Tratamiento de datos personales en Cloud Alfa
Esta Política se aplica al tratamiento de datos personales realizado en el marco del servicio Cloud Alfa (sgctp.com/online), incluyendo la aplicación web, la API cloud-api.sgctp.com y los servicios asociados.
El tratamiento se rige por los principios del artículo 5 del RGPD:
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Identificativos de cuenta | Nombre, email, teléfono, contraseña (hash) | Registro, autenticación, soporte | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación | Razón social, NIF, dirección fiscal, método de pago (tokenizado) | Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Operativos del tenant | Armas, cupos, libro de tiro, recarga, socios, inventario, fotos, documentos | Prestación del servicio | Ejecución de contrato (art. 6.1.b) |
| Logs de acceso | IP, user-agent, fecha/hora, acciones | Seguridad, auditoría, prevención de fraude | Interés legítimo (art. 6.1.f) y obligación legal |
| Comunicaciones | Emails, tickets de soporte | Atención al usuario | Ejecución de contrato |
| Marketing | Email, preferencias | Comunicaciones comerciales | Consentimiento (art. 6.1.a) o interés legítimo con opt-out |
El servicio Cloud no está diseñado para tratar categorías especiales de datos (art. 9 RGPD): salud, ideología, religión, origen racial o étnico, vida sexual, datos biométricos o genéticos. El usuario se compromete a no introducirlos. Si por la naturaleza de la actividad (p. ej., federaciones deportivas con datos de salud de deportistas) fuera necesario tratarlos, se requerirá base jurídica específica y acuerdo expreso con el Prestador.
Los datos pueden ser comunicados a los siguientes subencargados, todos ellos con contrato conforme al art. 28 RGPD:
El listado completo y actualizado se publica en la Política de Subencargados.
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, se aplicarán Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), decisiones de adecuación o garantías equivalentes conforme al Capítulo V del RGPD. El usuario puede solicitar información detallada a [EMAIL DPO/PRIVACIDAD].
El interesado puede ejercer los siguientes derechos:
Para ejercerlos, dirigirse a [EMAIL DPO/PRIVACIDAD] o por correo postal a [DOMICILIO SOCIAL], aportando documento identificativo. Plazo de respuesta: 1 mes, prorrogable a 2 meses por complejidad. El procedimiento detallado se publica en Ejercicio de Derechos.
Se puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado miembro de residencia.
Se aplican medidas técnicas y organizativas conforme al art. 32 RGPD, detalladas en la Política de Seguridad de la Información:
El servicio no está dirigido a menores de 14 años. Si se detecta un registro de menor sin autorización, se procederá a su supresión.
El servicio no toma decisiones automatizadas con efectos jurídicos significativos sobre el usuario. Los algoritmos de balística, recarga o IPSC son herramientas de cálculo y no constituyen elaboración de perfiles en el sentido del art. 22 RGPD.
El servicio puede incorporar funcionalidades de IA (buscador inteligente, asistente documental). Estas funcionalidades operan bajo la Política de IA Responsable y no envían datos personales a terceros sin base jurídica y minimización previa.
Esta Política puede actualizarse. Se notificará al usuario cualquier cambio sustancial con 30 días de antelación.
Ante cualquier duda o reclamación, el usuario puede dirigirse a [EMAIL DPO/PRIVACIDAD] o a la Agencia Española de Protección de Datos.