Última actualización: 13 de junio de 2026

I. Introducción

Para poder prestar determinados servicios es necesario el tratamiento de datos personales. Estas se incorporan a las actividades de tratamiento del Club Náutico Castelldefels (CNC) y se tratan con la finalidad específica de cada tratamiento, de conformidad principalmente con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

II. Información general

1. ¿Quién es el responsable del tratamiento?

• Responsable: Club Náutico Castelldefels (CNC)
• CIF: G08481756
• Domicilio: Calle 514, núm. 1, 08860 Castelldefels (Barcelona)
• Delegado de Protección de Datos (DPD), ejercicio de derechos y contacto: rgpd@clubnauticocastelldefels.com

2. ¿Con qué finalidad tratamos los datos?

La recogida y el tratamiento de datos responden, según el caso, a la gestión administrativa de la entidad y a la relación con las personas asociadas, a la gestión de solicitudes de información, consultas, quejas o sugerencias, y a la gestión de las actividades, actos o eventos organizados, ofrecidos o patrocinados por el CNC. Igualmente, si se dispone del consentimiento prévi —revocable en cualquier momento— se podrán remitir informaciones y comunicaciones comerciales. En el capítulo III se detalla el Registro de Actividades de Tratamiento con la finalidad específica de cada uno.

3. ¿Cuál es la base jurídica del tratamiento?

Según el tratamiento concreto, la base puede ser: (i) el consentimiento de la persona interesada (art. 6.1.a RGPD); (ii) la ejecución de un contrato o la aplicación de medidas precontractuales (art. 6.1.b RGPD); (iii) el cumplimiento de una obligación legal (art. 6.1.c RGPD); o (iv) el interés legítimo del responsable (art. 6.1.f RGPD). Cuando la base sea el consentimiento, éste se podrá retirar en cualquier momento.

4. ¿Durante cuánto tiempo conservamos los datos?

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, bloqueados durante los plazos de prescripción de responsabilidades o mientras lo exija una obligación legal. En cada tratamiento del capítulo III se indica el plazo específico.

5. ¿Quién debe mantener los datos actualizados?

Para que los datos correspondan a la realidad, la persona usuaria debe comunicar cualquier modificación al CNC por los medios habilitados, acreditando suficientemente su identidad.

6. ¿Quién puede ser destinatario de los datos?

Los datos no se ceden ni comunican a terceros, salvo los supuestos necesarios para el desarrollo, la ejecución, el control y el cumplimiento de las finalidades, para la gestión técnica o administrativa de la entidad, o en los supuestos previstos por ley.

7. Seguridad de los datos

El CNC adopta las medidas técnicas y organizativas adecuadas, de acuerdo con el principio de responsabilidad proactiva, para garantizar la seguridad y la confidencialidad de los datos y evitar su alteración, pérdida o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes, la naturaleza del tratamiento y los riesgos asociados.

8. ¿Cuáles son los derechos y cómo ejercerlos?

La persona interesada puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individualizadas automatizadas. Para ello, puede dirigir un escrito, acreditando suficientemente su identidad, a:

• Por correo postal: Calle 514, núm. 1, 08860 Castelldefels (Barcelona).
• Por correo electrónico: rgpd@clubnauticocastelldefels.com.

El CNC responderá la solicitud en el plazo máximo de un mes (prorrogable en casos de complejidad). En el caso de solicitudes manifiestamente infundadas o excesivas, el CNC podrá cobrar un canon proporcional a los costes o negarse a actuar, razonando siempre la decisión.

Si la persona interesada considera vulnerados sus derechos, puede presentar una reclamación ante la Autoridad de Control competente, en este caso, la AEPD (www.aepd.es).

9. Transferencias internacionales de datos

El objetivo principal del CNC es que los datos se recojan, traten y almacenen dentro del Espacio Económico Europeo (EEE) o en países con un nivel de protección equivalente. No obstante, algunos proveedores de servicios (especialmente tecnológicos y de comunicación) pueden implicar transferencias internacionales de datos fuera de la EEE.

Cuando se produzcan, estas transferencias se llevarán a cabo únicamente si concurre alguna de las siguientes garantías del Capítulo V del RGPD:

• Decisión de adecuación (art. 45 RGPD): por ejemplo, el Data Privacy Framework (DPF) UE–EEUU, que ampara las transferencias a entidades de los Estados Unidos adheridas y certificadas en este marco.
• Garantías adecuadas (art. 46 RGPD): principalmente, las cláusulas contractuales tipo (CCT) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, complementadas con las medidas adicionales que procedan.
• Excepciones (art. 49 RGPD): en supuestos específicos y tasados, como el consentimiento explícito para una transferencia concreta o la necesidad para la ejecución de un contrato.

El CNC verifica que sus proveedores ofrezcan un nivel de protección adecuado y cumplan la normativa aplicable. Los principales proveedores que pueden implicar transferencias internacionales se relacionan a continuación:

Proveedor	Finalidad	Garantía / Política de privacidad
Microsoft	Herramientas de gestión, almacenamiento en la nube y comunicación.	DPF / CCT – privacy
Google	Gestión, analítica (GA4), mapas, reCAPTCHA y almacenamiento.	DPF / CCT – privacy
Meta Platforms	Comunicación y mensajería (WhatsApp, Facebook, Instagram).	DPF / CCT – privacy
LinkedIn	Comunicación y mensajería profesional.	CCT – privacy
Apple	Comunicación y actualización de software.	CCT – privacy
Automattic (WordPress)	Solución IT y operativa de la web.	CCT – privacy
Adobe	Gestión documental.	DPF / CCT – privacy

10. Servicios y enlaces de terceros

Restaurante. El servicio de restauración que aparece en el sitio web es explotado por un tercero independiente, que actúa como responsable del tratamiento de los datos que recoja por sus propios canales (por ejemplo, reservas o consultas por WhatsApp). El CNC no es responsable de estos tratamientos. Se recomienda al restaurador que, en el primer contacto, facilite la información básica de protección de datos a las personas usuarias.

Webcams. Las cámaras web accesibles desde el sitio web son operadas por una empresa externa y se accede a ellas mediante un enlace externo. El tratamiento de imágenes, si las hay, es responsabilidad de este tercero y se rige por su propia política de privacidad. El CNC no es responsable de este servicio.

11. Modificaciones de esta política

El CNC se reserva la facultad de modificar esta política para adaptarla a novedades legislativas, criterios jurisprudenciales o prácticas del sector. Cualquier modificación podrá ser anunciada con la debida antelación.

III. Información adicional: Registro de Actividades de Tratamiento

A continuación se detallan los tratamientos que lleva a cabo el CNC, sin perjuicio de nuevas finalidades que se detallen en la información previa facilitada a la persona interesada.

1. Candidatos

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar los procesos de selección de personal de la organización.

Base jurídica: Consentimiento de la persona interesada (art. 6.1.a RGPD).

Conservación: El currículo se conserva un año como máximo una vez cubierta la vacante, salvo revocación del consentimiento.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

2. Inscripción en actividades

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: (i) Gestionar la inscripción a las actividades del Club; (ii) enviar comunicaciones relacionadas con las actividades del Club o de organizaciones colaboradoras; (iii) editar y difundir material audiovisual y fondos documentales de eventos en los que la persona participe, con difusión en la web, redes sociales, medios y publicaciones; (iv) publicar, si procede, los listados de personas participantes o resultados de las actividades de competición; (v) hacer encuestas de satisfacción; (vi) gestionar reclamaciones y sugerencias.

Base jurídica: Consentimiento (art. 6.1.a RGPD); ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD); e interés legítimo (art. 6.1.f RGPD). La publicación de la imagen y la difusión audiovisual se basa en el consentimiento; en actividades de competición, la publicación del listado de participantes y resultados puede fundamentarse también en la ejecución de la inscripción y en la normativa deportiva federativa aplicable.

Conservación: Conforme al plazo de vinculación con la actividad, los plazos legales y de prescripción de responsabilidades. El material audiovisual se mantiene hasta la solicitud de oposición.

Destinatarios: No se ceden datos a terceros, salvo obligación legal o de necesidad para un tercer colaborador, así como para la difusión de los acontecimientos a través de medios físicos o telemáticos (publicaciones, medios de comunicación, sitio web y redes sociales).

3. Proveedores

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Mantener la relación contractual y el control de los servicios contratados.

Base jurídica: Consentimiento (art. 6.1.a), ejecución de contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f) del RGPD.

Conservación: Conforme al plazo de vinculación, los plazos legales y de prescripción de responsabilidades.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

4. Redes sociales

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Dar a conocer las actividades e interactuar con las personas usuarias de las redes sociales del CNC.

Base jurídica: Consentimiento de la persona usuaria al seguir o interactuar con los perfiles del CNC (art. 6.1.a RGPD).

Conservación: Mientras la persona mantenga la interacción con el perfil y no solicite su supresión.

Destinatarios: La utilización de redes sociales puede implicar una transferencia internacional de datos, amparada en una decisión de adecuación (DPF) o en cláusulas contractuales tipo (Decisión (UE) 2021/914), según el proveedor.

5. Correo electrónico

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Atender y responder las peticiones recibidas, mantener contactos profesionales y, si procede, la relación contractual.

Base jurídica: Consentimiento y/o medidas precontractuales (art. 6.1.a y 6.1.b RGPD).

Conservación: El tiempo necesario para atender la petición y los plazos de prescripción aplicables.

Destinatarios: Si se emplean herramientas de terceros (por ejemplo, formularios de Google), puede implicar una transferencia internacional amparada en el DPF o en cláusulas contractuales tipo (Decisión (UE) 2021/914).

6. WhatsApp y otra mensajería instantánea

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Atender y responder peticiones de información o consultas y mantener la comunicación.

Base jurídica: Consentimiento y/o medidas precontractuales (art. 6.1.a y 6.1.b RGPD).

Conservación: El tiempo necesario para atender la petición y los plazos de prescripción aplicables.

Destinatarios: El uso de WhatsApp (Meta) o aplicaciones similares implica una transferencia internacional de datos, amparada en una decisión de adecuación (DPF) o en cláusulas contractuales tipo (Decisión (UE) 2021/914).

7. Boletín electrónico / newsletter

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar el envío de boletines con contenidos de interés relativos a la actividad del Club y entidades vinculadas. Actualmente el sitio web no dispone de suscripción a newsletter; este tratamiento se prevé para el caso de que se habilite en el futuro.

Base jurídica: Consentimiento expreso de la persona interesada (art. 6.1.a RGPD), mediante casilla específica desmarcada o solicitud expresa. El consentimiento se puede revocar en cualquier momento a través del enlace de baja de cada boletín.

Conservación: Hasta que la persona se dé de baja. Una vez de baja, sólo se conserva la dirección para no volver a contactarla.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

8. Menores de edad

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Garantizar que los menores de 14 años no faciliten datos sin el consentimiento de los titulares de la patria potestad o tutela.

Base jurídica: Cumplimiento de obligación legal (art. 6.1.c RGPD y art. 7 LOPDGDD).

Conservación: El CNC puede solicitar copia del documento identificativo o la autorización de los titulares de la patria potestad, y causar la baja si no se acredita.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

9. Contacto o consultas y potenciales clientes

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar las solicitudes de información o cuestiones de carácter general.

Base jurídica: Consentimiento de la persona interesada, manifestado con el envío del formulario una vez facilitada la información (art. 6.1.a RGPD) y, en su caso, medidas precontractuales (art. 6.1.b RGPD).

Conservación: Un año como máximo una vez resuelta la cuestión o desde la última comunicación.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

10. Amarres o disposición de espacios

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar las solicitudes de uso de plazas de amarre o disposición de espacios de las instalaciones, y enviar contenidos informativos e invitaciones a eventos.

Base jurídica: Consentimiento (art. 6.1.a), ejecución de contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f) del RGPD.

Conservación: El tiempo necesario para la finalidad, los plazos legales y de prescripción de responsabilidades.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

11. Acontecimientos

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar la celebración y la participación en eventos organizados o participados por el Club, incluida la edición y difusión de material audiovisual y, si procede, la publicación de listados de participantes.

Base jurídica: Consentimiento (art. 6.1.a), ejecución de contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f) del RGPD. La difusión de imágenes en las que la persona sea protagonista identificable se basa en el consentimiento.

Conservación: El tiempo necesario para la finalidad y los plazos de prescripción. El material audiovisual se mantiene hasta la solicitud de oposición.

Destinatarios: No se ceden datos a terceros, salvo obligación legal o de necesidad para un tercer colaborador, así como para la difusión de los acontecimientos a través de medios físicos o telemáticos (publicaciones, medios de comunicación, sitio web y redes sociales).

12. Fondo documental

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar el material documental, fotográfico y audiovisual obtenido legítimamente para el desarrollo de la actividad, con finalidad de edición, conservación y difusión (web, redes sociales, publicaciones y archivo).

Base jurídica: Interés legítimo del responsable (art. 6.1.f RGPD), sin perjuicio del consentimiento necesario para la difusión de la imagen de personas protagonistas identificables.

Conservación: Hasta que la persona interesada manifieste su oposición o baja; puede constituir archivo histórico de interés.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

13. Junta Directiva

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar la relación con las personas socias integrantes de la Junta Directiva, incluida la redacción y difusión de documentación y la grabación, edición y difusión de determinados acontecimientos.

Base jurídica: Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligación legal (art. 6.1.c RGPD).

Conservación: Mientras se mantenga el cargo y los plazos de prescripción. Los datos básicos se pueden mantener indefinidamente a efectos históricos.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

14. Personas socias y clientes

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: (i) Gestionar el ingreso y la condición de persona socia (bajas, órganos, asambleas, elecciones, derechos y obligaciones, régimen disciplinario); (ii) gestionar inscripciones a actividades; (iii) enviar comunicaciones relacionadas con las actividades; (iv) editar y difundir material audiovisual; (v) hacer encuestas; (vi) gestionar reclamaciones y sugerencias.

Base jurídica: Consentimiento (art. 6.1.a), ejecución de contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f) del RGPD. Para datos de terceros facilitados por la persona solicitante (cónyuge, avaladores) es necesario el consentimiento de los mismos; para menores, el consentimiento de todos los titulares de la patria potestad o tutela.

Conservación: Hasta la oposición o baja, los plazos legales y de prescripción. El material audiovisual se mantiene hasta la solicitud de oposición.

Destinatarios: No se ceden datos a terceros, salvo obligación legal o de necesidad para un tercer colaborador, así como para la difusión de los acontecimientos a través de medios físicos o telemáticos (publicaciones, medios de comunicación, sitio web y redes sociales).

15. Bajas

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar el proceso de baja, mantener informada a la persona exparticipante de circunstancias de su interés y conservar datos de contacto para no remitir comunicaciones no autorizadas.

Base jurídica: Consentimiento (art. 6.1.a) y ejecución de contrato o medidas precontractuales (art. 6.1.b) del RGPD.

Conservación: Hasta la oposición o baja, los plazos legales y de prescripción.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

16. Violaciones de seguridad

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Gestionar los procesos relativos a brechas de seguridad (naturaleza del impacto, severidad y medidas adoptadas).

Base jurídica: Cumplimiento de obligación legal (art. 6.1.c RGPD).

Conservación: El tiempo necesario para cumplir la finalidad, determinar responsabilidades y tramitar recursos, y los plazos legales.

Destinatarios: En su caso, comunicación a la autoridad de control competente en materia de protección de datos, además de los supuestos generales.

17. Relaciones externas

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: (i) Gestionar la comunicación con personas del sector público y privado; (ii) enviar información divulgativa; (iii) gestionar invitaciones y participación en eventos.

Base jurídica: Interés legítimo del responsable (art. 6.1.f RGPD).

Conservación: Hasta la oposición, los plazos legales y de prescripción.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

18. Ejercicio de derechos de protección de datos

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Atender las solicitudes de ejercicio de los derechos que establecen el RGPD y la LOPDGDD.

Base jurídica: Cumplimiento de obligación legal (art. 6.1.c RGPD).

Conservación: Un año desde la finalización del procedimiento y, si procede, hasta que sea firme la resolución de las autoridades de control, y los plazos legales.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).

19. Empleados

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: (i) Gestionar la relación laboral; (ii) gestionar nóminas; (iii) gestionar la prevención de riesgos laborales; (iv) gestionar la formación.

Base jurídica: Ejecución de contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD).

Conservación: Mientras se mantenga la relación laboral y los plazos legales y de prescripción.

Destinatarios: Incluye, en su caso, mutuas de accidentes de trabajo, servicios de prevención ajenos y entidades bancarias, además de los supuestos generales.

20. Videovigilancia

Responsable: Club Náutico Castelldefels (CNC).

Finalidad: Captación de imágenes mediante cámaras para preservar la seguridad de las personas, los bienes y las instalaciones del Club.

Base jurídica: Interés legítimo del responsable (art. 6.1.f RGPD).

Conservación: Un mes desde la captación, salvo que se detecte un hecho que afecte a personas, bienes o instalaciones, en cuyo caso las imágenes se pondrán a disposición de las autoridades competentes.

Destinatarios: No se ceden ni comunican datos a terceros, salvo obligación legal, cuando sea necesario para un tercer colaborador necesario o para la gestión técnica o administrativa de la entidad (encargados del tratamiento).