Sitios web y servicios digitales de la Diócesis de Alcalá de Henares
Diócesis de Alcalá de Henares · Versión: 1 de septiembre de 2026
La Diócesis de Alcalá de Henares considera esencial garantizar un tratamiento lícito, leal, transparente y seguro de los datos personales. Esta Política de privacidad explica, con carácter general, cómo se tratan los datos personales vinculados a la navegación y utilización de los sitios web y servicios digitales de la Diócesis.
| Importante
Cuando un formulario, actividad o servicio incluya una cláusula específica de protección de datos, esa información particular complementará esta Política y prevalecerá respecto de las características propias de ese tratamiento. Los formularios que remitan a la información adicional común pueden consultarla en https://diocesisdealcala.es/info-adicional/ |
1. Responsable del tratamiento
Responsable: Diócesis de Alcalá de Henares.
NIF: R7800488D.
Domicilio: Plaza del Palacio, 1 bis, 28801 Alcalá de Henares (Madrid).
Teléfono: (+34) 91 888 27 00.
Correo electrónico general: diocesis@diocesisdealcala.es
Delegado de Protección de Datos: dpo@diocesisdealcala.es
2. Ámbito de aplicación
Esta Política se aplica a los tratamientos de datos personales vinculados a los sitios web y servicios digitales de la Diócesis que remitan a ella, incluidos los dominios diocesisdealcala.es y obispadoalcala.org y, cuando corresponda, sus subdominios.
No se aplica a los sitios web de terceros enlazados desde nuestras páginas ni, salvo que expresamente se indique lo contrario, a parroquias, fundaciones, asociaciones u otras entidades con personalidad jurídica propia que actúen como responsables independientes del tratamiento.
3. ¿Qué datos podemos tratar?
Según la forma en que el usuario interactúe con los sitios web o servicios digitales, podrán tratarse las siguientes categorías de datos:
- datos identificativos y de contacto facilitados por el propio usuario, como nombre, apellidos, correo electrónico, teléfono o dirección postal;
- datos incluidos voluntariamente en consultas, solicitudes, inscripciones, comunicaciones, documentos o formularios;
- datos relativos a la relación, actividad o participación del interesado en iniciativas de la Diócesis cuando sean necesarios para gestionar la finalidad correspondiente;
- datos económicos, bancarios o fiscales cuando resulten necesarios para pagos, donativos, facturación o certificaciones;
- datos técnicos relacionados con el acceso y funcionamiento del sitio web, como dirección IP, registros de seguridad, tipo de navegador o dispositivo, cuando sean necesarios para la prestación, seguridad o administración técnica del servicio;
- datos obtenidos mediante cookies o tecnologías similares, únicamente en los términos descritos en la Política de cookies y, cuando sea exigible, previa obtención del consentimiento.
Los datos concretos solicitados en cada formulario deberán limitarse a los adecuados, pertinentes y necesarios para la finalidad informada.
4. Finalidades y bases jurídicas
La finalidad y base jurídica concreta dependerán de la interacción, formulario, actividad o servicio utilizado. Con carácter general, podrán darse los siguientes supuestos:
| Tratamiento | Finalidad | Base jurídica habitual |
| Navegación, seguridad y administración técnica | Mantener el funcionamiento, seguridad, prevención de abusos, diagnóstico de incidencias y protección de los sistemas. | Interés legítimo en garantizar la seguridad y correcto funcionamiento de los servicios digitales; cumplimiento de obligaciones legales cuando proceda. |
| Consultas y solicitudes de contacto | Atender la petición, responder al interesado y efectuar el seguimiento necesario. | Interés legítimo en atender las comunicaciones recibidas; medidas precontractuales, relación jurídica u obligación legal cuando resulte aplicable. |
| Formularios, inscripciones, actividades y formación | Gestionar la inscripción, participación, seguimiento, evaluación, acreditación o prestación solicitada. | La base indicada en la primera capa del formulario: relación jurídica, obligación legal, interés legítimo o consentimiento, según el caso. |
| Boletines y comunicaciones informativas | Enviar información a quienes la hayan solicitado o cuando exista otra habilitación legal suficiente. | Consentimiento; o, cuando resulte legalmente procedente, interés legítimo en el marco de una relación previa y con posibilidad de oposición. |
| Donativos, pagos y gestiones económicas | Gestionar aportaciones, pagos, justificantes, certificaciones y obligaciones contables o fiscales. | Ejecución de la relación jurídica y cumplimiento de obligaciones legales. |
| Cookies de analítica, personalización u otras no necesarias | Obtener métricas, personalizar o habilitar funcionalidades no estrictamente necesarias, cuando se utilicen. | Consentimiento previo del usuario conforme a la normativa aplicable. |
Cuando se utilice el interés legítimo, la Diócesis realizará la correspondiente ponderación cuando resulte necesaria y respetará el derecho de oposición del interesado. Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado con anterioridad.
5. Categorías especiales de datos
Determinadas actividades propias de la Diócesis pueden requerir el tratamiento de datos que revelen convicciones religiosas u otras categorías especiales de datos. Estos datos solo serán tratados cuando exista una base jurídica del artículo 6 del RGPD y concurra, además, alguna de las circunstancias habilitantes previstas en el artículo 9.2 del RGPD.
En particular, cuando concurran sus requisitos, podrá resultar aplicable el artículo 9.2.d) del RGPD a tratamientos efectuados, con las debidas garantías, en el ámbito de las actividades legítimas de la Diócesis como entidad religiosa respecto de sus miembros, antiguos miembros o personas que mantengan contactos regulares con ella en relación con sus fines. Cuando el tratamiento se ampare específicamente en esta habilitación, los datos no se comunicarán fuera de la entidad sin consentimiento del interesado, salvo que la comunicación pueda sustentarse en otra habilitación jurídica aplicable. La información específica del tratamiento concretará la habilitación aplicable cuando sea necesario.
6. Datos de menores de edad
Cuando una actividad o formulario esté dirigido a menores de edad se aplicarán las garantías específicas previstas en la normativa de protección de datos y en la restante normativa aplicable. Si el tratamiento se fundamenta en el consentimiento y legalmente es necesaria la intervención de quienes ejerzan la patria potestad o tutela, se recabará dicha autorización en los términos exigibles.
7. Procedencia de los datos
Con carácter general, los datos se obtienen directamente del interesado mediante formularios, correos electrónicos, comunicaciones o interacciones con nuestros servicios digitales. También pueden generarse datos técnicos necesarios para el funcionamiento, seguridad y administración del sitio web.
Cuando los datos no se obtengan directamente del interesado, se facilitará la información adicional exigible sobre su procedencia y categorías de datos en los plazos previstos por la normativa, salvo que concurra alguna excepción legal.
8. Destinatarios y accesos
Dentro de la Diócesis únicamente accederán a los datos las personas, departamentos, delegaciones u órganos que necesiten tratarlos para la finalidad correspondiente y de acuerdo con los permisos y funciones establecidos.
Los datos no se comunicarán a terceros salvo cuando sea necesario para la finalidad informada, exista una obligación legal, un requerimiento de autoridad competente u otra base jurídica válida. Cuando una actividad implique comunicaciones a terceros, se informará de ello cuando resulte exigible.
Los proveedores que presten servicios tecnológicos, alojamiento, correo electrónico, mantenimiento, ofimática, almacenamiento, formularios, comunicaciones u otros servicios podrán acceder a los datos en calidad de encargados del tratamiento cuando actúen por cuenta de la Diócesis, sujetos a las obligaciones contractuales y legales correspondientes.
9. Transferencias internacionales
Algunos proveedores tecnológicos pueden prestar servicios desde fuera del Espacio Económico Europeo o recurrir a subencargados ubicados en terceros países. Cuando se produzcan transferencias internacionales de datos, la Diócesis exigirá que se realicen mediante un mecanismo válido conforme a los artículos 44 y siguientes del RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía legalmente admitida, adoptándose medidas complementarias cuando resulten necesarias.
El interesado puede solicitar al Delegado de Protección de Datos información adicional sobre las garantías aplicables a un tratamiento concreto.
10. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, una vez finalizada, durante los plazos necesarios para atender obligaciones legales y posibles responsabilidades.
Los plazos concretos pueden variar según el tratamiento. Cuando exista una relación jurídica o una obligación documental, los datos podrán conservarse durante los periodos exigidos por la normativa aplicable. Cuando el tratamiento dependa exclusivamente del consentimiento, cesará cuando este sea retirado, salvo que exista otra base jurídica que permita o exija conservar determinados datos.
Cuando proceda, los datos quedarán bloqueados durante los plazos de prescripción de responsabilidades y posteriormente serán suprimidos.
11. Derechos de las personas interesadas
En los términos previstos por la normativa, el interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando concurran los requisitos legales.
Asimismo, cuando el tratamiento se base en el consentimiento podrá retirarlo en cualquier momento; y cuando se base en el interés legítimo podrá oponerse por motivos relacionados con su situación particular, en los términos del RGPD.
Para ejercer sus derechos puede dirigirse al Delegado de Protección de Datos en dpo@diocesisdealcala.es o por escrito a Diócesis de Alcalá de Henares, Plaza del Palacio, 1 bis, 28801 Alcalá de Henares (Madrid).
No es necesario aportar de forma general una copia del DNI. Si existieran dudas razonables sobre la identidad de quien formula la solicitud, podrá solicitarse únicamente la información adicional necesaria para confirmarla.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
12. Decisiones automatizadas y elaboración de perfiles
Con carácter general, los sitios web de la Diócesis no adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar. Si un tratamiento concreto utilizara este tipo de decisiones o elaborara perfiles con efectos relevantes, se informaría expresamente de ello y de las garantías aplicables.
13. Seguridad de la información
La Diócesis adopta medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados. Estas medidas se revisan y adaptan atendiendo a la naturaleza de los tratamientos, el estado de la técnica y los riesgos identificados.
14. Cookies y tecnologías similares
La información sobre las cookies y tecnologías similares utilizadas en los sitios web, sus finalidades, terceros intervinientes, plazos y mecanismos para aceptar, rechazar o configurar su uso se encuentra en la Política de cookies. Las cookies no exceptuadas de la obligación de consentimiento no deberán instalarse ni utilizarse antes de obtener válidamente dicho consentimiento.
15. Información adicional para formularios
Los formularios y correos electrónicos que utilicen el sistema de información por capas pueden remitir a la información adicional común disponible en https://diocesisdealcala.es/info-adicional/. La primera capa de cada formulario deberá identificar, al menos, el responsable, la finalidad y la posibilidad de ejercer derechos, e incorporar los demás elementos necesarios para que el interesado comprenda las características esenciales del tratamiento.
16. Actualización de la Política de privacidad
La Diócesis podrá actualizar esta Política para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones tecnológicas o cambios en los tratamientos. La versión vigente será la publicada en el sitio web.
