Revisión: 27 de octubre de 2026 (versión 2026-10-27.7). Información aplicable al acceso privado de Club El Arco.
Datos identificativos incorporados. Deben verificarse el canal de derechos, los procedimientos de supresión, el envío de correos y las medidas de protección antes del lanzamiento público.
1. Responsable del tratamiento
Establecimiento: El Arco. Titular legal: David María Díaz Mora. NIF/CIF: 05985258Z. Dirección para comunicaciones: C/ Real 20, 1C, 23620 Mengíbar (Jaén), España. Correo de privacidad: davidmariadiazmora@icloud.com.
2. Datos personales utilizados
Para crear y gestionar una cuenta de socio se necesitan nombre, correo electrónico, credenciales de autenticación administradas por Supabase, identificador interno y QR único. El servicio también trata saldo e historial de Arcoins, prestigios y registros necesarios para prevenir errores y fraudes.
Tu cuenta dispone de un usuario único, que puedes cambiar y compartir para recibir solicitudes de amistad. Si decides aportarlos, podemos guardar apodo, teléfono, fotografía, biografía, fecha de cumpleaños y preferencias de visibilidad. Estos datos son opcionales; no deberías añadir información sensible en tu biografía. El proveedor tecnológico puede tratar datos técnicos de acceso y seguridad conforme a sus condiciones.
3. Finalidades y bases jurídicas
Gestión del Club: registrar y autenticar socios, mantener su perfil, emitir el QR, comprobar operaciones, asignar y canjear Arcoins y gestionar prestigios. Base: ejecución de la relación de socio (art. 6.1.b RGPD). Seguridad: proteger cuentas y detectar usos fraudulentos; base: interés legítimo en evitar accesos no autorizados, errores y fraude (art. 6.1.f), con derecho de oposición cuando proceda. Obligaciones legales: cuando proceda, cumplimiento de la normativa aplicable (art. 6.1.c).
El Arco no enviará publicidad por correo, SMS o medios similares a través de esta aplicación sin disponer previamente de una base legal adecuada y, cuando corresponda, un consentimiento específico e independiente del registro. La retirada de ese consentimiento no afectará a la pertenencia al Club.
La edición de los datos opcionales, las amistades y las invitaciones responden a las funciones que solicita el socio; puedes vaciar los campos opcionales y desactivar nuevas solicitudes. El cumpleaños no genera automáticamente una recompensa. El nombre y el correo son necesarios para gestionar la cuenta; sin ellos no puede prestarse el acceso identificado al Club. El perfil de consumo se limita a calcular el saldo y los niveles anunciados; no se vende a anunciantes ni se utiliza para publicidad comportamental en el módulo.
4. Destinatarios y ubicación de los datos
Utilizamos Supabase como proveedor tecnológico encargado de alojar la base de datos, autenticar a los socios y facilitar servicios de infraestructura. Los datos principales del proyecto están alojados en la región de Londres (Reino Unido, eu-west-2). El Reino Unido dispone de decisión de adecuación de la Comisión Europea, renovada en diciembre de 2025.
WordPress.com (Automattic) aloja la página y sus archivos y gestiona una autorización de acceso independiente mientras el sitio sea privado. Puede tratar el correo y usuario de WordPress y datos técnicos de conexión conforme a su propia documentación. Al usar WhatsApp u otra aplicación para compartir una invitación, tú eliges el destinatario y esa aplicación trata el mensaje según sus condiciones. Abrir la opción de compartir no envía mensajes automáticamente. Supabase puede utilizar entidades de soporte y subencargados ubicados en otros países en los términos de su acuerdo de tratamiento de datos (DPA). Antes de abrir el Club al público, El Arco deberá revisar ese acuerdo, el listado vigente de subencargados y las garantías para las transferencias internacionales que correspondan. También podrán acceder autoridades competentes cuando exista obligación legal.
5. Plazos de conservación
Los datos del perfil y del Club se tratarán mientras permanezca activa la cuenta y resulten necesarios para el programa. Tras la baja, se eliminarán o anonimizarán los datos que ya no sean necesarios y se bloquearán los que deban conservarse por una obligación legal o para atender responsabilidades, durante los plazos legalmente aplicables. Las solicitudes de derechos y los justificantes de recepción de información y aceptación se conservarán solo el tiempo necesario para atenderlas y acreditar la actuación, con las limitaciones legales aplicables. La cuenta de acceso de WordPress y las copias del proveedor tienen una gestión independiente. La solicitud de baja no equivale por sí sola a una eliminación automática; se revisarán la identidad, las obligaciones de conservación y la revocación de sesiones antes de su ejecución. Los puntos internos de recuperación del Club se generan diariamente y se rotan a los siete días; no sustituyen una copia externa ni incluyen las credenciales de autenticación. Las invitaciones privadas caducadas que no se hayan utilizado se eliminan treinta días después de su caducidad. Estos periodos técnicos no fijan el plazo de conservación de compras, reclamaciones o registros que deban bloquearse por una obligación concreta.
6. Menores de edad
El registro autónomo en esta versión del Club está previsto únicamente para personas de 14 años o más. Las cuentas de menores de 14 años no se admitirán hasta implementar un procedimiento válido de consentimiento y verificación de sus padres o tutores, así como las demás autorizaciones que correspondan. La declaración de edad del formulario no es una verificación documental de identidad. La declaración de edad no acredita por sí sola la elegibilidad. Se aplicarán medidas proporcionadas de comprobación y revisión, sin recopilar documentos de identidad innecesarios. Una fecha de cumpleaños opcional incompatible con 14 años se rechaza en el servidor. Si se detecta una cuenta que no cumple estas condiciones, deberá revisarse y limitarse el tratamiento a lo necesario para resolver la incidencia. Tener 14 años para ciertos tratamientos no sustituye las autorizaciones civiles o comerciales que pudieran corresponder.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición cuando proceda. También puedes retirar cualquier consentimiento opcional sin efecto retroactivo. Puedes utilizar el formulario de Privacidad, que muestra el seguimiento y la respuesta registrada. También puedes remitir tu solicitud a davidmariadiazmora@icloud.com; podremos pedir información proporcionada para verificar tu identidad sin recopilar datos excesivos.
Respondemos sin dilación indebida y, con carácter general, dentro de un mes desde la recepción; el plazo puede ampliarse hasta dos meses más cuando la normativa lo permita, informando de la prórroga. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
8. Visibilidad y decisiones automatizadas
Tu QR identifica tu cuenta para gestionar recompensas; no es una contraseña. Los Arcoins y prestigios se calculan conforme a las reglas del programa. No se prevén decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares sobre las personas. Los amigos aceptados pueden ver únicamente tu nombre, fotografía y prestigio. La recepción de solicitudes está desactivada por defecto y puedes eliminar amistades. No hay directorio público de socios. Con las solicitudes activadas, se puede enviar una petición por usuario exacto o QR de amistad; la otra persona debe aceptarla. Los códigos de amistad e invitación son independientes del QR y del código privado de socio. Las invitaciones permiten registrar una relación de recomendación y, solo si las reglas están activas, recompensas verificadas por compras.
9. Almacenamiento local y seguridad
El módulo Club utiliza almacenamiento local funcional para conservar la sesión y las preferencias; no incorpora por sí mismo herramientas publicitarias ni analítica. WordPress y el servicio de alojamiento pueden tratar datos técnicos y usar sus propias cookies. La activación de tecnologías no necesarias en el sitio requiere revisar la información y obtener el consentimiento cuando proceda. Se aplican medidas de acceso restringido, autenticación, registros de movimientos y políticas RLS, con separación de permisos por socio y verificación adicional en operaciones administrativas. Los registros de sesión permiten consultar dispositivos y solicitar el cierre de otras sesiones; los tokens ya emitidos pueden continuar válidos hasta su caducidad.
La cámara y las imágenes seleccionadas para leer QR se procesan localmente en el dispositivo; no se envían al servidor del Club ni se guardan como fotos del perfil. El lector alternativo está integrado en esta página y no necesita descargar su biblioteca desde un CDN al utilizar la cámara. El QR de amistad es independiente del QR privado de caja.
10. Actualizaciones
La política deberá revisarse cuando cambien el programa de puntos, los proveedores, las finalidades, los periodos de conservación o las funciones del Club. Las modificaciones sustanciales se comunicarán a los socios por un canal adecuado antes de que resulten aplicables.
