Política de privacidad de SUGUS
Versión 1 · Fecha: 19 de octubre de 2026
1. Quién es el responsable
SUGUS UN GRUPO UNIVERSITARIO DE CIBERSEGURIDAD («SUGUS»), con NIF G16365694, domicilio en P.º de Belén, 15, 47011 Valladolid y correo de contacto [email protected]. SUGUS es una asociación de estudiantes sin ánimo de lucro.
2. Qué datos tratamos y para qué
| Datos | Para qué | Por qué podemos hacerlo (base jurídica) |
|---|---|---|
| Nombre y apellidos, correo personal y, si lo indicas, correo universitario, Telegram y Discord | Gestionar tu pertenencia a la asociación, comunicarnos contigo y darte acceso a los servicios internos | Relación asociativa (art. 6.1.b RGPD) |
| DNI y fecha de nacimiento | Identificarte en el libro de socios y en las actas, y verificar tu identidad ante terceros cuando sea necesario | Obligación legal de llevar el registro de socios (Ley Orgánica 1/2002) (art. 6.1.c RGPD) |
| Dirección postal y código postal (solo miembros de la junta) | Constar en el registro de cargos y en la documentación oficial de la asociación | Obligación legal (art. 6.1.c RGPD) |
| Cargos, mandatos, asistencia a reuniones y votaciones | Llevar el libro de actas y el histórico de la junta | Obligación legal (art. 6.1.c RGPD) |
| Correos informativos (eventos, novedades) | Informarte de la actividad de la asociación | Tu consentimiento y el interés legítimo de comunicar la actividad a los socios; puedes darte de baja cuando quieras con el enlace de cada correo |
| Datos técnicos de acceso a los sistemas internos (cuenta, dirección IP, fecha y hora de las acciones) | Seguridad, prevención de abusos y auditoría de los sistemas | Interés legítimo en la seguridad (art. 6.1.f RGPD) |
| Tu aceptación de esta política (fecha, versión) | Demostrar que la has leído y aceptado | Obligación de poder demostrar el consentimiento (art. 7.1 RGPD) |
| Inscripción en la 47CON: nombre y apellidos, correo, si estudias (y qué) y código postal | Gestionar tu inscripción y tu acreditación, avisarte de cambios del congreso y elaborar estadísticas anónimas de asistencia | Tu consentimiento al inscribirte (art. 6.1.a RGPD); puedes anular la inscripción con el enlace del correo de confirmación |
No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti.
3. Cuánto tiempo los conservamos
- Mientras seas socio o hayas tenido un cargo, y hasta 2 años después de tu baja; pasado ese plazo anonimizamos tu ficha (sustituimos tu nombre y borramos DNI, fecha de nacimiento, correos, mensajería y dirección).
- Las actas y el histórico de cargos no se modifican: la ley nos obliga a conservar el libro de actas.
- Los ficheros de listas de correo se borran a los 24 meses; los adjuntos de envíos personales, 30 días después de cada envío.
- El registro de auditoría de los sistemas se conserva 6 años.
- Las inscripciones en la 47CON se borran un año después del último día de esa edición (o antes, si anulas la inscripción).
4. Quién más ve tus datos
Solo la junta, en la medida que su cargo lo necesita. Para funcionar usamos proveedores que tratan datos por encargo nuestro y con contrato de encargado del tratamiento:
- Envío de correo: Brevo (Sendinblue SAS, Francia) y Mailjet (Sinch, Francia).
- Red y publicación web: Cloudflare (DNS y túnel de acceso a la web pública; no recibe tus datos personales internos).
- Alojamiento de los sistemas: servidores propios de la asociación (un servidor físico gestionado por la junta); las copias de seguridad se guardan cifradas en la nube de Cloudflare (R2), con una clave que solo conoce la junta, de modo que el proveedor no puede leerlas.
No cedemos tus datos a terceros salvo obligación legal. Cloudflare es una empresa de EE. UU. y puede tratar datos técnicos de conexión (como la dirección IP) fuera del Espacio Económico Europeo; lo hace al amparo del Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y de las cláusulas contractuales tipo.
La web pública no usa cookies de análisis ni de publicidad. Cloudflare puede usar cookies técnicas imprescindibles para proteger la web frente a ataques automatizados.
5. Cómo protegemos tus datos
Los datos sensibles (DNI, fecha de nacimiento, dirección) se guardan cifrados; los sistemas internos solo son accesibles por VPN y con doble factor; cada acceso a datos sensibles queda registrado; hacemos copias de seguridad cifradas y las probamos periódicamente.
6. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y pedir su portabilidad; y retirar tu consentimiento en cualquier momento (sin que afecte a lo anterior). Escribe a [email protected] indicando tu nombre; respondemos en un máximo de un mes.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es ↗).
7. Cambios en esta política
Si cambiamos algo importante, publicaremos una versión nueva y te pediremos que la aceptes de nuevo. Las versiones anteriores y la fecha en que aceptaste cada una quedan registradas.