Socios, donantes y voluntarios: qué te exige la ley con cada uno.
Datos de socios, donantes y voluntarios, a veces categorías especiales (ideología, religión, salud, afiliación), captación de fondos, transparencia y los encargados. Te decimos qué obliga a tu entidad y qué no, con la norma de cada cosa, y te preparamos los documentos con sus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Datos sensibles de socios
Qué puede costar si se incumpleCasos reales: 100.000 € a Cruz Roja por enviar datos de pacientes a otros pacientes (PS/00487/2024) y 2.000 € a una fundación por pedir documentación de más sobre la discapacidad (PS/00529/2023)
- El problema
- Tus socios comparten ideología, religión o salud por la propia naturaleza de la entidad. ¿Cómo lo gestionas?
- Qué exige la normativa
- Base reforzada del Art. 9 · información · medidas · acceso restringido.
- Cómo lo resuelve AIM ÆGIS
- Análisis de la base del Art. 9 aplicable + política de tratamiento.
-
Situación 02
Captación de fondos
Qué puede costar si se incumplePublicidad por email o SMS sin consentimiento: infracción del art. 21 LSSI, leve (hasta 30.000 €) o grave si el envío es masivo o insistente (hasta 150.000 €), arts. 38 y 39 LSSI; no informar en el formulario de socios, del art. 13 RGPD: caso real, apercibimiento a una asociación (PS/00065/2020)
- El problema
- Lanzas campañas de donación a contactos. ¿Qué consentimiento necesitas?
- Qué exige la normativa
- Consentimiento o interés legítimo según el caso · Art. 21 LSSI-CE · oposición.
- Cómo lo resuelve AIM ÆGIS
- Política de comunicaciones y textos de consentimiento de captación.
-
Situación 03
Voluntarios y menores
Qué puede costar si se incumpleCaso real: 3.000 € a una asociación cultural por difundir imágenes de un menor en grupos de mensajería sin consentimiento (PS/00405/2020)
- El problema
- Tienes voluntarios y a veces beneficiarios menores. ¿Qué tratas y cómo?
- Qué exige la normativa
- Base jurídica · consentimiento por edad (Art. 7 LOPDGDD) · minimización.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de voluntariado y de menores.
-
Situación 04
Plataformas de donación y CRM
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor); no notificar una brecha, del art. 33: caso real, apercibimiento a una fundación (PS/00152/2020)
- El problema
- Usas plataforma de donación, CRM y email. ¿Qué contratos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · transferencias internacionales.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cinco procedimientos de la AEPD contra asociaciones y fundaciones, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 2.000 € (PS/00529/2023) a 100.000 € (PS/00487/2024) · 2 apercibimientos sin multa (PS/00065/2020 y PS/00152/2020)
-
PS/00487/2024 · Cruz Roja Española
100.000 €Importe que cita el caso
Al avisar a los pacientes de su banco de gametos de un cambio de gestión, Cruz Roja Española envió a cada uno documentos con datos de otros pacientes. La AEPD propuso 50.000 € por vulnerar la confidencialidad (art. 5.1.f RGPD) y 50.000 € por no hacer evaluación de impacto (art. 35); pagó 80.000 € el 12/12/2025 con la reducción por pago voluntario.
CausaDatos de pacientes enviados a otros pacientes (arts. 5.1.f y 35 RGPD)
-
PS/00405/2020 · asociación cultural
3.000 €Importe que cita el caso
Una asociación cultural difundió imágenes de un niño de cuatro años que asistía a sus clases de chino en varios grupos de WeChat sin el consentimiento de sus padres. La AEPD le impuso 3.000 € (art. 6.1.a RGPD).
CausaImágenes de un menor en grupos de mensajería sin consentimiento (art. 6.1.a RGPD)
-
PS/00529/2023 · Fundación Goodjob
2.000 €Importe que cita el caso
Una fundación (Fundación Goodjob) pedía a quien entraba en su programa de empleo para personas con discapacidad más documentación sobre su discapacidad de la necesaria. La AEPD le abrió procedimiento por el art. 5.1.c RGPD con 2.000 €; pagó 1.200 € el 11/01/2024 con las dos reducciones.
CausaDocumentación de más sobre la discapacidad (art. 5.1.c RGPD)
-
PS/00065/2020 · Asociación de Ciegos Españoles Católicos Organizados
El formulario de alta y baja de socios que una asociación (Asociación de Ciegos Españoles Católicos Organizados) empezó a usar en 2019 no informaba como exige el RGPD. La AEPD le impuso un apercibimiento (art. 13 RGPD).
CausaFormulario de socios sin la información debida (art. 13 RGPD) · apercibimiento
-
PS/00152/2020 · Fundación Síndrome 5P menos
Tras dimitir, el secretario y la vicepresidenta de una fundación (Fundación Síndrome 5P menos) no devolvieron los soportes informáticos con los datos que trataba, y la fundación no notificó la brecha a la AEPD. La AEPD le impuso un apercibimiento (art. 33 RGPD).
CausaBrecha no notificada: soportes con datos no devueltos (art. 33 RGPD) · apercibimiento
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Análisis de categorías especiales
Base del Art. 9 para la entidad.
Base legal: Art. 9 RGPDPDF + Word editable -
Política de captación de fondos
Campañas conformes.
Base legal: Art. 21 LSSI-CEPDF + Word editable -
RAT de la entidad
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~30.000 asociaciones, ONG y fundaciones activas en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta