Tus datos también son un común
La Invisible es un común urbano: un espacio que no es de nadie y es de todas, que se sostiene con cuidados y autogestión. Con tus datos hacemos lo mismo. Los tratamos como algo que nos prestas para un fin concreto, no como algo que nos pertenece. Recogemos lo mínimo, los guardamos en casa, no los vendemos, no los cedemos y no te vigilamos.
Esta es la política de protección de datos de las socias de La Casa Invisible. Está escrita para entenderse, pero cumple con el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y con la Ley Orgánica 3/2018 (LOPDGDD).
Quién cuida tus datos
Asociación Cultural Metrolab / La Casa Invisible NIF: [completar] C/ Nosquera, 11 · 29008 Málaga comunicacion@lainvisible.net
Es la asociación responsable del tratamiento. Las decisiones sobre estos datos se toman en asamblea y los gestionan personas de la propia comunidad.
Qué datos tenemos
Los que tú misma nos das al inscribirte:
- nombre y apellidos;
- documento de identidad (DNI, NIE, pasaporte u otro);
- municipio;
- correo electrónico;
- franja de edad;
- tu aceptación de esta política.
No te pedimos ni guardamos datos de salud, ideología, origen ni ninguna otra categoría especialmente protegida. Tampoco guardamos fotos ni datos de pago: ser socia es gratis.
Para qué los usamos y con qué base legal
- Para que seas socia: llevar el registro de socias, tramitar altas y bajas y atender lo que nos pidas. La base legal es tu relación con la asociación (art. 6.1.b RGPD).
- Para tu carnet y para comprobarlo en la puerta: emitir tu carnet con código QR y verificar en la entrada que eres socia. Lo necesitamos para cuidar un espacio que funciona como asociación. La base legal es tu relación con la asociación (art. 6.1.b RGPD) y nuestro interés legítimo en que el espacio funcione como tal (art. 6.1.f RGPD).
- Para evitar inscripciones falsas: la primera vez que vengas, en la puerta te pedirán tu documento para comprobar una sola vez que los datos de la inscripción son tuyos. La persona de puerta ve tu nombre y escribe el número del documento, que se compara con la huella guardada. No se fotografía ni se copia el documento, y no queda guardado nada más que la fecha de la comprobación. Si los datos resultan ser falsos, borramos esa inscripción. La base legal es nuestro interés legítimo en que el censo de socias sea real (art. 6.1.f RGPD).
- Para cuidar la convivencia: si alguien incumple las normas de convivencia de la Casa (machismo, racismo, acoso, agresiones…), el equipo de puerta o la asamblea pueden suspender su acceso durante un tiempo. Guardamos solo la fecha de fin y, si hace falta, una nota breve que únicamente ve el grupo de gestión. En la puerta solo aparece que el acceso está suspendido, nunca el motivo. Tú verás la suspensión en tu carnet y puedes pedir que la revisemos. Cuando termina, borramos la fecha y la nota; en el historial interno solo queda que hubo una suspensión y de cuánto tiempo. La base legal es tu relación con la asociación y sus normas de convivencia (art. 6.1.b RGPD) y nuestro interés legítimo en que la Casa sea un espacio seguro (art. 6.1.f RGPD).
- Para contarte lo que pasa en la Invi: actividades, asambleas, talleres o publicaciones. La base legal es tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiéndonos.
- Para cumplir la ley, si alguna norma nos obliga a conservar o comunicar algún dato (art. 6.1.c RGPD).
No usamos tus datos para nada más. No hacemos perfiles ni tomamos decisiones automatizadas sobre ti.
Cómo los cuidamos
- En un servidor comunitario. Tus datos viven en patiosocial.es, un servidor propio, en Málaga y dentro de la Unión Europea. Lo mantienen personas de la comunidad y funciona con software libre (Nextcloud, YunoHost). No los alojamos en Google, Meta, Amazon ni Microsoft.
- Tu documento y tu correo no se guardan en claro en el sistema de carnets. Se guarda solo una huella cifrada (HMAC) que sirve para comprobar que eres tú, pero no para leerlos.
- El QR de tu carnet no contiene datos personales. Es solo un código aleatorio. Si alguien lo escanea con un móvil cualquiera, solo verá si el carnet es válido o no.
- En la puerta se ve lo justo: solo si tu carnet es válido. Tu nombre aparece únicamente la primera vez, para la comprobación del documento.
- Por si se cae el servidor, los móviles de puerta guardan una lista de las huellas de los carnets válidos, sin nombres ni ningún otro dato. Tu propio carnet puede quedarse guardado en tu móvil para que lo abras sin conexión; al pulsar «Salir» se borra de ese navegador.
- No registramos quién entra ni cuándo. Comprobar el carnet no deja rastro de tus visitas.
- El acceso está limitado. Solo las personas que gestionan el censo y el equipo de puerta, cada una con su clave, acceden a lo que necesitan para su tarea.
Con quién los compartimos
Con nadie. No vendemos, alquilamos ni cedemos datos a terceros, salvo que una ley nos obligue.
Cuánto tiempo los guardamos
Mientras seas socia. Cuando te des de baja, tu carnet deja de valer al momento y borramos tus datos en un plazo máximo de un mes, salvo que una ley nos obligue a conservar algo durante más tiempo.
Tus derechos
Tus datos son tuyos y puedes:
- verlos y corregirlos tú misma en carnet.patiosocial.es, salvo el documento de identidad, que corregimos nosotras si nos escribes;
- darte de baja y pedir que los borremos, desde la misma web o escribiéndonos;
- pedirnos una copia, oponerte a un uso concreto, pedir que limitemos su uso o que te los entreguemos en un formato que puedas llevarte a otro sitio;
- retirar tu consentimiento para recibir información cuando quieras.
Para cualquiera de estas cosas, escríbenos a comunicacion@lainvisible.net o pásate por la Casa. Puede que te pidamos que acredites quién eres, para no darle tus datos a otra persona. Te responderemos en un mes como máximo.
Si crees que no hemos cuidado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos. Nos gustaría que antes nos lo contaras, para poder arreglarlo juntas.
Menores
Si tienes menos de 14 años, para hacerte socia necesitas que tu madre, tu padre o la persona que te tutela dé su consentimiento (art. 7 LOPDGDD).
Cambios
Si cambiamos algo importante de esta política, lo avisaremos en la web y en la Casa.
Última actualización: 9 de octubre de 2026.