Política de Privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios en la plataforma web Cereo SaaS (https://cereo.es) y a través de la aplicación móvil oficial Cereo para dispositivos Android e iOS.

Distinción de roles RGPD y Acuerdo de Encargo de Tratamiento (DPA): Cereo actúa como Encargado del Tratamiento (art. 28 RGPD) cuando aloja y procesa el censo canónico, devotos, donaciones y datos de gestión interna por cuenta de cada Hermandad (quien ostenta la condición de Responsable del Tratamiento). Esta relación jurídica se rige por el Acuerdo de Encargo de Tratamiento (DPA) formalizado electrónicamente en la Cláusula 6 del Aviso Legal y Condiciones del SaaS. Cereo actúa como Responsable del Tratamiento únicamente respecto a los datos propios de registro, facturación y uso de su infraestructura tecnológica. Asimismo, se hace constar que en caso de aportación de la rama de actividad a una Sociedad Limitada (S.L.) constituida por el Titular, dicha entidad se subrogará automáticamente en la posición de Encargado del Tratamiento bajo las mismas garantías normativas.

La pertenencia a una hermandad o cofradía católica, la participación en sus cultos o la solicitud de salida en procesión revelan convicciones religiosas, por lo que constituyen categorías especiales de datos personales sujetas a un régimen de protección reforzado según el artículo 9 del RGPD.

El tratamiento de dichos datos se fundamenta estrictamente en el Artículo 9.2.d) del RGPD (actividades legítimas con las debidas garantías efectuadas por una entidad sin ánimo de lucro y con finalidad religiosa respecto a sus miembros o ex miembros) y en el consentimiento explícito prestado por el interesado al incorporarse a la corporación o darse de alta en la plataforma. Dichos datos son tratados bajo rigurosas medidas de confidencialidad y nunca serán compartidos ni explotados para fines comerciales.

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas:

• Consentimiento expreso del interesado (Art. 6.1.a y 9.2.a RGPD): Otorgado para el uso de la aplicación móvil, registro de cuenta y recepción de notificaciones.
• Relación estatutaria y contractual (Art. 6.1.b RGPD): Derivada de la condición de miembro de la hermandad y de la contratación del servicio SaaS.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Obligaciones tributarias (certificados fiscales y Modelo 182), mercantiles (Código de Comercio) y bancarias (normativa SEPA).
• Interés legítimo (Art. 6.1.f RGPD): Mantenimiento de la seguridad técnica de los sistemas y prevención de accesos no autorizados.

Los datos se conservarán únicamente durante el tiempo necesario para la prestación del servicio o mientras se mantenga la condición de hermano o usuario de la aplicación.

En caso de baja o solicitud de supresión de un usuario, Cereo y la hermandad aplican el principio de borrado por capas para conciliar el derecho al olvido con las obligaciones legales vigentes:

Para cumplir con las directrices de Google Play y Apple App Store sobre transparencia y autodeterminación informativa, cualquier usuario registrado en la aplicación móvil Cereo puede solicitar en cualquier momento la eliminación total de su cuenta y sus datos asociados mediante cualquiera de las siguientes vías:

1. Desde la propia aplicación móvil: En el menú de su perfil personal, dirigiéndose a la sección Ajustes / Privacidad y pulsando la opción "Eliminar Cuenta".
2. Mediante solicitud por correo electrónico: Escribiendo a [email protected] indicando en el asunto "Solicitud de Eliminación de Cuenta" y especificando su dirección de correo y la hermandad a la que pertenece (también puede escribir a [email protected]).

Una vez recibida la solicitud, la cuenta se desactivará de inmediato y todos los datos no sujetos a obligaciones legales de conservación serán eliminados de manera definitiva en un plazo máximo de 72 horas.

Cereo no vende, alquila ni cede datos personales a terceras empresas bajo ningún concepto. Los datos únicamente se comunican a:

• La Hermandad o Cofradía de la que el usuario es miembro o solicitante.
• Entidades bancarias y proveedores de servicios de pago homologados (Redsys y MONEI) para la emisión y compensación de los adeudos SEPA autorizados y el procesamiento seguro de pagos mediante TPV Virtual (tarjeta bancaria y Bizum).
• Subencargados de infraestructura tecnológica en la Unión Europea (Art. 28 RGPD): Servidores de aplicación, bases de datos y copias de seguridad en el EEE a través de Hetzner Online GmbH (Alemania); almacenamiento cifrado de objetos, repositorios documentales y activos multimedia con jurisdicción restringida a la Unión Europea mediante Cloudflare, Inc. / Cloudflare Europe B.V. (Cloudflare R2 EU Jurisdiction, WAF y CDN) bajo Cláusulas Contractuales Tipo de la Comisión Europea y el Marco de Privacidad UE-EE.UU.; y proveedores de entrega de correo transaccional y notificaciones push (Resend y Google Firebase FCM), todos sujetos a rigurosos acuerdos de encargo de tratamiento según el Art. 28 RGPD.
• Administración Tributaria u órganos judiciales en cumplimiento de mandatos legales imperativos.

De acuerdo con la legislación vigente, usted puede ejercer en todo momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

Para ejercer cualquiera de estos derechos, basta con enviar una solicitud firmada por correo electrónico a:

Asimismo, le informamos de su derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.

Cereo aplica medidas de seguridad técnicas y organizativas orientadas a garantizar la confidencialidad, integridad y resiliencia de los datos tratados. Entre otras:

• Cifrado de todas las comunicaciones en tránsito mediante protocolo TLS 1.3 / HTTPS y protección perimetral WAF, así como cifrado en reposo (AES-256) de bases de datos y del almacenamiento de objetos y documentos en la Unión Europea (Hetzner Cloud y Cloudflare R2 con jurisdicción UE) y acceso mediante enlaces pre-firmados temporales.
• Cifrado irreversible de credenciales y contraseñas mediante algoritmos de hash seguros (Bcrypt).
• Separación lógica de datos de cada hermandad (arquitectura multi-tenant con aislamiento estricto).
• Copias de seguridad continuas y cifradas en servidores dentro del Espacio Económico Europeo.
• Protocolos de mínimos privilegios y registro de auditoría de operaciones administrativas.

Para garantizar la protección de la integridad moral y los derechos de todos los usuarios de la plataforma Cereo y de sus aplicaciones móviles oficiales:

• Política de Tolerancia Cero: Cereo no tolera ningún tipo de acoso (bullying/cyberbullying), hostigamiento, difamación, amenazas, lenguaje de odio o contenido objetable o sexualmente explícito.
• Mecanismos de denuncia y reporte in-app: La aplicación dispone de mecanismos para denunciar cualquier contenido o comportamiento abusivo de forma directa, o enviando un reporte inmediato a [email protected] o [email protected].
• Mecanismo de bloqueo: Los usuarios pueden bloquear en cualquier momento a usuarios molestos o abusivos para impedir interacciones.
• Moderación en 24 horas y expulsión inmediata: Todo reporte será analizado por el equipo de moderación en un plazo máximo de 24 horas. Los contenidos objetables serán eliminados de inmediato y los usuarios infractores serán suspendidos y expulsados de forma permanente de la plataforma sin previo aviso.

Para más información sobre las normas de convivencia y licenciamiento, consulte el Aviso Legal, Términos de Uso y EULA.