1. Responsable del tratamiento

2. Finalidad del tratamiento

• Gestión, administración y mantenimiento de la condición de socio, donante o colaborador.
• Remisión de comunicaciones informativas, formativas y de difusión relacionadas con la actividad de la asociación y con la miocardiopatía hipertrófica.
• Gestión de aportaciones económicas, cuotas y donaciones.
• Atención de consultas, sugerencias y reclamaciones.
• Cumplimiento de las obligaciones legales y contables que correspondan a la entidad.

3. Legitimación

La base legal para el tratamiento de sus datos personales es el consentimiento prestado por el interesado al marcar la casilla de aceptación de la presente política de privacidad (art. 6.1.a del RGPD), así como, en su caso, la ejecución de la relación asociativa o de colaboración y el cumplimiento de obligaciones legales a las que está sujeta la entidad.

4. Categorías de datos tratados

Se tratan datos de identificación, contacto y, en su caso, información relativa a la condición de paciente o familiar de paciente con miocardiopatía hipertrófica, datos de carácter demográfico (rango de edad, provincia) y datos económicos derivados de aportaciones o donaciones. No se tratan datos especialmente protegidos sin consentimiento expreso y específico para ello.

5. Destinatarios de los datos

Los datos no serán cedidos a terceros, salvo que exista una obligación legal que lo requiera. Podrán tener acceso a los datos los encargados del tratamiento necesarios para la prestación del servicio (entidades bancarias para la gestión de cobros y pagos, proveedores de servicios de hosting y correo electrónico), bajo los correspondientes contratos de encargado de tratamiento y con las garantías exigidas por el RGPD.

6. Transferencias internacionales

En el caso de que algunos proveedores de servicios estén ubicados fuera del Espacio Económico Europeo, se garantizará la adecuación del tratamiento mediante cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

7. Conservación de los datos

Los datos serán conservados mientras se mantenga la relación asociativa o de colaboración, y posteriormente durante los plazos legalmente previstos para atender posibles responsabilidades, y en todo caso durante el tiempo mínimo necesario para cumplir con las obligaciones legales. En ausencia de relación, se conservarán bloqueados durante el plazo de prescripción de acciones legales.

8. Decisiones automatizadas y perfiles

No se adoptarán decisiones automatizadas ni se elaborarán perfiles a partir de los datos facilitados.

9. Derechos de los interesados

10. Medidas de seguridad

AEMCH ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al Reglamento General de Protección de Datos y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

11. Veracidad de los datos

El interesado garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación de los mismos. La aportación de datos incompletos o inexactos puede impedir la atención de la solicitud de alta como socio o colaborador.