Política de privacidad Osasunistas desde la cuna

1. INTRODUCCIÓN

CLUB ATLÉTICO OSASUNA se compromete a respetar la privacidad de todas las personas cuyos datos personales trata en el contexto de la campaña "Osasunistas desde la cuna", conforme a los principios establecidos en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (Reglamento General de Protección de Datos - RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

La presente Política de Privacidad describe cómo recabamos, tratamos, almacenamos y protegemos sus datos personales, así como los derechos que le asisten en relación con el tratamiento de sus datos.

2. RESPONSABLE DEL TRATAMIENTO

Razón social: CLUB ATLÉTICO OSASUNA

NIF: G31080179

Domicilio: Calle El Sadar SN – 31006 Pamplona, Navarra

Correo electrónico: lopd@osasuna.es

Sitio web: www.osasuna.es

Delegado de Protección de Datos (DPD)

Nombre: Consulting & Strategy GFM SL (GFM Servicios)

Contacto: dpo@gfmservicios.com

El Delegado de Protección de Datos está disponible para atender cualquier consulta relacionada con el tratamiento de datos personales y para facilitar el ejercicio de sus derechos.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales recabados en el contexto de la campaña "Osasunistas desde la cuna" serán tratados para las siguientes finalidades:

3.1 Finalidades Operativas y de Ejecución de la Campaña

Gestionar la solicitud de participación en la campaña "Osasunistas desde la cuna"
Verificar que el menor cumple los requisitos de elegibilidad (nacimiento en Navarra a partir del 1 de octubre de 2025)
Coordinar la preparación y entrega/recogida del pack "Osasunista desde la cuna"
Gestionar incidencias y consultas relacionadas con la campaña
Enviar comunicaciones operativas necesarias (confirmación de solicitud, avisos de recogida, cambios de estado, instrucciones de entrega)
Mantener un registro administrativo de la campaña para atender posibles responsabilidades legales

3.2 Finalidades de Gestión Logística en colaboración con Caja Rural de Navarra

Comunicar a Caja Rural de Navarra los datos necesarios para la entrega del pack en la oficina correspondiente.
Realizar el seguimiento logístico de la entrega del pack

3.3 Finalidades Comerciales

Envío de comunicaciones comerciales sobre actividades, eventos y productos del Club Atlético Osasuna y Fundación Osasuna
Envío de newsletters, promociones y ofertas especiales

Nota importante: El envío de comunicaciones comerciales está condicionado a la obtención de un consentimiento previo, informado, específico e inequívoco. Puede retirar este consentimiento en cualquier momento.

3.4 Finalidades de Mejora y Análisis

Análisis estadístico de la participación en la campaña para evaluar su éxito y cobertura
Mejora continua de los servicios ofrecidos

3.5 Finalidades Legales y de Cumplimiento

4. DATOS PERSONALES TRATADOS

4.1 Datos del Progenitor/a

Nombre y apellidos
Correo electrónico
Número de teléfono de contacto

4.2 Datos del Menor

Nombre y apellidos
Fecha de nacimiento
Certificación Literal de Inscripción de Nacimiento.

La Certificación Literal de Inscripción de Nacimiento del menor se trata como un documento administrativo necesario para verificar: la identidad del menor, el lugar de nacimiento (debe ser Navarra) y la fecha de nacimiento (debe ser a partir del 1 de octubre de 2026).

5. LEGITIMACIÓN Y BASE JURÍDICA

5.1 Base Jurídica por Finalidad

Artículo 6.1, letra a, RGPD: comunicaciones comerciales del responsable de tratamiento; tratamiento de datos del menor representado
Artículo 6.1, letra b, RGPD: ejecución de solicitud de la campaña, logística de entrega, comunicaciones operativas.
Artículo 6.1, letra c, RGPD: cumplimiento de obligaciones conforme a solicitud, cumplimiento de obligaciones legales.
Artículo 6.1, letra f, RGPD: análisis estadístico y mejora de servicios.

6. DESTINATARIOS Y CESIONES DE DATOS

6.1 Comunicación a Caja Rural de Navarra

Datos comunicados:

Nombre y apellidos del progenitor/a
Correo electrónico
Teléfono de contacto
Nombre y apellidos de el/la menor
Lugar de recogida seleccionado

Finalidad de la comunicación: Entrega/recogida del pack en la oficina de Caja Rural de Navarra correspondiente.

Naturaleza de la relación: Caja Rural de Navarra actúa como responsable independiente para los tratamientos derivados de la apertura de la libreta ‘En Marcha’ y para la gestión de productos y servicios bancarios que, en su caso, el cliente contrate.

6.2 Proveedores Tecnológicos y Encargados de Tratamiento (hosting, procesamiento de datos, herramientas de estadísticas y servidores de copias de seguridad), siempre que cuenten con contratos de encargado de tratamiento y ofrezcan garantías suficientes de cumplimiento.

6.3 Autoridades Públicas: Los datos podrán comunicarse a autoridades públicas competentes únicamente cuando exista un requerimiento válido u obligación legal.

7. TRANSFERENCIAS INTERNACIONALES

Los datos personales se almacenan en servidores ubicados en la Unión Europea, beneficiándose de la protección establecida en la legislación europea de protección de datos. No están previstas transferencias de datos a terceros países fuera de la Unión Europea.

8. PLAZOS DE CONSERVACIÓN

8.1 Datos de Gestión de la Campaña – hasta 90 dáis después de la confirmación de la entrega del pack a efectos confirmar la entrega y gestionar posibles incidencias o reclamaciones posteriores.

8.2 Datos del Progenitor/a (Identificación) – hasta 3 años desde la finalización de la campaña, a efectos de posibles responsabilidades civiles y administrativas o posibles consultas o reclamaciones.

8.3 Documentos de Identidad y Certificación de Nacimiento - se eliminarán en el momento de entrega del pack, no conservándose copia del mismo y no utilizándose con ninguna otra finalidad distinta.

8.4 Datos para Comunicaciones Comerciales – mientras se mantenga el consentimiento. Si no se retira, se conservarán indefinidamente para contactar con el cliente. Si se retira el consentimiento, se eliminarán de las listas de distribución comercial de forma inmediata. Se conservará un registro de la retirada para evitar envíos posteriores.

8.5 Datos para Análisis Estadístico – hasta 1 año después de la finalización de la campaña (los datos se conservarán anonimizados).

9. DERECHOS DE LOS INTERESADOS

Conforme al RGPD y la LOPDGDD, cualquier interesado tiene derecho a ejercer sus derechos de protección de datos, conforme a los artículos 15 a 22 del RGPD: acceso, rectificación, supresión/olvido, limitación, oposición, revocación o portabilidad o a no ser objeto de decisiones automatizadas.

Puede ejercer sus derechos de cualquiera de estas formas:

Opción 1: Formulario Online, en https://www.osasuna.es/ejercicio-de-derechos-arsol

Opción 2: A través del Delegado de Protección de Datos (DPD) en dpo@gfmservicios.com

El ejercicio de derechos es completamente gratuito, exceptos si la solicitud es manifiestamente infundada o excesiva, podemos cobrar una cantidad razonable (que le comunicaremos previamente).

Tiene derecho a presentar una reclamación ante la AEPD si considera que sus derechos han sido vulnerados o que el responsable de tratamiento no responde adecuadamente a su queja. Puede hacerlo en www.aepd.es

10. MEDIDAS DE SEGURIDAD

Club Atlético Osasuna ha implementado las siguientes medidas de seguridad técnicas:

Encriptación de datos en tránsito (HTTPS/TLS 1.2 mínimo)
Encriptación de datos en reposo (en servidores certificados)
Firewalls y controles de acceso a red
Sistemas de detección de intrusiones
Actualizaciones de seguridad regulares (parches, actualizaciones de sistemas operativos)
Backups automatizados (copias de seguridad frecuentes en servidores seguros)
Segregación de datos (bases de datos separadas por funcionalidad)
Tokenización de datos sensibles (cuando proceda)

11.2 Medidas Organizativas

Políticas internas de protección de datos
Contratos de confidencialidad suscritos por empleados y proveedores
Procedimientos de control de acceso (solo personal necesario accede a datos)
Planes de respuesta ante incidentes de seguridad

12. DERECHOS DE MENORES

Los datos de los menores de edad son tratados por consentimiento o autorización de su representante legal (padre, madre o tutor legal).

Conforme al art. 8 RGPD:

El menor no tiene capacidad legal para consentir en el tratamiento de sus propios datos
Los datos se tratan en base a la autorización de su representante legal
El representante legal es responsable de autorizar el tratamiento conforme a los derechos del menor

Los derechos del menor son ejercidos por su representante legal conforme a lo establecido en esta Política. A partir de que el menor alcance los 14 años podrá ejercitar directamente sus derechos, si bien el representante legal podrá continuar asistiendo.

14. CAMBIOS EN ESTA POLÍTICA

Club Atlético Osasuna se reserva el derecho a modificar esta Política de Privacidad en cualquier momento. En caso de cambios significativos, el interesado deberá revisar periódicamente la política de privacidad y quedará sujeto por aquella que estuviese publicada en el momento en que se recabaron sus datos personales. En caso de que los cambios sustanciales afecten a sus derechos fundamentales, se avisará a las personas interesadas.

15. LEGISLACIÓN APLICABLE

Esta Política de Privacidad se rige por la siguiente legislación la normativa europea y por la normativa española en materia de protección de datos personales.