Política de Protección de Datos

Responsable del tratamiento

Identidad: GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP)
CIF: G27666148
Dirección postal: C/Orixe 4, 7ºA, Bilbao 48015, Bizkaia
Correo electrónico: info@gpee.eus
Datos registrales: Inscrita en el Registro General de Asociaciones del País Vasco con el número oficial AS/B/26866/2026.

Finalidad del tratamiento de los datos
En GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP), tratamos los datos personales facilitados por los interesados con las siguientes finalidades:

Gestionar, tramitar y dar respuesta a las solicitudes realizadas a través de los distintos formularios habilitados (contacto, inscripción, consultas, etc.).
Gestionar el alta, registro y mantenimiento de la condición de socio, incluyendo el acceso a la zona privada de la web y la gestión administrativa, contable y organizativa de la asociación.
Gestionar el cobro de cuotas, derramas u otras aportaciones económicas vinculadas a la condición de socio a través de la plataforma WooCommerce.
Gestionar los pedidos realizados a través de la tienda online, incluyendo la facturación, procesamiento del pago seguro, envío físico, atención al cliente y gestión de incidencias o devoluciones.
Mantener las comunicaciones necesarias relacionadas con la actividad de la asociación, el envío de boletines internos informativos y la prestación de servicios solicitados.

En ningún caso se utilizarán los datos para finalidades distintas de las descritas ni se realizarán envíos comerciales publicitarios ajenos a la entidad sin el consentimiento previo y expreso del interesado.

Categoría de datos tratados
Los datos personales que se recogen son adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que son tratados, incluyendo:

Datos identificativos: nombre, apellidos, DNI/NIF y edad o fecha de nacimiento (necesaria para verificar los requisitos mínimos de registro y contratación).
Datos de contacto: dirección postal de envío y facturación, correo electrónico, número de teléfono.
Datos económicos y financieros: información necesaria para la gestión de pagos y cobros (procesada de forma externa y encriptada por pasarelas de pago seguro como Stripe o Redsys; la asociación nunca almacena tarjetas de crédito).
Datos de navegación y cuenta: credenciales de acceso a la zona privada de socios e historial de compras o altas en la tienda online.

Los datos serán facilitados directamente por el interesado o su representante legal, quien garantiza su veracidad, exactitud y actualización.

Legitimación para el tratamiento
La base jurídica para el tratamiento de sus datos es:

El consentimiento del interesado, otorgado mediante la aceptación de esta política al marcar las casillas obligatorias de los formularios de registro y compra.
La ejecución de la relación asociativa estatutaria (alta y gestión de socios) o contractual (compra de productos o adquisición de cuotas en la tienda online).
El cumplimiento de obligaciones legales aplicables a la asociación, especialmente en materia fiscal, contable, mercantil y administrativa.

Requisitos de Edad y Custodia de Cuentas

Edad Mínima: Para crear una cuenta y registrarse como usuario/socio se requiere tener al menos 16 años. Para realizar transacciones económicas en la tienda se requiere tener la mayoría de edad (18 años) o capacidad legal de contratación.
Contraseñas: El usuario es responsable de custodiar de forma confidencial su contraseña para acceder al área privada de socios, asumiendo los riesgos de un mal uso de sus credenciales por terceros.

Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y, en todo caso, durante el plazo máximo permitido por la legislación vigente. En particular:

Los datos de socios se conservarán mientras se mantenga la relación activa con la asociación. Una vez finalizada dicha relación, los datos se mantendrán debidamente bloqueados durante los plazos legales establecidos para atender posibles responsabilidades.
Los datos relacionados con transacciones económicas, facturas y justificantes de pago se conservarán de forma obligatoria durante un plazo mínimo de 6 años, de conformidad con lo exigido por el Artículo 30 del Código de Comercio español.
Transcurridos dichos plazos, los datos serán eliminados de forma totalmente segura o anonimizados.

Destinatarios de los datos
Los datos personales no serán cedidos a terceros, salvo en los supuestos de cumplimiento de obligaciones legales o necesidad estricta para la correcta prestación del servicio. En este sentido, podrán tener acceso a los datos de forma segura:

Entidades bancarias y proveedores de pasarelas de pago seguro (Stripe / Redsys) para la gestión de cobros de cuotas y pedidos.
Proveedores de servicios tecnológicos (alojamiento web en servidores dentro de la Unión Europea y herramientas automatizadas bajo entornos seguros como Google Sheets para la centralización interna del listado de asociados).
Empresas de mensajería y transporte postal encargadas de la entrega física de los productos comprados en la tienda.

Todos ellos actuarán como encargados del tratamiento, bajo estricto contrato de confidencialidad, siguiendo las instrucciones de la asociación y garantizando los estándares de seguridad exigidos por el RGPD.

Transferencias internacionales de datos
Con carácter general, los datos se almacenan en servidores dentro del Espacio Económico Europeo (EEE). No obstante, en caso de utilizar herramientas auxiliares de proveedores ubicados fuera del EEE (como Google), se garantizará que estos se encuentran adheridos a marcos de privacidad internacionales o que cumplen con las garantías adecuadas exigidas por la normativa vigente mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Derechos de los interesados
Cualquier persona tiene derecho a obtener confirmación sobre si en GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP) estamos tratando datos personales que le conciernen.

Asimismo, puede ejercer los siguientes derechos:

Acceso a sus datos personales guardados.
Rectificación de los datos inexactos o incompletos.
Supresión de sus datos («derecho al olvido») cuando ya no sean necesarios para los fines para los que fueron recogidos (respetando los plazos de conservación fiscal obligatorios).
Limitación u Oposición al tratamiento de sus datos.
Portabilidad de sus datos.

Para ejercer estos derechos, deberá enviar una solicitud expresa, acompañada de una copia de su documento identificativo (DNI/Pasaporte), al correo electrónico: info@gpee.eus.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

Medidas de seguridad
GPEE-AVTP ha adoptado las medidas técnicas y organizativas necesarias (como encriptación SSL, cifrado de contraseñas y limitación de intentos de acceso maliciosos) para garantizar un nivel de seguridad adecuado al riesgo, evitando la pérdida, el uso indebido, la alteración, el acceso no autorizado y el robo de los datos personales.

Confidencialidad y deber de secreto
Todas las personas vinculadas a la asociación que intervengan en cualquier fase del tratamiento de los datos están sujetas al estricto deber de confidencialidad y al deber de secreto profesional, obligaciones que se mantendrán incluso después de finalizar la relación con la entidad.

Datos obligatorios y veracidad de la información
Los campos marcados como obligatorios (con un asterisco) en el formulario de registro y en la tienda son estrictamente necesarios para poder gestionar adecuadamente el alta como socio o el envío de la compra realizada. El interesado garantiza que los datos facilitados son veraces, exactos y completos.

Responsabilidad del usuario
El usuario será responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar a la asociación o a terceros como consecuencia de facilitar datos falsos, inexactos o no actualizados.

Aceptación de la política de privacidad
El interesado declara haber sido informado de las condiciones sobre protección de datos personales y acepta el tratamiento de los mismos por parte de GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP) conforme a lo establecido en la presente política.