Política de privacidad
Última actualización: 6 de noviembre de 2026. Versión: 2026-11-06.
Esta política se aplica a aemusulmanes.org, Mi AEM y los servicios digitales gestionados por la asociación.
1. Responsable
- Responsable: Associació Juvenil d’Estudiants Musulmans (AEM).
- CIF: G44737682.
- Registro de Asociaciones de Barcelona: número 69622.
- Correo para privacidad y ejercicio de derechos:
contacto@aemusulmanes.org. - Sitio web:
https://aemusulmanes.org.
AEM no ha designado un delegado de protección de datos. La junta revisará esta decisión si cambian la escala, la regularidad o la sensibilidad de los tratamientos.
2. Tratamientos y finalidades
| Servicio | Datos principales | Finalidad | Base jurídica |
|---|---|---|---|
| Mi AEM y membresía | Identidad, contacto, universidad, perfil, tramo de edad, datos de representación cuando corresponda, rol, estado de cuota, beca, carnet y registros administrativos | Crear y proteger la cuenta, gestionar la relación asociativa, verificar la representación de menores, la cuota y los beneficios | Relación asociativa, medidas solicitadas, consentimiento o representación cuando corresponda, obligaciones legales y seguridad del servicio |
| Newsletter | Correo, fecha y fuente de consentimiento, estado de suscripción | Enviar el resumen mensual solicitado y gestionar la baja | Consentimiento |
| Formularios públicos | Identidad, contacto y contenido de la solicitud | Responder y derivar internamente contacto, orientación, campus, proyectos, charlas, oportunidades, convenios o CV | Medidas solicitadas y, cuando se indique, consentimiento |
| Candidaturas a AEM | Identidad, contacto, localidad, formación, experiencia, disponibilidad, motivación y enlaces profesionales | Valorar voluntariado, posibles convenios de prácticas y la incorporación a proyectos de AEM | Medidas solicitadas y consentimiento |
| Eventos | Identidad, contacto, inscripción, condición de socio y acceso | Gestionar aforo, entradas, asistencia y gratuidad o precio | Ejecución de la inscripción y relación asociativa |
| Talento y becas | Estudios, experiencia, intereses y solicitudes; datos de oportunidades | Mostrar oportunidades reservadas y gestionar candidaturas o propuestas | Relación asociativa y medidas solicitadas |
| Investigación | Autoría, contacto, universidad, tipo, área, título, resumen y enlace | Revisar TFG, TFM, artículos o propuestas; coordinar colaboraciones y publicar una ficha solo con autorización | Medidas solicitadas y consentimiento para la publicación |
| Vivienda | Datos del anuncio, titular, contacto, solicitudes e incidencias | Revisar anuncios, facilitar contactos autorizados y prevenir abusos | Medidas solicitadas, relación asociativa y seguridad |
| Bienestar | Contacto, disponibilidad, modalidad, profesional y estado de coordinación | Comprobar el beneficio y coordinar la primera sesión | Relación asociativa y medidas solicitadas |
| Refuerzo académico | Solicitante y beneficiario, etapa, centro, asignaturas, plan, tutor y sesiones | Valorar necesidades, asignar apoyo y coordinar el servicio | Medidas solicitadas, relación asociativa y consentimiento o representación cuando corresponda |
| Derechos y convivencia | Nombre o alias, contacto, contexto, apoyo solicitado y relato inicial | Primera acogida ante racismo o islamofobia y posible derivación autorizada | Consentimiento explícito y medidas solicitadas |
| Pagos y donaciones | Identidad, importe, referencia, estado y justificantes | Cobrar cuotas o donaciones, conciliar y cumplir obligaciones contables | Ejecución del pago y obligaciones legales |
| Analítica | Identificadores en línea y navegación | Medir de forma agregada el uso y mejorar la web | Consentimiento de cookies |
AEM no vende datos ni los utiliza para publicidad personalizada de terceros. No adopta decisiones con efectos jurídicos mediante algoritmos.
3. Información especialmente protegida
El formulario de bienestar no solicita diagnósticos, historial clínico ni motivo de consulta. AEM solo coordina la cita; el profesional de psicología es responsable de informar sobre el tratamiento clínico que realice.
El formulario de Derechos es una primera acogida, no una denuncia policial o judicial. No admite documentos de identidad, informes médicos, domicilios, pruebas ni nombres de menores. Los datos completos se guardan en un registro privado y el correo del departamento recibe solo un aviso. AEM pedirá autorización adicional antes de derivar el caso a una entidad o profesional externo.
Las solicitudes de beca de cuota deben explicar únicamente lo imprescindible. AEM no pedirá documentación económica adicional hasta habilitar un procedimiento protegido y aprobado.
4. Destinatarios y proveedores
Solo accederán las personas de AEM que lo necesiten para su función y estén autorizadas. Según el servicio, AEM utiliza:
- Supabase: autenticación, base de datos y almacenamiento privado.
- Netlify: alojamiento, despliegue y funciones de servidor.
- Microsoft 365: buzones corporativos y coordinación interna.
- SumUp: cobro alojado de cuotas y donaciones; AEM no almacena los datos completos de tarjeta.
- Google Workspace: hoja privada de oportunidades y herramientas organizativas.
- Google Analytics: solo tras aceptar cookies analíticas.
- FormSubmit: únicamente para avisos internos genéricos sin el contenido personal de las solicitudes.
- AlAdhan: fuente del cálculo del horario de oración, consultada desde el servidor de AEM sin enviar los datos del visitante en la petición.
AEM revisa periódicamente los acuerdos de encargo, subencargados, localizaciones y garantías de transferencia internacional de cada proveedor. Si una derivación a un abogado, entidad antirracista, centro educativo, propietario, psicólogo u otra organización requiere comunicar datos, se informará y se solicitará autorización cuando sea necesaria.
5. Conservación
- Cuenta y membresía: mientras la cuenta esté activa. Tras su eliminación se bloquearán o conservarán separadamente solo los datos exigidos por obligaciones legales o reclamaciones.
- Formularios generales y orientación: revisión y supresión hasta 12 meses después de resolverlos.
- Proyectos, campus, charlas y convenios: hasta 24 meses desde la última coordinación, salvo relación vigente.
- Candidaturas de voluntariado o prácticas: hasta 24 meses desde la última conversación, salvo colaboración vigente o solicitud de supresión.
- Oportunidades: publicación máxima de 2 meses y solicitud hasta 12 meses desde su cierre.
- Investigación: propuestas privadas hasta 24 meses desde la última coordinación; las fichas autorizadas permanecen públicas hasta su retirada, actualización o pérdida de vigencia.
- Vivienda: mientras el anuncio o solicitud esté activo y revisión máxima a los 12 meses del cierre.
- Bienestar: durante el periodo anual del beneficio y revisión hasta 12 meses después. AEM no conserva historia clínica.
- Refuerzo: durante el curso y revisión hasta 12 meses después de finalizar; los perfiles de tutores se revisan por inactividad.
- Derechos: revisión inicial a los 12 meses y antes si el caso termina; una reclamación en curso puede justificar conservación restringida.
- Newsletter: hasta la baja. Se conservará el registro mínimo de consentimiento y oposición durante el plazo necesario para acreditar el cumplimiento.
- Pagos, donaciones y contabilidad: durante los plazos fiscales, contables y de responsabilidad aplicables.
- Analítica: según la configuración aprobada de Google Analytics y nunca antes de aceptar cookies.
Las fechas de revisión no autorizan conservar información sin necesidad. AEM suprime o anonimiza los datos cuando desaparece la finalidad.
6. Mi AEM, fotografía y QR
Los perfiles son privados por defecto. La fotografía del carnet se guarda en un espacio privado y puede sustituirse o eliminarse. El QR contiene un identificador aleatorio; la verificación pública muestra solo los datos mínimos para comprobar identidad asociativa y vigencia, no teléfono, pagos ni información interna.
Solicitar un rol no concede permisos automáticamente. Solo las cuentas administradoras autorizadas pueden aprobar roles y activar membresías. Las contraseñas se gestionan con Supabase Auth y AEM no puede verlas. Para detectar contraseñas conocidas por filtraciones, el navegador consulta el servicio Pwned Passwords mediante el modelo de anonimato por prefijo: únicamente se comparte una parte de cinco caracteres del hash, nunca la contraseña ni su hash completo.
7. Menores
Mi AEM admite solicitudes de cuenta de personas menores sin pedir la fecha exacta de nacimiento. Solo se registra uno de estos tramos: 18 años o más, entre 14 y 17 años, o menos de 14 años.
Las personas de 14 a 17 años pueden crear una cuenta con la asistencia de su madre, padre o representante legal. Para las menores de 14 años, la solicitud debe completarla o supervisarla su representante legal. En ambos casos se solicitan el nombre, el correo y la relación de esa persona, y la membresía queda pendiente hasta que el equipo autorizado de AEM verifique la autorización. El pago, la beca y los beneficios privados no se activan antes de esa revisión.
Una persona adulta puede solicitar refuerzo para un menor sin crearle una cuenta. Debe actuar como madre, padre o representante legal, y AEM coordinará el servicio con ella. En Derechos, si un caso afecta a un menor, el formulario inicial debe presentarlo una persona adulta con representación o un profesional autorizado y sin identificar al menor.
Antes de cualquier actividad con menores, AEM aplicará su procedimiento de salvaguarda, verificación de personas colaboradoras y minimización de datos. Los datos de representación solo pueden consultarlos la propia cuenta y el equipo administrador autorizado.
8. Seguridad
AEM aplica perfiles privados, verificación de correo, control de roles, RLS en base de datos, almacenamiento privado, comunicaciones cifradas, claves solo en servidor, registros administrativos, limitación de intentos y revisión de conservación. Ninguna clave administrativa debe incluirse en el navegador ni en el repositorio público.
9. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar un consentimiento sin afectar al tratamiento anterior. Escribe a contacto@aemusulmanes.org indicando el derecho que quieres ejercer. AEM solo pedirá información adicional si es necesaria para verificar razonablemente la identidad y responderá, con carácter general, en un mes.
Mi AEM permite editar el perfil, descargar los datos principales y solicitar la eliminación de la cuenta. La newsletter debe incluir un mecanismo sencillo de baja.
Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
10. Cookies y comunicaciones
Crear una cuenta o ser socio no implica aceptar la newsletter. Las comunicaciones opcionales requieren una elección separada. Google Analytics no se carga hasta que se aceptan las cookies analíticas y la elección puede cambiarse desde Preferencias de cookies en el pie de página. Consulta la Política de cookies.
11. Cambios
AEM actualizará esta política cuando cambien sus servicios o proveedores. Cuando el cambio sea relevante, se informará a las personas afectadas y, si una nueva finalidad necesita consentimiento, se solicitará de nuevo.