DONA
DONA →
Traducción automática en revisión legal. En caso de discrepancia, prevalece la versión italiana.
Versión p2-2026-10-16 · Actualizada el 2026-10-27

Aviso de Privacidad

Cómo Strongers recoge, trata y protege los datos personales.

1. Quiénes somos (Responsable del tratamiento)

Strongers Social Club ETS es el responsable del tratamiento de los datos recogidos vía strongers.org y servicios conectados. Para cualquier cuestión de privacidad contáctanos directamente.

  • Responsable del tratamiento: Strongers Social Club ETS
  • Domicilio social: Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Contacto de privacidad: info@strongersc.com

2. Finalidades y base jurídica del tratamiento

Procesamos tus datos solo para finalidades claras declaradas a continuación. Cada tratamiento tiene una base jurídica específica (art. 6 GDPR) y un período de conservación definido.

Finalidad Datos recogidos Base jurídica Conservación
Newsletter (eventos, convocatorias de investigación, magazine) Nombre, correo electrónico Consentimiento (art. 6.1.a RGPD) Hasta la revocación + eliminación en 30 días
Donaciones (tarjeta, PayPal, IBAN, 5×1000) Nombre, correo electrónico, importe, datos de pago (gestionados por Stripe/PayPal) Ejecución del contrato (art. 6.1.b) + obligaciones fiscales (art. 6.1.c) 10 años (obligaciones fiscales ETS)
Inscripción a eventos deportivos Nombre, apellidos, correo electrónico, teléfono, datos del evento Ejecución del contrato (art. 6.1.b) 5 años desde la participación
Compras en la tienda (pedido, envío, factura, asistencia, reembolsos) Nombre, apellidos, email, teléfono (opcional), dirección de envío, notas del pedido, datos de facturación si se solicita (conservados cifrados), versión de los términos aceptada; los datos de la tarjeta quedan en Stripe/PayPal Ejecución del contrato (art. 6.1.b) + obligaciones fiscales y contables (art. 6.1.c) 10 años para los datos contables (art. 2220 del Código Civil italiano); teléfono y notas se eliminan de inmediato ante una solicitud de supresión
Formulario de contacto / colaboración Nombre, correo electrónico, mensaje Interés legítimo en responder (art. 6.1.f) 24 meses
Analítica anonimizada (Matomo on-prem) IP anonimizada (últimos 16 bits), URL visitadas Consentimiento (art. 6.1.a) 14 meses (predeterminado de Matomo)
Seguimiento de atribución (cookie _st_attr) Token de sesión anónimo, fuente, campaña Consentimiento (art. 6.1.a) 30 días
Personalización de los correos y puntuación de interacción (a quién volver a escribir, a quién dejar de escribir) Interacción con nuestros correos (aperturas, clics), idioma, segmento de público Interés legítimo (art. 6.1.f) Hasta la retirada del consentimiento promo / oposición art. 21
Medición de los correos (aperturas y clics) Aperturas: imagen invisible (píxel), fecha y hora, user-agent. Clics: enlace abierto, fecha y hora Interés legítimo (art. 6.1.f RGPD), con derecho de oposición Hasta tu oposición (art. 21)
Protección antibots de los formularios públicos (Cloudflare Turnstile) Dirección IP, señales técnicas del navegador, token de verificación Interés legítimo (art. 6.1.f) — prevención de abusos y spam Datos tratados por Cloudflare solo para la verificación; sin conservación por parte de Strongers

2.1 Personalización de las comunicaciones

Para que nuestras comunicaciones sean más pertinentes usamos tu interacción con los correos que te enviamos: las aperturas y los clics en los enlaces (salvo que te opongas, ver §2.2), junto con tu idioma y tu segmento de público. Con estos datos adaptamos el asunto y el contenido de los correos (newsletter, campañas) y calculamos una puntuación de interacción, que nos sirve para decidir a quién volver a escribir y para dejar de escribir a quien ya no lee nuestros correos. Estos tratamientos se basan en el interés legítimo (art. 6.1.f RGPD) en comunicar de forma eficaz y sin insistir; solo usan tu interacción con nuestros correos: ningún seguimiento en otros sitios, ninguna categoría especial de datos (art. 9), ninguna decisión automatizada con efectos jurídicos o efectos similares significativos (art. 22). La puntuación solo decide si te escribimos y cuándo. Puedes oponerte en cualquier momento (art. 21) escribiendo a info@strongersc.com o desactivando las comunicaciones promocionales: la oposición desactiva también la personalización. Si en el centro de preferencias desactivas «Medición de nuestras comunicaciones», dejamos de calcular tu puntuación.

2.2 Medición de los correos (aperturas y clics)

Nuestros correos contienen una imagen invisible y enlaces con seguimiento que nos indican si un mensaje se ha abierto y en qué enlaces se ha hecho clic. Usamos esta información sobre la base del interés legítimo (art. 6.1.f RGPD), para saber si nuestras comunicaciones funcionan y evitar escribir a quien no las lee. Puedes oponerte en cualquier momento (art. 21) desde el centro de preferencias, accesible desde el enlace al final de cada correo, y seguir recibiendo las comunicaciones que has elegido. Nuestro servicio de envío Brevo, que trata los datos por cuenta nuestra, registra aperturas y clics para las estadísticas de envío; si te opones, no los registramos en nuestros sistemas.

2.3 Correos sobre el relevo Run4Rome 2027

Traducción automática en revisión legal. En caso de discrepancia, prevalece la versión italiana.

A quién se aplica. A quien haya comprado una inscripción de equipo para el relevo Run4Rome 2027 («Solo corre» o «Adopta tu Maratón»).

Cómo dejar de recibirlos. Desde el enlace «No quiero recibir más estos correos» al final de cada mensaje, respondiendo al correo o escribiendo a info@strongersc.com. Es gratuito y no cambia tu inscripción: las comunicaciones sobre la inscripción te seguirán llegando.

Qué datos. Nombre, correo electrónico, idioma, datos del pedido, estado de la página de recaudación de fondos del equipo (activada, objetivo, publicada) y, cuando está publicada, su dirección pública, estado de entrega de los correos, los clics en los enlaces de nuestros correos, tus respuestas y, solo si nos la escribes tú, la hora que nos propones para una videollamada.

Por qué y con qué base jurídica.

  • Con «Adopta tu Maratón» has comprado también la página de recaudación de fondos de tu equipo, que preparamos y activamos nosotros: para ayudarte a publicarla te enviamos el mensaje de bienvenida, los recordatorios, una propuesta de ayuda (también por videollamada), la invitación a la fiesta de los Equipos fundadores y el resumen después de la carrera. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
  • Con «Solo corre», la inscripción incluye también una página de recaudación de fondos para el equipo, que puedes activar tú. Mientras no la actives, solo te escribimos para invitarte a hacerlo y recordártelo, sin pedirte donaciones. Lo hacemos porque nos compraste la inscripción al relevo (art. 130.4 del Código italiano de protección de datos personales; art. 6.1.f RGPD). Puedes oponerte en cualquier momento, de forma gratuita.
  • Cuando activas la página, aceptas recibir de nuestra parte, como máximo hasta el 30 de junio de 2027, consejos, recordatorios y mensajes listos para la recaudación del equipo, incluida la invitación a que hagáis vosotros las primeras donaciones. Te lo indicamos también en el momento en que la activas. Base: tu consentimiento (art. 6.1.a RGPD), que das al activar la página. Puedes retirarlo en cualquier momento, de forma gratuita, desde el enlace al final de cada correo, respondiendo al correo o escribiendo a info@strongersc.com: la página sigue activa, tu inscripción no cambia y la retirada no hace ilícitos los correos enviados antes.
  • Si nos pides la videollamada de diez minutos, usamos tu correo y la hora que nos propones solo para organizarla y enviarte el enlace. La llamada se hace a través de Google Meet: Google trata los datos técnicos de la conexión (nombre visible, voz, imagen, dirección IP) como responsable independiente, según su propia política de privacidad (policies.google.com/privacy), también en Estados Unidos; no la grabamos.

Hasta cuándo, y los clics. Solo te escribimos sobre esta iniciativa, como máximo hasta el 30 de junio de 2027. Registramos los clics en los enlaces de nuestros correos por dos motivos: saber, de forma agregada, qué mensajes son útiles; y saber que sigues leyendo nuestros correos. Por eso, si también nos has dado tu consentimiento para la newsletter u otras comunicaciones de Strongers, un clic en estos correos nos indica que sigues leyendo nuestros mensajes, así que no te quitamos de esos envíos como contacto inactivo y, si ya te habíamos quitado, te volvemos a incluir. Sin decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similar.

Conservación. Conservamos las pruebas de los envíos, de los clics y de tus decisiones, incluidos tu correo y el registro de tu negativa si te opones o retiras tu consentimiento, mientras sean necesarias para no volver a escribirte y para demostrar que lo hemos respetado, y en todo caso como máximo hasta el 30 de junio de 2029. Los datos sobre el estado del equipo, incluida la dirección de la página, como máximo hasta el 30 de junio de 2028.

Quién trata los datos. El responsable del tratamiento es Strongers Social Club ETS. Los correos se envían a través de Brevo (Sendinblue SAS, Francia, UE), designada encargada del tratamiento (art. 28 RGPD).

Tus derechos. Acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15-22 RGPD): escribe al responsable del tratamiento a info@strongersc.com. No hemos designado un delegado de protección de datos (DPD): las solicitudes las gestiona directamente el responsable del tratamiento. Puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (garanteprivacy.it), o ante la autoridad de control del país de la Unión Europea en el que vivas.

3. Bases jurídicas del tratamiento

Nuestras bases jurídicas son: (a) tu consentimiento explícito para newsletter y analytics; (b) la ejecución del contrato para donaciones e inscripciones a eventos; (c) las obligaciones legales para la conservación de recibos de donación (10 años); (f) el interés legítimo en responder a los mensajes que nos envías espontáneamente, en medir las aperturas y los clics de nuestros correos y en usar tu interacción con nuestros correos para personalizar las comunicaciones y calcular una puntuación de interacción (§2.1, §2.2), salvo que te opongas.

4. Destinatarios y encargados del tratamiento

Para proporcionar los servicios del sitio nos apoyamos en proveedores externos nombrados como encargados ex art. 28 GDPR. Todos son europeos o cumplen estándares de adecuación UE:

  • Stripe Payments Europe Ltd. (Dublín) — procesamiento de pagos con tarjeta. Privacidad de Stripe
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — procesamiento de pagos PayPal. Privacidad de PayPal (cargado solo on-intent, ver §7)
  • Brevo (Sendinblue SAS) (París) — envío de newsletters y correos transaccionales. Privacidad de Brevo
  • Transportistas encargados de entregar los productos físicos: reciben nombre, dirección de envío y, si se indica, teléfono.
  • Matomo (autoalojado, Hetzner GmbH, Falkenstein DE) — analítica anonimizada, datos en servidores europeos bajo el control de Strongers
  • Hetzner Online GmbH (Alemania) — alojamiento de la infraestructura. Servidores solo en la UE, subencargados mínimos.
  • Cloudflare, Inc. — verificación antibots (Turnstile) en los formularios públicos: trata la dirección IP y señales técnicas del navegador para distinguir a las personas de los bots. Certificada bajo el EU-U.S. Data Privacy Framework. Privacidad de Cloudflare

No transferimos tus datos fuera del Espacio Económico Europeo (EEE): los proveedores indicados operan servidores en la UE, con una excepción — la verificación antibots Cloudflare Turnstile puede tratar la dirección IP en la infraestructura global de Cloudflare, con las garantías del EU-U.S. Data Privacy Framework y cláusulas contractuales tipo (art. 46 RGPD).

5. Períodos de conservación

Conservamos tus datos solo durante el tiempo necesario para las finalidades declaradas. Cuando expira el período, los datos se eliminan o anonimizan de forma irreversible. Ver la columna "Conservación" de la tabla de tratamientos.

6. Tus derechos GDPR

El GDPR te garantiza control total sobre tus datos. Puedes ejercer los siguientes derechos en cualquier momento, gratuitamente.

Cómo ejercer tus derechos

Puedes ejercer cualquier derecho a continuación enviando simplemente un email. No se requieren formularios complejos.

  • Derecho de acceso (art. 15) — saber qué datos tratamos
  • Derecho de rectificación (art. 16) — corregir datos inexactos
  • Derecho de supresión / al olvido (art. 17) — hacer que se eliminen tus datos
  • Derecho de limitación (art. 18) — suspender el tratamiento
  • Derecho a la portabilidad (art. 20) — recibir tus datos en un formato legible
  • Derecho de oposición (art. 21) — oponerse al tratamiento basado en interés legítimo
  • Retirada del consentimiento (art. 7.3) — retirar el consentimiento en cualquier momento

📧 Cómo ejercerlos: escribe a info@strongersc.com indicando el derecho que deseas ejercer. Respuesta garantizada en un plazo de 30 días.

Siempre tienes derecho a presentar una reclamación a la Autoridad italiana de protección de datos: Garante Privacy.

8. Seguridad

Los datos están protegidos por HTTPS obligatorio, hashing de emails para matching anónimo, audit trail de consentimientos versionado. Las contraseñas siguen el estándar Argon2id. La infraestructura está alojada en Alemania (Hetzner) bajo control directo de Strongers, sin sub-procesadores externos no declarados.

9. Modificaciones a esta política

Cuando actualizamos esta política publicamos una nueva versión con fecha de actualización. Si los cambios son sustanciales y conciernen tratamientos basados en el consentimiento, te pediremos nuevamente confirmar tus preferencias.

Versión actual: p2-2026-10-16 · Última actualización: 2026-10-27