Política de Privacidad
De conformidad con el RGPD y la LOPD-GDD española
1. Responsable del tratamiento
La Fundación Casa Real de España (en adelante, «Casa Real»), con domicilio en Calle Bailén s/n, 28071 Madrid, es responsable del tratamiento de sus datos personales. Contacto: [email protected]
2. Datos recopilados
Recopilamos los datos que usted nos facilita al registrarse (nombre, apellidos, correo electrónico, teléfono), sus solicitudes de donativo y de ayuda social, sus reservas de visitas y sus mensajes. También recopilamos datos técnicos (dirección IP por motivos de seguridad).
3. Finalidades y base legal
Sus datos se tratan para: gestionar su cuenta (base legal: ejecución del contrato), tramitar sus donativos y emitir recibos fiscales (obligación legal), gestionar las solicitudes de ayuda social (interés público), contactarle sobre sus solicitudes (ejecución del contrato) y mejorar nuestros servicios (interés legítimo).
4. Seguridad
Sus datos se cifran en tránsito (TLS 1.3) y en reposo. Las contraseñas se protegen con bcrypt. Las cookies de autenticación son httpOnly y Secure. El acceso a los datos está controlado por roles. Sus datos financieros nunca circulan en texto claro por nuestros servidores.
5. Conservación
Datos de cuenta: duración de la relación + 3 años. Datos financieros y recibos fiscales: 10 años (obligación legal contable). Registros de auditoría: 1 año. Los datos se eliminan a petición dentro de los límites legales.
6. Cesión de datos
Sus datos nunca se venden. Pueden compartirse con: nuestro proveedor de alojamiento (Supabase, conforme al RGPD), la administración tributaria española (obligación legal para los recibos fiscales) y las autoridades competentes bajo requerimiento judicial.
7. Sus derechos
Para ejercer sus derechos, contáctenos en [email protected] o desde su espacio personal. También puede presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos) en aepd.es.
Última actualización: 07 de julio de 2026 · Versión 1.0