1. Responsable del tractament

GASC — Genis de l'Animació Sociocultural (en endavant, "GASC")
CIF: G66232737
Adreça: Carrer La Sínia, 5 · 08107 Martorelles · Vallès Oriental (Barcelona)
Email general: [email protected]
Email privacitat i exercici de drets: [email protected]

2. Finalitat del tractament

Tractem les dades personals proporcionades per a:

• Gestionar la inscripció al Casal d'Estiu i altres activitats educatives de lleure.
• Comunicar-nos amb les famílies durant l'activitat (horaris, excursions, incidències).
• Garantir l'atenció sanitària adequada davant al·lèrgies, dietes especials o malalties.
• Facilitar el control de qui pot recollir l'infant a la sortida.
• Si autoritzeu els drets d'imatge, publicar fotos/vídeos als canals oficials de GASC.
• Complir obligacions fiscals, comptables i legals (cobraments, assegurança).

3. Base legal

• Consentiment del titular de la pàtria potestat del menor (art. 6.1.a RGPD + LOPDGDD art. 7), atès que les dades són d'un menor.
• Execució d'un contracte de prestació de serveis d'activitats de lleure (art. 6.1.b RGPD).
• Interès legítim per a la seguretat de l'infant en cas d'emergència sanitària (art. 6.1.f RGPD).
• Obligació legal per a la conservació de dades fiscals (art. 6.1.c RGPD + Decret 137/2003 Generalitat de Catalunya sobre activitats d'educació en el lleure amb infants i joves).

4. Categories de dades tractades

• Identificatives del menor: nom, cognoms, data de naixement, curs escolar, escola, adreça, número de targeta sanitària, foto.
• Salut (categoria especial art. 9 RGPD): al·lèrgies, intoleràncies, dieta especial, medicació, malalties cròniques.
• Tutors: nom, cognoms, DNI/NIE, relació, telèfon, WhatsApp, email.
• Persones autoritzades a recollir: nom, cognoms, DNI, relació amb el menor, telèfon.
• Documents: fotocòpia targeta sanitària, foto carnet, justificant de pagament, certificat mèdic si hi ha al·lèrgia greu.
• Drets d'imatge (només si autoritzats): fotografies i vídeos durant les activitats.

5. Destinataris

Les dades es comuniquen únicament a:

• Resend (proveïdor d'enviament d'emails, servidors a la UE).
• Cloudflare R2 (emmagatzematge segur dels documents pujats, regió WEUR).
• Hetzner (allotjament dels servidors, regió Alemanya — UE).
• Administració pública quan ho exigeixi la llei (Hisenda, Generalitat, etc.).
• Companyia d'assegurances de l'activitat en cas de sinistre.

No es realitzen transferències internacionals de dades fora de l'Espai Econòmic Europeu.

6. Conservació

• Dades d'inscripció i facturació: durant tota la durada del casal i posteriorment durant els terminis legals fiscals i comptables (mínim 5 anys).
• Dades de salut: esborrades a final de cada temporada si la família no es torna a inscriure.
• Imatges: durant la durada autoritzada o fins a sol·licitud de baixa.

7. Drets de l'interessat

Podeu exercir els drets d'accés, rectificació, supressió, oposició, portabilitat i limitació enviant un correu a [email protected] amb una còpia del DNI. També podeu retirar el consentiment en qualsevol moment sense efectes retroactius.

Si considereu que el tractament no s'ajusta a la normativa, podeu presentar una reclamació davant de l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agencia Española de Protección de Datos (aepd.es).

8. Tractament de dades de menors

Les dades dels menors de 14 anys requereixen consentiment exprés del titular de la pàtria potestat o tutoria legal (art. 7 LOPDGDD). En signar el formulari d'inscripció, declareu actuar com a tal i autoritzeu el tractament descrit en aquesta política.

9. Mesures de seguretat

Apliquem mesures tècniques i organitzatives adequades per garantir la confidencialitat, integritat i disponibilitat de les dades: connexions xifrades (HTTPS/TLS), accés restringit per rols, còpies de seguretat regulars, encriptació en repòs dels documents pujats.

1. Responsable del tratamiento

GASC — Genis de l'Animació Sociocultural (en adelante, "GASC")
CIF: G66232737
Dirección: Carrer La Sínia, 5 · 08107 Martorelles · Vallès Oriental (Barcelona)
Email general: [email protected]
Email privacidad y ejercicio de derechos: [email protected]

2. Finalidad del tratamiento

Tratamos los datos personales facilitados para:

• Gestionar la inscripción al Casal d'Estiu y otras actividades educativas de tiempo libre.
• Comunicarnos con las familias durante la actividad (horarios, excursiones, incidencias).
• Garantizar la atención sanitaria adecuada ante alergias, dietas especiales o enfermedades.
• Facilitar el control de quién puede recoger al niño/a a la salida.
• Si autorizáis los derechos de imagen, publicar fotos/vídeos en los canales oficiales de GASC.
• Cumplir obligaciones fiscales, contables y legales (cobros, seguro).

3. Base legal

• Consentimiento del titular de la patria potestad del menor (art. 6.1.a RGPD + LOPDGDD art. 7).
• Ejecución de contrato de prestación de servicios de tiempo libre (art. 6.1.b RGPD).
• Interés legítimo para la seguridad del niño en emergencia sanitaria (art. 6.1.f RGPD).
• Obligación legal para conservación de datos fiscales (art. 6.1.c RGPD + Decret 137/2003 Generalitat de Catalunya).

4. Categorías de datos tratados

• Identificativas del menor: nombre, apellidos, fecha de nacimiento, curso, escuela, dirección, tarjeta sanitaria, foto.
• Salud (categoría especial art. 9 RGPD): alergias, intolerancias, dieta especial, medicación, enfermedades crónicas.
• Tutores: nombre, apellidos, DNI/NIE, relación, teléfono, WhatsApp, email.
• Personas autorizadas a recoger: nombre, apellidos, DNI, relación con el menor, teléfono.
• Documentos: fotocopia tarjeta sanitaria, foto carnet, justificante de pago, certificado médico si alergia grave.
• Derechos de imagen (solo si autorizados): fotografías y vídeos durante las actividades.

5. Destinatarios

Los datos se comunican únicamente a:

• Resend (proveedor de envío de emails, servidores UE).
• Cloudflare R2 (almacenamiento de documentos, región WEUR).
• Hetzner (servidores en Alemania — UE).
• Administración pública cuando lo exija la ley.
• Compañía de seguros en caso de siniestro.

No se realizan transferencias internacionales fuera del EEE.

6. Conservación

• Inscripción y facturación: durante el casal y los plazos legales fiscales (mínimo 5 años).
• Salud: borradas a final de temporada si la familia no se vuelve a inscribir.
• Imágenes: durante el periodo autorizado o hasta baja solicitada.

7. Derechos del interesado

Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación enviando un correo a [email protected] con copia del DNI. También podéis retirar el consentimiento en cualquier momento.

Si consideráis que el tratamiento no se ajusta a la normativa, podéis reclamar ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o la Agencia Española de Protección de Datos (aepd.es).

8. Tratamiento de datos de menores

Los datos de menores de 14 años requieren consentimiento expreso del titular de la patria potestad (art. 7 LOPDGDD). Al firmar la inscripción, declaráis actuar como tal y autorizáis el tratamiento descrito.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS/TLS), acceso restringido por roles, copias de seguridad regulares, cifrado en reposo de los documentos.

1. Data controller

GASC — Genis de l'Animació Sociocultural (hereinafter "GASC")
Tax ID (CIF): G66232737
Address: Carrer La Sínia, 5 · 08107 Martorelles · Vallès Oriental (Barcelona, Spain)
General email: [email protected]
Privacy & rights requests: [email protected]

2. Purpose of processing

• Manage registration to the summer camp and other leisure activities.
• Communicate with families during the activity (schedules, excursions, incidents).
• Ensure appropriate healthcare regarding allergies, special diets or chronic conditions.
• Control who can pick up the child at the end of the day.
• If authorized, publish photos/videos on GASC official channels.
• Comply with tax, accounting and legal obligations.

3. Legal basis

• Consent of the legal guardian (GDPR art. 6.1.a + Spanish LOPDGDD art. 7).
• Contract performance for leisure services (GDPR art. 6.1.b).
• Legitimate interest for child safety in emergencies (GDPR art. 6.1.f).
• Legal obligation for tax data retention (GDPR art. 6.1.c + Catalan Decree 137/2003).

4. Categories of data processed

• Child identification: name, surnames, date of birth, school year, school, address, health card number, photo.
• Health (special category art. 9 GDPR): allergies, intolerances, special diet, medication, chronic conditions.
• Guardians: name, ID, relation, phone, WhatsApp, email.
• Authorized pickup persons: name, ID, relation, phone.
• Documents: health card copy, photo, payment proof, medical certificate if severe allergy.
• Image rights (only if authorized): photos and videos during activities.

5. Recipients

• Resend (email provider, EU servers).
• Cloudflare R2 (document storage, WEUR region).
• Hetzner (hosting in Germany — EU).
• Public administration when required by law.
• Insurance company in case of incident.

No international transfers outside the EEA.

6. Retention

• Registration & billing: during the camp and legal tax periods (min. 5 years).
• Health data: deleted at end of season if the family does not re-register.
• Images: during authorized period or until removal requested.

7. Rights of the data subject

You may exercise access, rectification, deletion, opposition, portability and limitation rights by emailing [email protected] with a copy of your ID. Consent may be withdrawn at any time.

Complaints may be filed with the Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) or the Spanish AEPD (aepd.es).

8. Processing of minors' data

Data of minors under 14 requires explicit consent of the legal guardian (LOPDGDD art. 7). By signing the registration, you declare to act as such and authorize the described processing.

9. Security measures

We apply appropriate technical and organizational measures: encrypted connections (HTTPS/TLS), role-based access, regular backups, encryption at rest for uploaded documents.