulario el tratamiento de los datos personales aportados. No se cederán a ningún tercero, salvo obligación legal, y los datos se retendrán hasta un máximo de seis años desde su revocación del consentimiento o desde la fecha en que hubiera de incorporarse al Club y no se hubiera podido contactar con usted, mediante el uso razonable de los datos suministrados y que ha mantenido de forma actualizada. Puede en cualquier momento revocar su consentimiento, este hecho obligará a quedar excluido de la listad de espera. No existe transferencia internacional de datos, ni se toman decisiones automatizadas, para ejercitar los derechos ARSOPOL establecidos por el RGPD y la LOPD-GDD puede utilizar los formularios que se encuentran en el epígrafe posterior de “¿Cuáles son sus derechos en relación con el tratamiento de sus datos?”
3. Organización de actvidades y de eventos para no socios: El RGCC organiza actividades y eventos en el que pueden participar no socios. En estos casos, el interesado que quiera participar, se dará de alta voluntariamente mediante la cumplimentación de los formularios que el CLUB disponga a tal efecto. El CLUB tratará los datos obtenidos a través de los formularios de participación en estas actividades y eventos con el fin de poder gestionar la participación del interesado, así como la publicación de los premios, o cualquier información adicional que resultase necesaria, en el caso de que procediese.  Este tratamiento sólo será realizado si el RGCC cuenta con el consentimiento del interesado.
4. Envío de boletines y revistas: El RGCC llevará a cabo, tanto por medios ordinarios como electrónicos, el envío de boletines y/o de revistas, así como de información sobre las actividades y servicios del CLUB, siempre y cuando Ud. haya consentido este tratamiento. Siempre que este tratamiento se lleve a cabo por medios electrónicos, se encontrará legitimado en la satisfacción de intereses legítimos del CLUB, en virtud de lo dispuesto en el artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, así como el Reglamento Europeo de Comunicaciones Comerciales Electrónicas. En todo momento podrá oponerse a este tratamiento a través del contacto con nuestras oficinas o en el correo electrónico mencionado anteriormente.
5. Envío de comunicaciones y ofertas comerciales.
   1.  Envío de comunicaciones y ofertas comerciales de productos o servicios del Club iguales o similares a los previamente contratados o adquiridos por usted, sobre la base del interés legítimo que el RGCC ostenta para ello y, en relación con las remitidas por vía electrónica, en virtud de lo dispuesto en el artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Trataremos su información personal para estos fines mientras no se oponga a dicho tratamiento
   2. Envío de comunicaciones y ofertas comerciales personalizadas de productos o servicios del Club, así como, en su caso, de productos o servicios de nuestros patrocinadores y empresas colaboradoras, siempre que usted nos haya dado su consentimiento a tales fines y no lo haya revocado o se haya opuesto al tratamiento. Puede revocar su consentimiento en cualquier momento conforme se indica más adelante.

En el caso de que Ud. sea Representante legal o Persona de contacto de alguna de las entidades o personas con las que el RGCC se relaciona, tratamos sus datos personales conforme se informa seguidamente:

• Finalidad: El RGCC trata sus datos personales para poder controlar el desarrollo y cumplimiento de los contratos suscritos por el Club y otras entidades o personas, así como mantener el contacto con éstas. El tratamiento de sus datos resulta necesario para el cumplimiento de la relación contractual, así como para satisfacer el interés legítimo del Club en la indicada finalidad perseguida. Sus datos no se utilizarán por parte del RGCC para ningún fin ulterior ni serán objeto de decisiones individuales automatizadas.
• Categoría y origen de los datos: Los datos suyos que tratamos son identificativos y de carácter laboral o profesional y de otro tipo (poderes de representación) y nos pueden haber sido facilitados por usted o su representante legal, por la entidad o persona para la que trabaja o a la que representa y con la cual el Club se relaciona y que nos los ha podido facilitar directamente o a través de otra entidad en virtud de contrato o compromiso suscrito con aquella.
• Plazo de conservación: Conservaremos sus datos para estos fines en tanto se mantenga vigente la relación contractual y posteriormente, durante un plazo adicional y previsible de 5 años (o plazo que en el futuro se establezca legalmente para la prescripción de acciones personales) a efectos de posible ejercicio o defensa de reclamaciones.
• Destinatarios de sus datos: Sus datos pueden ser comunicados a las empresas colaboradoras del Club (que puede consultar aquí). Adicionalmente, si fuera necesario, podemos compartir sus datos personales con Administraciones u Organismos Públicos, Registradores y Notarios, profesionales de servicios jurídicos y Juzgados u otros organismos de resolución de conflictos. En caso de que alguno de estos destinatarios se encontrara situado fuera de la zona del Espacio Económico Europeo (EEE), dicha transferencia viene justificada en tanto resulta necesaria para la celebración o la ejecución de un contrato que resulta de su interés, o bien por ser necesaria para la formulación, el ejercicio o la defensa de reclamaciones.

En el supuesto de que Ud. se registrase en la página web del RGCC, no siendo socio, o de los formularios que el CLUB pone a su disposición, el RGCC podrá tratar sus datos para las siguientes finalidades con carácter adicional:

1. Gestión de las altas y bajas de registros de usuarios: Con el fin de que el RGCC pueda gestionar todas las altas y bajas de registros de usuarios que se realicen a través de cualquier Formulario o Aplicativo que se ponga a su disposición. 
2. Tratamiento de datos relativos a cookies propias y de terceros con el fin de analizar sus hábitos de navegación y mejorar los servicios: Puede consultar el detalle de la información sobre la política de cookies del RGCC en el tratamiento de los mencionados datos en el enlace  que figura al pie de página sobre cookies

¿Cómo garantizamos la seguridad de sus datos?

El RGCC mantiene las medidas de seguridad de protección de datos personales conforme al contenido de lo dispuesto en el RGPD, y ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos que nos facilite.

¿Cómo se tratarán datos de menores de edad?

El RGCC tratará los datos personales de menores de catorce (14) años, con pleno cumplimiento a los requisitos establecidos en la normativa aplicable de protección de datos, en lo relativo al cumplimiento del deber de informar y la obtención de aquellos consentimientos que resultasen necesarios.

¿Por cuánto tiempo conservaremos sus datos?

Sin perjuicio de lo dispuesto anteriormente en relación con los respectivos tratamientos de datos los datos personales a los que se tenga acceso en virtud de su relación con el CLUB se tratarán mientras resulten precisos para la gestión de las finalidades informadas. En este sentido, el CLUB conservará los datos personales una vez terminada su relación con Ud., debidamente bloqueados, durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

¿Quiénes recibirán sus datos?

Sin perjuicio de lo indicado en su caso para cada uno de los tratamientos anteriormente especificados, el RGCC comunicará sus datos personales a:

1. En el caso de contar con su consentimiento,  comunicará sus datos a sus empresas colaboradoras y patrocinadoras.
2. Organismos Públicos, Jueces y Tribunales y, en general, Autoridades competentes, cuando el CLUB tenga la obligación legal de facilitarlos.
3. El CLUB cuenta con la colaboración de algunos terceros proveedores de servicios que tienen acceso a sus datos personales y que tratan los referidos datos en nombre y por cuenta del RGCC como consecuencia de su prestación de servicios. El RGCC sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos mediante el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas del RCC; y suprimir o devolver los datos al CLUB una vez finalice la prestación de los servicios.Puede solicitar una relación exhaustiva de las comunicaciones de datos a la dirección de email lopd@rgcc.es indicando su número de socio y servicio para el cual conocer los encargados de tratamiento del RGCC. (Siendo obligatorio especificar el servicio/actividad para el que se desea conocer la relación.)
4. En el caso de que Ud. sea asistente a eventos y actividades: sus datos podrán ser comunicados a diversos medios de comunicación y páginas web especializadas, pudiendo encontrarse éstos situados fuera del Espacio Económico Europeo (EEE), en cuyo caso el CLUB ha adoptado las pertinentes garantías mediante la firma de cláusulas tipo, en su caso le facilitaremos copia si así nos lo solicita.

¿Cuáles son sus derechos en relación con el tratamiento de sus datos?

Ud. podrá ejercitar, si lo desea, los derechos de acceso, rectificación y supresión de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de sus datos, así como no ser objeto de decisiones individuales automatizadas, remitiendo una comunicación por escrito o contactando con el CLUB a través de la siguiente dirección de correo electrónico: lopd@rgcc.es o dpdrgcc@jmconsultores.es

También podrá dirigirse al CLUB por correo postal en la dirección: Jesús Revuelta Nº2, 33204 – Gijón, Principado de Asturias.

Puede utilizar el formulario que el RGCC pone a su disposición para ello pinche en este enlace.

Deberá incorporar en su petición la acreditación de su identidad.

¿Ante que autoridad puede ejercitar sus reclamaciones?

Ud. podrá presentar una reclamación ante la Oficina de Protección de Datos del RGCC, a través de la dirección lopd@rgcc.es o dpdrgcc@jmconsultores.es , o bien en el la dirección postal antes indicada, con el fin de que podamos satisfacer sus derechos en esta materia. En cualquier caso, Ud. siempre podrá acudir a la Agencia Española de Protección de Datos en la C/ Jorge Juan número 6, Madrid como autoridad de control en materia de protección de datos.

¿Cómo puedo contactar con el Delegado de Protección de Datos del RGCC?

Para cualquier cuestión relativa al tratamiento de sus datos, así como si tiene alguna incidencia o comunicación que desee trasladarnos relacionada con los tratamientos de datos que el RGCC lleva a cabo, puede también dirigirse a nuestro Delegado de Protección de Datos a través de las siguientes vías de contacto:

Dirección postal: Calle Concejo de Colunga nº 1 – 4 D – 33204 Gijón
E-mail: dpd@jmconsultores.es

Otra información

La información y los datos que nos ha facilitado se consideran exactos y veraces, reservándose el RGCC el derecho de excluir de los servicios a aquellos interesados que hayan facilitado datos falsos, sin perjuicio de que se puedan iniciar acciones legales. Usted será el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que ello cause al CLUB o a terceros.
Todos los campos que aparecen en los formularios del RGCC serán de obligada cumplimentación, salvo que en ellos se indique otra cosa, de tal modo que la omisión de alguno de los datos podrá comportar la imposibilidad de que podamos atender su solicitud.
Los datos personales serán tratados con el grado de protección legalmente exigido para evitar que se produzca cualquier pérdida, alteración, tratamiento o acceso no autorizado.
Si por medio de algún formulario nos facilita datos de carácter personal de otras personas, le advertimos que deberá hacerlo con su consentimiento y haberles informado, con carácter previo, de los extremos contenidos en esta Política de Privacidad. Asimismo, el RGCC se compromete a facilitar a cualquier tercero cuyos datos nos facilite la información que resultase pertinente, de conformidad con lo dispuesto en el artículo 14 del Reglamento General.

Si tiene alguna consulta relativa a protección de datos puede dirigirse a la Oficina de Protección de Datos del Real Grupo De Cultura Covadonga a través del correo electrónico lopd@rgcc.es

DATOS ESPECÍFICOS DE ACCESO A LAS INSTALACIONES POR BIOMETRÍA

INFORMACIÓN SOBRE EL RESPONSABLE Y EL DELEGADO DE PROTECCIÓN DE DATOS

El responsable y la dirección electrónica del DPD se encuentran en la cabecera de este documento.

Finalidad	Verificación biométrica de su identidad para el acceso a las instalaciones.
Plazos de conservación	Se conservarán mientras se mantenga su relación con el RGCC y hasta 48 horas una vez finalizada la misma. Si revoca su consentimiento, se eliminarán en un plazo de 48 horas.
Decisiones automatizadas	No se elabora ningún perfil ni se toman decisiones automatizadas en base a dicho perfil.
Legitimización	Artículo 6. 1.a. del RGPD – el interesado dio su consentimiento para el tratamiento de sus datos personales para el tratamiento de sus datos biométricos. El interesado puede revocar el consentimiento referido al artículo 6.1.a en cualquier momento utilizando el mismo medio empleado para otorgar su consentimiento, dirigiéndose al responsable o al DPD solicitando la revocación del consentimiento incorporando una imagen o fotocopia del DNI o documento identificativo para acreditar la identidad.Todos los datos del formulario deben ser veraces y son requisito necesario para suscribir la relación como socio transeúnte, la falta de alguno de ellos ocasionaría el rechazo de la solicitud.
Categoría de datos	Identificativos
Datos tratados	Biohash de la imagen, nombre y apellidos, email
Destinatarios	No está prevista la cesión de sus datos a terceros, si se comunican sus datos a las entidades que actúan como encargadas de tratamiento y con la que se dispone el perceptivo contrato de encargado.No esta prevista la transferencia internacional de datos.
Derechos	Usted puede ejercitar sus derechos de: acceso, rectificación, dirigiéndose al responsable bien en la dirección postal o electrónica indicada en la cabecera o solicitándolos al DPD. Deberá acreditar su identidad incorporando a la petición copia de su tarjeta de identificación (DNI/Pasaporte)
RAT asignado	GESTION DE ACCESO BIOMETRICOS
Medidas de seguridad	De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RGCC está cumpliendo con todas las disposiciones de las normativas GDPR y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. El RGCC garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger los derechos y libertades de los interesados y les ha comunicado la información adecuada para que puedan ejercerlos.
Derecho a reclamar	Si desea plantear una reclamación en relación al tratamiento de sus datos por parte del RGCC, le informamos que puede ponerse en contacto primeramente con el DPD tal como establece la LOPDGDD en su art 37.1 o con la Agencia Española de Protección de datos, C/ Jorge Juan, 6 28001-Madrid http://www.agpd.es