Política de privacidad

Protección de datos personales

En FESMA nos tomamos la privacidad en serio. Esta política explica qué datos recogemos, para qué los usamos, durante cuánto tiempo los guardamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Federación Española de Sociedades Mágicas (FESMA)
CIF: G88139191
Correo electrónico: info@fesma.es
Sitio web: https://fesma.es

2. Datos que tratamos

En función del tipo de relación que mantengas con FESMA, podemos tratar las siguientes categorías de datos:

Datos identificativos: nombre, apellidos, nombre artístico, DNI/NIE.
Datos de contacto: dirección postal, email, teléfono.
Datos de la sociedad federada: denominación, CIF, cargo, fecha de alta.
Datos de navegación: dirección IP, dispositivo, navegador (sólo cookies técnicas).
Datos económicos: recibos de cuotas federativas (en su caso).
Datos de uso del asistente virtual «Chistera»: el contenido textual de las preguntas que formules en el chat y de las respuestas generadas, que conservamos de forma disociada (sin vincularlos a tu nombre, identificador de usuario ni dirección IP) para detectar fallos y mejorar el asistente; y, de forma transitoria y no asociada a la conversación, tu dirección IP, utilizada únicamente para limitar el uso abusivo del servicio (rate limit).
Datos del servidor de correo propio: si te damos una dirección @fesma.es, gestionamos el buzón asociado en nuestros servidores.

No tratamos categorías especiales de datos personales (datos de salud, origen racial, convicciones religiosas, etc.). Te recomendamos no incluir datos personales propios ni de terceros en las preguntas que hagas al asistente «Chistera» (sección 10).

3. Finalidades y base jurídica

Tratamos tus datos para las siguientes finalidades, cada una con su propia base jurídica conforme al artículo 6 del RGPD:

Finalidad	Base jurídica
Gestión de la relación federativa con la sociedad y sus miembros (alta, baja, cuotas, documentación).	Ejecución de un contrato o relación asociativa (art. 6.1.b RGPD).
Atención a consultas recibidas a través del formulario de contacto o de la mensajería interna.	Consentimiento del interesado (art. 6.1.a RGPD).
Gestión de la suscripción al boletín electrónico y envío de novedades y comunicados a las personas suscritas.	Consentimiento del interesado, prestado al suscribirse voluntariamente y revocable en cualquier momento mediante el enlace de baja incluido en cada envío (art. 6.1.a RGPD).
Envío de comunicaciones oficiales sobre la actividad de FESMA (asambleas, boletines, congresos).	Interés legítimo de FESMA en informar a sus federados (art. 6.1.f RGPD).
Cumplimiento de obligaciones contables, fiscales y administrativas.	Obligación legal (art. 6.1.c RGPD).
Publicación de datos históricos de congresos, premios y jurado en la web pública.	Interés legítimo en la difusión del patrimonio mágico español, con exclusión de datos personales no estrictamente necesarios.
Prevención de spam y abuso automatizado en los formularios públicos (contacto, adhesión, login, alta en newsletter) mediante el captcha Cloudflare Turnstile.	Interés legítimo de FESMA en proteger la integridad del sitio y los datos de los federados frente a bots (art. 6.1.f RGPD).
Atención automatizada de consultas sobre los reglamentos y estatutos publicados a través del asistente virtual «Chistera».	Consentimiento del interesado, manifestado al iniciar voluntariamente la conversación con el asistente (art. 6.1.a RGPD).

4. Plazos de conservación

Datos de federados y cargos directivos: mientras dure la relación federativa y, posteriormente, durante los plazos legalmente exigibles (normalmente 6 años por obligaciones contables).
Consultas y mensajes: hasta dos años desde la última comunicación, salvo que deban conservarse por otra finalidad legítima.
Datos históricos de congresos (nombres de ganadores, jurado, actas): de forma indefinida como archivo documental, al tratarse de información pública de interés histórico y cultural.
Suscriptores del boletín: hasta que la persona se da de baja o retira su consentimiento.
Registros del asistente «Chistera»: las preguntas y respuestas se conservan de forma disociada (sin identificar al usuario) mientras resulten útiles para mejorar el asistente.

5. Destinatarios y cesiones

FESMA no cede datos personales a terceros con fines comerciales, salvo obligación legal. Pueden actuar como encargados del tratamiento proveedores técnicos con los que se suscriben los contratos que exige el artículo 28 del RGPD:

Proveedor de servidor (hosting): infraestructura de servidor virtual ubicada en la Unión Europea.
Cloudflare, Inc. — utilizamos su servicio Turnstile como captcha en los formularios públicos para prevenir bots. Cloudflare actúa como encargado del tratamiento; la transferencia internacional a sus servidores en Estados Unidos se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914).
Anthropic, PBC — únicamente cuando interactúas con el asistente virtual «Chistera», las preguntas y el contexto se envían a la API de Anthropic para generar la respuesta. Sus servidores se encuentran en Estados Unidos y la transferencia se ampara igualmente en las Cláusulas Contractuales Tipo. Anthropic, según sus condiciones para uso de API comercial, no utiliza estos datos para entrenar sus modelos. Más detalles en la sección 10 de esta política.
Proveedores de recursos cargados en tu navegador (tipografías e iconos): para mostrar correctamente el sitio, tu navegador descarga algunos recursos estáticos desde redes de distribución de contenido de terceros —en concreto Google Fonts (Google), jsDelivr y la red de Cloudflare (cdnjs)—. Al solicitar esos recursos, dichos proveedores reciben tu dirección IP; algunos tienen servidores fuera del Espacio Económico Europeo, en cuyo caso la transferencia se ampara en las Cláusulas Contractuales Tipo. No se instalan cookies publicitarias por este motivo.
OpenStreetMap Foundation: los mapas que muestran la ubicación de sociedades y congresos cargan sus imágenes (teselas) desde los servidores de OpenStreetMap, que reciben tu dirección IP cuando se dibuja el mapa. Además, FESMA utiliza su servicio de geocodificación Nominatim para situar en el mapa las direcciones públicas de sociedades y sedes de congresos.

6. Derechos de las personas interesadas

Como persona interesada, tienes derecho a:

Acceso: saber qué datos tuyos tenemos y cómo los usamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
Limitación: restringir el tratamiento en determinados supuestos.
Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable.
Oposición: oponerte al tratamiento en determinadas circunstancias.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos escribe a info@fesma.es indicando el derecho que quieres ejercer y adjuntando copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de un mes.

7. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan, 6. 28001 Madrid) o, antes, a FESMA para que analicemos tu queja.

8. Medidas de seguridad

FESMA aplica las medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo el cifrado de las comunicaciones (HTTPS), el control de accesos, copias de seguridad periódicas y el registro de actividades de tratamiento exigido por el artículo 30 del RGPD.

9. Decisiones automatizadas

FESMA no adopta decisiones individuales automatizadas con efectos jurídicos significativos sobre los interesados a partir del tratamiento de sus datos. El asistente virtual «Chistera» (sección 10) únicamente proporciona información sobre los reglamentos y estatutos publicados, sin tomar decisiones que afecten a derechos del usuario.

10. Asistente virtual «Chistera» (inteligencia artificial)

Chistera es un asistente conversacional que responde preguntas sobre los reglamentos y estatutos publicados en la sección «Documentos». Está implementado sobre la API comercial de Anthropic, PBC (modelo Claude) para la redacción de las respuestas y sobre un motor de búsqueda semántica local para localizar el fragmento relevante del documento.

Datos enviados a Anthropic: el texto literal de tu pregunta y los fragmentos de los reglamentos relevantes. Si arrastras el historial de la conversación, los turnos anteriores también se envían.
País del proveedor: Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Uso por Anthropic: exclusivamente para generar tu respuesta; no se utilizan tus consultas para entrenar sus modelos, conforme a sus condiciones de uso de la API comercial.
Conservación: FESMA conserva el texto de las preguntas y de las respuestas generadas (junto con las fuentes citadas y tu valoración opcional 👍/👎) en un registro interno almacenado de forma disociada: ese registro no incluye tu nombre, tu identificador de usuario ni tu dirección IP. Lo utilizamos para detectar fallos del asistente, medir su utilidad y mejorarlo, y lo conservamos mientras resulte útil para esa finalidad. Tu dirección IP se emplea de forma transitoria —sin guardarse junto a la conversación— únicamente para limitar el uso abusivo del servicio (rate limit). Como las preguntas son de texto libre, te pedimos que no incluyas datos personales en ellas (ver la recomendación más abajo).
Recomendación importante: no incluyas en tus preguntas datos personales propios ni de terceros (nombres completos, DNI, direcciones, datos económicos, etc.). El asistente está pensado para resolver dudas sobre los reglamentos, no para tramitar gestiones individuales.
Naturaleza informativa: las respuestas del asistente tienen carácter informativo y pueden contener errores; en caso de duda relevante, consulta el documento original o escribe a info@fesma.es.

11. Cambios en esta política

FESMA se reserva el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas o criterios jurisprudenciales. Cualquier modificación será publicada en esta misma página.