1. Responsable del tratamiento
- Responsable
- [PENDIENTE DE INFORMACIÓN DEL RESPONSABLE]
- NIF
- [PENDIENTE DE INFORMACIÓN DEL RESPONSABLE]
- Domicilio
- [PENDIENTE DE INFORMACIÓN DEL RESPONSABLE]
- Contacto general publicado
- asociacioniacus@gmail.com
- Contacto de privacidad
- [PENDIENTE DE INFORMACIÓN DEL RESPONSABLE]
- Delegado de Proteccion de Datos
- [PENDIENTE DE INFORMACIÓN DEL RESPONSABLE]
IACUS se presenta publicamente como Asociacion de Inteligencia Artificial y Ciberseguridad de la Universidad de Sevilla. Esta descripcion no sustituye la identificacion juridica pendiente de validacion por la entidad.
2. Datos y finalidades observadas
| Tratamiento | Datos | Finalidad | Base juridica |
|---|---|---|---|
| Solicitud de inscripcion | Nombre, primer apellido, DNI/NIE, correo o telefono, estado, fechas y version del aviso leido. | Iniciar la solicitud, coordinar la firma presencial, evitar duplicados y documentar su estado. | [PENDIENTE DE VALIDACIÓN LEGAL: confirmar medidas precontractuales o base aplicable al proceso asociativo] |
| Cuenta y acceso | Identificador Auth0, usuario, estado de identidad, nombre mostrado y marcas temporales. | Autenticar y autorizar el portal de asociado o administracion. | [PENDIENTE DE VALIDACIÓN LEGAL: confirmar relacion asociativa y base de seguridad aplicable] |
| Perfil de asociado | Nombre, DNI/NIE, numero de socio, correo, telefono, domicilio, codigo postal, ciudad, provincia y estado. | Gestionar membresia, mantener los datos actualizados y prestar las funciones privadas. | [PENDIENTE DE VALIDACIÓN LEGAL: confirmar relacion asociativa, obligaciones y consentimientos concretos] |
| Reservas Show and Meet | Usuario vinculado, datos de contacto, tema, materiales, compromiso, estado, comentarios y fechas. | Solicitar, organizar, aprobar o cancelar una presentacion. | [PENDIENTE DE VALIDACIÓN LEGAL: confirmar ejecucion de la solicitud y reglas de la actividad] |
| Altas administrativas | Nombre y DNI/NIE; la trazabilidad conserva documento enmascarado, HMAC, usuario propuesto, resultado e identificador Auth0. | Crear cuentas autorizadas, evitar duplicados y auditar el aprovisionamiento. | [PENDIENTE DE VALIDACIÓN LEGAL: confirmar legitimacion y plazo de la trazabilidad] |
| Equipo institucional | Nombre, cargo, biografia, fotografia y enlaces autorizados. | Publicar perfiles marcados expresamente como visibles. | [PENDIENTE DE VALIDACIÓN LEGAL: documentar la base y el procedimiento de retirada] |
| Seguridad y limite de abuso | Huella HMAC no reversible de la direccion de red, contador, ventana temporal y registros tecnicos de infraestructura. | Limitar envios automatizados, servir la web y mantener la seguridad. | [PENDIENTE DE VALIDACIÓN LEGAL: confirmar interes legitimo, ponderacion y contenido efectivo de logs] |
Los datos proceden de la persona interesada, de administracion durante la gestion y de los proveedores tecnicos durante el acceso. El formulario online no crea una cuenta ni activa automaticamente una membresia. No se han identificado perfiles comerciales ni decisiones automatizadas con efectos juridicos.
3. Acceso y destinatarios tecnicos
- Las solicitudes y perfiles solo son consultables por administradores autorizados; cada asociado puede consultar y editar su propio perfil activo.
- Auth0: autenticacion y gestion tecnica de cuentas.
- Supabase: base de datos, autorizacion, RLS y almacenamiento de archivos.
- Vercel: alojamiento y entrega de la aplicacion.
[PENDIENTE DE VALIDACIÓN LEGAL: confirmar entidades contractuales, subencargados, regiones, contratos de encargo y cesiones legales].
4. Transferencias internacionales
[PENDIENTE DE VALIDACIÓN LEGAL: verificar ubicaciones efectivas de Auth0, Supabase y Vercel, decisiones de adecuacion, clausulas contractuales y medidas complementarias].
5. Conservacion
- Las previsualizaciones de importacion caducan tecnicamente a las dos horas, pero [PENDIENTE DE VALIDACIÓN LEGAL: definir la eliminacion posterior de lotes y auditoria].
- Los tokens Auth0 se mantienen en memoria; la persistencia de la sesion depende del proveedor.
- [PENDIENTE DE VALIDACIÓN LEGAL: aprobar plazos para solicitudes, perfiles, reservas, documentos, copias de seguridad, auditoria y logs].
6. Derechos
Puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion y portabilidad cuando proceda. Dirige la solicitud al canal que la entidad publique para privacidad: [PENDIENTE DE INFORMACIÓN DEL RESPONSABLE]. Indica el derecho solicitado y aporta inicialmente solo los datos necesarios para localizar tu registro. La entidad debera confirmar por un medio proporcional cualquier dato adicional necesario para verificar la identidad.
La solicitud de un derecho no provoca una eliminacion automatica. Administracion debe comprobar su procedencia, responder dentro del plazo aplicable y conservar o bloquear datos cuando exista una obligacion o responsabilidad pendiente. [PENDIENTE DE VALIDACIÓN LEGAL: aprobar el procedimiento interno, responsables, registro de solicitudes y plazos].
Tambien puedes consultar a la Agencia Espanola de Proteccion de Datos (se abre en una pestana nueva).
7. Seguridad, menores y cambios
La aplicacion separa operaciones publicas y privilegiadas, usa autorizacion de servidor, RLS, validaciones, limites de frecuencia y tokens en memoria. Ninguna medida elimina completamente el riesgo.
[PENDIENTE DE VALIDACIÓN LEGAL: definir edad minima, procedimiento para menores, canal de incidentes y periodicidad de revision legal].
Los cambios materiales se publicaran con una nueva fecha. Consulta tambien la politica de cookies y almacenamiento web.