La protección de la intimidad de los Usuarios constituye un compromiso fundamental para Takion. La presente Política de privacidad describe la manera en que se recogen, utilizan, conservan y protegen los datos personales en el marco del servicio Gunbix, en aplicación del Reglamento (UE) 2016/679 (en adelante, el «RGPD») y de la Ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
El responsable del tratamiento es:
TAKION SRL Sociedad de responsabilidad limitada de derecho belga Rue Mansart 39/A, 7534 Tournai (Bélgica) Número de empresa: 1014.464.305 Representada por Giannino Cuignet, administrador
Contacto específico en materia de protección de datos: privacy@takion.be
Takion no está legalmente obligada a designar un Delegado de Protección de Datos (DPD) en el sentido del artículo 37 del RGPD, ya que su actividad no encaja en ninguno de los supuestos enumerados en esa disposición. El responsable del tratamiento asume directamente la función de punto de contacto en materia de protección de datos y está disponible en privacy@takion.be. Este análisis se revisa anualmente, así como con ocasión de toda evolución sustancial de los tratamientos. En su caso, la designación de un DPD se comunicará en la presente página.
Para una parte concreta del Servicio, Takion no es el responsable del tratamiento.
Cuando usted es miembro de un Club y ese Club utiliza Gunbix para hacer el seguimiento de los documentos que exige a sus miembros (cuota, certificado médico, certificado de antecedentes penales o de buena conducta, licencia de federación, licencia de tiro deportivo), es el Club quien es responsable del tratamiento. Es él quien decide qué documentos exige, quien los examina y quien extrae las consecuencias. Takion es entonces únicamente encargada del tratamiento en el sentido del artículo 28 del RGPD: proporciona la herramienta, almacena, sirve y borra, siguiendo las instrucciones del Club.
Lo que esto cambia concretamente para usted:
Un contrato de encargo del tratamiento delimita lo que Takion puede hacer con esos datos por cuenta del Club. Puede consultarse en https://gunbix.com/es/dpa.
Para todo lo demás (su cuenta, su perfil, sus armas, sus sesiones, su historial de conexiones), Takion sigue siendo el responsable del tratamiento, y es a ella a quien debe dirigirse.
Dos situaciones colocan sus datos en Gunbix sin que usted haya pedido nada. En ambas, es el club quien es responsable del tratamiento y Takion es únicamente su encargada, como en el artículo 1.1.
Ha disparado en una galería como visitante o como tirador de un día. El club tiene la obligación legal de llevar un registro de toda persona que dispare en sus instalaciones: es el artículo 3, 4°, del Real Decreto de 13 de julio de 2000 sobre la autorización de las galerías de tiro, y ese texto impone conservar dicho registro diez años. El club inscribe en él su apellido, su nombre, el tipo y el calibre del arma utilizada, sus horas exactas de llegada y de salida y el miembro que le acompañaba. Inscribe también su fecha de nacimiento y su nacionalidad, para comprobar su mayoría de edad y la regla que limita a una visita por año natural la práctica sin licencia; estas dos informaciones se borran automáticamente al cabo de veinticuatro meses, manteniéndose la línea del registro. Nadie más que los responsables de ese club las ve, salvo inspección de la autoridad que lo ha autorizado.
Su dirección, y por qué solo se solicita a algunas personas. El registro en sí no la reclama: el Real Decreto de 16 de octubre de 2008 suprimió esa mención del artículo 3, 4°. Sigue siendo exigible, en cambio, en la tarjeta de un día, el documento que el club expide a quien dispara sin poseer licencia de tirador deportivo ni autorización de tenencia: el artículo 5, párrafo tercero, 1°, del mismo real decreto exige que lleve «el nombre y la dirección del tirador ocasional», y el club envía un ejemplar al gobernador de su provincia en el plazo de siete días. Su dirección, por tanto, solo se solicita si dispara bajo ese régimen. Si acude con su propia licencia, no se le pide.
Su club ha incorporado su fichero de miembros desde un programa anterior. Su ficha - identidad, datos de contacto, número de miembro, número de federación, historial de sus visitas - ha sido transferida a Gunbix por decisión de su club. Tres familias de información se descartaron automáticamente antes de cualquier registro y nunca se incorporan: su número de registro nacional, toda mención de un certificado de antecedentes penales y toda mención de un certificado médico. Tampoco se conserva su fotografía.
En ambos casos:
Las categorías de datos tratadas en el marco del Servicio son las siguientes.
El Servicio no crea, no recibe ni conserva ninguna contraseña. La autenticación se efectúa mediante un código de un solo uso enviado a la dirección de correo electrónico del Usuario, válido durante diez minutos, limitado a cinco intentos y comparado en tiempo constante. Una vez verificado, el Servicio emite un testigo de sesión que la aplicación presenta en cada solicitud en la cabecera Authorization; ese testigo nunca se coloca en una cookie. Una sesión dura treinta días como máximo, su vencimiento es absoluto y no se prolonga con el uso, y puede revocarse desde cualquiera de los dispositivos del Usuario con efecto para todos ellos.
Para qué sirve la fecha de nacimiento. Para comprobar la edad mínima de acceso al Servicio, fijada en dieciséis (16) años, y para aplicar las restricciones legales propias de los menores: imposibilidad de declarar un inventario de armas personal, documentos adicionales exigidos en el expediente de licencia de un candidato menor y ausencia de comunicaciones comerciales.
Quién la ve. El propio Usuario. El Club solo la ve en el marco de un expediente de licencia, y únicamente si el Usuario ha prestado el consentimiento de identidad acotado a ese expediente: un consentimiento versionado, revocable en todo momento y limitado a los campos que enumera. El personal del Club puede confirmar la fecha de nacimiento cuando comprueba el documento de identidad que el Usuario le presenta; ni el documento ni su número de registro nacional entran en el Servicio.
Cuánto tiempo. La fecha de nacimiento sigue el régimen de conservación de los demás datos de perfil, indicado en el artículo 8.
Takion no trata ni almacena directamente los números de las tarjetas de pago. Esos datos los trata exclusivamente Stripe Payments Europe Limited, proveedor certificado PCI DSS de nivel 1.
Situación a 30 de agosto de 2026. No hay ninguna Oferta de Pago abierta: la facturación está desactivada en el Servicio, no se cobra ningún pago y no se trata ningún dato de pago. Los elementos anteriores describen el tratamiento tal como se aplicará cuando se abran las ofertas de pago, lo que será objeto de información previa.
El Servicio no incluye mensajería entre Usuarios. La mensajería que existía hasta el 30 de julio de 2026 se suprimió junto con la infraestructura que la soportaba; no subsiste ningún dato de ese tratamiento y no se ofrece ninguna funcionalidad de intercambio directo entre Usuarios.
El tratamiento de estos datos está supeditado al consentimiento previo y revocable del Usuario.
Tras la expresión «seguimiento de los correos» se esconden dos cosas muy distintas. La presente Política las mantiene separadas, porque el derecho las trata por separado.
Lo que se mide: la entrega. Cuando el Servicio le envía un correo, conserva el hecho de que se ha entregado para su encaminamiento, el identificador técnico que le asigna el proveedor de envío y la suerte que le reserva el servidor de correo de su proveedor: aceptado, rechazado definitivamente (dirección inexistente o buzón cerrado), rechazado temporalmente o señalado como no deseado. Estas informaciones las comunican servidores de correo, con ocasión del encaminamiento del mensaje. No indican si usted ha abierto el correo, ni cuándo, ni desde qué dispositivo, ni en qué ha hecho clic.
Sirven para tres cosas y para nada más: saber que un recordatorio de vencimiento nunca llegó, dejar de escribir a una dirección que ya no existe y preservar la reputación de envío de la que depende que sus códigos de conexión lleguen a su bandeja de entrada y no a la de correo no deseado.
Lo que no se mide: la lectura. Los correos del Servicio no contienen a día de hoy ningún píxel de seguimiento, ninguna imagen remota y ningún enlace reescrito para contar los clics. Takion no sabe si usted abre sus mensajes, ni cuándo, ni cuántas veces, ni desde dónde.
Si esto tuviera que cambiar. Un píxel de seguimiento no es una estadística inocua: es un recurso que su programa de correo va a buscar a un servidor en el momento en que usted muestra el mensaje, y que señala así su lectura. Como tal, queda sujeto al artículo 5, apartado 3, de la Directiva 2002/58/CE, denominada «ePrivacy», transpuesto al derecho belga por el artículo 10/2 de la Ley de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, al igual que una cookie. Exige por tanto un consentimiento previo, libre, específico, informado y revocable. Lo mismo ocurre con un enlace reescrito para medir los clics.
Se aplicarán tres reglas, en este orden, el día en que se implante una medición de ese tipo:
La ausencia de consentimiento a la medición de lectura no tiene ninguna consecuencia sobre el Servicio: se envían los mismos correos, con el mismo contenido.
| Finalidad | Base jurídica | Categorías de datos afectadas |
|---|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución del contrato (art. 6.1.b del RGPD) | Identificación, perfil, conexión |
| Comprobación de la edad mínima de acceso al Servicio (16 años) y aplicación de las restricciones legales propias de los menores | Ejecución del contrato + obligación legal (art. 6.1.b y c, Ley de 8 de junio de 2006) | Fecha de nacimiento |
| Prestación de las funcionalidades del Servicio | Ejecución del contrato | Perfil, práctica deportiva, comunicación |
| Gestión de las suscripciones y facturación | Ejecución del contrato + obligación legal (art. 6.1.b y c) | Cuenta, pago |
| Conservación contable y fiscal | Obligación legal (art. 6.1.c, Código del IVA, Código de Sociedades) | Datos de facturación |
| Seguridad del Servicio, prevención del fraude y de los abusos | Interés legítimo (art. 6.1.f) | Conexión, técnicos |
| Respuesta a las solicitudes de soporte | Ejecución del contrato | Cuenta, comunicaciones |
| Comunicación de información relativa al Servicio | Ejecución del contrato | Dirección de correo electrónico |
| Medición de la entrega de los correos emitidos por el Servicio (entrega, aceptación, rechazo, señalización como no deseado) | Ejecución del contrato (art. 6.1.b) para los correos debidos a un Usuario en virtud del Servicio; interés legítimo (art. 6.1.f) para el mensaje dirigido a una dirección sin cuenta, cuya finalidad es evitar escribir a una dirección inválida y preservar la entregabilidad de los códigos de conexión | Dirección de correo, identificador técnico del mensaje, evento de entrega y su marca temporal |
| Medición de la lectura de los correos (apertura, clic) - no implantada a día de hoy, véase el artículo 2.8 | Consentimiento (art. 6.1.a del RGPD y art. 5, apdo. 3, de la Directiva 2002/58/CE, transpuesto por el art. 10/2 de la Ley de 30 de julio de 2018) | Sin objeto a día de hoy |
| Envío de comunicaciones de marketing (únicamente cuentas de mayores de edad) | Consentimiento (art. 6.1.a) | Dirección de correo, fecha de nacimiento |
| Mejora del Servicio mediante la telemetría | Consentimiento (art. 6.1.a) | Telemetría |
| Moderación de los contenidos ilícitos | Obligación legal (Reglamento (UE) 2022/2065) + interés legítimo | Contenido del usuario |
| Defensa judicial y constatación de derechos | Interés legítimo (art. 6.1.f) | Todas las categorías pertinentes |
| Seguimiento de los documentos exigidos por un Club a sus miembros (Takion como encargada, véase el art. 1.1) | Ejecución del contrato de afiliación (art. 6.1.b) y obligación legal del Club (art. 6.1.c); para el certificado médico, consentimiento explícito (art. 9.2.a) | Identificación, documentos, salud (art. 5.2) |
El interés legítimo perseguido por Takion (seguridad del Servicio, prevención de abusos, defensa de derechos) ha sido objeto de una ponderación documentada frente a los derechos y libertades de los Usuarios, que puede comunicarse previa solicitud a privacy@takion.be.
La fecha de nacimiento se solicita en el momento de la inscripción. Es obligatoria, y es la que hace aplicable la regla siguiente: hasta ahora, al no recogerse la edad en ningún sitio, esa regla no podía aplicarse.
El Servicio está abierto a las personas de dieciséis (16) años cumplidos. Este umbral es una decisión de Takion, más protectora que el mínimo legal. En Bélgica, la edad a partir de la cual un menor puede consentir por sí solo el tratamiento de sus datos es de trece (13) años: el artículo 8 del RGPD fija dieciséis años por defecto pero autoriza a los Estados miembros a descender hasta trece, y la Ley de 30 de julio de 2018 ejerció esa facultad. Takion mantiene los dieciséis años atendiendo a aquello a lo que el Servicio da acceso: una práctica regulada por la ley de armas, un inventario de armas, expedientes de licencia.
No puede crearse una cuenta cuya fecha de nacimiento declarada corresponda a una persona menor de dieciséis (16) años. Si tal cuenta ya existe, o si la fecha se corrige posteriormente, la cuenta se suspende y después se suprime junto con los datos vinculados a ella, salvo obligación legal de conservación.
Si la fecha es errónea. El Usuario cuya fecha de nacimiento se haya introducido incorrectamente puede impugnarla y solicitar su rectificación en privacy@takion.be, aportando los elementos pertinentes. La suspensión se levanta si la rectificación queda acreditada.
Cuentas declaradas de menores (menos de dieciocho años). No se les dirige ninguna comunicación de carácter comercial o promocional, cualquiera que sea el estado del consentimiento registrado; solo les llegan las comunicaciones necesarias para el funcionamiento del Servicio. Estas cuentas tampoco pueden declarar un inventario de armas personal, ya que la Ley de 8 de junio de 2006 declara inadmisible la solicitud de autorización de tenencia presentada por un menor (artículo 6 de las Condiciones generales de uso).
El candidato de catorce o quince años en disciplina olímpica no tiene cuenta en Gunbix: su expediente de licencia lo abre y lo mantiene su Club, que es el responsable del tratamiento en las condiciones del artículo 1.1.
Los representantes legales de los menores de entre dieciséis y dieciocho años pueden ejercer los derechos del interesado por cuenta del menor en las condiciones del derecho belga.
Los datos relativos a la tenencia de armas de fuego por el Usuario (inventario, sesiones) no constituyen «categorías especiales de datos» en el sentido estricto del artículo 9 del RGPD. No obstante, habida cuenta de su sensibilidad contextual (revelación de una actividad legalmente regulada, exposición potencial en caso de filtración), se benefician de medidas de protección reforzadas:
Conviene ser preciso sobre lo que el cifrado en reposo cubre y lo que no: protege los soportes de almacenamiento del proveedor de alojamiento, no el contenido de la base de datos frente a la infraestructura que la ejecuta. Takion no aplica ningún cifrado adicional a nivel de aplicación sobre el inventario: el número de serie se almacena tal cual en la base de datos.
Ninguno de estos elementos se comparte con un tercero, salvo en los casos siguientes:
Un club puede exigir a sus miembros un certificado médico de aptitud. Tal documento es un dato de salud y queda por ello sujeto al artículo 9 del RGPD, que prohíbe ese tratamiento salvo excepción.
Quién trata este dato. El Club, en calidad de responsable del tratamiento (véase el artículo 1.1). Takion actúa como encargada del tratamiento.
Sobre qué base. El artículo 9, apartado 2, letra a), del RGPD: su consentimiento explícito. Usted elige depositar el certificado en la aplicación o presentarlo físicamente en el mostrador de su club. Puede retirar ese consentimiento en cualquier momento, sin que ello cuestione lo hecho anteriormente; su club seguirá entonces siendo libre de exigir el documento por otro medio, como lo haría sin Gunbix.
Qué se recoge. El propio documento (PDF, JPEG o PNG), su huella técnica, su tipo y su tamaño, así como la fecha del depósito.
Qué no se conserva, y esto es lo esencial. En cuanto su club adopta su decisión, sea favorable o desfavorable, el documento se borra. Solo subsiste la prueba administrativa: que un documento ha sido visto o recibido, por quién, cuándo y hasta qué fecha es válido. No se conserva ningún contenido médico. De hecho, en Gunbix no existe ningún campo donde introducir un diagnóstico, una contraindicación o el nombre de un médico: esas informaciones no tienen dónde entrar, y así se ha querido.
Quién puede leerlo mientras existe. Usted y los administradores de su club únicamente. Un validador de club, que sin embargo gestiona la misma cola de validación, no puede abrir un certificado médico: el servicio le deniega el acceso y ni siquiera le ofrece un enlace. Ningún otro club, ningún otro miembro.
Cuánto tiempo. El documento solo existe entre el depósito y la decisión. Si su club no decide nunca, el documento se borra a más tardar noventa (90) días después del depósito. La prueba de validación, por su parte, se conserva mientras dure su afiliación al club y, después, doce (12) meses.
Un club puede necesitar comprobar su honorabilidad mediante un certificado de antecedentes penales o un certificado de buena conducta. Son datos relativos a condenas penales, regulados por el artículo 10 del RGPD, cuyo régimen es el más estricto del reglamento.
Gunbix ha optado por no poseer nunca esos documentos.
El depósito de un certificado de antecedentes penales es rechazado por el propio servicio. No es un límite técnico ni una configuración: es una negativa deliberada, inscrita en el código, que nadie puede desactivar, ni su club ni Takion. Un documento de ese tipo no puede, por tanto, encontrarse en ningún momento en nuestros servidores.
Qué existe en su lugar. Usted presenta el original a su club. Un directivo lo examina, se lo devuelve y marca en Gunbix «original visto y recibido». Esta constatación recoge tres informaciones: quién la ha hecho, cuándo y hasta qué fecha es válida. No dice qué contenía el certificado, ni si incluía mención alguna.
Por qué esta elección. Una plataforma que reuniera los certificados de antecedentes penales de los miembros de numerosos clubes constituiría, de hecho, un fichero de condenas. El artículo 10 reserva ese tipo de registro a la autoridad pública. En lugar de intentar acotar ese riesgo, lo hemos suprimido.
Cuánto tiempo. La constatación sigue el mismo plazo que las demás pruebas de validación: mientras dure su afiliación al club y, después, doce (12) meses. No hay ningún documento que borrar, puesto que nunca lo hubo.
Si su club conserva además originales en papel en sus propios archivos, ello no concierne a Gunbix: ese tratamiento pertenece enteramente al club, que debe responder de él.
Los datos solo son accesibles, para las necesidades del Servicio, a:
Ningún dato se vende, alquila o intercambia con terceros con fines comerciales.
El Servicio está alojado en la infraestructura de Cloudflare (Workers, D1, R2). El almacenamiento de los archivos aportados por los Usuarios (contenedor R2) se ha creado en la jurisdicción Unión Europea.
Determinadas operaciones técnicas (soporte, telemetría agregada, distribución de contenidos mediante red CDN) pueden implicar transferencias puntuales a servidores situados fuera del Espacio Económico Europeo, en particular a los Estados Unidos.
Estas transferencias están amparadas por las garantías siguientes:
Puede obtenerse copia de estas garantías previa solicitud a privacy@takion.be.
| Categoría | Plazo de conservación |
|---|---|
| Cuenta activa | Durante todo el tiempo de inscripción en el Servicio |
| Cuenta cerrada (supresión) | Supresión al recibir la solicitud, a más tardar en un plazo de 30 días, salvo obligación legal de conservación (véase el artículo 9) |
| Datos contables y fiscales | 7 años desde el cierre del ejercicio (Código del IVA, art. 60 §4) |
| Acuse de recibo de un evento de pago transmitido por Stripe | 8 años, ajustados al plazo del documento contable al que acompaña (7 años desde el cierre del ejercicio, que puede concluir casi un año después del evento). La línea no recoge ni importe, ni cliente, ni identificador de Usuario |
| Registros de seguridad y de conexión | 12 meses como máximo |
| Evento de entrega de un correo (entrega, aceptación, rechazo, señalización) | 12 meses, como los demás registros de envío |
| Dirección retirada del envío tras un rechazo definitivo o una señalización | Conservada en forma de huella mientras la dirección esté asociada a una cuenta, para no volver a escribir a un buzón que rechaza |
| Baja de un correo no esencial | Nunca se borra, en ningún plazo, y se trata de una medida adoptada en su beneficio y no de un olvido: borrar una oposición porque estuviera «caducada» equivaldría a volver a dar de alta de oficio a una persona que se había opuesto, lo que prohíbe el artículo XII.13 del Código de Derecho Económico. Solo el interesado retira su baja, desde la configuración de su cuenta o el enlace previsto en la página de confirmación |
| Asistencia consignada en el registro de un Club | 10 años, plazo impuesto por el Real Decreto de 13 de julio de 2000, art. 3, 4°, que se refiere a cada particular tirador y a cada monitor de tiro. Desvinculada de la cuenta al suprimirse esta (véase el artículo 9), y el plazo sigue corriendo desde la propia asistencia |
| Sesión de tiro no validada por un Club, cuenta activa | Toda la vida de la cuenta. Es el cuaderno de tiro del Usuario, que ningún Club ha inscrito en su registro: borrador, sesión nunca presentada, sesión pendiente de decisión o rechazada. Se borra con la cuenta, y no antes |
| Sesión de tiro validada por un Club, cuenta activa | Igualmente toda la vida de la cuenta. El Real Decreto de 13 de julio de 2000 impone al Club conservar diez años; no le impone destruir transcurrido ese plazo. Diez años es un mínimo para el Club, nunca un máximo para el tirador, y la validación por un Club no priva de la sesión a quien la ha disparado |
| Sesión de tiro validada por un Club, tras la supresión de la cuenta | 10 años desde la fecha de la sesión, y nunca desde la supresión de la cuenta: hacer correr el plazo desde el borrado supondría que el ejercicio de ese derecho alargara la conservación. La sesión se desvincula de la cuenta y subsiste el seudónimo fijado en el momento de la presentación (véase el artículo 9) |
| Sesión de conexión expirada | 30 días tras su expiración; 90 días tras su revocación, para permitir investigar un acceso fraudulento |
| Código de conexión de un solo uso | Borrado en cuanto expira, sin plazo de conservación |
| Contador de limitación de frecuencia, que protege el Servicio frente a los abusos | Borrado al vencer su propia ventana de recuento, es decir, de una hora a un día según el límite de que se trate |
| Llamamiento al pago de la cuota y pago registrados por un Club | 7 años desde el cierre del ejercicio, documento contable de la asociación |
| Registro de auditoría de un Club, decisión relativa a una persona | 5 años (exclusión, cambio de función o de situación, denegación de vinculación, decisión sobre un documento). Las referencias a la persona se anulan en cuanto se suprime la cuenta |
| Registro de auditoría de un Club, traza de explotación corriente | 12 meses (registro de entrada, de salida, cierre de la jornada, inscripción de un invitado, depósito de una sesión) |
| Invitación a incorporarse a un Club, como miembro o como personal | 365 días desde lo que le puso fin: su revocación, su aceptación o su vencimiento si quedó sin respuesta (a falta de vencimiento consignado, su última modificación). La dirección de correo invitada desaparece entonces, tenga o no su titular cuenta en Gunbix, y antes si suprime su cuenta: en ese caso la línea permanece en el registro del Club sin dirección, hasta su término (véase el artículo 9) |
| Inscripción en el registro de galería de un Club, como visitante o tirador de un día | 10 años, plazo impuesto por el Real Decreto de 13 de julio de 2000, art. 3, 4° (véase el artículo 1.2) |
| Fecha de nacimiento y nacionalidad en el registro de galería | 24 meses, seguidos del borrado de esos dos campos, manteniéndose la línea del registro |
| Dirección que figura en una tarjeta de un día | 10 años, como la línea del registro a la que acompaña, y después se borra con ella (véase el artículo 1.2) |
| Ficha de miembro incorporada desde un programa anterior | Durante la afiliación al Club y, después, 12 meses, sin perjuicio de las asistencias vinculadas a ella (véase el artículo 1.2) |
| Línea de origen de una importación de fichero de miembros | 90 días tras la última importación, y después borrado |
| Registro de auditoría de administración de la plataforma | Conservado, incluso tras la supresión de la cuenta, como prueba de la operación |
| Blancos y puntuaciones de las sesiones | Mientras el Usuario conserve la sesión correspondiente |
| Prueba de validación de un documento solicitado por un Club | Durante la afiliación al Club y, después, 12 meses |
| Documento depositado para un Club, tipos corrientes | 90 días tras la decisión del Club; 365 días si el Club no decide nunca |
| Certificado médico depositado para un Club | Borrado en cuanto el Club decide; a más tardar 90 días tras el depósito si el Club no decide nunca |
| Certificado de antecedentes penales | Ninguna conservación: el depósito es rechazado por el Servicio (véase el artículo 5.3) |
| Datos de telemetría | 13 meses como máximo, con agregación transcurrido ese plazo |
| Datos necesarios para la defensa judicial | Plazo de prescripción aplicable (5 años por regla general) |
Transcurridos los plazos indicados, los datos se borran, se anonimizan o se archivan de forma restringida según las exigencias legales.
De conformidad con los artículos 15 a 22 del RGPD, el Usuario dispone de los siguientes derechos:
El Servicio no aplica ninguna decisión automatizada que produzca efectos jurídicos o afecte significativamente al Usuario.
El Usuario ejerce sus derechos:
Takion responde en el plazo de un mes desde la recepción de la solicitud. Este plazo puede prorrogarse dos meses en caso de complejidad o de elevado número de solicitudes, informando previamente al Usuario.
Recordatorio del artículo 1.1: para los documentos exigidos por un Club, el responsable del tratamiento es el Club. Una solicitud relativa a esos documentos debe dirigirse primero a él.
La supresión de la cuenta borra el perfil, el inventario de armas, las sesiones de tiro personales, los blancos y fotografías depositados (incluidos los de una sesión validada por un Club), los intentos de cuestionario, el historial de conexiones, el registro de actividad personal, las solicitudes de soporte, las adhesiones a los Clubes y los documentos depositados ante un Club. Borra igualmente la dirección de correo que figuraba en las invitaciones que un Club envió a esa dirección: las que quedaron sin respuesta o fueron revocadas desaparecen por completo, y la que fue aceptada permanece en el registro del Club privada de la dirección, como traza fechada de una incorporación que tuvo lugar y sin designar ya a nadie. Se conserva una huella irreversible de la dirección de correo para impedir que se vuelva a crear la misma cuenta; no permite recuperar la dirección.
Cuatro categorías de información sobreviven deliberadamente a la supresión. Es normal ser informado de ello.
Las asistencias consignadas en el registro de un Club. Una asistencia es un documento del Club antes que un dato del miembro: el Club lo necesita para llevar su registro, expedir sus certificados de asistencia y responder ante la administración. La línea de asistencia subsiste, por tanto, pero desvinculada de la cuenta: el enlace hacia el Usuario se borra. Base jurídica: obligación legal que pesa sobre el Club (artículo 6.1.c del RGPD), ya que el Real Decreto de 13 de julio de 2000 impone a toda galería autorizada llevar ese registro y conservarlo diez años. El certificado que el miembro puede obtener de él se ampara, por su parte, en la ejecución del contrato de afiliación (artículo 6.1.b).
Los llamamientos al pago de cuotas y los pagos registrados por un Club. Son documentos contables de la asociación, que deben conservarse siete (7) años desde el cierre del ejercicio. El enlace hacia la cuenta se borra, pero la denominación del miembro, fijada en el momento del llamamiento, permanece: sin ella, la contabilidad del Club resultaría ilegible. Gunbix se limita a constatar esas cuotas y nunca las cobra. Base jurídica: obligación legal (artículo 6.1.c del RGPD, artículo 60 §4 del Código del IVA).
Las sesiones de tiro validadas por un Club. Una sesión que un Club ha examinado y validado es un documento de su registro: alimenta sus informes y sus certificados. Subsiste, desvinculada de la cuenta (el enlace hacia el Usuario se borra), con la única información fijada en el momento de la presentación: el seudónimo del tirador, la denominación del arma, el nombre del Club, la denominación del puesto de tiro, la disciplina, la fecha de la sesión y la puntuación bloqueada. No subsisten ni los blancos, ni las fotografías, ni la lista de armas de la sesión. Una sesión personal, nunca presentada, pendiente de decisión o rechazada, sí se borra: ningún Club la ha inscrito en su registro. Base jurídica: interés legítimo del Club (artículo 6.1.f del RGPD).
Los registros de auditoría. El registro de auditoría de un Club conserva las decisiones adoptadas por su personal; las referencias a la persona se anulan, de modo que la decisión subsiste sin nombrar a nadie. El registro de auditoría de administración de la plataforma, por su parte, conserva la acción y su objeto, incluida la propia supresión de la cuenta: es la única prueba de ella y, por tanto, no puede desaparecer con ella. Base jurídica: interés legítimo, constatación y defensa de derechos (artículo 6.1.f del RGPD).
Ninguna de estas informaciones incluye el inventario de armas, que se borra sin excepción.
Un caso particular: los ficheros importados por un Club. Cuando un Club importa el fichero de sus miembros desde su antiguo programa, las líneas importadas no están vinculadas a una cuenta de Gunbix: la supresión de una cuenta no las alcanza. Su borrado corresponde al Club, responsable del tratamiento, y se ejecuta mediante una solicitud dirigida a privacy@takion.be, que la tramita manualmente.
El Usuario que considere que el tratamiento de sus datos vulnera el RGPD o la ley belga puede presentar una reclamación ante la autoridad de control competente:
Autoridad de Protección de Datos (APD) Rue de la Presse 35, 1000 Bruselas Teléfono: +32 (0)2 274 48 00 Sitio web: autoriteprotectiondonnees.be
El Usuario que resida en otro Estado miembro puede asimismo acudir a la autoridad de control competente de su lugar de residencia, conforme al artículo 77 del RGPD.
Takion aplica medidas técnicas y organizativas apropiadas en función de los riesgos. La lista siguiente describe únicamente medidas efectivamente implantadas en la fecha de la presente versión.
Medidas técnicas
Medidas organizativas
En caso de violación de datos que entrañe un riesgo para los derechos y libertades de los interesados, Takion notifica el incidente a la Autoridad de Protección de Datos en un plazo de setenta y dos (72) horas desde que tiene conocimiento de él, conforme al artículo 33 del RGPD. Los Usuarios afectados son informados sin dilación indebida cuando el incidente entraña un riesgo elevado, en las condiciones del artículo 34 del RGPD.
Los datos tratados se recogen principalmente de forma directa del Usuario en el momento de su inscripción, en su espacio personal y durante el uso del Servicio.
Determinados datos pueden proceder indirectamente:
Para todo dato recogido indirectamente, resulta debida la información exigida por el artículo 14 del RGPD. Para los datos de un Usuario, la facilita la presente página. Para los dos supuestos del artículo 1.2, en los que la persona no tiene cuenta y no acudirá a leer esta página por iniciativa propia, corresponde al Club, que es el responsable del tratamiento: Takion le entrega los textos que debe mostrar en el puesto de registro y enviar a los miembros importados (https://gunbix.com/es/informacion-terceros).
El uso de cookies y de tecnologías equivalentes en gunbix.com se describe en la Política de cookies. La aplicación móvil y la aplicación web no utilizan cookies de terceros con fines publicitarios.
Los píxeles y las imágenes remotas colocados en un correo electrónico quedan sujetos al mismo artículo 5, apartado 3, de la Directiva ePrivacy que las cookies y, por tanto, al mismo régimen de consentimiento previo. Los correos del Servicio no contienen ninguno: véase el artículo 2.8.
Takion puede modificar la presente Política de privacidad para adaptarla a la evolución del Servicio, del marco legal o de los estándares del sector.
Las modificaciones sustanciales se comunican a los Usuarios al menos treinta (30) días antes de su entrada en vigor, mediante notificación en la aplicación y por correo electrónico a la dirección asociada a la cuenta. Se invita a los Usuarios a tomar conocimiento de las nuevas disposiciones y, en su caso, a confirmar su consentimiento para los nuevos tratamientos que lo requieran.
Cada versión lingüística de la presente Política obliga al Usuario que la ha aceptado. En caso de divergencia de interpretación entre versiones, la versión francesa sirve de referencia, sin que de ello pueda resultar para el Usuario ninguna obligación que no figure en la versión que ha aceptado.
Para cualquier cuestión relativa a la presente Política o al ejercicio de los derechos:
TAKION SRL Rue Mansart 39/A 7534 Tournai Bélgica