Política de privacidad

1. Quién es el responsable del tratamiento

• Responsable: Asociación Autism Friendly AF (en esta política, “AFC”).
• CIF: G09956103.
• Domicilio: C/ Elvira Lindo, 2, portal 5A, piso 5 B, 28907 Getafe (Madrid).
• Teléfono: 669 80 55 59.
• Correo electrónico: direccion@autismfriendlyclub.com.

AFC trata los datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Para qué usamos tus datos y con qué base legal

Consultas y contacto. Responder a lo que nos preguntas por el formulario de contacto, el correo, el teléfono o las redes sociales. Base legal: tu consentimiento al escribirnos (art. 6.1.a RGPD) o la aplicación de medidas precontractuales que pidas (art. 6.1.b RGPD).

Contratación de servicios. Gestionar la certificación Autism Friendly de espacios, la formación y otros servicios que contrates, y su facturación y cobro. Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).

Formación y acreditación AFC Travel Professional. Si te inscribes, o te inscribe tu agencia o empresa, tratamos tus datos para:

• Gestionar la inscripción y el pago.
• Enviarte el acceso a la sesión online y, si la pides, a la grabación.
• Hacer la evaluación final y comprobar que la has completado.
• Emitir tu certificado, tu número de acreditación y tu badge digital.
• Mantener tu perfil en el directorio de profesionales acreditados.
• Avisarte de la renovación y de las actualizaciones de la Guía Profesional AFC.

Base legal: la ejecución del contrato de formación y acreditación (art. 6.1.b RGPD). Los datos adicionales que decidas mostrar en tu perfil del directorio (foto, especialidades, destinos, idiomas, web) se publican con tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Grabación de las sesiones. Las sesiones online por Zoom se graban para que puedan seguirlas las personas inscritas que no asistan en directo. En la grabación pueden aparecer la imagen, la voz, el nombre y los mensajes del chat de los participantes. Lo avisamos al empezar la sesión: si no quieres aparecer, puedes apagar la cámara y el micrófono y cambiar tu nombre visible. Base legal: la ejecución del contrato de formación (art. 6.1.b RGPD). La grabación solo se facilita a personas inscritas en esa convocatoria, no se usa para promoción y se borra cuando termina el plazo de acceso de 30 días.

Comunicaciones informativas y promocionales. Enviarte novedades, cursos y actividades de AFC. Base legal: tu consentimiento, que se pide aparte y se puede retirar en cualquier momento (art. 6.1.a RGPD). Si ya eres cliente, podemos enviarte información de servicios de AFC parecidos a los que contrataste, con la opción de darte de baja en cada envío (art. 21.2 de la Ley 34/2002, LSSI).

Redes sociales. Atender tus mensajes y comentarios en nuestros perfiles oficiales. Base legal: tu consentimiento (art. 6.1.a RGPD). Cada red social trata tus datos según su propia política.

Estadísticas. Elaborar informes estadísticos para mejorar nuestros servicios, siempre sin datos que te identifiquen. Base legal: el interés legítimo de AFC (art. 6.1.f RGPD).

3. Qué datos tratamos

• Identificación y contacto: nombre y apellidos, correo electrónico, teléfono, agencia o empresa.
• Facturación: NIF o CIF y dirección de facturación. AFC no recibe ni guarda los datos de tu tarjeta: los gestiona la plataforma de pago.
• Formación y acreditación: asistencia o acceso a la grabación, resultado de la evaluación, número y vigencia de la acreditación, aceptación del Código de Buenas Prácticas AFC.
• Perfil del directorio: los datos que tú decidas mostrar (ubicación, idiomas, especialidades, destinos, foto, web).

No pedimos datos de salud ni otras categorías especiales de datos.

4. Datos de participantes facilitados por una agencia o empresa

Cuando una agencia o empresa inscribe a varios profesionales, nos facilita su nombre, apellidos y correo electrónico para gestionar la formación y emitir su acreditación individual. Quien hace la inscripción garantiza que ha informado a esas personas y que puede facilitarnos sus datos. AFC informa a cada participante de este tratamiento en el primer correo que le envía.

5. El directorio de profesionales acreditados

El directorio es público. Si superas la evaluación, mostramos tu nombre y apellidos, tu número de acreditación y su vigencia, para que viajeros y organizaciones puedan comprobar que está en vigor. El resto de datos del perfil solo se publica si tú lo decides. Tu perfil se retira cuando caduca la acreditación o cuando lo pides.

6. Decisiones automáticas

La evaluación final se corrige de forma automática y su resultado decide si obtienes la acreditación. Puedes pedir que una persona de AFC revise tu resultado, explicar tu punto de vista e impugnar la decisión escribiendo a direccion@autismfriendlyclub.com.

7. Durante cuánto tiempo conservamos tus datos

• Consultas: el tiempo necesario para responderte y, como máximo, un año.
• Contratos y facturación: mientras dure la relación y después durante los plazos legales (6 años para la documentación contable, según el artículo 30 del Código de Comercio).
• Formación y evaluación: mientras esté vigente la acreditación y sus renovaciones. Después guardamos solo el registro del número emitido, el nombre y las fechas de vigencia, para poder confirmar a terceros si una acreditación fue válida, durante 5 años desde su caducidad.
• Perfil del directorio: mientras la acreditación esté vigente.
• Comunicaciones comerciales: hasta que te des de baja.

Pasados esos plazos, los datos se bloquean el tiempo necesario para atender posibles responsabilidades y después se borran.

8. A quién comunicamos tus datos

No vendemos ni cedemos tus datos. Solo los comunicamos:

• A la Agencia Tributaria y a otras administraciones cuando lo exige la ley.
• A los proveedores que nos ayudan a prestar el servicio y tratan los datos por encargo de AFC, con su contrato de encargo del tratamiento:
  • Alojamiento web: Raiola Networks.
  • Pagos: Stripe. Si eliges PayPal o Bizum, también esos servicios y tu banco.
  • Videoconferencia: Zoom.
  • Correo electrónico: IONOS.
  • Asesoría fiscal y contable.
• A Google y a Meta (Facebook), a través de sus cookies publicitarias, solo si las aceptas. Más información en la Política de cookies.

9. Transferencias internacionales

Algunos proveedores, como Zoom, Stripe, PayPal, Google o Meta, pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en direccion@autismfriendlyclub.com.

10. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo o a recibir comunicaciones comerciales.
• Limitación: pedir que solo conservemos tus datos en determinados casos.
• Portabilidad: recibir los datos que nos diste en un formato de uso habitual.
• Retirar tu consentimiento: sin que afecte a lo hecho antes de retirarlo.
• No ser objeto de decisiones solo automáticas: como se explica en el apartado 6.

Escríbenos a direccion@autismfriendlyclub.com o a la dirección postal del apartado 1, indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

Los menores de 14 años no pueden facilitarnos sus datos sin el consentimiento de sus padres, madres o tutores legales. La formación AFC Travel Professional está dirigida solo a personas mayores de edad.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a pérdidas, accesos no autorizados o alteraciones. La web usa conexión cifrada (HTTPS) y los pagos se hacen en la plataforma segura de Stripe.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última revisión aparece al final.

Última revisión: 6 de noviembre de 2026.