Aviso legal y protección de datos para asociaciones, cooperativas y fundaciones de Euskadi

Euskadi tiene un tejido asociativo y cooperativo muy denso: sociedades gastronómicas, clubes deportivos, asociaciones culturales y de comerciantes, cooperativas de trabajo, fundaciones. Casi todas tienen web, y casi todas han copiado sus textos legales de la web de una empresa. El resultado es un aviso legal que habla de un “Registro Mercantil” en el que la entidad no está inscrita, y una política de privacidad que no menciona a los socios.

¿Una asociación necesita aviso legal?

La LSSI se aplica a quien presta servicios por internet con actividad económica. Una asociación sin ánimo de lucro puede tenerla: si cobra cuotas a través de la web, vende entradas o productos, cobra inscripciones a cursos o tiene patrocinadores, el aviso legal es obligatorio. Y aunque no lo fuera, identificar quién está detrás de la web es lo mínimo que espera cualquier visitante.

Las cooperativas y las fundaciones con actividad económica están en el mismo caso que una empresa.

Qué registro hay que citar

El artículo 10.1.b de la LSSI pide los datos de inscripción en el Registro Mercantil o en el registro público en el que la entidad esté inscrita “para la adquisición de personalidad jurídica o a los solos efectos de publicidad”. Para las entidades vascas:

Entidad	Registro	Qué efecto tiene la inscripción
Asociación que actúa principalmente en Euskadi	Registro General de Asociaciones del País Vasco	Publicidad. La asociación tiene personalidad jurídica desde el acta de constitución (Ley 7/2007, arts. 7 y 12)
Cooperativa	Registro de Cooperativas de Euskadi	Constitutiva: la cooperativa nace con la inscripción (Ley 11/2019)
Fundación	Registro de Fundaciones del País Vasco	Constitutiva (Ley 9/2016)
Asociación de ámbito estatal	Registro Nacional de Asociaciones	Publicidad

Los tres registros vascos dependen del Gobierno Vasco. Los clubes y federaciones deportivas tienen su propio registro de entidades deportivas.

Dónde encontrar el número. Está en la resolución de inscripción que la entidad recibió al constituirse. Si no lo encuentras, el propio registro emite un certificado.

Un ejemplo de cómo queda: Asociación inscrita en el Registro General de Asociaciones del País Vasco con el número [número de inscripción]. Sin tomo, sin folio y sin hoja: esos datos son del Registro Mercantil.

El resto de datos del aviso legal

Son los mismos que para cualquier web, y los explicamos en la guía sobre qué datos son obligatorios en el aviso legal: denominación completa, domicilio social, email y NIF. Dos detalles propios de estas entidades:

• El NIF. El de una asociación empieza por G, el de una cooperativa por F y el de una fundación por G. Si el aviso legal muestra un NIF que empieza por B, es el de una sociedad limitada y probablemente esté copiado.
• El domicilio. Muchas asociaciones tienen la sede en un local municipal o en casa de alguien de la junta. El aviso legal tiene que mostrar el domicilio social que figura en los estatutos.

La política de privacidad: socios, cuotas y actividades

Aquí es donde más se nota el texto copiado. Una asociación no trata “datos de clientes”: trata datos de personas socias, voluntarias, participantes y donantes. La política de privacidad de la web debería explicar, según lo que la web haga de verdad:

• Alta de socios por formulario. Qué datos se piden, que la base jurídica es la relación asociativa y cuánto tiempo se conservan tras la baja.
• Cobro de cuotas. Si se recoge un número de cuenta para domiciliar, hay que decirlo, e indicar que los datos se comunican al banco.
• Inscripciones a actividades. Cursos, salidas, comidas populares, campeonatos. Cada formulario necesita su texto informativo junto al botón de enviar.
• Newsletter o avisos por WhatsApp. Con su propia finalidad y, si incluye a personas que no son socias, con consentimiento.
• Fotos de actividades. Publicar fotos en las que se reconoce a personas es un tratamiento de datos. La web debe explicar con qué base se publican y cómo pedir que se retire una imagen.

Casos en los que hace falta algo más que textos

• Menores. Clubes deportivos, grupos de tiempo libre, AMPAs, ikastolas. Tratar datos de menores exige más garantías, y por debajo de los 14 años el consentimiento lo dan los padres o tutores.
• Categorías especiales de datos. Si la finalidad de la entidad revela por sí misma datos sensibles (asociaciones de pacientes, entidades religiosas, sindicales o políticas), se aplica el artículo 9 del RGPD, con reglas más estrictas.

En estos casos, los textos de la web son solo una parte, y conviene que lo revise un profesional de protección de datos.

¿AEPD o Autoridad Vasca?

Para una asociación, cooperativa o fundación privada, la autoridad de control es la Agencia Española de Protección de Datos. La Autoridad Vasca de Protección de Datos es competente sobre las administraciones públicas vascas y sobre las entidades privadas solo respecto de los servicios públicos que presten. Si tu entidad gestiona un servicio público por encargo de un ayuntamiento o de una diputación, para ese servicio puede corresponder la Autoridad Vasca; para el resto de su actividad, la AEPD.

¿En euskera o en castellano?

Muchas de estas entidades tienen la web solo en euskera o en los dos idiomas. Los textos legales deberían seguir a la web. Lo explicamos en la guía sobre textos legales en euskera para webs bilingües.