Política de privacidad
Versión para revisión · 3 de octubre de 2026
La Asociación Club Náutico de Santander explica en esta política cómo trata los datos personales de las personas que solicitan información, participan en sus actividades o utilizan sus servicios digitales.
Esta información se aplica a la web cnsantander.org, al Aula Virtual en aula.cnsantander.org y a la gestión de las relaciones con alumnos y clientes mediante nuestro CRM, denominado CRM-CNS, en crm.cnsantander.org. También comprende las comunicaciones con el Club por correo electrónico y WhatsApp.
Responsable del tratamiento
Asociación Club Náutico de Santander
NIF: G44549954
Domicilio: C/ Rubio, 4 Entlo., 39001 Santander, Cantabria, España.
Correo para consultas sobre privacidad y ejercicio de derechos: info@cnsantander.org.
La asociación decide para qué se utilizan los datos y es responsable de su tratamiento en los servicios descritos en esta política.
Datos que tratamos y su procedencia
Según el servicio que utilices, podemos tratar:
- Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y, cuando resulte necesario para la matrícula, facturación o tramitación solicitada, documento identificativo, domicilio y fecha de nacimiento.
- Formación y actividades: cursos y prácticas contratados, inscripciones, asistencia, documentación necesaria para el servicio y, en el Aula Virtual, actividad de aprendizaje, respuestas, resultados y progreso.
- Gestión económica: datos de facturación, importes, estado de los pagos y justificantes necesarios.
- Comunicaciones: consultas, solicitudes, mensajes, documentos que nos remitas y gestiones realizadas para atenderte.
- Uso y seguridad de los servicios: datos de cuenta, registros de acceso y datos técnicos necesarios para mantener las sesiones y detectar incidencias o accesos indebidos.
- Preferencias: autorizaciones y solicitudes relacionadas con los canales de contacto y las comunicaciones comerciales.
Normalmente nos proporcionas los datos al contactar con nosotros, inscribirte o utilizar nuestros servicios. También podemos recibirlos de tu representante autorizado o, en el caso de menores, de quien ejerza su representación legal.
Solicitaremos únicamente los datos necesarios para cada gestión. Cuando un dato sea obligatorio, te indicaremos por qué. Si no lo facilitas, podría no ser posible atender la solicitud o prestar el servicio correspondiente. No envíes datos de otras personas salvo que tengas una razón legítima para hacerlo.
Finalidades y bases jurídicas
| Para qué utilizamos los datos | Base jurídica |
|---|---|
| Atender solicitudes de información sobre cursos, prácticas o servicios que estés interesado en contratar. | Medidas previas a la contratación solicitadas por ti, artículo 6.1.b del RGPD. |
| Gestionar matrículas, actividades, acceso al Aula Virtual, seguimiento formativo y comunicaciones necesarias para prestar el servicio. | Ejecución de la relación contractual, artículo 6.1.b del RGPD. |
| Atender otras consultas y mantener constancia de las gestiones necesarias para resolverlas. | Interés legítimo del Club en atender a las personas que contactan con él, artículo 6.1.f del RGPD, respetando sus derechos. |
| Cumplir obligaciones fiscales y contables y atender requerimientos de autoridades y solicitudes de ejercicio de derechos. | Cumplimiento de las obligaciones legales aplicables, artículo 6.1.c del RGPD. |
| Proteger las cuentas y los sistemas frente a accesos no autorizados, abusos o incidentes. | Interés legítimo en la seguridad de los servicios y de sus usuarios, artículo 6.1.f del RGPD. |
| Enviar novedades y promociones cuando hayas autorizado expresamente su recepción. | Tu consentimiento, artículo 6.1.a del RGPD. Puedes retirarlo en cualquier momento. |
El CRM es una herramienta interna que ayuda a organizar estas gestiones. Registrar los datos en él no autoriza a utilizarlos para finalidades distintas de las informadas.
Las comunicaciones necesarias para una actividad contratada, como cambios de horario o instrucciones de acceso, se distinguen de la publicidad. La mera consulta de esta política o la inscripción en un curso no supone aceptar comunicaciones promocionales.
Comunicación por WhatsApp
Cuando solicites utilizar WhatsApp o autorices este canal, podremos emplearlo para atender consultas y realizar las comunicaciones correspondientes a tus gestiones con el Club. Puedes pedir que continuemos la atención por otro medio disponible.
La integración con WhatsApp Business permite tratar tu número de teléfono, el nombre de perfil que facilite el servicio, el contenido de los mensajes y los datos de envío, entrega o lectura que estén disponibles. Las conversaciones y su seguimiento pueden incorporarse al CRM para que el personal autorizado atienda la solicitud.
La autorización para utilizar este canal no equivale a consentir publicidad. Si quieres dejar de recibir promociones, puedes indicarlo respondiendo al mensaje o escribiendo al correo de privacidad. No es necesario utilizar una fórmula concreta.
WhatsApp interviene en el funcionamiento del canal conforme a sus condiciones. Puedes consultar sus condiciones de tratamiento de datos para empresas y su política de privacidad.
Evita enviar contraseñas, datos completos de tarjetas o documentación médica por este medio.
Documentación médica y otros datos especialmente protegidos
No envíes certificados médicos, informes psicotécnicos u otros datos de salud a través de formularios generales o conversaciones de WhatsApp.
Si una gestión concreta requiere documentación que contenga datos de salud, te facilitaremos previamente información específica sobre su finalidad, los datos imprescindibles, quién podrá recibirlos, su conservación y la condición legal que permite tratarlos. Cuando corresponda basarse en tu consentimiento explícito, se solicitará por separado.
La lectura de esta política, la contratación de un curso o el envío espontáneo de un documento no sustituyen los requisitos legales específicos para tratar datos de salud.
Quién puede acceder a los datos
Podrá acceder el personal autorizado del Club que necesite los datos para desempeñar sus funciones. También intervienen proveedores tecnológicos en la medida necesaria para prestar sus servicios:
- Clouding: alojamiento del Aula Virtual y del CRM.
- Google Workspace: gestión del correo electrónico del Club.
- WhatsApp y las entidades de Meta que intervengan en el servicio: funcionamiento del canal de WhatsApp Business cuando se utilice.
Los proveedores que traten datos por cuenta del Club deben hacerlo conforme al correspondiente encargo de tratamiento y a las instrucciones aplicables.
Cuando sea necesario para la gestión solicitada, podrán comunicarse los datos imprescindibles a entidades bancarias, asesores que presten servicios al Club y organismos competentes en materia de formación o titulaciones. También se facilitarán a las autoridades cuando exista una obligación legal. La información específica de cada trámite identificará los destinatarios que correspondan.
No vendemos tus datos ni los cedemos a otras escuelas para que realicen su propia publicidad.
Tratamiento fuera del Espacio Económico Europeo
El uso de Google Workspace y WhatsApp puede implicar tratamiento de datos fuera del Espacio Económico Europeo, incluido Estados Unidos.
Las condiciones de Google prevén mecanismos de transferencia reconocidos por la normativa europea y cláusulas contractuales tipo en los supuestos que describen. El anexo de WhatsApp prevé el Marco de Privacidad de Datos UE-EE. UU. para determinadas transferencias a WhatsApp LLC y Meta Platforms Inc., así como mecanismos alternativos previstos en el propio anexo.
Puedes consultar las garantías en el anexo de tratamiento de datos de Google y el anexo de transferencias de WhatsApp, o solicitar información y copia de las garantías aplicables escribiendo al correo de privacidad del Club.
Cuánto tiempo conservamos los datos
La conservación depende de la finalidad:
- Consultas: durante el tiempo necesario para atenderlas y cerrar las gestiones relacionadas. Si dan lugar a una contratación, los datos necesarios pasan a formar parte de su gestión.
- Matrículas y formación: durante la prestación del servicio y el periodo necesario para acreditar su realización, expedir la documentación correspondiente y atender las obligaciones aplicables.
- Cuenta y actividad del Aula: mientras se mantenga el acceso acordado al servicio. Al finalizar, se conservarán únicamente los datos que sigan siendo necesarios para las finalidades y obligaciones informadas.
- Facturación y documentación administrativa: durante los plazos exigidos por la normativa fiscal, contable y sectorial que resulte aplicable.
- Conversaciones de correo y WhatsApp: según la gestión a la que estén vinculadas; el uso de estos canales no justifica por sí solo conservar indefinidamente el historial.
- Comunicaciones comerciales: hasta que retires tu consentimiento. Podrá conservarse la información mínima necesaria para acreditar tu decisión y evitar nuevos envíos no deseados.
- Registros de seguridad: durante el tiempo necesario para investigar incidencias y proteger los sistemas.
Cuando debamos conservar información para cumplir obligaciones legales o atender posibles responsabilidades, se limitará su utilización a esos fines y se aplicará el bloqueo cuando proceda. Después se eliminará o se anonimizará de forma irreversible.
La gestión de la supresión también deberá comprender las copias de seguridad y los archivos históricos. Su conservación no autoriza a reutilizar los datos para otras finalidades.
Tus derechos y cómo solicitar la eliminación
En los casos previstos por la normativa, puedes solicitar:
- Acceso a tus datos y a la información sobre su tratamiento.
- Rectificación de datos inexactos o incompletos.
- Supresión de los datos que ya no deban conservarse.
- Limitación del tratamiento.
- Oposición a los tratamientos basados en interés legítimo.
- Portabilidad, cuando corresponda.
- Retirada del consentimiento, sin afectar a la licitud del tratamiento anterior.
Para ejercerlos, escribe a info@cnsantander.org o envía tu solicitud al domicilio de la asociación. Indica qué solicitas y los datos necesarios para localizar tu relación con el Club.
Para pedir la eliminación de datos del CRM o de conversaciones de WhatsApp, puedes indicar como asunto “Solicitud de eliminación de datos” e incluir el teléfono o correo utilizado. Ese asunto es una ayuda, no un requisito. No necesitas acceder al CRM ni disponer de una cuenta activa para solicitarlo.
Solo pediremos información adicional para comprobar tu identidad cuando existan dudas razonables. No adjuntes una copia de tu documento identificativo de forma preventiva.
Responderemos, como regla general, en un mes desde la recepción. Si la complejidad o el número de solicitudes hacen necesaria una ampliación, te lo comunicaremos dentro de ese mes e indicaremos el motivo, conforme al RGPD.
Si no podemos eliminar determinados datos por una obligación legal u otra excepción aplicable, te explicaremos cuáles son y el motivo. Tu solicitud al Club se refiere a los datos bajo nuestra responsabilidad; no elimina por sí misma tu cuenta personal de WhatsApp.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Menores de edad
Las inscripciones y el tratamiento de datos de menores se realizarán con la intervención de sus representantes legales cuando sea necesaria.
Cuando el tratamiento se base en el consentimiento y la normativa exija que lo preste o autorice quien ejerza la patria potestad o tutela, se solicitará esa intervención. No se utilizará la aceptación de esta política para sustituir una autorización que deba recabarse específicamente.
Seguridad y seguimiento formativo
El Club debe aplicar medidas técnicas y organizativas adecuadas al riesgo para proteger los datos, limitar los accesos y prevenir pérdidas o usos indebidos. Las personas con acceso a información personal deben mantener su confidencialidad.
Los resultados y el progreso del Aula se utilizan para la formación y su seguimiento. No se prevé adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similar y significativa. Si se incorporase una función de ese tipo, se facilitaría previamente la información exigible y las garantías correspondientes.
Cookies y cambios en esta política
Las cookies o tecnologías equivalentes que se utilicen deberán describirse en la información de cookies del servicio. Las estrictamente necesarias para un servicio solicitado tienen un régimen distinto de las destinadas a analítica o publicidad que requieran consentimiento.
La web incorpora Google Analytics, Google Ads y Meta Pixel, sujetos a tu consentimiento previo según las categorías que elijas. Puedes modificar tu decisión desde «Configurar cookies». La información sobre finalidad, proveedores y tecnologías está en la página de cookies. Leer esta política o continuar navegando no equivale a prestar ese consentimiento.
Actualizaremos esta política cuando cambien los tratamientos o los servicios. Los cambios relevantes se comunicarán de forma adecuada y, cuando sea necesario, se solicitará una nueva autorización antes de utilizar los datos para una finalidad diferente.