Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es la Associació Catalana de Juristes Demòcrates (ACJD), asociación inscrita en el Registro de Asociaciones con el número 8129 y con CIF G-58200445.

Domicilio publicado en la política de referencia: Carrer París 161, entresòl 2na, Barcelona. Correo de contacto para este congreso y para el ejercicio de derechos: vcongresogentesdelderecho@gmail.com.

2. Datos tratados

El formulario puede recoger las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos profesionales y de inscripción: profesión, modalidad de cuota y, cuando corresponda, asociación, entidad o grado universitario que justifica la cuota reducida.
• Datos de las personas adicionales incluidas en una inscripción plural.
• Declaración de haber realizado la transferencia, comprobante aportado y estado interno de revisión del pago.
• Preguntas, reflexiones o comunicaciones dirigidas voluntariamente a una mesa o ponente.
• Datos técnicos mínimos necesarios para la seguridad y el funcionamiento del formulario, como la fecha y hora del envío, la dirección IP y señales técnicas del navegador o dispositivo.

Cuando una persona incluya asistentes adicionales, deberá contar con su autorización para facilitar estos datos y haberles informado de esta política.

No se solicitan datos especialmente protegidos. La persona inscrita debe evitar incluir en el comprobante o en los campos libres información que no sea necesaria para gestionar la inscripción.

3. Finalidades y base jurídica

Los datos se tratarán exclusivamente para:

• Registrar y gestionar la inscripción individual o plural.
• Comprobar la modalidad de cuota y revisar el comprobante frente a la transferencia recibida.
• Marcar internamente el pago como pendiente, verificado o con incidencia.
• Atender incidencias relacionadas con la inscripción.
• Trasladar, cuando la persona lo solicite, una pregunta o reflexión a la mesa o ponente seleccionados.

La base jurídica para gestionar la inscripción, siguiendo la política de referencia de la ACJD, es el consentimiento expreso prestado mediante la casilla del formulario. Los campos señalados como obligatorios son necesarios para gestionar la inscripción; si no se facilitan, no podrá completarse el registro.

Las comprobaciones técnicas destinadas a prevenir envíos automatizados, fraude o abuso se basan en el interés legítimo de la organización en proteger el formulario, los datos de las personas inscritas y la disponibilidad del servicio.

Los datos no se utilizarán para publicidad, elaboración de perfiles ni comunicaciones ajenas al congreso.

4. Acceso, destinatarios y proveedores

Podrán acceder a la información únicamente las personas de la organización autorizadas para gestionar inscripciones, comprobar transferencias y resolver incidencias.

Para prestar el servicio se utilizarán Supabase, como base de datos y almacenamiento privado de comprobantes en la región Central EU (Frankfurt), y Vercel, como proveedor de alojamiento de la web. Estos proveedores actuarán dentro del alcance necesario para prestar sus servicios y conforme a sus condiciones y acuerdos de tratamiento de datos.

El formulario incorporará Cloudflare Turnstile para distinguir envíos legítimos de intentos automatizados. Cloudflare podrá tratar la dirección IP y señales técnicas del navegador o dispositivo exclusivamente para realizar esta comprobación de seguridad. Turnstile no se utilizará con fines publicitarios ni de analítica web. Puede consultarse el anexo de privacidad específico de Turnstile.

No se venderán los datos ni se comunicarán a terceros, salvo obligación legal. Las entidades proveedoras, sus condiciones contractuales y, cuando corresponda, las garantías aplicables a transferencias internacionales se revisarán como parte de la operación del servicio.

5. Conservación

Las inscripciones y los comprobantes almacenados para este formulario se conservarán hasta el 22 de noviembre de 2026, treinta días después de la celebración del congreso. A partir de esa fecha se eliminarán de la base de datos y del almacenamiento privado, sin perjuicio de las obligaciones legales que puedan corresponder a la asociación respecto de su documentación contable o bancaria.

Para limitar envíos abusivos, el servidor conservará temporalmente un identificador técnico seudonimizado mediante una función criptográfica de un solo sentido. Este contador no guardará directamente la dirección IP ni el correo electrónico y se eliminará automáticamente en un plazo máximo de dos horas. Los datos técnicos tratados por Cloudflare se conservarán conforme a sus condiciones aplicables a Turnstile.

6. Derechos de las personas interesadas

La persona interesada puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación u oposición al tratamiento y, cuando proceda, su portabilidad. También puede retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

Para ejercer estos derechos debe escribir a vcongresogentesdelderecho@gmail.com, indicando el derecho que desea ejercer y aportando la información necesaria para identificar su inscripción.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad y confidencialidad

La organización aplicará medidas técnicas y organizativas proporcionadas al riesgo. Los comprobantes se almacenarán en un espacio privado, sin URL pública, y el acceso quedará limitado a las personas autorizadas. El formulario estará protegido mediante validación en servidor, límites temporales de envío y Cloudflare Turnstile. La web no incorporará herramientas de analítica ni seguimiento publicitario.

8. Decisiones automatizadas y perfiles

No se adoptarán decisiones automatizadas con efectos jurídicos o similares ni se elaborarán perfiles. Turnstile realizará únicamente una comprobación automatizada de seguridad para impedir envíos abusivos; no decidirá sobre la admisión al congreso ni sobre el pago. La comprobación de la transferencia será realizada manualmente por la organización.

9. Personas menores de edad

Las personas menores de 18 años no deben enviar datos personales propios o de terceras personas sin la autorización previa de sus progenitores o representantes legales.

10. Versión y revisión

Esta versión ha sido aprobada por la organización y se identifica como 2026-07-28 para poder registrar qué información se mostró en cada inscripción.

Referencia utilizada: política de privacidad publicada por la ACJD.