1. Premisa y ámbito de aplicación
La presente información describe cómo WECOOP APS trata los datos personales de los usuarios de la aplicación móvil WeCoop (iOS y Android) y de los servicios digitales relacionados, conforme al Reglamento (UE) 2016/679 (GDPR).
Esta página complementa la Política de Privacidad del sitio y se centra en el uso de datos en la app: registro, perfil, documentos, solicitudes, pagos, notificaciones y soporte.
2. Responsable del tratamiento
WECOOP APS
Codice fiscale: 97977210158
P.IVA: 14933240963
RUNTS: n. 142852
Codice ATECO: 94.99.10
Sede: Via Benefattori dell'Ospedale 3, 20159 Milano (MI)
E-mail: info@wecoop.org
Para cualquier solicitud relativa al tratamiento de datos personales, escribe a info@wecoop.org.
3. Categorías de datos tratados en la app
Según las funciones utilizadas, la app puede tratar las siguientes categorías de datos:
- Datos de identidad y contacto: nombre, apellido, prefijo y número de teléfono, email, nacionalidad, fecha de nacimiento, código fiscal (si se facilita).
- Datos de cuenta y autenticación: credenciales de acceso, tokens de sesión, ajustes biométricos locales (si se activan), preferencias de idioma.
- Datos de perfil y afiliación: estado socio/usuario, número de expediente o carné, avatar, datos de completado de perfil.
- Documentos y contenidos cargados: documento de identidad, archivos administrativos, CV, adjuntos, firmas digitales y evidencias (p. ej. OTP).
- Datos de servicio: orientación, trabajo, estudio, vivienda, eventos, anuncios, mensajes de soporte e historial.
- Datos de pago: importe, estado del pago, referencias de transacción. Los datos de tarjeta los trata Stripe.
- Datos técnicos y del dispositivo: identificadores push (Firebase), tipo de dispositivo/SO, logs técnicos y de seguridad.
- Consentimientos: aceptación de la información GDPR/privacidad y consentimientos específicos de servicios.
4. Finalidades del tratamiento
- Creación y gestión de la cuenta: registro, login, recuperación de acceso y seguridad.
- Prestación de servicios WeCoop: gestión de trámites, documentos, eventos, anuncios y apoyo territorial.
- Comunicaciones operativas: notificaciones push, emails o mensajes sobre el estado de las solicitudes.
- Pagos y recibos: gestión de pagos y conservación de evidencias legales.
- Obligaciones legales y asociativas: deberes legales, documento único / informativas, derechos GDPR, prevención de abusos.
- Mejora del servicio: análisis agregados y anonimizados para mejorar la app.
5. Base jurídica
El tratamiento se basa en una o más de las siguientes bases (art. 6 GDPR):
- (a) Consentimiento del interesado.
- (b) Ejecución de un contrato o medidas precontractuales.
- (c) Obligación legal.
- (f) Interés legítimo — seguridad, prevención de fraudes y mejora técnica.
6. Naturaleza del suministro
El nombre, apellido y teléfono son necesarios para registrarse y usar la app.
Otros datos se solicitan solo para funciones específicas.
7. Modalidades de tratamiento y seguridad
Los datos se tratan con herramientas electrónicas y medidas organizativas adecuadas, incluida cifrado en tránsito (HTTPS/TLS).
Las contraseñas se almacenan con hash. La biometría, si se activa, se gestiona localmente en el dispositivo.
8. Destinatarios y encargados
Los datos no se venden. Pueden comunicarse, en los límites indicados, a:
- Personal autorizado WeCoop y operadores de ventanilla.
- Proveedores técnicos (hosting, cloud, email, almacenamiento).
- Firebase / Google (push) y Stripe (pagos con tarjeta).
- Socios institucionales o de proyecto, si es necesario o con consentimiento.
- Autoridades públicas cuando lo exija la ley.
9. Transferencias fuera de la UE
Los datos se tratan preferentemente en Italia y el EEE. Las transferencias extra-SEE usan garantías adecuadas del GDPR.
10. Periodo de conservación
- Datos de cuenta y perfil: durante la relación y el tiempo necesario después.
- Documentos y trámites: hasta la conclusión del servicio y plazos documentales.
- Datos de pago y fiscales: hasta 10 años si la ley lo exige.
- Logs técnicos: generalmente no más de 12 meses.
- Tokens push: hasta desinstalación, logout o revocación de permisos.
11. Derechos del interesado
Conforme a los arts. 15-22 GDPR, el usuario puede:
- Acceder a sus datos personales
- Solicitar su rectificación o actualización
- Solicitar la cancelación, en los límites legales
- Limitar u oponerse al tratamiento
- Solicitar la portabilidad
- Revocar los consentimientos prestados
- Presentar reclamación ante la autoridad de control
Para ejercer tus derechos: info@wecoop.org. Para solicitar la eliminación de la cuenta: Eliminar cuenta.
12. Consentimiento en el registro
En el registro de la app, el usuario debe declarar haber leído esta Información GDPR. La casilla es obligatoria.
El enlace permanece disponible en el perfil y también antes del acceso.
13. Menores
Los servicios de la app no están dirigidos a menores de 16 años. Contacta info@wecoop.org si detectas datos de un menor.
14. Actualizaciones
WeCoop puede actualizar esta información. La versión actualizada se publica en esta página.
Para la política general del sitio web consulta también la Política de Privacidad.