Darrera actualització: 13 de juny de 2026

I. Introducció

Per poder prestar determinats serveis és necessari el tractament de dades personals. Aquestes s’incorporen a les activitats de tractament del Club Nàutic Castelldefels (CNC) i es tracten amb la finalitat específica de cada tractament, de conformitat principalment amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

II. Informació general

1. Qui és el responsable del tractament?

• Responsable: Club Nàutic Castelldefels (CNC)
• CIF: G08481756
• Domicili: Carrer 514, núm. 1, 08860 Castelldefels (Barcelona)
• Delegat de Protecció de Dades (DPD), exercici de drets i contacte: rgpd@clubnauticocastelldefels.com

2. Amb quina finalitat tractem les dades?

La recollida i el tractament de dades responen, segons el cas, a la gestió administrativa de l’entitat i a la relació amb les persones associades, a la gestió de sol·licituds d’informació, consultes, queixes o suggeriments, i a la gestió de les activitats, actes o esdeveniments organitzats, oferts o patrocinats pel CNC. Igualment, si es disposa del consentiment prèvi —revocable en qualsevol moment— es podran remetre informacions i comunicacions comercials. Al capítol III es detalla el Registre d’Activitats de Tractament amb la finalitat específica de cadascun.

3. Quina és la base jurídica del tractament?

Segons el tractament concret, la base pot ser: (i) el consentiment de la persona interessada (art. 6.1.a RGPD); (ii) l’execució d’un contracte o l’aplicació de mesures precontractuals (art. 6.1.b RGPD); (iii) el compliment d’una obligació legal (art. 6.1.c RGPD); o (iv) l’interès legítim del responsable (art. 6.1.f RGPD). Quan la base sigui el consentiment, aquest es podrà retirar en qualsevol moment.

4. Durant quant de temps conservem les dades?

Les dades es conserven durant el temps necessari per complir la finalitat per a la qual es van recollir i, posteriorment, bloquejades durant els terminis de prescripció de responsabilitats o mentre ho exigeixi una obligació legal. A cada tractament del capítol III s’indica el termini específic.

5. Qui ha de mantenir les dades actualitzades?

Per tal que les dades corresponguin a la realitat, la persona usuària ha de comunicar qualsevol modificació al CNC pels mitjans habilitats, acreditant suficientment la seva identitat.

6. Qui pot ser destinatari de les dades?

Les dades no es cedeixen ni comuniquen a tercers, llevat dels supòsits necessaris per al desenvolupament, l’execució, el control i el compliment de les finalitats, per a la gestió tècnica o administrativa de l’entitat, o en els supòsits previstos per llei.

7. Seguretat de les dades

El CNC adopta les mesures tècniques i organitzatives adequades, d’acord amb el principi de responsabilitat proactiva, per garantir la seguretat i la confidencialitat de les dades i evitar-ne l’alteració, pèrdua o accés no autoritzat, tenint en compte l’estat de la tècnica, els costos, la naturalesa del tractament i els riscos associats.

8. Quins són els drets i com exercir-los?

La persona interessada pot exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a no ser objecte de decisions individualitzades automatitzades. Per fer-ho, pot adreçar un escrit, acreditant suficientment la seva identitat, a:

• Per correu postal: Carrer 514, núm. 1, 08860 Castelldefels (Barcelona).
• Per correu electrònic: rgpd@clubnauticocastelldefels.com.

El CNC respondrà la sol·licitud en el termini màxim d’un mes (prorrogable en casos de complexitat). En el cas de sol·licituds manifestament infundades o excessives, el CNC podrà cobrar un cànon proporcional als costos o negar-se a actuar, raonant sempre la decisió.

Si la persona interessada considera vulnerats els seus drets, pot presentar una reclamació davant l’Autoritat de Control competent, en aquest cas, l’AEPD (www.aepd.es).

9. Transferències internacionals de dades

L’objectiu principal del CNC és que les dades es recullin, tractin i emmagatzemin dins de l’Espai Econòmic Europeu (EEE) o en països amb un nivell de protecció equivalent. No obstant això, alguns proveïdors de serveis (especialment tecnològics i de comunicació) poden implicar transferències internacionals de dades fora de l’EEE.

Quan es produeixin, aquestes transferències es duran a terme únicament si concorre alguna de les següents garanties del Capítol V del RGPD:

• Decisió d’adequació (art. 45 RGPD): per exemple, el Data Privacy Framework (DPF) UE–EUA, que empara les transferències a entitats dels Estats Units adherides i certificades en aquest marc.
• Garanties adequades (art. 46 RGPD): principalment, les clàusules contractuals tipus (CCT) aprovades per la Decisió d’Execució (UE) 2021/914 de la Comissió Europea, complementades amb les mesures addicionals que escaiguin.
• Excepcions (art. 49 RGPD):en supòsits específics i taxats, com el consentiment explícit per a una transferència concreta o la necessitat per a l’execució d’un contracte.

El CNC verifica que els seus proveïdors ofereixin un nivell de protecció adequat i compleixin la normativa aplicable. Els principals proveïdors que poden implicar transferències internacionals es relacionen a continuació:

Proveïdor	Finalitat	Garantia / Política de privacitat
Microsoft	Eines de gestió, emmagatzematge al núvol i comunicació.	DPF / CCT – privacy
Google	Gestió, analítica (GA4), mapes, reCAPTCHA i emmagatzematge.	DPF / CCT – privacy
Meta Platforms	Comunicació i missatgeria (WhatsApp, Facebook, Instagram).	DPF / CCT – privacy
LinkedIn	Comunicació i missatgeria professional.	CCT – privacy
Apple	Comunicació i actualització de programari.	CCT – privacy
Automattic (WordPress)	Solució IT i operativa del web.	CCT – privacy
Adobe	Gestió documental.	DPF / CCT – privacy

10. Serveis i enllaços de tercers

Restaurant. El servei de restauració que apareix al lloc web és explotat per un tercer independent, que actua com a responsable del tractament de les dades que reculli pels seus propis canals (per exemple, reserves o consultes per WhatsApp). El CNC no és responsable d’aquests tractaments. Es recomana al restaurador que, en el primer contacte, faciliti la informació bàsica de protecció de dades a les persones usuàries.

Webcams. Les càmeres web accessibles des del lloc web són operades per una empresa externa i s’hi accedeix mitjançant un enllaç extern. El tractament d’imatges, si n’hi ha, és responsabilitat d’aquest tercer i es regeix per la seva pròpia política de privacitat. El CNC no és responsable d’aquest servei.

11. Modificacions d’aquesta política

El CNC es reserva la facultat de modificar aquesta política per adaptar-la a novetats legislatives, criteris jurisprudencials o pràctiques del sector. Qualsevol modificació podrà ser anunciada amb la deguda antelació.

III. Informació addicional: Registre d’Activitats de Tractament

A continuació es detallen els tractaments que duu a terme el CNC, sens perjudici de noves finalitats que es detallin en la informació prèvia facilitada a la persona interessada.

1. Candidats

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar els processos de selecció de personal de l’organització.

Base jurídica: Consentiment de la persona interessada (art. 6.1.a RGPD).

Conservació: El currículum es conserva un any com a màxim un cop coberta la vacant, llevat de revocació del consentiment.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

2. Inscripció en activitats

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: (i) Gestionar la inscripció a les activitats del Club; (ii) enviar comunicacions relacionades amb les activitats del Club o d’organitzacions col·laboradores; (iii) editar i difondre material audiovisual i fons documentals d’esdeveniments en què la persona participi, amb difusió al web, xarxes socials, mitjans i publicacions; (iv) publicar, si escau, els llistats de persones participants o resultats de les activitats de competició; (v) fer enquestes de satisfacció; (vi) gestionar reclamacions i suggeriments.

Base jurídica: Consentiment (art. 6.1.a RGPD); execució de contracte o mesures precontractuals (art. 6.1.b RGPD); i interès legítim (art. 6.1.f RGPD). La publicació de la imatge i la difusió audiovisual es basa en el consentiment; en activitats de competició, la publicació del llistat de participants i resultats pot fonamentar-se també en l’execució de la inscripció i en la normativa esportiva federativa aplicable.

Conservació: Conforme al termini de vinculació amb l’activitat, els terminis legals i de prescripció de responsabilitats. El material audiovisual es manté fins a la sol·licitud d’oposició.

Destinataris: No se cedeixen dades a tercers, llevat d’obligació legal o de necessitat per a un tercer col·laborador, així com per a la difusió dels esdeveniments a través de mitjans físics o telemàtics (publicacions, mitjans de comunicació, lloc web i xarxes socials).

3. Proveïdors

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Mantenir la relació contractual i el control dels serveis contractats.

Base jurídica: Consentiment (art. 6.1.a), execució de contracte o mesures precontractuals (art. 6.1.b) i interès legítim (art. 6.1.f) del RGPD.

Conservació: Conforme al termini de vinculació, els terminis legals i de prescripció de responsabilitats.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

4. Xarxes socials

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Donar a conèixer les activitats i interactuar amb les persones usuàries de les xarxes socials del CNC.

Base jurídica: Consentiment de la persona usuària en seguir o interactuar amb els perfils del CNC (art. 6.1.a RGPD).

Conservació: Mentre la persona mantingui la interacció amb el perfil i no en sol·liciti la supressió.

Destinataris: La utilització de xarxes socials pot implicar una transferència internacional de dades, emparada en una decisió d’adequació (DPF) o en clàusules contractuals tipus (Decisió (UE) 2021/914), segons el proveïdor.

5. Correu electrònic

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Atendre i respondre les peticions rebudes, mantenir contactes professionals i, si escau, la relació contractual.

Base jurídica: Consentiment i/o mesures precontractuals (art. 6.1.a i 6.1.b RGPD).

Conservació: El temps necessari per atendre la petició i els terminis de prescripció aplicables.

Destinataris: Si s’empren eines de tercers (per exemple, formularis de Google), pot implicar una transferència internacional emparada en el DPF o en clàusules contractuals tipus (Decisió (UE) 2021/914).

6. WhatsApp i altra missatgeria instantània

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Atendre i respondre peticions d’informació o consultes i mantenir-hi la comunicació.

Base jurídica: Consentiment i/o mesures precontractuals (art. 6.1.a i 6.1.b RGPD).

Conservació: El temps necessari per atendre la petició i els terminis de prescripció aplicables.

Destinataris: L’ús de WhatsApp (Meta) o aplicacions similars implica una transferència internacional de dades, emparada en una decisió d’adequació (DPF) o en clàusules contractuals tipus (Decisió (UE) 2021/914).

7. Butlletí electrònic / newsletter

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar l’enviament de butlletins amb continguts d’interès relatius a l’activitat del Club i entitats vinculades. Actualment el lloc web no disposa de subscripció a newsletter; aquest tractament es preveu per al cas que s’habiliti en el futur.

Base jurídica: Consentiment exprés de la persona interessada (art. 6.1.a RGPD), mitjançant casella específica desmarcada o sol·licitud expressa. El consentiment es pot revocar en qualsevol moment a través de l’enllaç de baixa de cada butlletí.

Conservació: Fins que la persona es doni de baixa. Un cop de baixa, només es conserva l’adreça per no tornar a contactar-la.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

8. Menors d’edat

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Garantir que els menors de 14 anys no facilitin dades sense el consentiment dels titulars de la pàtria potestat o tutela.

Base jurídica: Compliment d’obligació legal (art. 6.1.c RGPD i art. 7 LOPDGDD).

Conservació: El CNC pot sol·licitar còpia del document identificatiu o l’autorització dels titulars de la pàtria potestat, i causar la baixa si no s’acredita.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

9. Contacte o consultes i potencials clients

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar les sol·licituds d’informació o qüestions de caràcter general.

Base jurídica: Consentiment de la persona interessada, manifestat amb l’enviament del formulari un cop facilitada la informació (art. 6.1.a RGPD) i, si escau, mesures precontractuals (art. 6.1.b RGPD).

Conservació: Un any com a màxim un cop resolta la qüestió o des de la darrera comunicació.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

10. Amarratges o disposició d’espais

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar les sol·licituds d’ús de places d’amarratge o disposició d’espais de les instal·lacions, i enviar continguts informatius i invitacions a esdeveniments.

Base jurídica: Consentiment (art. 6.1.a), execució de contracte o mesures precontractuals (art. 6.1.b) i interès legítim (art. 6.1.f) del RGPD.

Conservació: El temps necessari per a la finalitat, els terminis legals i de prescripció de responsabilitats.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

11. Esdeveniments

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar la celebració i la participació en esdeveniments organitzats o participats pel Club, inclosa l’edició i difusió de material audiovisual i, si escau, la publicació de llistats de participants.

Base jurídica: Consentiment (art. 6.1.a), execució de contracte o mesures precontractuals (art. 6.1.b) i interès legítim (art. 6.1.f) del RGPD. La difusió d’imatges en què la persona sigui protagonista identificable es basa en el consentiment.

Conservació: El temps necessari per a la finalitat i els terminis de prescripció. El material audiovisual es manté fins a la sol·licitud d’oposició.

Destinataris: No se cedeixen dades a tercers, llevat d’obligació legal o de necessitat per a un tercer col·laborador, així com per a la difusió dels esdeveniments a través de mitjans físics o telemàtics (publicacions, mitjans de comunicació, lloc web i xarxes socials).

12. Fons documental

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar el material documental, fotogràfic i audiovisual obtingut legítimament per al desenvolupament de l’activitat, amb finalitat d’edició, conservació i difusió (web, xarxes socials, publicacions i arxiu).

Base jurídica: Interès legítim del responsable (art. 6.1.f RGPD), sens perjudici del consentiment necessari per a la difusió de la imatge de persones protagonistes identificables.

Conservació: Fins que la persona interessada manifesti la seva oposició o baixa; pot constituir arxiu històric d’interès.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

13. Junta Directiva

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar la relació amb les persones sòcies integrants de la Junta Directiva, inclosa la redacció i difusió de documentació i la gravació, edició i difusió de determinats esdeveniments.

Base jurídica: Execució de contracte o mesures precontractuals (art. 6.1.b RGPD) i compliment d’obligació legal (art. 6.1.c RGPD).

Conservació: Mentre es mantingui el càrrec i els terminis de prescripció. Les dades bàsiques es poden mantenir indefinidament a efectes històrics.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

14. Persones sòcies i clients

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: (i) Gestionar l’ingrés i la condició de persona sòcia (baixes, òrgans, assemblees, eleccions, drets i obligacions, règim disciplinari); (ii) gestionar inscripcions a activitats; (iii) enviar comunicacions relacionades amb les activitats; (iv) editar i difondre material audiovisual; (v) fer enquestes; (vi) gestionar reclamacions i suggeriments.

Base jurídica: Consentiment (art. 6.1.a), execució de contracte o mesures precontractuals (art. 6.1.b) i interès legítim (art. 6.1.f) del RGPD. Per a dades de tercers facilitades per la persona sol·licitant (cònjuge, avaladors) cal el consentiment d’aquests; per a menors, el consentiment de tots els titulars de la pàtria potestat o tutela.

Conservació: Fins a l’oposició o baixa, els terminis legals i de prescripció. El material audiovisual es manté fins a la sol·licitud d’oposició.

Destinataris: No se cedeixen dades a tercers, llevat d’obligació legal o de necessitat per a un tercer col·laborador, així com per a la difusió dels esdeveniments a través de mitjans físics o telemàtics (publicacions, mitjans de comunicació, lloc web i xarxes socials).

15. Baixes

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar el procés de baixa, mantenir informada la persona exparticipant de circumstàncies del seu interès i conservar dades de contacte per no remetre comunicacions no autoritzades.

Base jurídica: Consentiment (art. 6.1.a) i execució de contracte o mesures precontractuals (art. 6.1.b) del RGPD.

Conservació: Fins a l’oposició o baixa, els terminis legals i de prescripció.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

16. Violacions de seguretat

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Gestionar els processos relatius a bretxes de seguretat (natura de l’impacte, severitat i mesures adoptades).

Base jurídica: Compliment d’obligació legal (art. 6.1.c RGPD).

Conservació: El temps necessari per complir la finalitat, determinar responsabilitats i tramitar recursos, i els terminis legals.

Destinataris: Si escau, comunicació a l’autoritat de control competent en matèria de protecció de dades, a més dels supòsits generals.

17. Relacions externes

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: (i) Gestionar la comunicació amb persones del sector públic i privat; (ii) enviar informació divulgativa; (iii) gestionar invitacions i participació en esdeveniments.

Base jurídica: Interès legítim del responsable (art. 6.1.f RGPD).

Conservació: Fins a l’oposició, els terminis legals i de prescripció.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

18. Exercici de drets de protecció de dades

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Atendre les sol·licituds d’exercici dels drets que estableixen el RGPD i la LOPDGDD.

Base jurídica: Compliment d’obligació legal (art. 6.1.c RGPD).

Conservació: Un any des de la finalització del procediment i, si escau, fins que sigui ferma la resolució de les autoritats de control, i els terminis legals.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).

19. Empleats

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: (i) Gestionar la relació laboral; (ii) gestionar nòmines; (iii) gestionar la prevenció de riscos laborals; (iv) gestionar la formació.

Base jurídica: Execució de contracte (art. 6.1.b RGPD), compliment d’obligacions legals (art. 6.1.c RGPD) i interès legítim (art. 6.1.f RGPD).

Conservació: Mentre es mantingui la relació laboral i els terminis legals i de prescripció.

Destinataris: Inclou, si escau, mútues d’accidents de treball, serveis de prevenció aliens i entitats bancàries, a més dels supòsits generals.

20. Videovigilància

Responsable: Club Nàutic Castelldefels (CNC).

Finalitat: Captació d’imatges mitjançant càmeres per preservar la seguretat de les persones, els béns i les instal·lacions del Club.

Base jurídica: Interès legítim del responsable (art. 6.1.f RGPD).

Conservació: Un mes des de la captació, llevat que es detecti un fet que afecti persones, béns o instal·lacions, cas en què les imatges es posaran a disposició de les autoritats competents.

Destinataris: No se cedeixen ni comuniquen dades a tercers, llevat d’obligació legal, quan sigui necessari per a un tercer col·laborador necessari o per a la gestió tècnica o administrativa de l’entitat (encarregats del tractament).