Política de privacidad

En la Asociación Astronómica CosmoEstelar tratamos datos personales solo cuando hacen falta para lo que hacemos: organizar observaciones y actividades de divulgación astronómica, mantener la relación con nuestras socias y socios, responder a quien nos escribe y enviar el boletín a quien lo pide. No vendemos datos, no los cedemos con fines comerciales, no elaboramos perfiles y no tomamos decisiones automatizadas sobre las personas.

Esta política explica, tratamiento por tratamiento, qué datos recogemos, para qué, con qué base jurídica, cuánto tiempo los conservamos, a quién se comunican y qué derechos tienes. Está redactada conforme a los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Campos obligatorios de los formularios

En cada formulario, los campos señalados como obligatorios son los imprescindibles para tramitar lo que nos pides (tu solicitud de alta, tu inscripción, tu consulta o tu suscripción). Facilitarlos no es una obligación legal, pero si no los facilitas no podremos gestionar tu solicitud. El resto de campos son voluntarios y no dejarás de recibir el servicio por omitirlos.

Datos de otras personas que tú nos facilitas

A veces recibimos datos que no nos ha dado la persona interesada, sino alguien que actúa por ella o que la menciona (artículo 14 del RGPD): los acompañantes y menores que una persona adulta inscribe en una actividad y los terceros mencionados en un mensaje de contacto. En esos casos tratamos únicamente datos identificativos y de contacto básicos, con la misma finalidad y durante el mismo plazo que los de quien realiza la inscripción o escribe el mensaje, y no los obtenemos de fuentes públicas ni de terceros ajenos. Quien nos facilita datos de otra persona debe haberla informado previamente de este tratamiento y contar con su consentimiento cuando sea necesario; si eres esa persona y quieres saber qué tenemos o que lo suprimamos, escríbenos y lo resolvemos.

Sobre el uso de cookies y almacenamiento local en tu navegador, consulta la política de cookies; sobre los datos identificativos de la asociación y las condiciones de uso de la web, el aviso legal.

Si algo no se entiende o crees que hay un error, escríbenos a info@cosmoestelar.org: lo revisamos y lo corregimos.

El responsable de los tratamientos descritos en esta página es:

• Identidad: Asociación Astronómica CosmoEstelar
• NIF/CIF: G56248248
• Domicilio: [DOMICILIO SOCIAL], [CP], Torrejón de Ardoz, Madrid, [CP] Torrejón de Ardoz (Madrid), España
• Inscripción registral: [Registro Nacional de Asociaciones del Ministerio del Interior o Registro de Asociaciones de la Comunidad de Madrid, según corresponda], sección [sección], número [Nº REGISTRO DE ASOCIACIONES]
• Correo electrónico: info@cosmoestelar.org
• Teléfono: +34 618 118 975
• Sitio web: https://cosmoestelar.org

Contacto en materia de protección de datos

Para cualquier cuestión relacionada con tus datos personales o con el ejercicio de tus derechos puedes escribir a info@cosmoestelar.org, indicando «Protección de datos» en el asunto, o dirigirte por correo postal al domicilio indicado arriba.

Conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD, la asociación no se encuentra entre los supuestos de designación obligatoria de delegado de protección de datos: no es una autoridad ni un organismo público, su actividad principal no consiste en operaciones de tratamiento que exijan una observación habitual y sistemática de personas a gran escala y no trata a gran escala categorías especiales de datos. Si esa situación cambiara, se publicarían aquí los datos de contacto del delegado.

Cada formulario y cada funcionalidad de la web tiene una finalidad concreta y una base jurídica propia. Estos son todos los tratamientos que realizamos a través de https://cosmoestelar.org.

1. Solicitudes para hacerse socio o socia

Datos: nombre y apellidos, dirección de correo electrónico, teléfono (si lo facilitas), año de nacimiento, localidad, el mensaje que escribas y, con carácter voluntario, cómo nos conociste. Junto a ellos registramos la fecha y hora del consentimiento, la versión de esta política que aceptaste y tu dirección IP, como prueba de la solicitud y para prevenir envíos fraudulentos.

Finalidad: recibir, valorar y responder tu solicitud de alta; contactar contigo para completar los datos que falten; comunicarte la decisión de la junta directiva.

Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6.1.b del RGPD): tú nos pides el alta y nosotros tramitamos esa petición. El dato voluntario «cómo nos conociste» se trata con tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento sin que ello afecte a la solicitud.

2. Alta y gestión de la relación asociativa

Datos: los anteriores más los necesarios para la vida de la asociación: número de socio, fecha de alta, tipo de cuota y, cuando proceda, los datos bancarios que facilites para el pago de la cuota.

Finalidad: gestionar tu condición de asociado o asociada, convocarte a asambleas y actividades, llevar el libro o relación de socios, cobrar y justificar las cuotas y cumplir las obligaciones contables y fiscales de la asociación.

Base jurídica: ejecución de la relación asociativa que te vincula con la asociación (artículo 6.1.b del RGPD) y cumplimiento de obligaciones legales (artículo 6.1.c del RGPD), en particular la llevanza de una relación actualizada de asociados que exige el artículo 14 de la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación, y las obligaciones fiscales y contables aplicables.

3. Área privada de socios

Datos: dirección de correo electrónico, nombre, contraseña (de la que no guardamos nunca el valor original: se conserva un resumen criptográfico con sal, calculado con una función de derivación de clave), grupos a los que perteneces, fecha del último acceso e histórico de tus inscripciones. De cada sesión abierta guardamos además la dirección IP y el navegador desde el que se inició, para que puedas reconocer accesos ajenos y para investigar incidentes de seguridad.

Finalidad: permitirte iniciar sesión, mostrarte los contenidos, documentos y galerías reservados a socios o a tu grupo, y gestionar tus inscripciones a actividades.

Base jurídica: ejecución de la relación asociativa (artículo 6.1.b del RGPD). El área privada es uno de los servicios propios de la condición de socio. Los datos de las sesiones se tratan por interés legítimo en la seguridad de las cuentas (artículo 6.1.f del RGPD).

4. Inscripción a actividades y observaciones

Datos: nombre y apellidos, correo electrónico, teléfono cuando la actividad lo requiera por seguridad o por cambios de última hora, número de acompañantes y, si procede, indicaciones que nos facilites voluntariamente sobre accesibilidad o necesidades especiales. Registramos también la fecha y hora del consentimiento y tu dirección IP, como prueba de la inscripción y para prevenir inscripciones fraudulentas.

Finalidad: gestionar tu plaza y el aforo, mantener la lista de espera, enviarte la confirmación con el enlace para consultar o cancelar tu inscripción, avisarte de cambios (las observaciones dependen de la meteorología) y controlar la asistencia.

Base jurídica: ejecución de la inscripción que solicitas o medidas precontractuales (artículo 6.1.b del RGPD). Las indicaciones voluntarias sobre necesidades especiales, si revelan datos de salud, se tratan únicamente con tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD) y solo para adaptar la actividad.

Fotografías y vídeo en las actividades: cuando queramos publicar imágenes en las que se identifique a personas, pedimos un consentimiento específico y separado (artículo 6.1.a del RGPD), que puede retirarse en cualquier momento escribiéndonos. Las tomas generales de público en actos abiertos se publican, en su caso, sin que las personas resulten identificables; si apareces en una imagen y quieres que la retiremos, basta con que nos lo digas.

5. Acceso a materiales de una actividad mediante código

Datos: el código de la actividad que introduces y una cookie técnica firmada que recuerda que lo has hecho.

Finalidad: darte acceso a las fotografías, presentaciones y documentos de la actividad a la que asististe, sin obligarte a crear una cuenta.

Base jurídica: interés legítimo de la asociación en compartir los materiales solo con quienes participaron (artículo 6.1.f del RGPD). La cookie es estrictamente necesaria para prestar el servicio que solicitas.

6. Formulario de contacto

Datos: nombre, dirección de correo electrónico, asunto y el contenido del mensaje que escribas. Te pedimos que no incluyas en él datos sensibles ni información de terceros que no sea imprescindible. Registramos además la fecha y hora del envío y tu dirección IP, para acreditar la comunicación y frenar los envíos automatizados.

Finalidad: leer tu consulta, responderte y, si hace falta, mantener el intercambio de correos hasta resolverla.

Base jurídica: interés legítimo de la asociación y de quien escribe en atender y responder las consultas recibidas a través de un canal habilitado justo para eso (artículo 6.1.f del RGPD). Si tu mensaje se refiere a una inscripción, a una solicitud de alta o a tu condición de socio, la base será la relación o las medidas precontractuales correspondientes (artículo 6.1.b del RGPD). La casilla que marcas al enviar el formulario es una confirmación de que has leído esta política, no un consentimiento: aceptar una política de privacidad no legitima por sí solo ningún tratamiento. Puedes oponerte al tratamiento por motivos relacionados con tu situación particular (artículo 21 del RGPD).

7. Boletín (newsletter) con doble confirmación

Datos: dirección de correo electrónico y, si quieres, tu nombre para el saludo. Junto a ellos guardamos la fecha y hora en que diste el consentimiento, la versión de esta política que aceptaste y una dirección IP truncada. Esa IP truncada se conserva con fines de prevención de altas fraudulentas y sirve también como elemento de prueba del consentimiento exigida por el artículo 7.1 del RGPD.

Finalidad: enviarte por correo electrónico nuestras noticias, el calendario de observaciones y contenidos de divulgación astronómica.

Base jurídica: tu consentimiento (artículos 6.1.a y 7 del RGPD y artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, LSSI-CE).

Doble confirmación (doble opt-in): cuando dejas tu dirección te enviamos un correo con un enlace de confirmación. Hasta que no pulsas ese enlace, tu dirección queda en estado «pendiente» y no recibe ningún envío; si no confirmas, se elimina automáticamente. Así evitamos que alguien te suscriba sin tu conocimiento.

Revocación: puedes retirar el consentimiento cuando quieras, con el enlace de baja que incluye cada correo o escribiendo a info@cosmoestelar.org. La baja es inmediata y no afecta a la licitud de los envíos anteriores. Retirarte del boletín no tiene ninguna consecuencia sobre tu condición de socio ni sobre tus inscripciones.

8. Registros técnicos de seguridad y prevención de abusos

Datos: dirección IP truncada (en IPv4 ponemos a cero el último octeto; en IPv6 conservamos solo el prefijo /48), fecha y hora, ruta solicitada, tipo de navegador y resultado de la operación (por ejemplo, intento de inicio de sesión fallido o envío de formulario bloqueado).

Finalidad: mantener la web disponible y segura, limitar el número de intentos de inicio de sesión y de envíos de formularios, frenar el correo basura automatizado y poder investigar un incidente de seguridad.

Base jurídica: interés legítimo de la asociación en la seguridad de sus sistemas y de las personas que los usan (artículo 6.1.f del RGPD), interés reconocido en el considerando 49 del propio Reglamento.

Ponderación: tratamos el mínimo dato posible y truncado, de modo que por sí solo no permite identificarte; el tratamiento responde a una expectativa razonable de cualquier visitante de una web con área privada; no se usa para publicidad, ni para perfilar, ni se cruza con otros ficheros. Aun así, puedes oponerte por tu situación particular (artículo 21 del RGPD) escribiéndonos.

No usamos captchas de terceros ni servicios externos antifraude, precisamente para no enviar datos tuyos fuera de nuestros sistemas.

9. Administración de la web y registro de auditoría

Datos: identificador de la persona con permisos de edición, acción realizada, contenido afectado, resumen del cambio, dirección IP y fecha y hora.

Finalidad: saber quién publicó o modificó cada contenido, poder deshacer errores, detectar accesos indebidos y acreditar cómo se gestionan los datos.

Base jurídica: interés legítimo en la trazabilidad y la seguridad de la gestión interna (artículo 6.1.f del RGPD), en cumplimiento del principio de responsabilidad proactiva del artículo 5.2 del RGPD. Este registro afecta a quienes administran la web, no a las personas visitantes.

10. Estadísticas de uso de la web

Cuando la medición de audiencia está activada, utilizamos una herramienta de analítica propia sin cookies y sin identificadores persistentes, que no almacena direcciones IP y produce únicamente cifras agregadas (páginas más vistas, país aproximado, tipo de dispositivo). Con esa información no es posible reconstruir el recorrido de una persona concreta ni identificarla, de modo que no constituye un tratamiento de datos personales y no precisa base jurídica del artículo 6 del RGPD ni consentimiento. El detalle está en la política de cookies. Si alguna vez cambiásemos de herramienta o de configuración de forma que sí se tratasen datos personales, lo indicaríamos aquí y en la política de cookies antes de hacerlo.

11. Ubicación para las herramientas del cielo

Las herramientas de observación (cielo de esta noche, planetario, fases de la Luna) necesitan unas coordenadas. Puedes elegir una localidad de una lista o autorizar a tu navegador a compartir tu ubicación. Esa ubicación se guarda en tu propio navegador, en el almacenamiento local (localStorage) y en la cookie de preferencias ce_prefs, que sí viaja a nuestro servidor en cada petición para poder mostrarte los cálculos ya adaptados a tu lugar. La usamos solo para calcular orto, ocaso y posiciones; las consultas meteorológicas y orbitales se realizan desde nuestro servidor, sin enviar identificadores tuyos. No conservamos un histórico de ubicaciones asociado a personas: puedes borrar la preferencia en cualquier momento desde la propia herramienta o eliminando los datos de sitio en tu navegador.

Los formularios de esta web están pensados para personas mayores de 14 años. Conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD, el consentimiento de una persona mayor de 14 años es válido por sí solo; por debajo de esa edad hace falta el consentimiento de quien ostente la patria potestad o la tutela. Ese umbral de los 14 años se refiere únicamente a los tratamientos basados en el consentimiento (boletín, uso de imágenes, datos voluntarios), no a la capacidad para asociarse.

• Solicitudes de socio: las personas de 14 a 17 años no emancipadas pueden asociarse aportando el consentimiento por escrito de quien ostente la patria potestad o la tutela, según exige el artículo 3.b de la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación; la asociación conserva ese documento mientras dure la condición de socio. Si tienes menos de 14 años, la solicitud debe presentarla y firmarla tu madre, padre o tutor legal, que será quien mantenga la comunicación con la asociación.
• Actividades familiares: la inscripción de menores la realiza siempre una persona adulta responsable, que facilita sus propios datos de contacto y acude con ellos a la actividad.
• Boletín: no está dirigido a menores de 14 años; si detectamos una suscripción de una persona menor de esa edad sin autorización, la eliminamos.
• Imágenes de menores: no publicamos fotografías en las que un menor resulte identificable sin el consentimiento expreso y por escrito de su madre, padre o tutor legal, otorgado para cada uso concreto y revocable en cualquier momento.

Si crees que un menor de 14 años nos ha facilitado datos sin autorización, escríbenos a info@cosmoestelar.org y los suprimiremos sin demora.

Guardamos cada dato el tiempo estrictamente necesario para la finalidad que lo justifica y, después, durante los plazos de prescripción legal, bloqueado (es decir, a disposición exclusiva de jueces, tribunales, Ministerio Fiscal o administraciones competentes, según el artículo 32 de la LOPDGDD) y sin uso ordinario. Transcurridos esos plazos, se suprime.

• Solicitudes de socio no admitidas o retiradas: hasta un año desde nuestra respuesta, por si reactivas la solicitud o hay reclamación; después se suprimen.
• Datos de socios y socias: mientras dure la relación asociativa. Tras la baja se bloquean durante los plazos de prescripción aplicables —con carácter general, cuatro años en materia tributaria (artículo 66 de la Ley 58/2003, General Tributaria) y cinco años para el ejercicio de las acciones personales (artículo 1964.2 del Código Civil)— y se conserva en el libro de socios lo imprescindible para acreditar el histórico de altas y bajas que exige la normativa de asociaciones.
• Cuentas del área de socios: se desactivan al causar baja y se eliminan, junto con su histórico de accesos, en el plazo máximo de un año desde la desactivación.
• Inscripciones a actividades: hasta doce meses después de la actividad. Para la memoria anual solo conservamos cifras agregadas (número de asistentes), sin datos personales.
• Mensajes del formulario de contacto: un año desde que damos por cerrada la consulta.
• Boletín: mientras mantengas la suscripción. Tras la baja conservamos la dirección y la fecha de baja durante tres años, con el único fin de acreditar que ejerciste ese derecho y de no volver a escribirte. Las suscripciones sin confirmar se eliminan a los siete días.
• Consentimientos para uso de imagen: mientras la imagen siga publicada y tres años más como prueba del consentimiento.
• Registros de intentos de acceso y de límite de peticiones: 24 horas.
• Registros técnicos del servidor: se rotan de forma periódica y se conservan un máximo de [plazo de rotación de registros pendiente de confirmar con el proveedor de alojamiento], salvo que sea necesario conservarlos más tiempo para investigar un incidente de seguridad concreto.
• Registro de auditoría del panel de administración (quién publicó o modificó qué, apartado 9 del capítulo anterior): dos años, por razones de trazabilidad interna.

Tus datos no se venden, no se alquilan y no se ceden a terceros con fines comerciales o publicitarios. Solo acceden a ellos:

• Las personas de la junta directiva y las personas voluntarias que gestionan la web y las actividades, con acceso mínimo al que necesita cada una y sujetas a deber de confidencialidad.
• El proveedor de alojamiento web, [nombre del proveedor de alojamiento], con servidores situados en [país de la Unión Europea], que aloja la aplicación, la base de datos y las copias de seguridad. Actúa como encargado del tratamiento con un contrato firmado conforme al artículo 28 del RGPD.
• El proveedor de envío de correo electrónico (SMTP), [nombre del proveedor de correo], con servidores situados en [país de la Unión Europea], que entrega las confirmaciones de inscripción, los correos de alta y baja y el boletín. También es encargado del tratamiento con contrato conforme al artículo 28 del RGPD.
• La entidad bancaria a través de la cual se cobran las cuotas, cuando exista domiciliación, y únicamente para ejecutar el cobro.
• Las administraciones públicas, juzgados y tribunales cuando una norma con rango de ley lo exija (por ejemplo, obligaciones ante el Registro de Asociaciones o ante la Agencia Estatal de Administración Tributaria).

Transferencias internacionales

No realizamos transferencias internacionales de datos. Los proveedores indicados tratan la información en servidores situados en la Unión Europea o en el Espacio Económico Europeo. Si en el futuro fuese necesario recurrir a un proveedor fuera del EEE, se actualizaría esta página antes de hacerlo y solo se contrataría con las garantías del capítulo V del RGPD (decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, con las medidas complementarias que procedan).

Contenidos de terceros

La web no incrusta reproductores, mapas interactivos, tipografías ni botones de redes sociales que carguen recursos desde servidores ajenos y puedan registrar tu visita. Los enlaces a nuestros perfiles sociales son enlaces normales: solo se activan si pulsas sobre ellos y, a partir de ese momento, se aplica la política de privacidad de la plataforma correspondiente, ajena a esta asociación.

La normativa te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber si tratamos datos tuyos y obtener una copia de ellos junto con la información de esta política (artículo 15 del RGPD).
• Rectificación: corregir los datos inexactos y completar los incompletos (artículo 16).
• Supresión («derecho al olvido»): pedir que los borremos cuando ya no sean necesarios, retires el consentimiento o te opongas con éxito (artículo 17).
• Limitación del tratamiento: pedir que los conservemos pero no los usemos mientras se resuelve una impugnación (artículo 18).
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos facilitaste y que tratamos por consentimiento o por contrato, y transmitirlos a otro responsable (artículo 20).
• Oposición: oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en interés legítimo (artículo 21).
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (artículo 7.3).
• No ser objeto de decisiones automatizadas con efectos jurídicos o similares (artículo 22). En esta web no existen decisiones automatizadas ni elaboración de perfiles: las solicitudes de socio y las inscripciones las revisan personas.

Cómo ejercerlos

Escríbenos a info@cosmoestelar.org con el asunto «Protección de datos», o envíanos una carta a Asociación Astronómica CosmoEstelar, [DOMICILIO SOCIAL], [CP], Torrejón de Ardoz, Madrid, [CP] Torrejón de Ardoz (Madrid). Indícanos qué derecho quieres ejercer y desde qué dirección o con qué datos te diste de alta. Si tenemos dudas razonables sobre tu identidad podremos pedirte información adicional para verificarla (artículo 12.6 del RGPD); no guardamos copia de documentos identificativos más allá de lo necesario para esa comprobación.

Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable en dos meses más si la solicitud es compleja, en cuyo caso te avisaremos dentro del primer mes. El ejercicio de estos derechos es gratuito.

Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente, a través de su sede electrónica (sedeagpd.gob.es) o por correo postal en la calle Jorge Juan, 6, 28001 Madrid; hay más información en www.aepd.es. Antes, si lo prefieres, puedes dirigirte a nosotros: intentaremos resolverlo de inmediato.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre otras:

• Todo el tráfico viaja cifrado mediante HTTPS.
• Las contraseñas se guardan con una función de derivación de clave con sal; nadie de la asociación puede leerlas ni recuperarlas, solo restablecerlas.
• El acceso al panel de administración admite y recomienda un segundo factor de autenticación (TOTP), y queda registrado en un histórico de auditoría.
• La cookie de sesión es HttpOnly, Secure y SameSite, y en la base de datos solo se guarda un resumen criptográfico del identificador de sesión, nunca el valor original.
• Límite de intentos de inicio de sesión y de envíos de formularios, con campos trampa contra robots, sin recurrir a servicios externos.
• Principio de mínimo privilegio: cada persona voluntaria accede únicamente a lo que necesita para su tarea.
• Las imágenes que se suben se reprocesan para eliminar los metadatos EXIF, incluida la geolocalización de las fotografías.
• Copias de seguridad periódicas de la base de datos y de los archivos subidos.
• Revisión periódica de dependencias y actualizaciones de seguridad.

Ningún sistema es invulnerable. Si a pesar de todo se produjera una violación de seguridad de los datos personales, la notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando proceda (artículo 33 del RGPD) y te informaríamos directamente si existiera un alto riesgo para tus derechos y libertades (artículo 34). Si detectas una vulnerabilidad en esta web, te agradecemos que nos la comuniques de forma responsable a info@cosmoestelar.org antes de hacerla pública.

Esta política puede actualizarse cuando cambien los tratamientos, los proveedores o la normativa aplicable. Publicaremos siempre la fecha de la versión vigente y, cuando el cambio sea sustancial y afecte a tratamientos basados en tu consentimiento, te lo comunicaremos y, si es necesario, te pediremos un consentimiento nuevo. Las versiones anteriores se conservan internamente para poder acreditar qué texto aceptaste en cada momento.

• Versión: 2026-09 (esquema AAAA-MM, común a los cuatro textos legales de esta web). La fecha exacta de publicación de esta versión se muestra en la cabecera de la página.
• Responsable de la revisión: junta directiva de Asociación Astronómica CosmoEstelar