Asociación y fundación — RGPD: donantes, miembros y voluntarios

¿De qué trata el RGPD?

La asociación o fundación actúa sobre bases legales variadas (adhesión, interés legítimo, consentimiento para determinadas prospecciones). Las campañas de donaciones y la fidelización requieren información y gestión de la oposición. Los recibos fiscales imponen plazos de conservación legales.

La obligación de medios invita a priorizar una base realista.

¿El sector «Asociación y fundación» está afectado?

Todas las asociaciones y fundaciones que traten datos de donantes, socios o voluntarios están afectadas, sin umbral mínimo. Los proveedores (software de gestión, plataformas de donaciones) son encargados del tratamiento.

Las campañas de captación implican a menudo socios que deben ser supervisados.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. Más allá de ello, la confianza de donantes y afiliados es el capital más valioso del sector.

Errores frecuentes en el sector

• 1Prospección no regulada. Contactar sin base legal ni posibilidad de oposición.
• 2Plazos no controlados. Conservar indefinidamente los datos de donantes.
• 3Recibos mal gestionados. No aplicar los plazos legales.
• 4Registro ausente. No documentar ningún tratamiento.

Caso práctico

Una asociación contactaba a sus antiguos donantes sin gestionar la oposición y conservaba todos los datos sin límite. La regularización encuadra las campañas de captación de donaciones, aplica los plazos legales a los recibos fiscales, define plazos para los demás datos y mantiene un registro proporcionado.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Registrar donantes, miembros y voluntarios.

2. 2

   Encuadrar las donaciones. Consentimiento/oposición y frecuencia.

3. 3

   Recibos fiscales. Aplicar los plazos legales.

4. 4

   Securizar. Seguridad y plazos.

5. 5

   Documentar. Mantener un registro proporcionado.

Preguntas frecuentes