1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS
Directorios y Aplicaciones S.L., con CIF B72289184 y domicilio social en Avenida de Babor, 30, 11130, Chiclana de la Frontera (Cádiz). Inscripción: Registro Mercantil de Cádiz, Tomo 2162, Folio 109, Hoja CA-48302. Para cualquier consulta legal, el usuario puede dirigirse al buzón oficial: https://congresosicepa.com/buzon-de-contacto/
2. DATOS OBJETO DE TRATAMIENTO
El Responsable, en su calidad de organizador técnico del congreso, únicamente recopilará los datos estrictamente necesarios para la inscripción y participación en el evento. Los datos tratados se clasifican en:
- Datos de identificación y contacto: Nombre y apellidos, DNI/NIE (necesario para certificados oficiales), dirección postal, teléfono y correo electrónico.
- Datos académicos y profesionales: Categoría profesional, centro de trabajo y coautorías, necesarios para la validación de comunicaciones científicas y pósters.
- Datos económicos, transaccionales y de pago (Tokenizados): Recopilamos los datos de facturación necesarios para la emisión de la factura legal. Respecto a los datos de la tarjeta de crédito/débito, la pasarela de pago (Stripe) los recaba y procesa de forma directa mediante un entorno seguro y encriptado. El Responsable nunca tiene acceso ni almacena los datos numéricos de su tarjeta; únicamente recibe un «token» seguro de confirmación de la transacción, el importe, el estado del pago y los últimos cuatro dígitos de la tarjeta para tareas de gestión y conciliación contable.
- Datos Especialmente Protegidos (Afiliación Sindical): Exclusivamente en el caso de que el Usuario solicite acogerse a la tarifa reducida para «Afiliados SICEPA-USIPA», se tratará este dato con el único fin de validar su pertenencia al sindicato y aplicar el descuento correspondiente.
- Datos de navegación (Metadatos): Dirección IP (anonimizada), datos de uso y preferencias tecnológicas recopiladas para garantizar la seguridad de la plataforma.
3. FINALIDADES DEL TRATAMIENTO Los datos de los congresistas se tratarán con las siguientes finalidades específicas:
- Gestión de la Inscripción: Tramitar el alta en el congreso virtual, gestionar los pagos y emitir las correspondientes facturas.
- Gestión Científica y Académica: Recibir, evaluar y publicar los pósters y comunicaciones científicas en la web durante la celebración del congreso.
- Emisión de Certificaciones: Elaborar, registrar y enviar los certificados oficiales de autoría y asistencia (y en su caso, la gestión de créditos de formación continua).
- Atención al Congresista: Resolver incidencias, dudas de acceso a la plataforma o reclamaciones a través de los canales de soporte.
4. LEGITIMACIÓN PARA EL TRATAMIENTO Dada la naturaleza transaccional del portal, el tratamiento se basa en múltiples bases jurídicas:
- Ejecución de un contrato (Art. 6.1.b RGPD): Base principal para tramitar la inscripción, gestionar el pago, habilitar el acceso a la plataforma y emitir los certificados.
- Consentimiento Explícito (Art. 9.2.a y Art. 6.1.a RGPD): Base obligatoria para el tratamiento del dato de afiliación sindical (para la cuota reducida), así como para la publicación de sus obras (pósters) en la plataforma virtual.
- Obligación Legal (Art. 6.1.c RGPD): Para el tratamiento y retención de datos fiscales y contables derivados del cobro de las inscripciones, así como la custodia de expedientes para entidades acreditadoras.
- Interés Legítimo (Art. 6.1.f RGPD): Para la captación de IPs de navegación técnica con el fin exclusivo de mantener la seguridad del portal, prevenir fraudes y garantizar la estabilidad del servidor durante las fechas de alta concurrencia del congreso.
5. PLAZO DE CONSERVACIÓN DE LOS DATOS En virtud del principio de limitación de conservación temporal (Art. 5.1.e del RGPD), se aplicarán los siguientes criterios:
- Datos fiscales y de facturación: Se conservarán bloqueados durante los plazos legales previstos por la Ley General Tributaria (4 años) y el Código de Comercio (6 años) para hacer frente a posibles inspecciones y auditorías.
- Expediente académico y certificaciones: Los datos relativos a la autoría de trabajos y certificados emitidos se conservarán durante el tiempo necesario para atender requerimientos de validación de méritos por parte de los autores o de las Administraciones Públicas correspondientes.
- Datos de afiliación sindical: Serán destruidos de forma segura e irreversible una vez finalizado el evento y cerrado el periodo contable, al carecer de utilidad legítima posterior.
6. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES El Responsable no comercializará, venderá ni cederá los datos de los congresistas bajo ningún concepto. Las comunicaciones de datos se limitarán a:
- Comité Científico / Entidades Evaluadoras: Para la revisión estricta de los trabajos presentados.
- Administraciones Públicas y Entidades Bancarias: Para el cumplimiento de obligaciones tributarias y la gestión lícita de cobros.
- Proveedores tecnológicos (Encargados de Tratamiento):
- Pasarela de Pago y Prevención de Fraude: Utilizamos los servicios de Stripe Payments Europe Limited (Irlanda) para el procesamiento seguro de cobros. Stripe puede transferir datos de forma interna a su matriz, Stripe, Inc. (Estados Unidos), con fines de prevención de fraude internacional. Esta transferencia está plenamente regularizada bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
- Gestión de envíos transaccionales (Email): Utilizamos Acumbamail (entidad ubicada en España), garantizando que el alojamiento de los datos de contacto se realiza íntegramente dentro del Espacio Económico Europeo (EEE).
- Gestión ofimática y soporte: Utilizamos Google Workspace (Google Ireland Limited). Su uso implica transferencia internacional a EE. UU. (Google LLC), plenamente regularizada bajo el Data Privacy Framework, garantizando un nivel de protección equivalente al estándar europeo.
7. DERECHOS DEL USUARIO (DERECHOS ARSULIPO) El RGPD otorga al Usuario una serie de derechos sobre sus datos personales que puede ejercitar en cualquier momento de forma gratuita:
- Acceso: Saber si sus datos están siendo tratados y qué información exacta se procesa.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos, salvo que imperativos legales (ej. facturación) obliguen a su conservación bloqueada.
- Limitación del Tratamiento: Solicitar que se suspenda temporalmente el tratamiento de sus datos en casos tasados por la ley.
- Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
- Oposición: Oponerse a que sus datos sean utilizados para fines específicos.
- Decisiones automatizadas: Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.
Para ejercer cualquiera de estos derechos, el Usuario deberá enviar una solicitud explícitamente a través del buzón oficial: https://congresosicepa.com/buzon-de-contacto/, adjuntando prueba de identidad legal si la consulta concierne a expedientes académicos, datos sindicales o facturación, con el fin de evitar suplantaciones de identidad.
