Política de privacidad SEMES

INTRODUCCIÓN

De conformidad con el Reglamento General de Protección de Datos (en adelante, “RGPD”) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”), presentamos esta Política de Privacidad con el objetivo de informarte de manera clara y transparente sobre la recogida y el tratamiento de tus datos personales operado bajo el dominio https://www.semes.org/ (en adelante, “el Sitio Web”).

RESPONSABLE DEL TRATAMIENTO

Sociedad Española de Medicina de Urgencias y Emergencias (en adelante, “SEMES”);
Domicilio social en C/ Luis de Salazar, 4. 28002, Madrid, España.
NIF: G78793916
Correo electrónico Responsable de Protección de Datos: info@semes.org

ALCANCE DE LA POLÍTICA

Al acceder y utilizar esta web, disfrutar de nuestros servicios o emplear cualquier otro medio que implique el tratamiento de datos personales, acepta esta Política de Privacidad, junto con las disposiciones establecidas en el Aviso Legal y la Política de Cookies.

En SEMES, proporcionamos información para que, antes de completar sus datos personales, pueda acceder a la Política de Privacidad y a cualquier otra información relevante sobre Protección de Datos.

PARA QUÉ UTILIZAMOS SUS DATOS

SEMES trata sus datos personales a través de cualquier canal de contacto disponible (incluidos la web, la centralita telefónica y demás medios habilitados por SEMES). Dichos datos pueden incluir, según el caso, datos de identidad (nombre, apellidos, DNI/NIE, correo electrónico, dirección y teléfono), datos profesionales (titulación, año de inicio y fin de residencia, certificados, situación de jubilación o incapacidad), datos de facturación (NIF y dirección fiscal), datos bancarios (IBAN para domiciliaciones SEPA), datos transaccionales (historial de pagos, estado de suscripciones y solicitudes de avales), datos de autenticación (credenciales de acceso y tokens de sesión) y datos de navegación (registros de acceso al área privada y logs de actividad), con las siguientes finalidades:

EJECUCIÓN CONTRACTUAL: (i) Gestionar el alta, mantenimiento y baja como socio de SEMES, incluyendo la digitalización del proceso mediante formularios adaptados por tipología de socio; (ii) Centralizar el registro y autenticación de usuarios mediante SEMES Id; (iii) Tramitar inscripciones a eventos, congresos, jornadas y actividades formativas organizadas por SEMES; (iv) Gestionar la automatización de avales de estudios, incluyendo solicitud, pago, validación y emisión; (v) Gestionar el cobro de cuotas de asociación, cuotas promocionales, suscripciones anuales y tasas de inscripción; (vi) Procesar pagos únicos y recurrentes mediante pasarela de pago Redsys; (vii) Gestionar renovaciones automáticas y domiciliaciones SEPA; (viii) Provisión de área privada para consultar solicitudes, pagos, estado de socio y datos personales; (ix) Generación de justificantes y facturación.
CONSENTIMIENTO: (i) Realizar acciones de marketing y comunicaciones comerciales por cualquier medio, incluidos los electrónicos, previo consentimiento expreso del usuario mediante checkbox específico; (ii) Atender consultas, comentarios, incidencias o sugerencias a través de los medios habilitados; (iii) Recibir notificaciones automáticas sobre nuevos procesos de selección abiertos en SEMES, previa aceptación del usuario. Se informa de que las notificaciones de carácter transaccional vinculadas a la ejecución contractual (confirmaciones de pago, vencimientos, renovaciones) no requieren consentimiento adicional al estar amparadas en la base legitimadora de ejecución contractual.
INTERÉS LEGÍTIMO: (i) Enviar recomendaciones de servicios basadas en contrataciones anteriores; (ii) Atender consultas y gestionar incidencias a través de los distintos canales (incluida la centralita); (iii) Grabar llamadas en la centralita para garantizar la calidad del servicio y la seguridad; (iv) Prevenir, investigar y detectar posibles fraudes o usos indebidos de nuestros servicios; (v) Velar por el buen uso de la web y el resto de canales, evitando usos ilícitos o contrarios a la normativa vigente; (vi) Gestionar sugerencias, quejas y consultas sobre los servicios prestados; (vii) Sincronización con sistemas centrales de gestión (Salesforce) para garantizar la trazabilidad y coherencia de la información; (viii) Registro de actividad de acciones críticas para auditoría y cumplimiento normativo; (ix) Envío de notificaciones automáticas relacionadas con vencimientos y renovaciones de suscripciones.
OBLIGACIÓN LEGAL: (i) Dar cumplimiento a las obligaciones legalmente establecidas, así como verificar el cumplimiento de las obligaciones contractuales, incluida la prevención de fraude y; (ii) Atender requerimientos de autoridades competentes y organismos públicos.

TRATAMIENTOS AUTOMATIZADOS

De conformidad con los artículos 13.2.f) y 22 del RGPD, SEMES informa de que determinados tratamientos de datos personales se realizan de forma automatizada, sin intervención humana directa en la toma de decisiones. En particular, los tratamientos automatizados implementados son los siguientes:

Sincronización bidireccional automática con el sistema central de gestión (Salesforce) para garantizar la coherencia y actualización de la información del socio.
Renovación automática de suscripciones según la fecha de vencimiento establecida, salvo manifestación expresa en contrario por parte del interesado.
Cálculo automático de la cuota aplicable en función de la tipología de socio y las condiciones vigentes en cada momento.
Proceso automático de baja por impago tras el transcurso del periodo de gracia establecido.
El interesado tiene derecho a obtener intervención humana por parte de SEMES, a expresar su punto de vista y a impugnar cualquier decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar, pudiendo ejercer este derecho a través de los canales de contacto indicados en la presente Política.

NOTIFICACIONES AUTOMÁTICAS

De conformidad con el artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), SEMES distingue entre las siguientes categorías de comunicaciones electrónicas:

Notificaciones transaccionales: Son aquellas comunicaciones directamente vinculadas a la ejecución de la relación contractual existente entre SEMES y el usuario. Estas notificaciones no requieren consentimiento adicional y no es posible darse de baja de las mismas, al resultar necesarias para el cumplimiento de las obligaciones contractuales. Incluyen, entre otras: (i) recordatorio de vencimiento de suscripción con un mes de antelación; (ii) confirmación de renovación en la fecha correspondiente; (iii) aviso de fallo de cobro transcurridos siete días desde el intento; (iv) comunicación de baja efectiva; (v) confirmaciones de pagos realizados y solicitudes tramitadas.
Comunicaciones comerciales: Son aquellas comunicaciones de carácter promocional o informativo no vinculadas directamente a la ejecución contractual, tales como newsletters, información sobre eventos, congresos y promociones. Estas comunicaciones requieren el consentimiento previo y expreso del usuario, que se recabará mediante casilla de verificación específica y separada en los formularios correspondientes. El usuario podrá revocar su consentimiento en cualquier momento mediante el enlace de baja incluido en cada comunicación o a través de los canales de contacto establecidos en la presente Política.

DURANTE CUÁNTO TIEMPO TRATAMOS TUS DATOS

El periodo de conservación de los datos personales variará en función del servicio contratado y de las obligaciones legales aplicables en cada caso.

En general, conservaremos tus datos mientras dure la relación contractual o comercial con SEMES. Una vez finalizada, se mantendrán bloqueados durante los plazos de prescripción de posibles responsabilidades derivadas del tratamiento y/o los plazos legales exigidos, quedando únicamente a disposición de autoridades competentes.

A título enunciativo, y no limitativo, los principales plazos de conservación serán los siguientes:

Datos de contacto y comunicaciones comerciales (Newsletter): hasta la revocación del consentimiento.
Candidatos a puestos de trabajo: 1 año desde la recepción del currículo o la finalización del proceso de selección.
Obligaciones personales sin plazo específico de prescripción: 5 años (art. 1964.2º Código Civil).
Libros, correspondencia, documentación y justificantes contables/mercantiles: 6 años (art. 30 Código de Comercio).
Obligaciones tributarias: 4 años (arts. 66 a 70 Ley 58/2003, General Tributaria).
Obligaciones en materia social (Seguridad Social): 4 años.
Documentación laboral (acciones derivadas del contrato de trabajo): 1 año (art. 59 RDL 2/2015, Estatuto de los Trabajadores).
Datos de salud en Prevención de Riesgos Laborales: 4 años (art. 22 Ley 31/1995, Prevención de Riesgos Laborales).
Obligaciones en materia de protección de datos: 3 años (art. 78 LOPDGDD).
Videovigilancia: 30 días.
Documentación de salud de personas con movilidad reducida (adaptación de servicios): 5 años.
Datos de socios activos: mientras dure la relación asociativa con SEMES.
Datos de socios dados de baja: 6 años desde la baja efectiva, conforme al periodo de prescripción fiscal y contable establecido en el art. 30 del Código de Comercio.
Datos relativos a solicitudes y emisión de avales: según la normativa específica aplicable y los plazos de prescripción correspondientes.
Datos transaccionales y de pagos: 6 años, en cumplimiento de las obligaciones contables y mercantiles.
Logs y registros de actividad: 2 años desde su generación, salvo que resulte necesario un plazo superior para el cumplimiento de obligaciones legales o la defensa de reclamaciones.
Tras la eliminación de los datos personales, únicamente se conservarán datos técnicos mínimos anonimizados (identificadores internos, historial anonimizado y logs sin datos personales) que no permitan la identificación del interesado.

CÓMO PUEDES EJERCER SUS DERECHOS

Como titular de los derechos sobre su información personal, tiene el control sobre dichos datos. De esta manera, también nos aseguramos de que la información que tratamos sea precisa y veraz.

Los derechos que puede ejercer son los reconocidos en la legislación vigente, entre ellos:

Derecho de Acceso: podrás consultar si estamos tratando datos personales que le conciernen aSEMES.
Derecho de Rectificación y Supresión: podrás acceder a tu información personal y solicitar la rectificación o supresión de tus datos cuando sean inexactos o consideres que ya no son necesarios para los fines que fueron recogidos.
Derecho de Oposición: podrás oponerte al tratamiento de tus datos, salvo que, por motivos legítimos imperiosos o en el ejercicio o defensa de posibles reclamaciones, los mantengamos debidamente bloqueados durante los plazos correspondientes en tanto subsistan las obligaciones legales.
Derecho de Limitación al Tratamiento: podrás solicitar la limitación del tratamiento de tu información personal mientras se comprueba la impugnación de la exactitud o licitud de tus datos y durante el ejercicio o defensa de posibles reclamaciones o litigios.
Derecho de Portabilidad: podrás solicitar la portabilidad de los datos que nos has facilitado a otro responsable de tratamiento en determinadas circunstancias.

Podrá ejercer tus derechos sin coste alguno.

Tales derechos pueden ejercitarse mediante varias formas:

Envío de una comunicación por escrito a la dirección postal del Responsable.
Mediante el envío de un correo electrónico a info@semes.org

¿CÓMO PUEDO RECLAMAR ANTE LA AUTORIDAD DE CONTROL?

Si considera que hay un problema con la forma en que SEMES está manejando sus datos, puede dirigir sus reclamaciones, o bien a la dirección Paseo de la Castellana 194, 28046, Madrid, según consta en el encabezado, o bien a la autoridad de control en protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España a través de su página web: www.aepd.es.

¿SE COMUNICARÁN MIS DATOS A OTROS DESTINATARIOS?

Le garantizamos que sus datos solo serán cedidos a:

Organismos Públicos competentes, Agencia Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, Jueces y Tribunales, cuando SEMES tenga la obligación legal de facilitarlos.
Terceros necesarios en la prestación del servicio, entre los que se incluyen los siguientes proveedores principales: (i) Salesforce, Inc., como sistema central de gestión (CRM) que recibe información relativa a solicitudes de avales, altas y bajas de socios, datos económicos, estados y tipologías de asociados, actuando como encargado del tratamiento; (ii) Redsys Servicios de Procesamiento, S.L. (Grupo Banco Santander), como pasarela de pagos para el procesamiento de transacciones realizadas con tarjeta; (iii) SiteGround Spain, S.L., como proveedor de servicios de hosting y alojamiento web; (iv) Microsoft Corporation (SharePoint), para el almacenamiento centralizado de documentación; (v) otros proveedores de plataformas de formación, organizadores de eventos y congresos, y profesionales subcontratados necesarios para la prestación de los servicios.

En ningún caso sus datos de carácter personal son compartidos con terceras empresas sin cumplir con las exigencias legalmente establecidas.

Se cuenta con la colaboración de proveedores que pueden tener acceso a sus datos y que tratarán los referidos datos en nombre y por cuenta de SEMES, la selección de proveedores seguirá un exhaustivo proceso de verificación de cumplimiento, con el fin de garantizar un adecuado control en materia de protección de datos. Además, se suscribirá un contrato, de conformidad al artículo 28 del Reglamento General de Protección de Datos, en el que estos proveedores se obligan a aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales atendiendo únicamente a las instrucciones documentadas de los corresponsables.

Si entre los encargados del tratamiento se encontrara alguno ubicado fuera del Espacio Económico Europeo, los corresponsables suscribirán con ellos las Cláusulas Contractuales Tipo, que aportarán garantías adecuadas y protegerán en todo momento el acceso que dichos terceros pudieran tener a tus datos.

SEGURIDAD

En SEMES, mantenemos los más altos niveles de seguridad exigidos por la Ley para proteger tus datos de carácter personal frente a pérdidas fortuitas y a accesos, tratamientos o revelaciones no autorizados, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Cuando recibimos sus datos, utilizamos rigurosos procedimientos y funciones de seguridad para impedir cualquier acceso no autorizado.

Las acciones descritas en esta sección y destinadas a garantizar un nivel de seguridad adecuado para el riesgo detectado incluirán, si fuera necesario, las siguientes medidas:

Seudonimización y cifrado de datos personales.
Medidas capaces de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
Medidas capaces de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
Existencia de un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
Cifrado y almacenamiento seguro de credenciales de acceso de usuarios registrados.
Evaluación periódica del riesgo de destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Medidas para garantizar que cualquier persona que actúe bajo la autoridad de SEMES y tenga acceso a datos personales sólo pueda tratar dichos datos siguiendo instrucciones de SEMES.
Cifrado de comunicaciones mediante certificado SSL válido.
Sistema de autenticación segura basado en OpenID Connect (OIDC) y OAuth 2.0 con tokens JWT firmados digitalmente.
Acceso restringido al área privada exclusivamente para usuarios debidamente autenticados.
Protección de datos de pago mediante pasarela externa Redsys, sin almacenamiento de datos de tarjetas en el portal.
Cifrado de datos bancarios, incluyendo el envío cifrado del IBAN a los sistemas de gestión.
Realización de copias de seguridad automáticas y bajo demanda.
Registro de actividad que garantiza la trazabilidad de acciones administrativas con acceso restringido.

CONFIDENCIALIDAD

Los datos personales que se puedan recoger serán tratados con absoluta confidencialidad, comprometiéndonos a guardar secreto respecto de los mismos y garantizando el deber de guardarlos adaptando todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable.

ACEPTACIÓN Y CONSENTIMIENTO

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de SEMES en la forma y para las finalidades indicadas en esta Política de Privacidad.

CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

SEMES, se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a otras prácticas del sector. En dichos supuestos, SEMES anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Esta versión de la Política de Privacidad se corresponde con una actualización publicada y que entró en vigor en enero de 2026. Puedes dirigirte a SEMES por los canales de contacto establecidos para consultas relacionadas con ello.

Ultima revisión: Enero 2026