Protección de Datos (RGPD)

1. Objeto del documento

El presente documento tiene por finalidad informar de forma clara sobre el tratamiento de datos personales realizado por AP-MNSP en el marco de su web, formularios, afiliaciones, simpatizantes, donaciones, área privada, carnets digitales, comunicaciones y servicios asociados.

Este documento complementa la Política de Privacidad de AP-MNSP y desarrolla de forma específica los aspectos relacionados con protección de datos personales.

2. Normativa aplicable

AP-MNSP tratará los datos personales conforme a la normativa vigente en materia de protección de datos, especialmente:

• Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Criterios, guías e instrucciones de la Agencia Española de Protección de Datos (AEPD), cuando resulten aplicables.

3. Responsable del tratamiento

Responsable: Asociación Profesional del Movimiento Nacional de la Seguridad Privada (AP-MNSP).

Correo electrónico de contacto: info@mnsp.es

Sitio web: www.mnsp.es

Hasta que se complete la configuración administrativa y técnica definitiva, este correo actuará como canal principal para consultas y ejercicio de derechos en materia de protección de datos.

4. Personas interesadas

AP-MNSP podrá tratar datos personales de:

• Socios profesionales.
• Simpatizantes.
• Donantes.
• Personas que contacten con AP-MNSP.
• Usuarios de la web.
• Personas que participen en consultas, comunicaciones o servicios ofrecidos por la asociación.
• Miembros de la Junta Directiva, cargos internos o personas autorizadas.

5. Categorías de datos tratados

Según el tipo de usuario o servicio utilizado, AP-MNSP podrá tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI u otro documento identificativo cuando proceda.
• Datos de contacto: correo electrónico, teléfono y provincia.
• Datos profesionales: TIP, categorías profesionales, empresa y documentación acreditativa cuando proceda.
• Datos de afiliación: número de afiliado o simpatizante, estado, fecha de solicitud, fecha de validación, fecha de expedición y cargo asignado por administración si procede.
• Datos económicos: modalidad de cuota, transferencias, justificantes de pago, donaciones y datos necesarios para control económico.
• Datos de imagen: fotografía aportada para el carnet digital.
• Datos técnicos: registros de acceso, fecha y hora de uso, actividad en la plataforma y datos necesarios para seguridad y trazabilidad.
• Comunicaciones: consultas, mensajes, solicitudes y documentación aportada voluntariamente.

6. Datos especialmente protegidos

AP-MNSP no solicitará, con carácter general, datos especialmente protegidos como ideología, salud, afiliación sindical, religión, orientación sexual, origen étnico o datos similares.

Si una persona aporta voluntariamente información de esa naturaleza dentro de una consulta, documento o comunicación, AP-MNSP procurará limitar su tratamiento a lo estrictamente necesario, evitando su difusión y aplicando criterios de minimización y confidencialidad.

7. Finalidades del tratamiento

Los datos podrán ser tratados para las siguientes finalidades:

• Gestionar solicitudes de afiliación como socio profesional.
• Gestionar solicitudes de alta como simpatizante.
• Verificar documentación aportada, cuando proceda.
• Crear y mantener la ficha de perfil.
• Generar y actualizar el carnet digital y su QR de verificación.
• Gestionar cuotas, pagos, transferencias y donaciones.
• Remitir comunicaciones internas, avisos y notificaciones relacionadas con AP-MNSP.
• Gestionar el acceso al área privada y sus permisos.
• Atender consultas, solicitudes de modificación de datos o solicitudes de baja.
• Mantener registros internos, trazabilidad, historial y seguridad de la plataforma.
• Cumplir obligaciones legales, fiscales, contables, administrativas o de protección de datos.
• Gestionar la actividad institucional de AP-MNSP y su funcionamiento interno.

8. Base jurídica del tratamiento

El tratamiento de datos podrá basarse, según el caso, en:

• Consentimiento de la persona interesada, especialmente en formularios, comunicaciones, aceptación de documentos legales y aportación voluntaria de datos.
• Ejecución de la relación asociativa o preasociativa, para gestionar afiliaciones, simpatizantes, cuotas, carnets, comunicaciones y servicios asociados.
• Cumplimiento de obligaciones legales aplicables a AP-MNSP.
• Interés legítimo de AP-MNSP en mantener la seguridad, trazabilidad, organización documental, gestión interna y defensa de sus derechos e intereses legítimos, siempre que no prevalezcan los derechos de la persona interesada.

9. Principios aplicables

AP-MNSP aplicará los siguientes principios en el tratamiento de datos personales:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud y actualización.
• Limitación del plazo de conservación.
• Integridad, confidencialidad y seguridad.
• Responsabilidad proactiva.

10. Conservación de los datos

Los datos se conservarán mientras exista relación con AP-MNSP o mientras sean necesarios para la finalidad para la que fueron recogidos.

Cuando una persona cause baja, los datos podrán conservarse bloqueados durante los plazos necesarios para atender responsabilidades legales, contables, fiscales, administrativas o de defensa jurídica.

La documentación aportada para validación, los justificantes de pago, los registros de actividad y el historial de cambios se conservarán durante el tiempo necesario para garantizar trazabilidad, seguridad y cumplimiento legal.

11. Destinatarios y encargados del tratamiento

AP-MNSP no venderá datos personales a terceros.

Podrán tener acceso a datos personales, cuando sea necesario, proveedores tecnológicos, servicios de alojamiento, correo electrónico, herramientas de pago, entidades bancarias, asesores, colaboradores autorizados o administraciones públicas cuando exista obligación legal.

Cuando un proveedor trate datos por cuenta de AP-MNSP, deberá hacerlo conforme a instrucciones de AP-MNSP y con las garantías exigidas por la normativa de protección de datos.

12. Transferencias internacionales

AP-MNSP procurará utilizar proveedores que ofrezcan garantías adecuadas de protección de datos. Si algún proveedor implicara transferencias internacionales de datos, se deberán aplicar las garantías legalmente exigibles, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.

13. Derechos de las personas interesadas

Las personas interesadas podrán ejercer los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento prestado.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos cuando resulte aplicable.

Para ejercer estos derechos, se podrá enviar solicitud a info@mnsp.es, indicando el derecho que se desea ejercer y aportando información suficiente para identificar a la persona solicitante.

AP-MNSP responderá en los plazos previstos por la normativa aplicable.

14. Decisiones automatizadas

AP-MNSP podrá utilizar herramientas digitales para organizar información, generar carnets, registrar estados, controlar solicitudes o facilitar la gestión interna.

No obstante, las decisiones relevantes como validación de afiliaciones, asignación de cargos, aceptación de documentación o cambios de estado deberán quedar sometidas a revisión o intervención humana autorizada.

15. Seguridad y control de accesos

AP-MNSP adoptará medidas razonables para proteger los datos personales, incluyendo control de accesos, permisos por roles, registro de actividad, conservación ordenada de documentación y limitación del acceso a personas autorizadas.

Los datos personales no deberán publicarse ni compartirse fuera de los canales autorizados de AP-MNSP.

16. Brechas de seguridad

En caso de incidente de seguridad que pueda afectar a datos personales, AP-MNSP evaluará el riesgo y actuará conforme a la normativa aplicable, incluyendo la comunicación a la autoridad competente o a las personas afectadas cuando legalmente proceda.

17. Confidencialidad

Las personas con acceso a datos personales deberán actuar con confidencialidad y utilizar la información únicamente para las funciones autorizadas dentro de AP-MNSP.

18. Menores de edad

Los servicios de AP-MNSP no están dirigidos a menores de edad, salvo que exista autorización legal suficiente cuando proceda.

19. Reclamación ante la autoridad de control

Si una persona considera que sus derechos no han sido atendidos correctamente, podrá presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

20. Modificaciones del documento

AP-MNSP podrá actualizar este documento para adaptarlo a cambios normativos, técnicos u organizativos. La versión vigente será la publicada en www.mnsp.es.