Política de privacidad

Última actualización: 20 de octubre de 2026

Quién es el responsable

La responsable de tus datos es la Agrupación de Trabajadores de Refinería (ATR), con CIF [CIF pendiente] y domicilio en Polígono Puente Mayorga, s/n, Refinería · 11360 San Roque (Cádiz). Puedes escribirnos a appatrrefineria@apprefineria.com o llamar al 660 987 556.

Qué datos tratamos

• Cuenta: nombre, apellidos, email, teléfono y contraseña (guardada cifrada, nunca en claro).
• Socio: DNI/NIE, número de identificación en la refinería, dirección, localidad y cuántos hijos menores de 14 años tienes. Son obligatorios para crear la cuenta porque la app es para los socios: la junta los usa para identificarte como socio y, si tiene la lista oficial de socios, para ponerte tu número de socio.
• Inscripciones: los eventos a los que te apuntas, cuántos asistentes van y en qué tramo de edad, sus nombres cuando el evento lo pide, los menús elegidos y las respuestas a las preguntas de cada evento (por ejemplo, alergias o actividades).
• Pagos: importe, estado y referencia del pago. Los datos de la tarjeta los gestiona la pasarela segura del banco de la Agrupación (Redsys); nosotros nunca los vemos.
• Entradas y acceso: el código QR de cada entrada y si se ha validado en la puerta.
• Mensajes: lo que nos escribes en Sugerencias, Contacto o Bajas.
• Datos técnicos: la cookie de sesión y, si activas los avisos, el identificador de tu navegador para enviarte notificaciones.

Alergias y otros datos de salud

Las alergias o intolerancias que indicas en una inscripción son datos de salud (categoría especial del RGPD). Son voluntarias: las facilitas tú, de forma expresa, solo para que la organización del evento pueda tenerlas en cuenta (menús, actividades y seguridad de los asistentes). Solo las ven las personas de la junta que organizan ese evento, no se usan para nada más y se pueden borrar a petición tuya en cualquier momento. Si no quieres darlas, deja la pregunta en blanco y coméntalo directamente con la organización.

Para qué y con qué base legal

• Gestionar tu cuenta, tus inscripciones, pagos, entradas y el acceso a los eventos (ejecución de la relación que tienes con la Agrupación al registrarte e inscribirte).
• Comprobar si eres socio para aplicarte el precio de socio y darte tu carnet digital (ejecución de la relación y interés legítimo de la Agrupación en que las ventajas sean solo para socios).
• Enviarte los emails necesarios: confirmación del pedido con tu entrada, cambios o cancelaciones de un evento, recordatorios y devoluciones (ejecución de la relación).
• Enviarte notificaciones push y avisos no esenciales de la Agrupación (consentimiento: los activas tú y puedes quitarlos cuando quieras desde la app o el navegador).
• Tratar las alergias que nos indiques (consentimiento explícito, que das al rellenarlas, art. 9.2.a RGPD).
• Conservar pedidos y pagos para la contabilidad (obligación legal: normativa contable y fiscal).
• Atender tus sugerencias, consultas y solicitudes de baja (interés legítimo y, en su caso, ejecución de la relación).

Quién puede ver tus datos

Dentro de la Agrupación, solo las personas de la junta con acceso al panel, y cada una solo lo que necesita para su función (por ejemplo, la lista de inscritos del evento que organiza). No vendemos ni cedemos tus datos a nadie. Al acceder a un evento, quien controla la puerta ve tu nombre y la entrada.

Usamos estos proveedores, que actúan como encargados del tratamiento con contrato y siguiendo nuestras instrucciones:

• Vercel: alojamiento de la app (servidores en la Unión Europea).
• Turso: base de datos (servidores en la Unión Europea).
• Redsys y el banco de la Agrupación: pagos con tarjeta y, si está disponible, Bizum.
• Resend: envío de emails.
• Los servicios de notificaciones de tu navegador (Google, Apple o Mozilla), solo si activas los avisos.

Algunas de estas empresas son de Estados Unidos o tienen soporte allí. Esas transferencias internacionales se hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE–EE. UU. cuando la empresa está adherida y, además o en su defecto, cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

• Los datos de tu cuenta, mientras la tengas abierta.
• Las respuestas a las preguntas de un evento (incluidas las alergias), el tiempo necesario para organizarlo y cerrar sus cuentas; después se borran o se anonimizan.
• Los pedidos y pagos, 6 años, que es lo que obliga la normativa contable (art. 30 del Código de Comercio), aunque borres tu cuenta.
• Los mensajes de sugerencias y contacto, hasta que se resuelvan y un máximo de 2 años.

Si borras tu cuenta, anonimizamos tus datos personales en el momento y solo conservamos, sin tu nombre, lo que la ley nos obliga a guardar. Más detalles en Eliminar tu cuenta.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar tu consentimiento en cualquier momento (sin que afecte a lo tratado antes). Gran parte lo puedes hacer tú desde Mi cuenta → Mis datos. Para lo demás, escríbenos a appatrrefineria@apprefineria.com desde el email de tu cuenta; te responderemos en un máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Para tener cuenta hay que ser mayor de edad. Los datos de los menores (nombre, tramo de edad y, si hace falta, alergias) los introduce el socio o la persona adulta que los inscribe como asistentes, que declara tener la patria potestad o la autorización necesaria y es responsable de que sean correctos. Solo se usan para organizar el evento.

Cookies

Solo usamos una cookie técnica imprescindible, la de tu sesión, para que no tengas que entrar cada vez. No usamos cookies de publicidad ni de analítica de terceros, por eso no te pedimos consentimiento. La app guarda en tu dispositivo algunos archivos para funcionar sin conexión.

Seguridad

La conexión va siempre cifrada (HTTPS), las contraseñas se guardan cifradas, el acceso al panel de la junta está limitado por roles y los pagos los procesael banco de la Agrupación a través de Redsys, con certificación PCI-DSS. Si ocurriera una brecha de seguridad que afectara a tus datos, avisaríamos a la AEPD y, cuando corresponda, a ti.

Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app o por email. La fecha de arriba indica la última actualización.