1. Responsable del tractament
- Responsable: Club Nàutic Móra d'Ebre (entitat esportiva sense ànim de lucre)
- CIF: G43085083
- Adreça: Passeig de l'Ebre, 19 · 43740 Móra d'Ebre (Tarragona)
- Correu electrònic: cnmoradebre@gmail.com
- Delegat de protecció de dades: el club no n'ha designat cap perquè no hi està obligat. Per a qualsevol qüestió de protecció de dades, escriu a l'adreça anterior.
2. Quines dades recollim
Recollim únicament les dades necessàries per a cada finalitat. Segons la relació que tinguis amb el club, podem tractar:
- Dades identificatives: nom, cognoms, DNI/NIE, data de naixement, gènere (en les inscripcions a competicions) i fotografia de carnet.
- Dades de contacte: adreça postal, telèfon, correu electrònic.
- Dades bancàries: IBAN, per al cobrament de quotes per domiciliació (socis, Escola de Rem i remadors).
- Dades del menor i del tutor legal: en les inscripcions de menors a l'Escola de Rem, a la secció de rem federat, a la Cursa de Muletes i a les activitats de la Festa del Riu.
- Documents dels remadors federats: còpia escanejada del DNI/NIE, fotografia i dades necessàries per tramitar la llicència federativa.
- Dades de salut (categoria especial): la declaració responsable de salut dels remadors federats i, a l'Escola de Rem, el número de la targeta sanitària (CIP) i les al·lèrgies, medicació o indicacions que ens vulguis comunicar.
- Carnet digital de soci: número de soci, nom, fotografia i any de vigència, i un codi QR amb aquestes dades d'identificació.
- Control d'accés a les instal·lacions: codi PIN personal i número de clauer, registre d'entrades (qui, quan, per quina porta i si s'ha permès o denegat) i, quan prems «Obrir porta» al mòbil, la ubicació del dispositiu en aquell moment.
- Imatges i resultats: fotografies i vídeos de les activitats del club, i classificacions i resultats de les competicions.
- Dades tècniques: a la zona privada, dades d'autenticació i registre d'accions; als formularis, les metadades que fa servir Google reCAPTCHA (vegeu l'apartat 6).
3. Finalitats i base jurídica de cada tractament
Aquesta taula resumeix per a què fem servir les dades i quina és la base que ens permet fer-ho (article 6 del RGPD):
No prenem decisions automatitzades ni fem perfils amb les teves dades.
4. Dades de salut (categoria especial)
Les dades de salut són una categoria especial de dades (article 9 del RGPD) i les tractem amb especial cura:
- Remadors federats: la declaració responsable de salut és un requisit per tramitar la llicència federativa. La tractem amb el consentiment explícit que dones en enviar la inscripció (art. 9.2.a RGPD) i perquè l'exigeix la normativa esportiva de la federació (art. 9.2.g RGPD, en relació amb la normativa catalana i estatal de l'esport).
- Escola de Rem: la targeta sanitària i les al·lèrgies, medicació o indicacions que ens comuniquis serveixen per atendre l'alumne en cas d'incidència o d'urgència. Les tractem amb el consentiment explícit del pare, mare o tutor (art. 9.2.a RGPD) i, en cas d'urgència, per protegir l'interès vital de l'alumne (art. 9.2.c RGPD).
Només hi accedeixen les persones responsables de cada activitat i, en el cas dels remadors, la federació en la mesura necessària per a la llicència. No es publiquen mai.
5. Termini de conservació
Les dades es conservaran mentre duri la relació amb el club i, posteriorment, durant els terminis legalment exigibles per atendre possibles responsabilitats (en general, fins a 6 anys per a documentació comptable). Les imatges publicades es retiraran quan ho sol·licitis o quan deixi de ser necessari el seu ús. En concret:
- Socis: mentre siguis soci i, després de la baixa, 6 anys per a les dades comptables i dels rebuts.
- Escola de Rem: durant la temporada i fins a 5 anys després (molts alumnes repeteixen i cal poder atendre possibles reclamacions). Les dades de salut es conserven fins a l'inici de la temporada següent, com a màxim 12 mesos, i després s'eliminen.
- Remadors federats: mentre estiguis inscrit i fins a 5 anys després de la baixa. El DNI escanejat i la declaració de salut s'eliminen quan ja no calguin per a la llicència.
- Cursa de Muletes i Festa del Riu: les inscripcions, fins a 1 any després de l'edició. Els resultats publicats es poden mantenir com a arxiu històric del club, llevat que en demanis la retirada.
- Consultes: el temps necessari per respondre-les i, com a màxim, 1 any.
- Newsletter: fins que et donis de baixa.
- Codis PIN i clauers: mentre tinguis accés a les instal·lacions.
- Registre d'entrades de la porta: 12 mesos.
- Ubicació del mòbil: no es conserva.
- Registre d'accions de la zona privada: 180 dies.
- Còpies de seguretat: 12 mesos.
6. Destinataris i encarregats del tractament
Les teves dades no es cediran a tercers excepte:
- A les administracions públiques competents quan sigui legalment obligatori (Hisenda, Generalitat, Ajuntament).
- A la federació esportiva de rem corresponent, per tramitar la llicència federativa i les inscripcions a competicions dels remadors federats.
- A l'entitat bancària del club, per a la gestió dels rebuts de les remeses SEPA (nom del titular, IBAN i import).
- A la companyia asseguradora de les activitats, si n'hi ha i quan calgui per a la cobertura d'un accident.
- A proveïdors tecnològics que actuen com a encarregats del tractament: Google LLC / Firebase (allotjament de la web i de la base de dades), amb les garanties contractuals i tècniques exigides pel RGPD. La base de dades i els serveis del club estan configurats en servidors de la Unió Europea (regió europe-west1, Bèlgica).
- A Google (Gmail), que el club fa servir com a servei de correu per rebre les sol·licituds i enviar els correus als socis i participants.
- A Web3Forms, servei que es fa servir per a alguns avisos interns automàtics adreçats al mateix club.
- A Google reCAPTCHA (Google Ireland Ltd. i Google LLC) per a la protecció antifrau dels formularis de la web. La verificació envia metadades del navegador (adreça IP, user-agent, comportament al lloc) a Google per detectar enviaments automatitzats. La transferència als EUA es realitza dins del marc del Data Privacy Framework UE‑EUA. Pots consultar la política de Google a policies.google.com/privacy.
Transferències internacionals: Google LLC és una empresa dels Estats Units. Encara que les dades del club s'allotgen a la Unió Europea, Google pot accedir-hi des de fora de l'Espai Econòmic Europeu per prestar el servei. Aquestes transferències s'emparen en el Marc de Privacitat de Dades UE‑EUA (Data Privacy Framework) i en les clàusules contractuals tipus aprovades per la Comissió Europea. No es realitzen transferències internacionals fora de l'Espai Econòmic Europeu sense les garanties adequades.
7. Drets de la persona interessada
Pots exercir gratuïtament els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a no ser objecte de decisions automatitzades. Per fer‑ho, envia un correu a cnmoradebre@gmail.com indicant clarament la teva sol·licitud i adjuntant una còpia del teu DNI/NIE (o un altre document que t'identifiqui). Si la sol·licitud és per a un menor, l'ha de fer el pare, la mare o el tutor legal. Et respondrem en el termini d'un mes.
Quan el tractament es basa en el consentiment (newsletter, imatges, ubicació, etc.), pots retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament fet abans.
Si consideres que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agència Espanyola de Protecció de Dades (aepd.es).
8. Mesures de seguretat
El club aplica les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades. Concretament: les contrasenyes d'accés a la zona privada estan encriptades (no es guarden mai en text pla); les dades es transmeten i emmagatzemen sobre connexions xifrades (HTTPS); només el personal autoritzat hi té accés, amb permisos segons el rol de cada persona; i mantenim un registre d'activitats de tractament.
9. Menors d'edat
D'acord amb l'article 7 de la LOPDGDD, el tractament de dades de menors de 14 anys requereix el consentiment dels pares, mares o tutors legals. Això s'aplica a totes les activitats on hi pot haver menors:
- Escola de Rem: la inscripció la fa i la signa el pare, la mare o el tutor.
- Remadors federats menors d'edat: el formulari demana les dades i l'autorització del pare, la mare o el tutor.
- Cursa de Muletes i Festa del Riu: quan hi participa un menor de 14 anys, la persona que fa la inscripció declara que és el seu pare, mare o tutor, o que en té l'autorització.
A partir dels 14 anys, la persona menor pot donar el consentiment ella mateixa, tret dels casos en què la llei exigeixi l'assistència dels pares o tutors.
10. Imatges i resultats publicats
Durant les activitats del club (Escola de Rem, regates, Cursa de Muletes, Festa del Riu i altres actes) es poden fer fotografies i vídeos. Les imatges en què es pugui identificar una persona, i els resultats amb el seu nom i cognoms, només es publiquen si ho ha autoritzat (o el seu pare, mare o tutor, si és menor de 14 anys). Els mitjans de publicació són el web del club, les seves xarxes socials (Instagram, Facebook) i els butlletins.
Les classificacions de competicions federades les publica també la federació d'acord amb les seves normes.
Pots demanar en qualsevol moment que retirem una imatge o un resultat amb el teu nom escrivint a cnmoradebre@gmail.com. Les imatges de grup en actes públics, on ningú no és el protagonista, es publiquen per l'interès legítim del club a difondre la seva activitat; també en pots demanar la retirada.
11. Newsletter i correus massius
Si et subscrius a la newsletter, només desem el teu correu electrònic, la data de la subscripció i el consentiment. Pots donar-te de baixa quan vulguis escrivint a cnmoradebre@gmail.com. Els correus massius que el club envia als socis porten, a més, un enllaç «Donar-me de baixa» al peu. Les adreces que es donen de baixa queden en una llista d'exclusió perquè no tornin a rebre correus.
12. Modificacions
Aquesta política pot ser modificada per adaptar‑la a canvis normatius o operatius. Qualsevol canvi rellevant serà notificat als socis i publicat en aquesta mateixa pàgina.
Darrera actualització: octubre de 2026.