ZoppaBox concede gran importancia a la protección de los datos personales. En esta declaración de privacidad explicamos qué papel tiene ZoppaBox en el tratamiento de datos personales y cómo se gestionan.
1 – ¿Quién es ZoppaBox?
ZoppaBox es una plataforma en línea neerlandesa para asociaciones musicales y otras organizaciones musicales.
Para preguntas sobre privacidad, puedes escribirnos a info@zoppabox.com.
2 – ¿Qué papel tiene ZoppaBox?
ZoppaBox como responsable del tratamiento
ZoppaBox trata determinados datos personales para su propia actividad, por ejemplo para:
- suscripciones y contratos;
- administración de clientes;
- facturación y pagos;
- gestión de cuentas;
- comunicación;
- soporte;
- seguridad;
- gestión técnica.
Para estos tratamientos, ZoppaBox determina por sí misma los fines y los medios.
ZoppaBox como encargado del tratamiento
Las asociaciones utilizan ZoppaBox para sus propias actividades asociativas.
Respecto de los datos personales que una Asociación registra en ZoppaBox con ese fin, la Asociación determina por qué se tratan esos datos y quién tiene acceso.
En ese caso, la Asociación es en principio responsable del tratamiento y ZoppaBox encargado del tratamiento.
Los acuerdos al respecto se recogen en el contrato de encargo de tratamiento de ZoppaBox.
3 – ¿Qué datos personales pueden tratarse a través de ZoppaBox?
En función del uso, pueden tratarse, entre otros:
- nombre;
- dirección y localidad;
- número de teléfono;
- dirección de correo electrónico;
- fecha de nacimiento;
- foto de perfil;
- datos de afiliación;
- datos de asistencia;
- instrumento, agrupación o sección;
- cargos y funciones;
- datos de clases y de planificación;
- datos de padres/tutores;
- datos de contactos y donantes;
- documentos;
- fotos y medios;
- mensajes y comentarios;
- datos de eventos y entradas;
- datos en campos personalizados;
- datos de cuenta y autorización;
- datos técnicos y de seguridad.
4 – Categorías especiales de datos personales
Los campos de texto libre, documentos, fotos, mensajes, campos personalizados y otro Contenido pueden contener, en determinados casos, categorías especiales de datos personales.
La Asociación correspondiente determina si es necesario y lícito tratar esta información y quién tiene acceso.
ZoppaBox trata estos datos en nombre de la Asociación y no los utiliza para sus propios fines publicitarios o de marketing.
5 – ¿Qué datos trata ZoppaBox para sí misma?
Para su propia actividad, ZoppaBox puede tratar, entre otros:
- nombre y datos de contacto de personas de contacto;
- datos de la organización;
- datos de cuenta;
- datos de suscripción y facturación;
- datos de pago en la medida necesaria;
- correspondencia y consultas de soporte;
- datos técnicos y de seguridad.
6 – ¿Por qué tratamos estos datos?
Según la situación, ZoppaBox trata datos personales para:
- la ejecución de contratos;
- el acceso al Servicio;
- la gestión de suscripciones;
- los pagos;
- el soporte;
- la comunicación necesaria;
- la seguridad;
- la prevención del fraude;
- la gestión técnica;
- las obligaciones legales.
La base jurídica puede ser la ejecución de un contrato, una obligación legal, un interés legítimo o el consentimiento cuando sea necesario.
7 – Datos de las Asociaciones
La Asociación determina por sí misma qué datos personales trata dentro de las posibilidades disponibles de ZoppaBox.
ZoppaBox trata estos datos en nombre de la Asociación conforme al contrato de encargo de tratamiento.
ZoppaBox no vende datos personales de las Asociaciones ni de sus socios.
Los datos personales que ZoppaBox recibe exclusivamente como encargado del tratamiento no se utilizan para sus propios fines publicitarios o de marketing.
8 – Menores
ZoppaBox puede utilizarse para la administración de socios jóvenes y alumnos.
Por ello, pueden tratarse datos personales de menores y de sus padres o tutores.
La Asociación correspondiente es responsable de la licitud de este tratamiento y de obtener el consentimiento cuando la ley lo exija.
9 – Acceso por parte de ZoppaBox
Las personas autorizadas de ZoppaBox pueden acceder a los datos de clientes cuando sea necesario para:
- soporte técnico;
- resolución de errores;
- mantenimiento;
- seguridad;
- desarrollo;
- mejora de la calidad.
El acceso se limita a las situaciones en que es necesario y se realiza bajo confidencialidad.
Siempre que sea razonablemente posible, para el desarrollo y el análisis se utilizan datos anonimizados o seudonimizados.
10 – Proveedores de servicios y subencargados
ZoppaBox utiliza proveedores de servicios externos para, entre otros:
- alojamiento en la nube;
- almacenamiento de datos;
- autenticación;
- correo electrónico;
- notificaciones push;
- pagos;
- infraestructura técnica;
- supervisión y seguridad.
Cuando estas partes tratan datos personales por cuenta de ZoppaBox, se establecen acuerdos adecuados sobre privacidad y seguridad.
En zoppabox.com está disponible una lista actualizada de los subencargados pertinentes.
11 – Transferencias fuera del EEE
Cuando se tratan datos personales fuera del Espacio Económico Europeo, ZoppaBox garantiza, cuando sea necesario, un mecanismo de transferencia válido conforme al RGPD.
12 – Seguridad
ZoppaBox adopta medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, modificación y comunicación ilícita.
Cuando procede, se aplican medidas en materia de cifrado, autenticación, autorizaciones, gestión de accesos, supervisión y recuperación.
Ningún sistema digital puede garantizar una seguridad absoluta.
13 – Plazos de conservación
ZoppaBox no conserva los datos personales durante más tiempo del necesario para la finalidad para la que se tratan o del exigido por la ley.
Los datos administrativos y de facturación se conservan durante el plazo legal de conservación aplicable.
Los datos tratados exclusivamente por cuenta de una Asociación se gestionan tras la terminación conforme al contrato de encargo de tratamiento.
Tras su eliminación del entorno activo, los datos pueden permanecer durante un máximo de 30 días en copias de seguridad técnicas, hasta que se eliminen o sobrescriban según el ciclo de conservación habitual.
14 – Incidentes de seguridad y violaciones de datos
ZoppaBox dispone de procedimientos para evaluar y gestionar incidentes de seguridad.
Cuando un incidente afecta a datos personales tratados por cuenta de una Asociación, ZoppaBox informa a dicha Asociación sin dilación indebida conforme al contrato de encargo de tratamiento.
15 – Derechos de los interesados
Cuando ZoppaBox es la responsable del tratamiento, un interesado puede, según la situación, solicitar:
- acceso;
- rectificación;
- supresión;
- limitación del tratamiento;
- oposición;
- portabilidad de los datos;
- retirada del consentimiento.
Cuando una solicitud se refiere a datos personales que una Asociación trata a través de ZoppaBox, esa Asociación es en principio responsable de la solicitud. ZoppaBox ayuda a la Asociación cuando es necesario.
16 – Cookies y tecnologías similares
El sitio web de ZoppaBox utiliza las siguientes cookies y tecnologías similares:
- Cookie funcional (
zoppabox_cookie_consent): recuerda la elección que hiciste en el aviso de cookies para que el aviso no vuelva a aparecer continuamente. Esta cookie se conserva durante un máximo de 1 año. - Cookies analíticas de Google Analytics (
_gay_ga_*): nos permiten medir cómo utilizan los visitantes el sitio web, por ejemplo qué páginas se consultan y cómo llegan los visitantes al sitio. Estas cookies solo se instalan si das tu consentimiento mediante «Aceptar todo» en el aviso de cookies. Google Analytics es un servicio de Google. Entre otros, se envían a Google datos del dispositivo y del navegador, una ubicación aproximada y datos sobre las páginas visitadas; estos datos también pueden tratarse fuera del Espacio Económico Europeo. Estas cookies se conservan durante un máximo de 2 años. - Almacenamiento técnicamente necesario en la app de ZoppaBox: la app utiliza almacenamiento técnicamente necesario en tu navegador o dispositivo, por ejemplo para mantener tu sesión iniciada y que la app funcione de forma correcta y segura.
Puedes cambiar tu elección en cualquier momento a través de la configuración de cookies. Si retiras tu consentimiento, se eliminarán las cookies de Google Analytics. Además, siempre puedes eliminar o bloquear las cookies a través de la configuración de tu navegador.
17 – Reclamaciones
Para preguntas o reclamaciones sobre privacidad, puede ponerse en contacto con ZoppaBox.
Además, todo interesado tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
18 – Cambios
Esta declaración de privacidad puede modificarse cuando cambien el Servicio, las tecnologías utilizadas, los proveedores o la legislación.
La versión más reciente se publica en zoppabox.com.
19 – Contacto
Para preguntas sobre privacidad, puedes escribirnos a info@zoppabox.com.
Volver a la página de inicio