Esta Política de Privacidad informa sobre el tratamiento de los datos personales relacionados con el
Club FAI Conecta y el sitio web
https://clubfaiconecta.club-affinity.es/ (en adelante, el «Sitio Web»), de acuerdo con el
Reglamento (UE) 2016/679 (RGPD), la
Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales y la normativa aplicable a los servicios de la sociedad de la información.
Responsable del tratamiento
Conforme al esquema facilitado para esta adaptación, el responsable del tratamiento de los datos del Club es
FAINMO CONECTA SERVICIOS, S.L., vinculada al Club de la
FEDERACIÓN DE ASOCIACIONES INMOBILIARIAS (FAI):
En adelante, «FAINMO».
Identidad pendiente de validación: debe confirmarse si la Federación y FAINMO CONECTA SERVICIOS, S.L. son entidades jurídicas distintas y quién decide los fines y medios del tratamiento.
Si ambas lo hacen conjuntamente, deberán identificarse por separado y formalizar un acuerdo de corresponsabilidad conforme al
artículo 26 del RGPD, cuyos aspectos esenciales se pondrán a disposición de los interesados.
El NIF de la sociedad no debe atribuirse a la Federación sin comprobarlo.
Corresponsable del tratamiento
SANCHIS ASESORES, con
CIF B96602396 y domicilio en
Avda. Pintor Tarraso 62, 1, 46823 Navarrés (Valencia), interviene como
corresponsable del tratamiento, junto con FAINMO CONECTA SERVICIOS, S.L., en los tratamientos vinculados a la gestión del Club FAI Conecta cuyos fines y medios determinen conjuntamente.
SANCHIS ASESORES contrata a Affinity para gestionar el Club FAI Conecta, con ventajas y servicios para sus usuarios. La identificación de Affinity como encargado del tratamiento se recoge en el apartado siguiente.
Las entidades corresponsables deberán determinar de forma transparente, mediante un acuerdo de corresponsabilidad conforme al
artículo 26 del RGPD, sus respectivas obligaciones, especialmente en materia de información y atención del ejercicio de derechos.
Los aspectos esenciales del acuerdo deberán ponerse a disposición de las personas interesadas. Estas podrán ejercer sus derechos frente a cualquiera de las entidades corresponsables, con independencia del reparto de funciones establecido en el acuerdo.
En esta política, las referencias a «el responsable» comprenden a FAINMO y SANCHIS ASESORES dentro del ámbito de los tratamientos que determinen conjuntamente.
Esta corresponsabilidad no se extiende automáticamente a los tratamientos que cada entidad realice de forma independiente para sus propias finalidades.
Información pendiente de completar: concretar los tratamientos sujetos a corresponsabilidad, el reparto de obligaciones y el medio por el que se facilitarán los aspectos esenciales del acuerdo. Confirmar la denominación social completa que corresponde a SANCHIS ASESORES y al CIF indicado.
Encargado del tratamiento
Affinity Consult- Soluciones para Colectivos, S.L. (en adelante, «Affinity») interviene como
encargado del tratamiento para la gestión técnica y operativa del Club, por cuenta del responsable y dentro del alcance de sus instrucciones y del contrato de encargo que debe regular el servicio.
- NIF: B66397845.
- Domicilio: Avenida Diagonal 505, 3.º, 2.ª, C.P. 08029, Barcelona.
- Datos registrales: Registro Mercantil de Barcelona, tomo 44552, folio 17, hoja B-459609.
- Correo electrónico de protección de datos: rgpd@affinitysoluciones.com.
- Teléfono: 938 825 100.
Affinity no podrá utilizar los datos tratados por cuenta del Club para finalidades propias ajenas al encargo sin una base jurídica y una información específica que lo permitan.
Su intervención como operador técnico no implica por sí sola corresponsabilidad.
Datos que se recogen y procedencia
Los datos se obtienen, principalmente, de la información que el usuario facilita al registrarse, solicitar un servicio, participar en una actividad o contactar con el Club.
Se tratarán únicamente los datos adecuados y necesarios para cada finalidad, según los campos y funcionalidades efectivamente habilitados:
- Identificación y contacto: nombre, apellidos, correo electrónico y, cuando sea necesario para la solicitud, teléfono o dirección postal.
- Vinculación al colectivo: asociación, entidad o colectivo de pertenencia y los datos estrictamente necesarios para acreditar el acceso al Club.
- Cuenta y uso de servicios: identificador de usuario, datos de autenticación protegidos, fecha de alta, estado de la cuenta y solicitudes o ventajas gestionadas a través de la plataforma.
- Consultas y comunicaciones: contenido de las solicitudes, incidencias o reclamaciones y datos necesarios para resolverlas.
- Preferencias y consentimientos: canales autorizados, fecha y evidencia del consentimiento, modificaciones y solicitudes de baja.
- Datos técnicos: dirección IP y registros de acceso o seguridad necesarios para proteger la plataforma. Los datos obtenidos mediante cookies u otras tecnologías se describirán en la Política de Cookies.
El DNI u otros documentos de identidad no se solicitarán de forma generalizada: únicamente cuando exista una necesidad justificada y utilizando el medio menos intrusivo adecuado.
Los datos económicos, de pago o facturación solo se tratarán si el servicio concreto los requiere y previa información al usuario.
La disponibilidad de una oferta en el Club no implica que el responsable acceda a todos los datos de la compra realizada directamente al proveedor.
Si se reciben datos de una asociación u otra entidad, deberá verificarse la base jurídica de su comunicación e informar al interesado sobre la procedencia, las categorías de datos y los demás extremos exigibles por el
artículo 14 del RGPD, dentro de los plazos aplicables.
La pertenencia a una asociación no autoriza automáticamente el alta en el Club ni el envío de publicidad.
Validación pendiente: ajustar estas categorías a los campos reales del registro, las integraciones y los registros técnicos. Confirmar si existe recogida indirecta de datos antes de publicar la versión definitiva.
Finalidades y bases jurídicas
Cada tratamiento tendrá una finalidad definida y una base jurídica propia. Para los servicios que se habiliten en el Club se aplicará el siguiente esquema, sujeto a la comprobación de su funcionamiento efectivo:
- Registro y cuenta del Club
Finalidad: tramitar el alta solicitada, comprobar los requisitos de acceso, gestionar la cuenta y facilitar las ventajas solicitadas.
Base jurídica: ejecución de la relación de servicio con el usuario y medidas precontractuales solicitadas por este, en la medida en que los datos sean necesarios para ello (art. 6.1.b RGPD).
- Consultas relacionadas con un servicio
Finalidad: responder a solicitudes previas a la contratación o incidencias vinculadas al servicio del Club.
Base jurídica: medidas precontractuales o ejecución de la relación de servicio, según la solicitud (art. 6.1.b RGPD).
- Consultas generales
Finalidad: responder a preguntas que no estén vinculadas a una relación contractual ni a una obligación legal.
Base jurídica: interés legítimo en atender la comunicación iniciada por el interesado, limitado a su respuesta y sujeto a una ponderación documentada (art. 6.1.f RGPD).
- Publicidad y newsletters
Finalidad: enviar noticias, promociones, ofertas y actividades del Club por los canales autorizados.
Base jurídica: consentimiento para los envíos que lo requieran (art. 6.1.a RGPD), con cumplimiento adicional de la LSSI.
- Eventos y actividades solicitados
Finalidad: gestionar la inscripción, asistencia y comunicaciones operativas necesarias.
Base jurídica: ejecución de la relación de participación o medidas precontractuales solicitadas (art. 6.1.b RGPD), cuando exista esa relación.
Otros tratamientos, como el uso promocional de imágenes, requerirán información y base jurídica específicas.
- Sorteos y concursos, cuando se organicen
Finalidad: gestionar la participación, verificar requisitos y entregar premios.
Base jurídica: la que corresponda a las bases y a la relación de participación; deberá concretarse antes de recoger los datos. La publicidad no se incluirá automáticamente en esta finalidad.
- Obligaciones legales y derechos de protección de datos
Finalidad: atender solicitudes de derechos, requerimientos de autoridades y obligaciones legales aplicables.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD), identificando la obligación correspondiente.
- Seguridad y prevención del fraude
Finalidad: proteger las cuentas, detectar accesos no autorizados y prevenir usos fraudulentos de la plataforma.
Base jurídica: interés legítimo en proteger el servicio y a sus usuarios, previa ponderación y aplicando medidas proporcionadas (art. 6.1.f RGPD); cumplimiento de obligaciones legales de seguridad cuando resulte aplicable.
- Reclamaciones y defensa jurídica
Finalidad: gestionar controversias y formular, ejercer o defender reclamaciones.
Base jurídica: interés legítimo en la defensa de los derechos del responsable, previa ponderación (art. 6.1.f RGPD), o cumplimiento de obligaciones legales cuando corresponda.
Cuando se invoque interés legítimo, el usuario podrá solicitar información sobre la ponderación y oponerse al tratamiento por motivos relacionados con su situación particular, en los términos del RGPD.
No se utilizará una mención genérica al interés legítimo para justificar todos los tratamientos.
Los tratamientos adicionales se informarán antes de su inicio.
Si algún servicio requiere categorías especiales de datos, deberá contar además con una condición válida del
artículo 9 del RGPD y una información específica; no quedan autorizados por esta política general.
Datos obligatorios y opcionales
Los campos necesarios para atender una solicitud se identificarán expresamente en cada formulario. Si no se facilitan, podrá resultar imposible tramitar el alta o prestar el servicio solicitado.
Los campos opcionales y las autorizaciones de publicidad se distinguirán claramente.
La negativa a recibir comunicaciones comerciales no impedirá acceder a las prestaciones del Club para las que ese consentimiento no sea necesario.
La navegación por áreas públicas no requiere facilitar los datos del registro.
Comunicaciones comerciales
El responsable podrá enviar newsletters, noticias y promociones del Club FAI Conecta cuando el usuario las solicite o autorice expresamente.
Cualquier aplicación de la excepción del
artículo 21.2 de la LSSI deberá verificarse para el envío concreto; no se presume aplicable a todas las ofertas de terceros por el mero registro en el Club.
El consentimiento se recogerá mediante una acción afirmativa, con una
casilla opcional y no premarcada, separada de la aceptación de las condiciones de registro.
Se identificarán el remitente, el contenido de los envíos y los canales autorizados. El uso de correo electrónico, SMS, WhatsApp u otros canales se ajustará a la autorización obtenida y a sus requisitos específicos.
Affinity podrá gestionar los envíos por cuenta del responsable.
Recibir promociones de empresas colaboradoras dentro de una newsletter del Club no implica autorizar que esas empresas reciban los datos de contacto y envíen publicidad por su propia cuenta.
El usuario podrá
retirar su consentimiento u oponerse a la publicidad, sin coste, mediante el enlace o mecanismo de baja de cada comunicación o escribiendo a
gerencia@fainmo.es.
También podrá comunicarlo a
rgpd@affinitysoluciones.com, para su traslado y gestión por cuenta del responsable, indicando
«BAJA PUBLICIDAD».
La baja publicitaria no supone por sí sola la cancelación de la cuenta.
Podrán seguir enviándose los mensajes estrictamente necesarios para gestionar un servicio solicitado, la cuenta o su seguridad, sin incorporar publicidad no autorizada.
La retirada del consentimiento no afecta a la licitud del tratamiento anterior.
Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cada finalidad, conforme a los siguientes criterios:
- Cuenta y servicios: mientras se mantenga la relación de servicio y los datos sean necesarios para gestionarla. Tras la baja, se eliminarán o bloquearán los datos que deban conservarse para atender obligaciones o responsabilidades.
- Consultas: hasta resolver la solicitud. Posteriormente, solo se conservará la información necesaria para acreditar su atención o gestionar responsabilidades, durante el plazo que corresponda a la naturaleza de la consulta. No se establece un plazo adicional uniforme de un año sin justificarlo.
- Eventos y sorteos: durante la gestión de la actividad, incluidos premios y reclamaciones, y posteriormente durante los plazos de responsabilidad u obligaciones aplicables, que deberán indicarse en la información específica.
- Publicidad: mientras se mantenga la suscripción o autorización. Tras la baja, podrán conservarse los datos mínimos necesarios para evitar nuevos envíos y acreditar la retirada y los consentimientos anteriores durante los plazos de responsabilidad aplicables.
- Obligaciones legales y reclamaciones: durante los plazos exigidos por la obligación concreta o los necesarios para formular, ejercer o defender reclamaciones.
- Registros técnicos y de seguridad: durante el período proporcionado y documentado para detectar y gestionar incidencias; deberá concretarse según los registros realmente utilizados.
Cuando proceda el bloqueo conforme a la LOPDGDD, los datos se reservarán con las restricciones de acceso y uso legalmente previstas, hasta que prescriban las responsabilidades correspondientes, y después se destruirán.
La conservación no habilita su reutilización para publicidad.
Validación pendiente: fijar y documentar los plazos o criterios efectivos por tratamiento, incluidos los de inactividad de cuentas, registros técnicos, evidencias de consentimiento y listas de exclusión.
No se conservarán datos indefinidamente por una referencia genérica a posibles responsabilidades.
Destinatarios y proveedores
Podrán acceder a los datos, en la medida necesaria:
- Affinity, como encargado del tratamiento para la gestión del Club.
- Proveedores tecnológicos y de soporte, como alojamiento, mantenimiento, envío de comunicaciones y gestión de formularios, dentro de las funciones contratadas y con las garantías aplicables. Los subencargados de Affinity deberán estar autorizados conforme al contrato y al artículo 28 del RGPD.
- Asesores profesionales, cuando sea necesario para el asesoramiento o la defensa de reclamaciones, con el régimen de confidencialidad y protección de datos correspondiente a su función.
- Administraciones, órganos judiciales y autoridades competentes, cuando exista una obligación legal o un requerimiento válido.
- Proveedores de una ventaja o servicio solicitado, únicamente cuando la comunicación sea necesaria para atender la solicitud y cuente con base jurídica e información adecuadas. Si actúan como responsables independientes, deberán facilitar su propia información de privacidad.
No se comunicará de manera indiscriminada la base de usuarios a FAI, sus asociaciones o empresas colaboradoras.
Cualquier acceso por esas entidades deberá justificarse según su función real y reflejarse en esta política cuando proceda.
Alojamiento y transferencias internacionales
Los datos se alojarán y tratarán en los sistemas utilizados para prestar el servicio del Club y gestionar las comunicaciones.
La ubicación de los servidores, los accesos de soporte y los subproveedores deberán verificarse; la dirección comercial de un proveedor no determina por sí sola dónde se tratan los datos.
Información pendiente de completar: identificar los proveedores reales de alojamiento y email marketing, las entidades que acceden a los datos y los países de tratamiento.
No se mantiene la referencia del original a GoDaddy sin confirmar que se utiliza en el Club FAI.
Si se producen transferencias fuera del Espacio Económico Europeo, se informará de sus destinos y de su fundamento conforme al
capítulo V del RGPD.
Podrán basarse en una decisión de adecuación aplicable o en garantías adecuadas, como cláusulas contractuales tipo, con las evaluaciones y medidas complementarias que correspondan.
El usuario podrá solicitar información o copia de las garantías al responsable.
Cuando se invoque el
Marco de Privacidad de Datos UE-EE. UU., deberá verificarse que el destinatario cuenta con una certificación activa que cubra la transferencia y que resulte aplicable la decisión de adecuación.
No se invocará el antiguo
Privacy Shield.
Derechos de las personas interesadas
El usuario podrá ejercer, cuando proceda:
- Acceso: conocer qué datos se tratan y obtener la información y copia previstas legalmente.
- Rectificación: corregir datos inexactos o completar datos incompletos.
- Supresión: solicitar su eliminación en los supuestos legalmente previstos.
- Oposición: oponerse a tratamientos basados en interés legítimo por motivos relacionados con su situación particular. Para mercadotecnia directa, podrá oponerse en cualquier momento y se dejarán de tratar los datos para ese fin.
- Limitación: solicitar la restricción del tratamiento en los supuestos previstos por el RGPD.
- Portabilidad: recibir los datos facilitados en un formato estructurado y solicitar su transmisión cuando el tratamiento automatizado se base en consentimiento o contrato y concurran los requisitos legales.
- Retirada del consentimiento: revocar una autorización sin afectar a otras autorizaciones independientes ni a la licitud del tratamiento anterior.
Las solicitudes podrán dirigirse a cualquiera de las entidades corresponsables: a
FAINMO, mediante
gerencia@fainmo.es o en
C/ Matías Perelló 41, 46005, Valencia; o a
SANCHIS ASESORES, en
Avda. Pintor Tarraso 62, 1, 46823 Navarrés (Valencia).
Se indicará
«Protección de datos» y el derecho que desea ejercer.
También podrán remitirse a
rgpd@affinitysoluciones.com, para su traslado a las entidades corresponsables y asistencia en su tramitación.
El reparto de funciones del acuerdo de corresponsabilidad no limita el ejercicio de derechos frente a cualquiera de ellas.
No se exigirá una copia del DNI con carácter general. Solo se solicitará información adicional cuando existan dudas razonables sobre la identidad y en la medida necesaria para resolverlas.
Se responderá, por regla general, en
un mes desde la recepción.
Cuando proceda una ampliación por la complejidad o el número de solicitudes, se informará al interesado dentro del primer mes de los motivos y del plazo adicional, que podrá ser de
hasta dos meses.
El ejercicio será gratuito, salvo los supuestos excepcionales previstos por el RGPD para solicitudes manifiestamente infundadas o excesivas.
El interesado podrá presentar una reclamación ante la
Agencia Española de Protección de Datos, especialmente si considera que el tratamiento vulnera la normativa o que su solicitud no ha sido atendida adecuadamente.
Cookies y tecnologías de seguimiento
El uso de cookies y tecnologías similares se explicará en la
Política de Cookies y en el panel de configuración.
Las tecnologías que requieran consentimiento no se activarán antes de obtenerlo. El usuario podrá rechazar, configurar o retirar su autorización mediante el mecanismo habilitado.
Validación pendiente: comprobar las cookies, las herramientas de analítica y el seguimiento de aperturas o clics en newsletters, si se utilizan; describir sus finalidades, bases jurídicas, destinatarios y opciones de configuración antes de activarlos.
Decisiones automatizadas y elaboración de perfiles
Información pendiente de validación: confirmar si se elaboran perfiles o se adoptan decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o de importancia similar para el usuario.
Si existen, deberán describirse la lógica aplicada, su importancia, las consecuencias previstas y las garantías correspondientes.
La personalización o segmentación de comunicaciones, si se realiza, deberá informarse de forma específica, identificando los datos utilizados, la finalidad y la base jurídica.
No se presume autorizada por la aceptación de esta política.
Datos de terceros y menores
El Club se dirige a personas mayores de edad. Los formularios y condiciones de acceso deberán reflejar este requisito.
Si se detecta un tratamiento de datos de menores que no cumple las condiciones legales, se adoptarán las medidas necesarias para limitarlo, verificar la situación y suprimir o regularizar los datos cuando corresponda.
El usuario no deberá facilitar datos de otras personas salvo que exista una base legítima y que sean necesarios para la solicitud.
Deberá informarles cuando corresponda, sin que ello sustituya las obligaciones de información y diligencia del responsable.
No se establece una exención general de responsabilidad del Club por recibir datos de terceros.
Seguridad y confidencialidad
FAINMO, SANCHIS ASESORES y Affinity, dentro de sus respectivas funciones, aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger la
confidencialidad, integridad y disponibilidad de los datos, limitar los accesos y gestionar las incidencias de seguridad.
El usuario deberá mantener la confidencialidad de sus credenciales e informar de cualquier acceso no autorizado.
Esta obligación no elimina las responsabilidades de seguridad que correspondan al responsable y al encargado.
Las brechas de datos personales se gestionarán y notificarán a la autoridad de control y a los afectados cuando lo exija la normativa.
Actualizaciones de la política
La política podrá actualizarse para reflejar cambios normativos o en los tratamientos del Club.
Se publicará la versión actualizada y se informará de los cambios relevantes cuando corresponda.
Una actualización no permite presumir un nuevo consentimiento ni utilizar los datos para finalidades incompatibles sin cumplir los requisitos legales.