Información de privacidad

Sorteo, participación web o en tablet y newsletter

10.09.2026

El responsable es Ruderverein Villach von 1881, Ossiachersee-Süduferstraße 67, 9523 Villach-Landskron, Austria, ZVR 186547003. Contacto: office@wrmr2028.com. Los formularios de la web y de la tablet recogen nombre, correo, año de nacimiento, país, alojamiento preferido, acompañantes, respuesta opcional, idioma, fecha y hora, origen y versión de las bases aceptada. No incluyas datos de salud ni datos personales de otras personas.

El perfil públicamente visible, el comentario y los datos de contacto facilitados para entregar el premio se tratan exclusivamente para gestionar el sorteo. Solo se comunicarán a los proveedores necesarios y se eliminarán al finalizar, sin perjuicio de obligaciones legales de conservación. Encontrarás más información en la política de privacidad del sitio web.

Nombre, correo, edad y aceptación de las bases se tratan para gestionar el sorteo (art. 6.1.b RGPD). País, preferencias y respuesta opcional sirven para planificar el evento sobre la base del interés legítimo (art. 6.1.f). Puedes oponerte en office@wrmr2028.com. Las respuestas no influyen en tus posibilidades ni en una selección automatizada. Al finalizar, los datos de planificación solo se usarán anónimamente; los datos personales se eliminarán salvo necesidad para entregar el premio, obligaciones legales o reclamaciones concretas.

La newsletter requiere consentimiento separado y voluntario (art. 6.1.a) y se activa solo tras confirmar el correo. Guardamos correo, nombre si se facilita, idioma y prueba de consentimiento. Puedes retirarlo en cualquier momento mediante el enlace de baja o office@wrmr2028.com, sin afectar a la licitud previa ni al sorteo. Las suscripciones sin confirmar pasan a estar inactivas después de 7 días y no reciben newsletters. Tras la retirada, no se usan para newsletters; las pruebas necesarias se conservan solo con fines legales.

Cloudflare presta alojamiento, base de datos y protección frente a abusos; Brevo presta el envío de correo, como encargados. Turnstile trata información técnica de dispositivos y conexiones para evitar registros automatizados (interés legítimo, art. 6.1.f). Las transferencias fuera del EEE cuentan con garantías adecuadas, como cláusulas contractuales tipo de la UE o una decisión de adecuación aplicable. Solo acceden administradores autorizados; no hay lista pública. Los datos de la tablet se borran tras el envío correcto o un aviso de inactividad.

Según el RGPD tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes reclamar ante la autoridad austriaca (dsb.gv.at). Los campos obligatorios son necesarios para participar mediante el formulario de la web o de la tablet; sigue disponible la vía de participación en redes sociales prevista en las bases. El formulario independiente de suscripción a la newsletter de nuestra web no implica participar en el sorteo.

Responsable del tratamiento

Ruderverein Villach von 1881 · Ossiachersee-Süduferstraße 67 · 9523 Villach-Landskron · Austria

ZVR 186547003 · Correo electrónico: office@rvvillach.at · Teléfono: +43 660 8471575

Sitio estático del evento y alojamiento

El sitio público del evento se ofrece como página estática a través de Cloudflare. Al acceder se tratan los datos de conexión técnicamente necesarios, en particular la dirección IP, la hora, el recurso solicitado, el volumen de datos transferido, la información del navegador y del sistema operativo y el referente. Esto permite una entrega segura, fiable y eficiente y la prevención de abusos.

El tratamiento se basa en nuestro interés legítimo en mantener un sitio seguro y funcional conforme al artículo 6.1.f del RGPD. Actualmente, el sitio del evento no utiliza analítica de audiencia, rastreadores publicitarios ni cookies no esenciales.

Portal de voluntariado, prevención de abusos y cookies necesarias

El portal de voluntariado se ofrece como una aplicación separada enlazada desde el sitio del evento. Cloudflare Turnstile protege las expresiones de interés, los reenvíos de verificación y el inicio de sesión frente a envíos automatizados. El token de verificación y los datos de conexión técnicamente necesarios, incluida la dirección IP, se transmiten a Cloudflare. Turnstile no se utiliza con fines publicitarios ni para medir audiencias.

Tras iniciar sesión correctamente, el portal solo establece cookies necesarias de sesión y CSRF, protegidas con Secure y SameSite=Strict. La cookie de sesión es HttpOnly y la cookie CSRF permite verificar las solicitudes que modifican datos. El inicio de sesión y las funciones protegidas no pueden funcionar sin estas cookies. No se utilizan para rastreo ni boletines.

Expresión de interés y campos obligatorios

La primera expresión de interés requiere nombre, apellidos, fecha de nacimiento, correo electrónico, idioma y la versión aceptada de las condiciones de voluntariado. Sin estos datos no puede enviarse la solicitud ni verificarse el correo. La fecha de nacimiento permite adaptar la comunicación a la edad, proteger a menores y valorar posibles funciones.

En fases posteriores, el portal podrá solicitar datos de perfil claramente identificados cuando sean necesarios, como teléfono, dirección, idiomas, experiencia, disponibilidad, tareas preferidas, talla de ropa, contacto de emergencia y necesidades de apoyo. Se diferenciarán los datos obligatorios y opcionales. La falta de información necesaria para una función concreta puede dejar la solicitud incompleta o impedir una asignación.

Los datos se utilizan únicamente para evaluar y organizar una posible colaboración voluntaria, las asignaciones, la formación, la acreditación, el equipamiento, la seguridad y las comunicaciones operativas del evento. La expresión de interés no es vinculante ni garantiza una función.

Según el paso concreto, el tratamiento se basa, cuando proceda, en medidas solicitadas conforme al artículo 6.1.b del RGPD o en intereses legítimos de planificación fiable del evento y del personal conforme al artículo 6.1.f. Cuando sea necesario, se solicitará un consentimiento separado conforme al artículo 6.1.a para datos o funciones expresamente opcionales.

Verificación del correo, inicio de sesión y registros de seguridad

Para confirmar la expresión de interés se envía un enlace personal de verificación con duración limitada. El posterior inicio de sesión sin contraseña utiliza un código de seis cifras, también limitado en el tiempo, enviado al correo verificado. Para ello se tratan el identificador del reto, el token o código protegido criptográficamente, su caducidad, los intentos fallidos y el momento de uso.

Para limitar solicitudes, acreditar la aceptación de condiciones y realizar auditorías de seguridad, la aplicación utiliza hashes con clave de la dirección IP en lugar de guardar la IP en claro en esos registros. Cloudflare puede seguir tratando la IP en sus registros técnicos y de seguridad necesarios. Los registros de condiciones o consentimiento, auditoría, entrega de correo y errores pueden incluir fechas, versión del documento, origen, actor, acción, registro afectado, estado de entrega y referencias técnicas.

Acceso interno, funciones y exportaciones

Los miembros autorizados del equipo organizador solo acceden a los datos necesarios para su función. Existen roles de administración, coordinación y liderazgo de equipo con permisos globales o limitados por área. Los accesos y cambios relevantes quedan registrados.

Los roles específicamente autorizados pueden exportar datos filtrados de voluntariado en CSV cuando sea necesario para planificar y ejecutar el evento. La exportación queda registrada. Una vez descargado, el archivo también existe en el dispositivo utilizado y debe protegerse y eliminarse cuando deje de ser necesario.

Niños, niñas y jóvenes

Las personas jóvenes pueden expresar su interés; ser menor de 14 años no se bloquea técnicamente en la fase inicial. Antes de cualquier posible asignación, el organizador determina por separado qué información adaptada a la edad, participación y autorización legal verificable de madre, padre o tutor resultan necesarias. La aceptación inicial de las condiciones no constituye autorización parental ni consentimiento del menor conforme al RGPD.

Cualquier función posterior para una persona menor depende también de su idoneidad, la tarea, la protección, la supervisión y la legislación aplicable.

Almacenamiento y proveedores

Los datos de voluntariado se almacenan en una base de datos Cloudflare D1 con jurisdicción de la UE. Esta configuración se aplica a D1 y no significa que todos los servicios de Cloudflare se presten exclusivamente en la UE. Cloudflare también proporciona alojamiento, Turnstile, seguridad y registros técnicos. Brevo se utiliza para correos transaccionales y mensajes operativos.

Al utilizar estos proveedores, los datos pueden tratarse fuera del Espacio Económico Europeo o ser accesibles desde allí. Se aplican las condiciones de tratamiento, los mecanismos de transferencia y las salvaguardias complementarias que correspondan.

Sin vinculación a boletines

La inscripción de voluntariado no está vinculada a un boletín. Los datos de contacto no se añaden automáticamente a listas de marketing. Cualquier boletín futuro sería un proceso separado y voluntario, con información y consentimiento propios.

Conservación y registros

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente y para aportar las pruebas necesarias, o cuando lo exijan obligaciones legales o la formulación, ejercicio o defensa de reclamaciones. Entre los criterios pertinentes figuran el estado de la expresión de interés, su retirada, el fin de la finalidad organizativa, la duración de una sesión o reto de seguridad y los plazos legales.

Los datos que dejan de ser necesarios se eliminan o anonimizan. Los archivos exportados también deben eliminarse del dispositivo utilizado cuando finalice su finalidad organizativa.

Tus derechos

Conforme al RGPD, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. El consentimiento puede retirarse para el futuro. Envía las solicitudes de protección de datos a office@rvvillach.at; las consultas operativas de voluntariado pueden enviarse a volunteers@wrmr2028.com. Podremos solicitar una acreditación de identidad adecuada.

También puedes presentar una reclamación ante una autoridad de protección de datos. En Austria es la Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, www.dsb.gv.at.

Cambios en este aviso

Actualizaremos este aviso cuando cambien las funciones, los proveedores o el marco jurídico. La información exigida para cualquier nuevo tratamiento se facilitará antes de utilizar la función correspondiente.