Resumen
La Hermandad de los Dolores de Rota (CIF R1100705A) es la responsable del tratamiento de sus datos personales. Recogemos datos a través del formulario de contacto, la solicitud de ingreso y el área privada de hermanos. Los usamos exclusivamente para gestionar nuestra actividad asociativa, comunicarnos con nuestros hermanos y atender sus consultas. No vendemos ni cedemos sus datos a terceros con fines comerciales. Puede ejercer sus derechos escribiendo a hermandaddelosdoloresderota@gmail.com.
La versión completa de esta política se detalla a continuación.
1. Responsable del tratamiento
- Denominación: Muy Antigua Hermandad de Nuestra Señora de los Dolores de la Venerable Orden Tercera de los Siervos de María, y Cofradía de Penitencia del Santísimo Cristo de la Caridad
- CIF: R1100705A
- Domicilio: Iglesia de San Juan Bautista "La Caridad", Plaza de Andalucía, s/n, 11520 Rota (Cádiz)
- Email de contacto general: hermandaddelosdoloresderota@gmail.com
- Email para derechos de privacidad: hermandaddelosdoloresderota@gmail.com
- Delegado de Protección de Datos: no se ha designado, al no concurrir ninguno de los supuestos que lo exigen (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre sus datos puede escribir a la dirección indicada arriba.
2. Datos que tratamos y para qué
Formulario de contacto
Nombre, correo electrónico, asunto y mensaje. Finalidad: atender su consulta. Base jurídica: consentimiento (art. 6.1.a RGPD). Conservación: 1 año desde la recepción.
Solicitud de ingreso
Tratamiento, nombre, apellidos, DNI o NIE, fecha de nacimiento, sexo, dirección postal completa, teléfono y email. Además, si desea domiciliar el pago de las cuotas, su número de cuenta bancaria (IBAN) y la autorización de domiciliación; y, si dispone de ella, su partida de bautismo como documento adjunto. Finalidad: tramitar y resolver la solicitud de nuevo hermano. Base jurídica: ejecución de medidas precontractuales (art. 6.1.b RGPD) y su consentimiento explícito para los datos que revelan convicciones religiosas —la propia solicitud de ingreso y la partida de bautismo—, que constituyen una categoría especial según el art. 9 RGPD (art. 9.2.a RGPD). Conservación: 2 años si es rechazada, incluida la eliminación del archivo de la partida de bautismo; si es aceptada, los datos pasan al padrón de hermanos.
Padrón y gestión de hermanos
Datos identificativos (incluido DNI o NIE, fecha de nacimiento y sexo), de contacto (dirección postal, teléfono y email), económicos (domiciliación, IBAN, mandato de cobro y estado de las cuotas), organizativos (número de hermano, antigüedad, tramo de procesión), la partida de bautismo si consta, y observaciones internas de carácter administrativo. Finalidad: gestión de la actividad asociativa, comunicaciones oficiales, cobro de cuotas y organización de la Semana Santa. Base jurídica: ejecución de la relación asociativa (art. 6.1.b RGPD); para los datos que revelan convicciones religiosas, su consentimiento explícito (art. 9.2.a RGPD) y el tratamiento por una asociación religiosa respecto de sus miembros (art. 9.2.d RGPD). Conservación: durante la pertenencia y 6 años tras la baja (obligaciones contables y fiscales). Transcurrido ese plazo conservamos de forma indefinida únicamente un registro histórico mínimo —número de hermano, nombre y apellidos y fechas de alta y baja— por el valor de archivo de una hermandad centenaria (art. 89 RGPD), y suprimimos el resto de la ficha.
Comunicaciones a hermanos
Nombre, apellidos y email. Finalidad: informar sobre cultos, actos, convocatorias y noticias de la hermandad. Base jurídica: su consentimiento (art. 6.1.a RGPD), que nos da al marcar la casilla correspondiente y que puede retirar cuando quiera: desde «Mi perfil» en el área privada de hermanos, con el enlace que incluye el pie de cada correo, o escribiéndonos. Dejar de recibir comunicaciones no afecta en nada a su condición de hermano. Conservación: mientras no retire el consentimiento. El historial de comunicaciones enviadas se conserva 3 años.
Imágenes de cultos y actos (galería)
Fotografías y vídeos tomados en cultos, procesiones y actos de la hermandad, en los que pueden aparecer personas identificables. Finalidad: difundir la actividad de la hermandad en la web. Base jurídica: interés legítimo en la difusión de nuestra actividad (art. 6.1.f RGPD), al tratarse de imágenes captadas en actos públicos. Cuando se trata de primeros planos identificables y, en todo caso, de imágenes de menores, solicitamos consentimiento previo. Conservación: mientras tengan interés informativo o histórico. Si aparece en una fotografía y no desea que siga publicada, escríbanos y la retiraremos de inmediato, sin necesidad de que justifique el motivo.
Menores de edad
La hermandad admite hermanos menores de edad. En ese caso, el alta la solicita y autoriza siempre su padre, madre o tutor legal, de quien recogemos nombre, apellidos, DNI, parentesco y un teléfono o email de contacto, con la finalidad de acreditar quién autorizó el ingreso y poder dirigirnos a él o ella. Base jurídica: el consentimiento del titular de la patria potestad o tutela. Cuando el menor tiene menos de 14 años, es esa persona quien presta el consentimiento del tratamiento de los datos del menor (art. 8 RGPD y art. 7 LOPDGDD). Conservación: mientras el hermano sea menor de edad y, después, junto con el resto de su ficha, con los mismos plazos del padrón.
Junta de Gobierno
Nombre, apellidos, cargo y fotografía de quienes integran la Junta de Gobierno. Finalidad: transparencia sobre quién representa a la hermandad. Base jurídica: interés legítimo en la transparencia asociativa (art. 6.1.f RGPD), informando previamente a la persona al asumir el cargo. Conservación: durante el mandato; después se mantiene el histórico de cargos con nombre y cargo, sin fotografía.
Pagos online
El pago de cuotas, papeletas de sitio y del alta de hermano se realiza a través de Stripe, un proveedor de pagos externo. Los datos de su tarjeta se introducen directamente en la página segura de Stripe y nunca llegan a nuestros servidores: nosotros solo almacenamos la referencia de la operación, el concepto y el importe. Finalidad: cobro de cuotas y servicios de la hermandad. Base jurídica: ejecución de la relación asociativa (art. 6.1.b RGPD). Conservación: 6 años (obligaciones contables).
Cobro de cuotas por domiciliación
Nombre, apellidos, IBAN, referencia del mandato de domiciliación e importe. Finalidad: emitir los recibos domiciliados de las cuotas (remesas SEPA) y conciliar los cobros y las devoluciones. Destinatario: la entidad bancaria de la hermandad, a la que se presentan las remesas. Base jurídica: ejecución de la relación asociativa y obligaciones contables (art. 6.1.b y 6.1.c RGPD). Conservación: 6 años desde el último cobro amparado por el mandato.
Analítica web
Este sitio utiliza Vercel Web Analytics para conocer de forma agregada cuántas personas visitan la web y qué contenidos consultan. Este servicio está diseñado para funcionar sin cookies, no identifica a usuarios individuales y no comparte datos con terceros con fines publicitarios. Los datos recopilados se limitan a información técnica agregada: URL visitada, país, tipo de dispositivo, navegador y origen de la visita. No se registra ningún dato en las secciones privadas de la web.
¿Qué datos son obligatorios?
Los campos marcados con asterisco en cada formulario son necesarios para la finalidad indicada: sin ellos no podemos atender su consulta ni tramitar su solicitud de ingreso. En concreto, para ser hermano necesitamos sus datos identificativos y de contacto, y —si opta por domiciliar el pago— su número de cuenta, ya que es el medio con el que la hermandad cobra las cuotas. El resto de datos son voluntarios: no facilitarlos no tiene ninguna consecuencia negativa para usted. El consentimiento para recibir comunicaciones por email es siempre voluntario y revocable.
3. Destinatarios y transferencias internacionales
No cedemos sus datos a terceros con fines comerciales. Los datos pueden ser accedidos por los siguientes proveedores de servicios en su calidad de encargados del tratamiento:
- Supabase Inc. — alojamiento de base de datos y autenticación. Servidores en la UE (Irlanda y Alemania).
- GitHub, Inc. (EE.UU.) — alojamiento del código de la web en un repositorio privado y ejecución del proceso automático que genera cada semana la copia de seguridad de la base de datos. Amparado en cláusulas contractuales tipo.
- La entidad bancaria de la hermandad — recibe las remesas de recibos domiciliados, con el nombre, el IBAN y el importe de los hermanos que tienen domiciliado el pago de la cuota.
- Vercel Inc. (EE.UU.) — alojamiento de la aplicación web y analítica agregada. Amparado en cláusulas contractuales tipo.
- Plus Five Five, Inc. («Resend», EE.UU.) — envío de comunicaciones por email a hermanos. Amparado en cláusulas contractuales tipo.
- Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos online (cuotas, papeletas de sitio y altas). Los datos de tarjeta los trata únicamente Stripe.
- Cloudflare, Inc. (EE.UU.) — alojamiento de imágenes, vídeos y documentos del sitio (incluidas las partidas de bautismo y las copias de seguridad, en almacenamiento privado) y servicio anti-bots (Turnstile) en los formularios públicos. Amparado en cláusulas contractuales tipo.
- Google Ireland Ltd.— únicamente el mapa de la página de contacto, y solo si usted acepta las cookies de terceros en el banner o pulsa "Mostrar mapa". Si no lo hace, no se establece ninguna conexión con Google.
Con los proveedores que tratan datos por cuenta de la hermandad resulta de aplicación un acuerdo de tratamiento de datos conforme al art. 28 RGPD. Stripe, Google y la entidad bancaria no actúan por cuenta nuestra, sino como responsables de su propio tratamiento, conforme a sus respectivas políticas de privacidad.
Fuera de estos casos, no cedemos sus datos a ninguna otra persona o entidad, salvo obligación legal.
4. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar que eliminemos sus datos cuando proceda.
- Oposición: oponerse a un tratamiento concreto.
- Portabilidad: recibir sus datos en formato estructurado.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento y con la misma facilidad con la que lo dio, sin que ello afecte a la licitud del tratamiento realizado hasta entonces.
Si es hermano y lo que desea es dejar de recibir comunicaciones por email, no necesita escribirnos: puede desactivarlas usted mismo en «Mi perfil», dentro del área privada, o mediante el enlace que aparece al final de cada correo. El cambio es inmediato.
Para ejercer cualquiera de estos derechos, envíe un email a hermandaddelosdoloresderota@gmail.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Le responderemos en el plazo máximo de un mes.
Si considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
5. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, pérdida o destrucción: cifrado en tránsito (TLS) y en reposo, control de acceso por roles, autenticación de doble factor para administradores y políticas de seguridad a nivel de base de datos.
6. Decisiones automatizadas
No realizamos ningún tipo de elaboración de perfiles ni toma de decisiones automatizadas que produzcan efectos jurídicos sobre los interesados.
Última actualización: julio de 2026