Política de Privacidad
Versión 2.2 · Octubre de 2026 · RGPD · LOPDGDD · Arts. 13 y 14
Esta política explica qué datos personales se tratan en Mayordomía Digital, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
XXX
NIF: XXX
Domicilio: XXX
Correo electrónico: mayordomia.digital.info@gmail.com
Sitio web: mayordomiadigital.vercel.app
2. Qué datos se tratan y para qué
2.1 Datos de las hermandades clientes y de sus usuarios
| Datos | Para qué | Base jurídica |
|---|---|---|
| De quien pide el alta: nombre, cargo en la hermandad, correo electrónico y teléfono (de España); y de la hermandad: nombre, localidad, provincia, sede, correo, web, número aproximado de hermanos y el plan que le interesa. | Verificar la solicitud (llamando a quien la pide), activar la cuenta, gestionar la prueba gratuita y el plan, y prestar el servicio. Se guarda también qué versión de los textos legales se aceptó y cuándo, como constancia. | Ejecución del contrato (art. 6.1.b RGPD). |
| De cada usuario del panel: el nombre con el que elige que se le llame al entrar por primera vez, el correo electrónico de su cuenta de Google, su tipo de usuario, la fecha de su último acceso y si ha visto la guía y el recorrido de bienvenida. | Darle acceso con su cuenta de Google, aplicar sus permisos, saludarle por su nombre, mostrarle la bienvenida solo la primera vez y, si su hermandad supera los usuarios de su plan, dejar su acceso en pausa hasta que haya hueco. | Ejecución del contrato (art. 6.1.b RGPD). |
| Datos de facturación (nombre o razón social, NIF, dirección), en los planes de pago. | Emitir las facturas y cumplir las obligaciones tributarias. | Obligación legal (art. 6.1.c RGPD). |
| Avisos de fallo enviados desde el panel: el texto, las imágenes adjuntas, la página desde la que se envía, el navegador y el tamaño de la pantalla. | Localizar y corregir el fallo y contestar al aviso. | Ejecución del contrato (art. 6.1.b RGPD). |
| Registro de actividad: quién hace cada cambio en el inventario y cuándo. | Que la hermandad pueda saber quién cambió qué; seguridad del servicio. | Ejecución del contrato e interés legítimo (art. 6.1.b y f RGPD). |
| Correo electrónico, si se marca la casilla de novedades al pedir el alta. | Enviar novedades y consejos sobre el servicio. | Consentimiento (art. 6.1.a RGPD), que se puede retirar en cualquier momento. |
| Una huella cifrada de la dirección IP de quien envía una solicitud de alta (no la IP en sí, que no se guarda). | Impedir envíos masivos o automatizados del formulario de alta. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). |
| Estadísticas de visitas a la web, anónimas y sin cookies. | Saber qué páginas se usan y mejorar el servicio. | Interés legítimo (art. 6.1.f RGPD). |
2.2 Datos que cada hermandad introduce en su inventario
De lo que una hermandad guarda en la Plataforma (su inventario, sus fotos, sus documentos, quién firma un préstamo, a quién está entregada una túnica…) la responsable es la propia hermandad. Mayordomía Digital lo trata solo por su encargo, como encargado del tratamiento (art. 28 RGPD), en los términos del Acuerdo de Tratamiento de Datos.
2.3 Datos de contacto de hermandades que no son clientes
Para dar a conocer el servicio se mantiene un directorio de hermandades y cofradías con sus datos de contacto institucionales (correo, teléfono, web) y, en su caso, el nombre y cargo de una persona de contacto. Proceden de fuentes públicas: las webs de las propias hermandades y las guías de sus agrupaciones y consejos. Se tratan por interés legítimo (art. 6.1.f RGPD) para contactar con la hermandad. Cualquier persona que figure en él puede oponerse o pedir que se borren sus datos escribiendo a mayordomia.digital.info@gmail.com. No se envían comunicaciones comerciales por correo electrónico a quien no las haya solicitado o consentido (artículo 21 de la Ley 34/2002).
2.4 Reserva de demostraciones
Las demostraciones se reservan en Calendly, un servicio externo al que lleva el enlace de la web. Los datos que se escriban allí los trata Calendly conforme a su propia política de privacidad, y Mayordomía Digital recibe la cita para poder hacer la videollamada.
3. Destinatarios y transferencias internacionales
No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se usan estos proveedores, que tratan datos por cuenta de Mayordomía Digital:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google (Firebase, Google Cloud y Gmail) | Base de datos donde se guarda el inventario, sus fotos y documentos; acceso de los usuarios con su cuenta de Google; y envío de los correos del servicio (altas, avisos de la cuenta). | La base de datos, en la UE (Bélgica y Países Bajos). El acceso con Google y el correo pueden pasar por EE. UU. |
| Vercel | Alojamiento de la web y de la aplicación, y estadísticas de uso sin cookies. | Servidores en la UE (París). Empresa de EE. UU. |
Cuando se activen los pagos en línea, los cobros los gestionará Stripe, y esta política se actualizará para indicarlo.
La base de datos (con el inventario, las fotos y los documentos) y la aplicación se alojan en servidores de la Unión Europea. Algunos de estos proveedores son estadounidenses y algunos datos (por ejemplo, al iniciar sesión con Google o al enviar un correo) pueden pasar por Estados Unidos. Esas transferencias se hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Plazos de conservación
| Datos | Cuánto se conservan |
|---|---|
| Datos de la cuenta y del contrato | Mientras dure el servicio y, después, el tiempo en que puedan exigirse responsabilidades (5 años). |
| Datos de facturación | El plazo que marca la normativa tributaria y mercantil (hasta 6 años). |
| Inventario de la hermandad y registro de actividad | Mientras dure el servicio. Al darse de baja se borran pasados 30 días, plazo en el que se pueden exportar. |
| Piezas eliminadas por la hermandad | Quedan en su papelera los días que dé su plan y luego se borran del todo. |
| Avisos de fallo | Mientras dure el servicio, o hasta que se pida su borrado. |
| Huella de la IP del formulario de alta | 24 horas. |
| Envío de novedades | Hasta que se retire el consentimiento. |
| Directorio de hermandades | Mientras tenga sentido el contacto, o hasta que se pida el borrado. |
5. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber si se tratan tus datos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que se borren cuando ya no sean necesarios.
- Limitación: pedir que se restrinja su tratamiento en los casos del art. 18 RGPD.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en el interés legítimo o al envío de novedades.
Para ejercerlos, escribe a mayordomia.digital.info@gmail.com indicando qué derecho quieres ejercer. Si hay dudas sobre tu identidad, se te podrá pedir la información necesaria para confirmarla. Se responde en el plazo máximo de un mes.
Si los datos están en el inventario de una hermandad, la solicitud debe dirigirse a esa hermandad, que es su responsable; Mayordomía Digital la ayudará a atenderla.
Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Entre las medidas aplicadas para proteger los datos están:
- Conexión cifrada (TLS) en toda la web y la Plataforma, y datos cifrados en reposo.
- Base de datos y aplicación alojadas en la Unión Europea.
- Acceso solo con una cuenta de Google autorizada: la Plataforma no guarda contraseñas. Las sesiones se pueden revocar, una cuenta solo tiene una sesión abierta a la vez y una cuenta desactivada no puede entrar.
- Separación de los datos de cada hermandad: cada petición comprueba que lo pedido pertenece a la hermandad de quien lo pide.
- Tres tipos de usuario con distintos permisos, y registro de quién hace cada cambio.
- Acceso de soporte limitado: Mayordomía Digital solo consulta el panel de una hermandad cuando hace falta para atender una incidencia o una petición suya. Lo hace en modo de solo lectura, sin poder cambiar nada, durante un tiempo limitado (dos horas como máximo) y dejando constancia en el historial que ve la propia hermandad.
- Los archivos (fotos y documentos) solo se sirven a usuarios con sesión de su hermandad. Se comprueba qué son por su contenido real, y las imágenes se muestran aisladas, sin poder ejecutar nada.
- Límite de envíos en el formulario de alta y protección frente a peticiones desde otras webs.
- Papelera para lo eliminado, de modo que un borrado por error se pueda deshacer.
- Revisión periódica de la seguridad y de las librerías que usa la Plataforma.
7. Menores de edad
El servicio se dirige a hermandades y cofradías y a las personas que actúan en su nombre. No está destinado a menores de 14 años ni se recaban conscientemente sus datos.
8. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios legales o del servicio. Los cambios importantes se comunicarán a las hermandades clientes con al menos 30 días de antelación.
Contacto
Para cualquier cuestión sobre tus datos personales, escribe a mayordomia.digital.info@gmail.com.