Política de Privacidad

Última actualización: [fecha de publicación]

En Sakya Drogon Ling nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica de forma clara qué datos recogemos a través de este sitio web (en adelante, el «Sitio Web»), con qué finalidad, en qué basamos ese tratamiento y qué derechos tienes al respecto, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Denominación: Sakya Drogon Ling
• Naturaleza jurídica: Asociación sin ánimo de lucro
• CIF: [pendiente]
• Domicilio social: [pendiente]
• Registro de Asociaciones: [pendiente — registro y número]
• Correo electrónico de contacto: [pendiente]
• Responsable de Protección de Datos / punto de contacto: [pendiente de designación — Asamblea de la Asociación, septiembre de 2026. Este apartado se actualizará en cuanto se designe]

2. Un apunte importante: datos relativos a creencias religiosas

Sakya Drogon Ling es un centro de práctica y estudio del budismo de la tradición Sakya. El simple hecho de registrarte como socio/a, inscribirte a un curso o suscribirte a nuestro boletín puede revelar, de forma directa o indirecta, tu interés o pertenencia a una creencia religiosa o filosófica. El RGPD (artículo 9) considera este tipo de información una categoría especial de datos, que merece una protección reforzada.

Por este motivo, no tratamos estos datos basándonos en el interés legítimo ni de forma tácita: te pedimos siempre tu consentimiento explícito, que puedes otorgar y retirar libremente, y que se solicita de forma diferenciada en cada formulario donde pueda darse esta situación (inscripción a cursos, alta de socio/a, boletín).

Puedes retirar este consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo, escribiendo a [pendiente — email de contacto] o mediante el enlace de baja incluido en nuestras comunicaciones.

3. Qué datos tratamos, con qué finalidad y con qué base legal

3.1 Formulario de contacto

• Datos tratados: nombre, correo electrónico, teléfono (si lo facilitas) y el contenido de tu mensaje.
• Finalidad: atender y responder a tu consulta.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD), otorgado al enviar el formulario.
• Conservación: [propuesta — 12 meses desde el último contacto, salvo que exista una relación posterior que requiera un plazo distinto. Plazo propuesto a falta de un plan de protección de datos definitivo; sujeto a revisión.]

3.2 Alta como socio/a o suscriptor/a (registro en el Sitio Web)

• Datos tratados: nombre, correo electrónico, contraseña (cifrada) y, en su caso, otros datos que decidas facilitar en tu perfil.
• Finalidad: gestionar tu condición de socio/a o suscriptor/a, darte acceso a áreas o contenidos reservados, y gestionar la relación asociativa.
• Base legal: ejecución de la relación asociativa/contractual (art. 6.1.b RGPD) para la gestión general de la cuenta; consentimiento explícito (art. 9.2.a RGPD) en la medida en que este dato revela tu vinculación con nuestra comunidad religiosa.
• Conservación: mientras mantengas tu cuenta activa, y [propuesta — hasta 3 años tras la baja, salvo obligación legal de conservación superior (por ejemplo, en materia de subvenciones o justificantes económicos de la Asociación, si aplicase)].

3.3 Inscripción a cursos y sesiones (JetFormBuilder)

• Datos tratados: nombre, correo electrónico, teléfono (si se solicita), curso al que te inscribes y, en su caso, respuestas a preguntas específicas del formulario (por ejemplo, si has recibido una transmisión previa necesaria para un curso avanzado).
• Finalidad: gestionar tu inscripción, enviarte el enlace de acceso a la sesión de Zoom, y comunicarte información relativa al curso.
• Base legal: ejecución de la relación con la Asociación / medidas precontractuales (art. 6.1.b RGPD); consentimiento explícito (art. 9.2.a RGPD) para el dato de creencia religiosa que se deriva de la propia inscripción.
• Conservación: [propuesta — durante la duración del curso y hasta 12 meses después de su finalización, salvo que sigas inscrito/a a actividades posteriores].

3.4 Boletín / newsletter («Únete a la sangha»)

• Datos tratados: nombre y correo electrónico.
• Finalidad: enviarte el calendario de enseñanzas, novedades y enlaces de Zoom por correo electrónico.
• Base legal: consentimiento explícito (art. 6.1.a y 9.2.a RGPD), prestado mediante casilla de aceptación no premarcada (opt-in) al suscribirte.
• Conservación: hasta que te des de baja de la suscripción. Cada comunicación incluirá un enlace de baja sencillo, conforme al artículo 21 LSSI-CE.
• Herramienta utilizada: [pendiente de confirmar — actualmente en evaluación entre Mailchimp, Brevo o MailPoet (autoalojado con proveedor externo de envío). Esta sección se actualizará en cuanto se seleccione la herramienta definitiva, incluyendo, si corresponde, la información sobre transferencias internacionales de datos derivada de su uso].

3.5 Sesiones de Zoom, grabación y difusión de enseñanzas

• Datos tratados: imagen, voz y, en su caso, nombre visible durante la sesión, cuando la cámara o el micrófono estén activados.
• Finalidad: impartir la clase o enseñanza en directo y, cuando así se haya consentido expresamente, grabarla para su posterior envío a las personas participantes o a quienes la soliciten.
• Base legal: consentimiento explícito y específico (art. 9.2.a RGPD), recabado antes de cada sesión que vaya a grabarse, mediante el documento de Consentimiento de grabación y difusión de sesiones de Zoom. Este tratamiento afecta también al derecho a la propia imagen, protegido por la Ley Orgánica 1/1982.
• Alternativa sin consentimiento: si no deseas ser grabado/a, puedes asistir a la sesión con la cámara apagada y sin activar el micrófono cuando no sea tu turno de participación; tu asistencia no se condiciona a otorgar este consentimiento.
• Conservación: [propuesta — las grabaciones se conservarán un máximo de 6 meses desde la fecha de la sesión, transcurridos los cuales se eliminarán, salvo que la persona interesada solicite su eliminación anticipada o exista un motivo justificado para conservarlas más tiempo]. Plazo propuesto a falta de un plan de protección de datos definitivo; sujeto a revisión.
• Encargado del tratamiento: Zoom Video Communications, Inc., como proveedor de la plataforma de videoconferencia (ver apartado 5, «Transferencias internacionales»).

4. Categorías especiales de datos: resumen

Como se ha explicado, determinados tratamientos de este Sitio Web (inscripción a cursos, alta de socio/a, boletín, grabaciones) pueden revelar tu creencia o afiliación religiosa. Para todos estos casos:

• Solicitamos siempre tu consentimiento explícito, mediante una acción afirmativa clara (marcar una casilla no premarcada).
• Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• No utilizamos estos datos para ninguna finalidad distinta de la informada, ni los cedemos a terceros salvo lo indicado en esta Política.

5. Destinatarios y transferencias internacionales

No cedemos tus datos a terceros salvo obligación legal, o cuando sea necesario para prestar el servicio, en cuyo caso actúan como encargados del tratamiento, sujetos a un contrato de encargo conforme al artículo 28 RGPD. Actualmente, o en un futuro próximo, podemos utilizar los siguientes proveedores:

Proveedor	Finalidad	Ubicación / transferencia internacional
Zoom Video Communications, Inc.	Videoconferencias y, en su caso, grabación de sesiones	Estados Unidos. Transferencia amparada en las Cláusulas Contractuales Tipo de la Comisión Europea y/o mecanismos de adecuación vigentes en cada momento
Google Analytics (Google Ireland Ltd. / Google LLC) — pendiente de confirmar su uso definitivo	Analítica y estadísticas de uso del Sitio Web	Estados Unidos. Transferencia amparada en las Cláusulas Contractuales Tipo de la Comisión Europea
Umami (autoalojado) — alternativa a Google Analytics, pendiente de confirmar	Analítica y estadísticas de uso del Sitio Web, sin uso de cookies ni datos identificables	Servidor propio en España/UE, sin transferencia internacional
Mailchimp / Brevo / MailPoet + proveedor de envío — pendiente de confirmar cuál se utilizará	Envío del boletín informativo	Según el proveedor finalmente seleccionado; se actualizará esta tabla con el detalle correspondiente
Proveedor de hosting del Sitio Web	Alojamiento web	España / Unión Europea, sin transferencia internacional

Esta tabla se actualizará en cuanto se confirmen las herramientas de analítica y boletín definitivas.

6. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Solicitar la limitación de su tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos.
• Solicitar la portabilidad de tus datos, en los supuestos previstos legalmente.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a [pendiente — email de contacto], indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

7. Seguridad de los datos

Sakya Drogon Ling aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con el artículo 32 RGPD, con el fin de proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción.

8. Menores de edad

Los formularios y el registro de usuarios/as de este Sitio Web están dirigidos exclusivamente a personas mayores de 18 años. Si algún menor de edad participa presencialmente en alguna actividad acompañado de su madre, padre o tutor/a legal, dicha participación se gestiona directamente por estos últimos y no implica el registro del menor en el Sitio Web.

9. Cookies

Este Sitio Web puede utilizar cookies propias y/o de terceros. Para más información sobre qué cookies utilizamos, con qué finalidad y cómo puedes gestionarlas, consulta nuestra Política de Cookies.

10. Cambios en esta Política de Privacidad

Sakya Drogon Ling se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Cuando se produzcan cambios sustanciales, se anunciará de forma visible en el Sitio Web.

11. Contacto

Para cualquier duda sobre esta Política de Privacidad, puedes escribirnos a [pendiente — email de contacto] o utilizar nuestro formulario de contacto.

---

Nota interna (no publicar en la web): documento generado como propuesta inicial, incluyendo plazos de conservación y proveedores sugeridos a falta de un plan de protección de datos auditado. Debe revisarse en su totalidad —especialmente los apartados 1, 3.4, 5 y 6— en cuanto se resuelvan los siguientes puntos pendientes: datos identificativos de la Asociación, responsable de protección de datos (Asamblea de septiembre de 2026), y herramientas definitivas de analítica y boletín. Se recomienda encargo de un plan de protección de datos completo, ya sea con Claude o con una empresa especializada, tal como se comentó durante la definición de este proyecto.