Política de Privacidad y Aviso Legal

Responsable	Alejandro Fandos Ferrada (Komissió)
Finalidad	Gestión de usuarios, servicios de administración asociativa (censos, llibrets), control de saldos (Komicoins) y, si lo autoriza, envío de comunicaciones comerciales y perfilado.
Legitimación	Ejecución de contrato, cumplimiento de obligaciones legales e interés legítimo en seguridad. El marketing se basa exclusivamente en su consentimiento.
Destinatarios	No se ceden datos a terceros ajenos al servicio, salvo obligación legal o consentimiento para socios comerciales identificados. Si un administrador conecta el Asistente IA, el proveedor de IA que elija (apartado 8).
Derechos	Acceso, rectificación, supresión, oposición, limitación y portabilidad, como se detalla en la información adicional.

I. AVISO LEGAL: KOMISSIÓ.

1. INFORMACIÓN DEL TITULAR.

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE), se facilitan los datos identificativos del titular de la plataforma:

Titular: Alejandro Fandos Ferrada.
NIF: 53786645H.
Domicilio: Calle Mare de Déu de la Misericòrdia 13, 3B, 12530 Burriana, Castellón.
Correo electrónico: [email protected].

2. OBJETO Y ÁMBITO DE APLICACIÓN.

El presente Aviso Legal regula el acceso y uso de la plataforma Komissió, una solución digital destinada a facilitar la gestión administrativa, económica y organizativa de asociaciones culturales y festivas y entidades afines.

3. PROPIEDAD INTELECTUAL E INDUSTRIAL.

Todos los derechos sobre el software, código fuente, contenidos, diseños gráficos, logotipos, estructura de navegación y bases de datos de Komissió son propiedad de Alejandro Fandos o de sus licenciantes.

Queda estrictamente prohibida la reproducción, distribución, comunicación pública o transformación de cualquier elemento de la plataforma sin autorización expresa por escrito.
La organización cliente mantiene la propiedad intelectual sobre sus contenidos propios (Llibrets, actas, censos). Al utilizar el servicio, la organización otorga a Komissió una licencia limitada para almacenar y mostrar dicho contenido exclusivamente para los fines del servicio contratado.

4. RESPONSABILIDAD Y EXCLUSIONES.

Komissió actúa exclusivamente como proveedor de una herramienta de gestión. En consecuencia:

Contenidos de terceros: El titular no se responsabiliza de la veracidad o legalidad de la información introducida por las organizaciones cliente (las Asociaciones) en sus censos, documentos o llibrets.
Disponibilidad: Aunque se realizan esfuerzos para asegurar la continuidad del servicio, no se garantiza la ausencia de interrupciones temporales por mantenimiento o causas ajenas.
Uso del sistema Komicoins: Komissió proporciona el software para el registro de saldos internos, pero la responsabilidad fiscal, el cobro real de efectivo y la liquidación final de cuentas recae exclusivamente en la organización usuaria.

5. PUBLICIDAD Y ENLACES.

La plataforma puede mostrar espacios publicitarios y patrocinios relacionados con el sector de las asociaciones culturales y festivas. Komissió no se hace responsable de los contenidos de los sitios web de terceros a los que se pueda acceder mediante enlaces desde la plataforma.

6. LEGISLACIÓN Y JURISDICCIÓN.

Para la resolución de todas las controversias o cuestiones relacionadas con la plataforma Komissió, será de aplicación la legislación española. Las partes se someten, para la resolución de conflictos, a los Juzgados y Tribunales de Vila-real, con renuncia expresa a cualquier otro fuero.

II. POLÍTICA DE PRIVACIDAD – KOMISSIÓ.

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de la plataforma Komissió, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. RESPONSABLE DEL TRATAMIENTO.

Identidad: Alejandro Fandos Ferrada.
NIF: 53786645H
Dirección: Calle Mare de Déu de la Misericòrdia 13, 3B, 12530 Burriana, Castellón.
Contacto: [email protected]

2. ROLES EN LA PROTECCIÓN DE DATOS.

Para la correcta prestación de servicios, Komissió distingue dos escenarios de tratamiento:

Como Responsable: Komissió trata los datos de registro de usuarios, facturación, soporte y marketing.
Como Encargado: Cuando una organización (la Asociación) utiliza la plataforma para gestionar sus censos y documentos, Komissió actúa como Encargado del Tratamiento siguiendo las instrucciones de dicha organización.
Webs públicas de las organizaciones: Cuando una organización publica su web pública o su museo digital con Komissió, la organización es la Responsable de los datos que se publican o se recogen en esa web y de sus textos legales, y Komissió actúa como Encargado que la aloja.
Partners implantadores: Si una organización trabaja con un partner de Komissió que la ayuda a implantar la plataforma, y la organización le da acceso, ese partner trata los datos como subencargado de Komissió, con el alcance mínimo necesario y bajo un acuerdo de subencargo con Komissió. La organización puede retirarle el acceso en cualquier momento.

3. FINALIDADES Y BASES JURÍDICAS.

El tratamiento de sus datos se basa en las siguientes condiciones legales:

Ejecución de Contrato: Gestión del alta, acceso a la plataforma, soporte técnico y el sistema Komicoins como registro de control contable interno de saldos y consumos.
Obligación Legal: Emisión de facturas y cumplimiento de normativas fiscales y contables.
Interés Legítimo: Garantizar la seguridad de la información, prevención de fraude en el auto-registro de organizaciones y mantenimiento de un registro inmutable (logs) de acciones para auditoría interna y seguridad del servicio.
Consentimiento: Envío de comunicaciones comerciales, difusión de Llibrets Digitales, perfilado comercial y publicidad de terceros patrocinadores.

4. TRATAMIENTO DE DATOS DE MENORES.

Komissió facilita la gestión de colectivos asociativos que incluyen menores de edad:

Registro: No se permite el registro de usuarios menores de 14 años sin la supervisión de sus tutores.
Censos: La incorporación de datos de menores en los censos de las asociaciones es responsabilidad de la organización (la Asociación), quien debe garantizar que posee la autorización de los tutores legales.
Asistente IA: Si un administrador lo usa, los datos de los miembros menores se muestran igual que en el panel, sin datos identificativos ni de contacto (ver apartado 8).

5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES.

Sus datos personales no serán cedidos a terceros salvo obligación legal. Para la operativa del servicio, contamos con proveedores tecnológicos (Encargados de Tratamiento) de hosting y almacenamiento, envío de correo y notificaciones, protección antiabuso, monitorización de errores, cobro de la suscripción (Stripe, mediante adeudo SEPA, que recoge directamente la cuenta bancaria de la organización) y facturación.

Si ha aceptado las cookies de publicidad comportamental y nos envía el formulario de contacto de komissio.es, comunicamos a Meta Platforms Ireland Ltd. que se ha producido ese contacto, para medir el resultado de nuestras campañas, junto con su nombre, su teléfono y, si lo indica, su correo electrónico convertidos en un código irreversible (hash), de modo que Meta solo puede reconocerlos si ya los tenía. Sin ese consentimiento no se envía nada a Meta.

Si un administrador conecta el Asistente IA, los datos que consulte se comunican al proveedor del asistente que haya elegido (OpenAI para ChatGPT, Anthropic para Claude, u otro), según se detalla en el apartado 8. Estos proveedores pueden tratar los datos fuera del EEE (OpenAI y Anthropic, en Estados Unidos); en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, como el resto de transferencias descritas en este apartado.

En los pagos realizados mediante pasarela externa (Redsys), los datos financieros son tratados directamente por la entidad bancaria de la Organización Cliente (la Asociación), actuando Komissió únicamente como reorientador técnico y sin acceso a sus datos bancarios.

En el caso de utilizar proveedores ubicados fuera del Espacio Económico Europeo (EEE), las transferencias se realizarán bajo garantías adecuadas mediante la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. CONSERVACIÓN DE DATOS.

Los datos se conservarán mientras se mantenga la relación con el usuario.

Bloqueo Legal: Tras la baja del servicio, los datos permanecerán bloqueados y a disposición exclusiva de autoridades, jueces y tribunales para atender posibles responsabilidades derivadas del tratamiento.
Supresión: Los datos personales serán suprimidos de forma definitiva una vez transcurridos los plazos de prescripción legal establecidos por la normativa civil, mercantil y tributaria.

7. DERECHOS DE LOS USUARIOS.

Usted puede ejercer sus derechos de:

Acceso, Rectificación y Supresión (Derecho al Olvido).
Oposición y Limitación del tratamiento.
Portabilidad de los datos.
Retirada del consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.

Para el ejercicio de estos derechos, debe enviar una solicitud a [email protected] acreditando su identidad. Asimismo, tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. ASISTENTE IA (CONEXIÓN CON CHATGPT, CLAUDE Y OTROS CLIENTES MCP).

Komissió permite a los administradores de una organización consultar y gestionar su organización desde un asistente de inteligencia artificial (ChatGPT, Claude u otro cliente compatible con el protocolo MCP). Más información en komissio.es/mcp.

Quién lo activa y roles: El asistente no está activo por defecto. Solo puede usarlo un administrador de la organización, de forma voluntaria, después de que la organización lo haya encendido en Configuración («Asistente IA (ChatGPT / Claude)»). La organización (la Asociación) sigue siendo la Responsable del tratamiento de los datos de sus miembros y Komissió el Encargado, como en el resto del servicio.
Qué datos se comunican al asistente: Solo los que el administrador pide en cada consulta, y solo los que ya puede ver en el panel de Komissió según sus permisos: datos de los miembros (nombre, edad o categoría, familia, cuotas y su estado, inscripciones y, con permiso de saldos, saldos y movimientos), eventos, movimientos económicos de la organización, ventas de la barra de forma agregada y avisos enviados. Los miembros menores de edad aparecen igual que en el panel, con los mismos límites. Las alergias solo se muestran como recuento, sin identificar a las personas.
Qué no se comunica nunca: De ninguna persona se envían DNI, IBAN, teléfono, correo electrónico, dirección ni fecha de nacimiento. Tampoco datos de otras organizaciones ni contraseñas: el inicio de sesión se hace siempre en Komissió, nunca en el asistente.
Quién recibe esos datos: El proveedor del asistente que elija el administrador (OpenAI si usa ChatGPT, Anthropic si usa Claude, u otro), bajo las condiciones de privacidad de ese proveedor. Komissió no envía datos a ningún proveedor de IA por su cuenta: solo responde a las consultas que el administrador hace desde su asistente. Antes de conectar, Komissió muestra al administrador un aviso con esta información. El proveedor del asistente actúa por cuenta de la Organización Responsable y con arreglo a sus propias condiciones de privacidad; la comunicación de datos de miembros al asistente se ampara en la ejecución de la relación asociativa y en el interés legítimo de la organización en gestionar su actividad, con las mismas limitaciones que el panel y sin datos identificativos ni de contacto de nadie. Es responsabilidad de la organización que activa el asistente revisar las condiciones del proveedor elegido antes de conectarlo.
Seguridad: La conexión se autoriza con el usuario de Komissió y un segundo factor de verificación (OAuth 2.1 con PKCE). El asistente tiene exactamente los mismos permisos que el administrador en el panel y solo accede a la organización que eligió al conectar. Los códigos de autorización son de un solo uso, los tokens de acceso duran una hora y se renuevan de forma rotatoria.
Registro de actividad: Cada cambio que hace el asistente, cada consulta de datos de personas y cada conexión o revocación quedan en el registro de actividad de la organización, marcados como hechos desde el asistente. Se anota qué herramienta se usó, con qué filtros y cuántos registros se devolvieron, pero no el contenido de la respuesta. El contenido de las consultas y respuestas tampoco se guarda en los registros técnicos del servidor.
Control del usuario y de la organización: El administrador puede ver y revocar sus conexiones en cualquier momento (Perfil → Conexiones con asistentes). El responsable de la organización ve todas las conexiones y puede revocar cualquiera o apagar el asistente para toda la organización al momento. La conexión se revoca sola (hay que volver a conectar con el segundo factor) si el administrador cambia su contraseña o causa baja. Si el plan de la organización deja de incluir el asistente, o se apaga el asistente, las conexiones se bloquean (no se borran) y vuelven a funcionar si se recupera el plan o se vuelve a encender. Además caduca a los 30 días si el perfil tiene permisos críticos (dinero, cuotas, configuración, usuarios) y a los 90 días en los demás casos, o tras 90 días sin uso. Para seguir usándolo hay que volver a conectar con el segundo factor.
Conservación: Cada día se borran las solicitudes y los códigos de autorización y los tokens caducados, así como los tokens de las conexiones revocadas hace más de 30 días. Los datos de cada conexión (quién, con qué asistente, cuándo se creó, se usó y se revocó) se conservan para la auditoría mientras exista la organización y se borran con ella. Los apuntes del registro de actividad se conservan como el resto del registro de actividad de la organización: mientras la organización mantenga su cuenta en Komissió, y se eliminan con ella. Lo que el proveedor del asistente conserve de las conversaciones se rige por sus propias condiciones.
Derechos: Los mismos del apartado 7, ante el mismo punto de contacto. Para los datos de los miembros, la solicitud se dirige a la organización Responsable, a la que Komissió asistirá como Encargado.

Última actualización: 5 de octubre de 2026

Política de Privacidad y Aviso Legal: Komissió