Política de privacidad

Tratamiento de los datos personales con arreglo al Reglamento UE 2016/679 (GDPR) y al D.Lgs. 196/2003, en su versión modificada por el D.Lgs. 101/2018.

Última actualización: 8 de octubre de 2026 · Versión 1.2

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es Quelli della Via APS — Asociación de Promoción Social, en lo sucesivo también «la Asociación».

Para cualquier comunicación formal (ejercicio de derechos, reclamaciones, solicitudes de rectificación o supresión) se recomienda el uso de la PEC, que da fe de la fecha y la hora de recepción.

2. Tipos de datos recogidos

El sitio recoge las siguientes categorías de datos personales:

• Datos de registro del peregrino — nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada) facilitados voluntariamente en el formulario de registro del Área del Peregrino.
• Datos para el boletín — dirección de correo electrónico facilitada a través del formulario de suscripción en el pie de página del sitio.
• Datos de contacto de los alojamientos publicados — nombres, teléfonos de contacto y direcciones de los establecimientos (parroquias, conventos, monasterios, albergues, hospitales, posadas) presentes en los popups del mapa interactivo. Dichos contactos se publican exclusivamente sobre la base del consentimiento por escrito recogido por la Asociación ante cada establecimiento, o bien por tratarse de datos ya disponibles públicamente en sus canales oficiales.
• Datos de afiliación — además de los datos del perfil (nombre, apellidos, contactos, domicilio), el código fiscal italiano o un documento de identidad equivalente para los socios extranjeros, la fecha y el lugar de nacimiento, el tipo de cuota y los pagos; de las solicitudes hechas en línea conservamos fecha y hora, dirección IP y versión de los estatutos y de la presente política aceptados.
• Datos del registro de voluntarios — para los socios que hacen voluntariado de forma no ocasional: los mismos datos personales del libro de socios, la actividad desarrollada y las fechas de inicio y fin, inscritos en el registro previsto por la ley y comunicados a la compañía aseguradora.
• Datos relativos a las compras — nombre, dirección, correo electrónico y datos de envío recogidos para tramitar los pedidos de «La Tienda del Peregrino», tratados a través del proveedor de pago electrónico.
• Datos de navegación — registros del servidor web (dirección IP, fecha y hora de la solicitud, página visitada, user-agent del navegador), recogidos con fines de seguridad y diagnóstico.

3. Finalidades y base jurídica

Registro y gestión del perfil del peregrino

Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b GDPR). Los datos se utilizan para permitir el acceso a la credencial digital, el seguimiento de las etapas completadas y la recogida de los sellos.

Afiliación y gestión del libro de socios

Base jurídica: ejecución de la relación asociativa de la que el interesado es parte (art. 6.1.b GDPR) y cumplimiento de obligaciones legales vinculadas a la llevanza del libro de socios de las entidades del Tercer Sector italiano (art. 6.1.c GDPR). Para la afiliación recogemos, además de los datos del perfil, el código fiscal italiano (o, para los socios extranjeros, el número de pasaporte o el código fiscal de su país y la nacionalidad) y la fecha y el lugar de nacimiento. La fecha de nacimiento se utiliza también para comprobar el requisito de edad de la cuota reducida, reservada a los socios menores de 30 años. La cuota se abona por transferencia bancaria o a través del proveedor de pago electrónico indicado en la sección 5. De las solicitudes presentadas en línea conservamos, como prueba de la aceptación de los estatutos y de la presente política, la fecha y la hora, la dirección IP y la versión de los textos aceptados. Los datos de la solicitud se envían por correo electrónico a los miembros del órgano de administración y de la secretaría autorizados al tratamiento, que deciden la admisión y llevan el libro de socios.

Carné de socio y verificación de autenticidad

Base jurídica: ejecución de la relación asociativa (art. 6.1.b GDPR). Cada socio recibe un carné digital y físico con nombre, apellidos, número de inscripción y un código QR. Quien escanea el QR abre una página del sitio que confirma la autenticidad del carné mostrando nombre y apellidos, número, condición asociativa y estado de la cuota (al día o vencida): el socio lo tendrá en cuenta al mostrar su carné. El carné físico lo imprime una imprenta que actúa como encargada del tratamiento (sección 5).

Registro de voluntarios y seguro

Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c GDPR). Los socios que realizan actividades de voluntariado de forma no ocasional se inscriben en el registro de voluntarios previsto por el art. 17 del Código italiano del Tercer Sector y por el Decreto Ministerial de 6 de octubre de 2021, y están asegurados contra accidentes y enfermedades relacionados con la actividad y por responsabilidad civil frente a terceros (art. 18). Con este fin, los datos del registro se comunican a la compañía aseguradora, que los trata como responsable autónoma para la gestión de la póliza y de los eventuales siniestros.

Grupo de WhatsApp de los socios

Base jurídica: adhesión voluntaria del interesado (art. 6.1.a GDPR). Los socios al día con la cuota reciben un enlace de invitación al grupo de WhatsApp de la asociación, donde se comparten fechas de salidas y novedades. Entrar en el grupo es facultativo y se hace solo por iniciativa del socio; quien entra hace visibles a los demás miembros su número de teléfono y el nombre de su perfil, y puede salir en cualquier momento. El servicio lo presta WhatsApp Ireland Ltd (grupo Meta), responsable autónomo del tratamiento según su propia política.

Suscripción al boletín

Base jurídica: consentimiento explícito del interesado (art. 6.1.a GDPR). La suscripción es facultativa y revocable en cualquier momento a través del enlace de baja presente al pie de cada comunicación.

Publicación de los contactos de los alojamientos

Base jurídica: consentimiento explícito recogido por escrito ante cada establecimiento (art. 6.1.a GDPR). Los establecimientos interesados pueden en cualquier momento solicitar la rectificación o la eliminación de sus contactos escribiendo a la PEC indicada más arriba. La Asociación conserva la documentación de los consentimientos recogidos y se reserva el derecho de suspender la publicación de aquellos contactos cuyo consentimiento no conste documentado.

Tramitación de los pedidos de La Tienda del Peregrino

Base jurídica: ejecución de un contrato (art. 6.1.b GDPR) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c GDPR).

Seguridad y diagnóstico

Base jurídica: interés legítimo del responsable en la seguridad de sus propios sistemas informáticos y en la prevención de abusos (art. 6.1.f GDPR).

4. Modalidades de tratamiento y conservación

Los datos se tratan con herramientas electrónicas y en papel, por personal autorizado y formado, adoptando medidas técnicas y organizativas adecuadas para garantizar la seguridad, la integridad y la confidencialidad de la información (arts. 25 y 32 GDPR).

Los plazos de conservación son los siguientes:

• Perfil del peregrino: durante toda la vigencia de la cuenta y durante los 24 meses siguientes a su cancelación, salvo obligaciones de conservación previstas por la ley.
• Datos de los socios (libro de socios): durante toda la relación asociativa y, tras su cese, durante el periodo previsto por la normativa sobre entidades del Tercer Sector y por las obligaciones civiles y fiscales.
• Pruebas de aceptación (fecha, hora, IP, versiones de los textos): durante la relación asociativa y los diez años siguientes, plazo ordinario de prescripción.
• Registro de voluntarios: durante la actividad de voluntariado y, tras su cese, durante el periodo previsto por la normativa sobre entidades del Tercer Sector y para la gestión de la póliza de seguro.
• Boletín: hasta la revocación del consentimiento.
• Contactos de los alojamientos: hasta la revocación del consentimiento por parte del establecimiento.
• Datos de compra: 10 años a efectos fiscales y contables (D.P.R. 600/1973).
• Registros de navegación: máximo 12 meses.

5. Destinatarios y comunicación a terceros

Los datos personales podrán comunicarse a terceros que actúen en calidad de Encargados del tratamiento conforme al art. 28 GDPR, sobre la base de un contrato específico, exclusivamente para las finalidades anteriormente descritas:

• Aruba S.p.A. (Via San Clemente 53, 24036 Ponte San Pietro BG, Italia) — proveedor de hosting e infraestructura web donde residen el sitio y la base de datos;
• la imprenta encargada de imprimir los carnés de socio físicos (Stampa Divina), que recibe nombre, apellidos y número de carné;
• proveedores de servicios de envío de boletines (p. ej. Mailchimp, Brevo) — en el momento de la publicación de la presente política, la integración se encuentra en fase de implementación;
• contables, asesores fiscales y legales de la Asociación, cuando sea necesario;
• autoridades públicas, a su expresa solicitud y en los casos previstos por la ley.

Algunos servicios los prestan sujetos que tratan los datos como responsables autónomos, según sus propias políticas y solo en la medida necesaria para el servicio:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — pago electrónico de las cuotas y de los pedidos de La Tienda; la Asociación nunca recibe los datos de la tarjeta;
• la compañía aseguradora (UnipolSai Assicurazioni S.p.A.) — para la póliza de los voluntarios del art. 18 del Código del Tercer Sector y la gestión de siniestros;
• WhatsApp Ireland Ltd — grupo de socios, solo para quienes deciden entrar.

Dentro de la Asociación, los datos los tratan los miembros del órgano de administración y las personas encargadas de la secretaría y del sitio, autorizadas al tratamiento conforme al art. 29 GDPR e instruidas sobre la confidencialidad. Las notificaciones de nuevas solicitudes de admisión y de nuevos socios se les envían por correo electrónico.

Los datos no son objeto de difusión fuera de las finalidades indicadas anteriormente y no se ceden ni se venden a terceros con fines de marketing.

6. Transferencia fuera de la UE

En caso de que los proveedores de servicios anteriormente enumerados impliquen la transferencia de datos fuera del Espacio Económico Europeo (p. ej. Estados Unidos), dicha transferencia se realiza exclusivamente sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 GDPR) o de decisiones de adecuación vigentes.

7. Derechos del interesado

En cualquier momento el interesado puede ejercer los siguientes derechos, escribiendo a la PEC quellidellavia@pec.it o al correo electrónico ordinario privacy@viadigiovannibattista.com:

• Derecho de acceso (art. 15) — obtener confirmación de la existencia de un tratamiento y copia de los datos.
• Derecho de rectificación (art. 16) — solicitar la corrección de datos inexactos o la integración de datos incompletos.
• Derecho de supresión (art. 17, «derecho al olvido») — solicitar la supresión de los datos en los casos previstos por la norma.
• Derecho de limitación (art. 18) — solicitar el bloqueo temporal del tratamiento.
• Derecho a la portabilidad (art. 20) — recibir los datos en un formato estructurado y legible por dispositivo automático.
• Derecho de oposición (art. 21) — oponerse al tratamiento por motivos legítimos.
• Derecho de revocación del consentimiento (art. 7.3) — revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud de los tratamientos efectuados antes de la revocación.

La Asociación se compromete a responder a las solicitudes en un plazo de 30 días desde su recepción (art. 12.3 GDPR), salvo prórroga motivada de otros 60 días en los casos de especial complejidad.

Los usuarios registrados pueden ejercer algunos derechos directamente desde su área personal en el sitio: descargar una copia de sus datos en formato legible (portabilidad, art. 20) y cancelar su cuenta (derecho de supresión, art. 17). Quien está o ha estado inscrito en el libro de socios no puede cancelar su cuenta por sí mismo: los datos del libro de socios están sujetos a obligación de conservación incluso tras el cese, y la solicitud debe dirigirse a la Asociación, que suprime o anonimiza todo lo que no esté sujeto a conservación.

8. Cookies

El sitio utiliza exclusivamente cookies técnicas necesarias para su funcionamiento. No se utilizan cookies de elaboración de perfiles, cookies analíticas ni cookies de terceros con fines publicitarios o de marketing.

Los servicios de cartografía integrados (Leaflet, OpenStreetMap, Stadia Maps), las fuentes tipográficas (Google Fonts) y los iconos (Font Awesome vía cdnjs) pueden instalar cookies técnicas de terceros para la carga y la distribución de los contenidos. El detalle completo de los servicios de terceros y de sus respectivas políticas está disponible en la Política de cookies.

9. Modificaciones de la política

La Asociación se reserva el derecho de actualizar la presente política para reflejar variaciones en las prácticas de tratamiento, evoluciones normativas o la activación de nuevos servicios. La versión vigente está siempre publicada en esta página, con indicación de la fecha de la última actualización. En caso de modificaciones sustanciales se informará a los interesados a través de los canales disponibles.