Política de privacidad y protección de datos
Última actualización: 16/10/2026
1. Responsable del tratamiento
DATAPLUS ÉLITE, S.L.U., con CIF B73568222 y domicilio en Avda. Constantino López, 27, 30840 Alhama de Murcia (Murcia). Correo electrónico de contacto en materia de protección de datos: privacidad@cofraldia.com.
Doble rol. Respecto de los datos de la cuenta y de quien contrata el Servicio (la entidad y su administrador), cofrALDÍA es responsable del tratamiento. Respecto de los datos personales que cada entidad gestiona sobre sus hermanos y terceros a través del Servicio, la propia entidad es la responsable y cofrALDÍA actúa como encargado del tratamiento, tratando esos datos únicamente para prestar el Servicio y siguiendo las instrucciones de la entidad. Estas condiciones se regulan mediante el correspondiente contrato de encargo del tratamiento (art. 28 RGPD), disponible para la entidad a solicitud en privacidad@cofraldia.com.
Datos de categoría especial. La pertenencia a una hermandad o cofradía puede revelar convicciones religiosas (art. 9 RGPD). Su tratamiento se ampara en el art. 9.2.d, que permite a entidades sin ánimo de lucro con finalidad religiosa tratar los datos de sus miembros en el ámbito de su actividad y con las debidas garantías, sin cederlos a terceros sin consentimiento.
2. Datos que tratamos
Datos de la cuenta (nombre, email), datos de la entidad y de sus hermanos (identificativos, de contacto y bancarios como el IBAN para las domiciliaciones), datos económicos y fiscales, y datos de uso del Servicio.
3. Finalidad
Prestar el Servicio de gestión de la entidad: hermanos, cuotas, cobros, contabilidad, obligaciones fiscales, donativos y demás funcionalidades contratadas, así como el soporte al usuario.
4. Base legal
La ejecución del contrato (Términos del Servicio), el cumplimiento de obligaciones legales y, en su caso, el consentimiento y el interés legítimo.
5. Subencargados y ubicación de los datos
Los datos de gestión (base de datos y ficheros) se alojan en servidores ubicados en la Unión Europea (Frankfurt). Para prestar el Servicio, cofrALDÍA se apoya en los siguientes proveedores tecnológicos, que actúan como subencargados del tratamiento y con los que existe el correspondiente contrato de encargo (DPA, art. 28 RGPD):
- Vercel — alojamiento y ejecución de la aplicación y de los ficheros (UE, Frankfurt).
- Neon — base de datos (UE, Frankfurt).
- Stripe — procesamiento de pagos y gestión de la suscripción.
- Resend — envío de los correos del Servicio.
- Cloudflare — DNS, enrutamiento de correo y seguridad de red del dominio.
Transferencias internacionales. Algunos de estos proveedores pueden tratar datos en Estados Unidos. Cuando ello implique una transferencia de datos fuera del Espacio Económico Europeo, esta se ampara en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., conforme al contrato de encargo de cada proveedor. La relación detallada y actualizada de subencargados está disponible a solicitud en privacidad@cofraldia.com.
Cuando la entidad activa el servicio de asesoría, los datos fiscales necesarios se comparten con la asesoría colaboradora para la presentación de los modelos.
6. Conservación
Los datos se conservan mientras la cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles (contables y fiscales). Después se suprimen o anonimizan.
7. Derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@cofraldia.com. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: alojamiento en la UE, conexión cifrada (HTTPS/TLS), cifrado de secretos sensibles (AES-256-GCM) y contraseñas con hash (bcrypt), copias de seguridad con restauración de hasta 7 días, control de accesos mediante roles y permisos, y aislamiento de los datos entre entidades.
9. Cookies
El Servicio utiliza cookies técnicas necesarias para el inicio de sesión y el funcionamiento de la aplicación. No se emplean cookies publicitarias.
10. Cumplimiento
Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).