Política de privacidad y protección de datos

Última actualización: 16/10/2026

1. Responsable del tratamiento

DATAPLUS ÉLITE, S.L.U., con CIF B73568222 y domicilio en Avda. Constantino López, 27, 30840 Alhama de Murcia (Murcia). Correo electrónico de contacto en materia de protección de datos: privacidad@cofraldia.com.

Doble rol. Respecto de los datos de la cuenta y de quien contrata el Servicio (la entidad y su administrador), cofrALDÍA es responsable del tratamiento. Respecto de los datos personales que cada entidad gestiona sobre sus hermanos y terceros a través del Servicio, la propia entidad es la responsable y cofrALDÍA actúa como encargado del tratamiento, tratando esos datos únicamente para prestar el Servicio y siguiendo las instrucciones de la entidad. Estas condiciones se regulan mediante el correspondiente contrato de encargo del tratamiento (art. 28 RGPD), disponible para la entidad a solicitud en privacidad@cofraldia.com.

Datos de categoría especial. La pertenencia a una hermandad o cofradía puede revelar convicciones religiosas (art. 9 RGPD). Su tratamiento se ampara en el art. 9.2.d, que permite a entidades sin ánimo de lucro con finalidad religiosa tratar los datos de sus miembros en el ámbito de su actividad y con las debidas garantías, sin cederlos a terceros sin consentimiento.

2. Datos que tratamos

Datos de la cuenta (nombre, email), datos de la entidad y de sus hermanos (identificativos, de contacto y bancarios como el IBAN para las domiciliaciones), datos económicos y fiscales, y datos de uso del Servicio.

3. Finalidad

Prestar el Servicio de gestión de la entidad: hermanos, cuotas, cobros, contabilidad, obligaciones fiscales, donativos y demás funcionalidades contratadas, así como el soporte al usuario.

4. Base legal

La ejecución del contrato (Términos del Servicio), el cumplimiento de obligaciones legales y, en su caso, el consentimiento y el interés legítimo.

5. Subencargados y ubicación de los datos

Los datos de gestión (base de datos y ficheros) se alojan en servidores ubicados en la Unión Europea (Frankfurt). Para prestar el Servicio, cofrALDÍA se apoya en los siguientes proveedores tecnológicos, que actúan como subencargados del tratamiento y con los que existe el correspondiente contrato de encargo (DPA, art. 28 RGPD):

Transferencias internacionales. Algunos de estos proveedores pueden tratar datos en Estados Unidos. Cuando ello implique una transferencia de datos fuera del Espacio Económico Europeo, esta se ampara en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., conforme al contrato de encargo de cada proveedor. La relación detallada y actualizada de subencargados está disponible a solicitud en privacidad@cofraldia.com.

Cuando la entidad activa el servicio de asesoría, los datos fiscales necesarios se comparten con la asesoría colaboradora para la presentación de los modelos.

6. Conservación

Los datos se conservan mientras la cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles (contables y fiscales). Después se suprimen o anonimizan.

7. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@cofraldia.com. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: alojamiento en la UE, conexión cifrada (HTTPS/TLS), cifrado de secretos sensibles (AES-256-GCM) y contraseñas con hash (bcrypt), copias de seguridad con restauración de hasta 7 días, control de accesos mediante roles y permisos, y aislamiento de los datos entre entidades.

9. Cookies

El Servicio utiliza cookies técnicas necesarias para el inicio de sesión y el funcionamiento de la aplicación. No se emplean cookies publicitarias.

10. Cumplimiento

Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).