POLÍTICA DE PRIVACIDAD DE ELSA SPAIN1. INFORMACIÓN BÁSICA DE PROTECCIÓN DE DATOSResponsable del tratamiento: The European Law Students’ Association (ELSA SPAIN)NIF: G27856111Dirección: Camiño das Carballas, nº 12 - Bajo, 36379 Nigrán, PontevedraCorreo electrónico: dataprotection@es.elsa.orgSitio web: https://elsaspain.orgActividad y fines: Las actividades y fines de ELSA Spain pueden consultarse en el apartado “Sobre ELSA” de esta web.Para el tratamiento de los datos personales, ELSA Spain aplica todas las medidas técnicas y organizativas de seguridad establecidas por la legislación vigente, garantizando la confidencialidad, integridad y disponibilidad de la información tratada.2. PRINCIPIOS DE PROTECCIÓN DE DATOSELSA Spain asume los siguientes principios fundamentales en el tratamiento de los datos personales:Principio de licitud, lealtad y transparencia: se solicitará el consentimiento expreso del interesado para los tratamientos que lo requieran, previa información clara sobre las finalidades específicas.Principio de minimización de datos: solo se recabarán los datos estrictamente necesarios para cumplir con las finalidades informadas.Principio de limitación del plazo de conservación: los datos se conservarán durante el tiempo necesario para los fines del tratamiento y conforme a la normativa vigente.Principio de integridad y confidencialidad: los datos serán tratados garantizando una seguridad adecuada y evitando su acceso o manipulación no autorizada.3. CATEGORÍAS Y FINALIDADES DEL TRATAMIENTOELSA Spain trata datos de carácter personal tanto no sensibles como, en menor medida, sensibles, siempre dentro del marco de sus actividades estatutarias y formativas.Las principales finalidades del tratamiento son la gestión de miembros, socios y colaboradores; la organización y desarrollo de actividades académicas y jurídicas como ELSA Spain Law Review, Legal Research Group, ELSA Moot Court Competition, Study Visits, Summer ELSA Law Schools o ELSA STEP; la gestión de proveedores, voluntarios y relaciones institucionales; la gestión contable, fiscal y administrativa; y la comunicación institucional y difusión de actividades.Cada actividad concreta incluirá información específica sobre las finalidades y tratamientos aplicables.4. BASE LEGAL O LEGITIMACIÓN DEL TRATAMIENTOEl tratamiento de datos personales por parte de ELSA Spain se fundamenta en el cumplimiento de obligaciones legales aplicables a asociaciones y entidades sin ánimo de lucro; en la ejecución de relaciones asociativas o contractuales con los socios, participantes o colaboradores; en el consentimiento expreso del interesado otorgado libremente al participar en actividades o al suscribirse a comunicaciones; y en el interés legítimo de la Federación en el marco de sus fines institucionales y de representación.El consentimiento podrá ser revocado en cualquier momento mediante comunicación escrita a dataprotection@es.elsa.org.5. CONSERVACIÓN DE LOS DATOSLos datos personales serán conservados únicamente durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y conforme a los criterios definidos en la Política de Conservación y Eliminación de Datos de ELSA Spain.A modo orientativo, los datos de miembros se conservarán durante la pertenencia activa y hasta cinco años tras su finalización; los datos de participantes en eventos durante un año tras la finalización del evento salvo obligación legal o consentimiento; los datos de proveedores y colaboradores durante la relación y hasta seis años tras su finalización; los datos contables y financieros según los plazos previstos en la normativa fiscal y mercantil; los datos de comunicación y difusión hasta revocación del consentimiento o fin del interés legítimo; y los datos de suscripción o contacto mientras el interesado no revoque su consentimiento.Una vez superados los plazos establecidos, los datos serán bloqueados y posteriormente eliminados o anonimizados de forma segura.6. EXACTITUD Y VERACIDAD DE LOS DATOSLos usuarios garantizan la exactitud, vigencia y autenticidad de los datos personales facilitados, comprometiéndose a mantenerlos actualizados. ELSA Spain queda exonerada de cualquier responsabilidad derivada de la inexactitud de los datos aportados por los interesados.7. COMUNICACIÓN Y CESIÓN DE DATOSLos datos personales podrán ser cedidos en los siguientes supuestos:Cuando exista obligación legal, a autoridades públicas, administrativas, judiciales o fiscales competentes.En el marco de la red ELSA, los datos podrán compartirse con los grupos locales de ELSA Spain, así como con ELSA International y otras secciones nacionales, exclusivamente para fines organizativos o académicos, y nunca para finalidades distintas.A terceros colaboradores, como hoteles, despachos o entidades privadas, únicamente cuando el participante otorgue consentimiento expreso a través de los formularios correspondientes.No se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas previstas en el RGPD.8. DERECHOS DE LAS PERSONAS INTERESADASCualquier persona tiene derecho a solicitar información sobre el tratamiento de sus datos personales y a ejercer los siguientes derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad.El ejercicio de estos derechos puede realizarse enviando una solicitud a dataprotection@es.elsa.org.El interesado también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.9. MEDIDAS DE SEGURIDADELSA Spain ha implementado las medidas técnicas y organizativas necesarias para proteger los datos personales frente a la destrucción, pérdida, alteración, acceso o divulgación no autorizada, conforme al artículo 32 del RGPD y a su política interna de seguridad. Estas medidas se revisan periódicamente por la Dirección de Protección de Datos para garantizar su eficacia y adecuación al riesgo.10. POLÍTICA DE CONSERVACIÓN Y ELIMINACIÓN DE DATOSLa presente Política de Privacidad se complementa con la Política de Conservación y Eliminación de Datos de ELSA Spain, aprobada por la Junta Nacional en el marco del Plan de Cumplimiento de Privacidad 2025-2026, la cual regula los criterios de almacenamiento, bloqueo, eliminación y anonimización de datos personales tratados por la Federación.11. REVISIÓN, ACTUALIZACIÓN Y VIGENCIAEsta política será revisada de forma periódica, al menos una vez al año, o cuando se produzcan cambios normativos, tecnológicos o estructurales relevantes. Cualquier actualización será aprobada por la Junta Nacional y publicada en la web oficial https://elsaspain.org.Puedes descargar el anexo de estas políticas en formato pdf haciendo click aquí.