POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA TARJETA +ONCE

Fecha de publicación: 01 de octubre de 2026

En la presente Política de Privacidad se proporciona a las personas usuarias la información sobre el tratamiento de sus datos personales al acceder y utilizar la plataforma web Tarjeta +ONCE (en adelante, “la Plataforma”).

1. RESPONSABLE DEL TRATAMIENTO

Los responsables del tratamiento de sus datos personales son las siguientes entidades, en régimen de corresponsabilidad:

• ORGANIZACIÓN NACIONAL DE CIEGOS ESPAÑOLES (ONCE), Corporación de Derecho Público de carácter social, con NIF G-72872815 y domicilio social en C/ José Ortega y Gasset, 18, 28006 Madrid.
• GRUPO ILUNION, S.L. (ILUNION), con NIF B-79139267 y domicilio social en C/ Albacete, 3, 28527 Madrid.
• Fundación ONCE para la Cooperación e Inclusión Social de Personas con Discapacidad (FUNDACIÓN ONCE), con NIF G-78661923 y domicilio social en C/ Sebastián Herrera, 15, 28012 Madrid. 

En adelante, conjuntamente “Grupo Social ONCE” o “el Responsable del tratamiento”.

2. PERSONAS USUARIAS DE LA PLATAFORMA

El acceso y uso de la Plataforma está limitado única y exclusivamente a las personas que pertenezcan a alguno de los siguientes colectivos vinculados con las entidades del Grupo Social ONCE que podrás ver en la Relación de Entidades que conforman Grupo Social ONCE: 

• ONCE y entidades dependientes: personas empleadas, personas jubiladas y personas voluntarias y, asimismo, en el caso de ONCE, personas afiliadas y personas beneficiarias extranjeras y, en el caso de la Fundación ONCE Baja Visión, personas beneficiarias. 
• Fundación ONCE y entidades dependientes: personas empleadas, personas jubiladas que formen parte del colectivo PLATA y personas voluntarias.
• ILUNION y las sociedades pertenecientes a su grupo empresarial: personas empleadas y personas jubiladas que formen parte del colectivo PLATA. 

En adelante, “la/las Persona/s Usuaria/s”. 

3. FINALIDADES DEL TRATAMIENTO DE DATOS.

Los datos personales que faciliten las personas usuarias al acceder y navegar por la Plataforma serán tratados para las siguientes finalidades:

• Gestionar la identificación, autenticación y control de acceso a la Plataforma, verificando que la persona usuaria pertenece a un colectivo autorizado del Grupo Social ONCE y permitiéndole acceder a los contenidos y servicios que le correspondan. Para ello, deberá identificarse mediante su DNI/NIF u otro identificador habilitado y la Plataforma contrastará dicha información mediante consulta automatizada a las bases de datos corporativas de las entidades del Grupo Social ONCE con el único fin de comprobar su condición de persona usuaria autorizada y permitir su acceso.
• Atender consultas, solicitudes, sugerencias, incidencias o reclamaciones formuladas a través de los distintos canales de atención disponibles en la Plataforma, incluyendo formularios de contacto, el Asistente Virtual basado en inteligencia artificial y el servicio de atención telefónica (call center) incluyendo, cuando proceda, la verificación de su identidad y la grabación de llamadas, previa información. 
• Medir el grado de satisfacción del servicio de atención al cliente, incluyendo, el envío de encuestas para fines de calidad y mejora de los servicios. 
• Enviar información comercial sobre la Plataforma, sus contenidos, las actividades, ventajas, productos o servicios informados en ella, novedades o funcionalidades, a través de los canales expresamente consentidos por la persona usuaria, incluidas las notificaciones push que hubiera activado. 
• Personalizar la experiencia de navegación, adaptando las ventajas, productos y servicios mostrados en la Plataforma con base en las preferencias e intereses indicados por la persona usuaria, incluyendo la elaboración de un perfilado sencillo.

4. TIPO DE DATOS QUE TRATAMOS 

Para el cumplimiento de las finalidades descritas, podremos tratar las siguientes categorías de datos personales:

• Datos identificativos y de verificación, como nombre, apellidos, DNI/NIF u otro documento identificativo, nombre de usuario, identificador personal o colectivo de pertenencia, así como la información necesaria para verificar su condición de persona usuaria autorizada de la Plataforma mediante la interconexión y consulta automatizada a las bases de datos corporativas de las entidades del Grupo Social ONCE.
• Datos de contacto, como dirección de correo electrónico y número de teléfono corporativo o personal.
• Datos derivados de las consultas, solicitudes, sugerencias, incidencias o reclamaciones que formule a través de los distintos canales de atención a las personas usuarias (formularios de contacto, Asistente Virtual o call center), incluyendo, en su caso, datos de voz y los datos necesarios para su verificación como persona usuaria.
• Datos derivados de encuestas de satisfacción del servicio. 
• Datos de localización aproximada (provincia) y preferencias, cuando resulten necesarios para personalizar contenidos, funcionalidades o recomendaciones mostradas en la Plataforma.

5. LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES.
El tratamiento de  datos personales se basa, según la finalidad de que se trate, en:

• La ejecución de la relación existente entre la persona usuaria y el Responsable del tratamiento (laboral, de afiliación, voluntariado, beneficiario o análoga), así como la prestación de los servicios, beneficios y funcionalidades asociados a la Plataforma, incluyendo las actuaciones necesarias para verificar su condición de persona usuaria autorizada, contrastar la información facilitada con las bases de datos corporativas correspondientes y habilitar o denegar su acceso a la Plataforma según proceda (art. 6.1.b) del RGPD).
• El interés legítimo del Responsable del tratamiento para verificar su identidad, gestionar y proteger los accesos, prevenir usos indebidos, accesos no autorizados o fraudulentos, garantizar la seguridad de la Plataforma y de los sistemas de información asociados, así como atender consultas, solicitudes, sugerencias, incidencias y reclamaciones y realizar encuestas de satisfacción para mejorar la calidad y funcionamiento de los servicios (art. 6.1.f) del RGPD).
• El consentimiento expreso para el envío de comunicaciones comerciales y notificaciones push, así como para la personalización de contenidos, funcionalidades y recomendaciones basada en las preferencias o la elaboración de perfiles sencillos destinados a adaptar su experiencia (art. 6.1.a) del RGPD).

En aquellos supuestos en los que el tratamiento se base en el consentimiento de la persona usuaria, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad a dicha retirada.

6. CONSERVACIÓN DE LOS DATOS PERSONALES.

Con carácter general, conservaremos los datos de la persona usuaria mientras pertenezca al colectivo del Grupo Social ONCE que le permite acceder a la Plataforma (como persona trabajadora, afiliada, voluntaria, beneficiaria o vinculada de forma equivalente a una entidad del Grupo Social ONCE), o hasta que solicite la supresión de sus datos personales o estos hayan dejado de ser necesarios para las finalidades para las que se recabaron.

Adicionalmente:

• Los datos relacionados con consultas, solicitudes, incidencias, reclamaciones y conversaciones mantenidas con el Asistente Virtual se conservarán durante el tiempo necesario para su gestión y seguimiento y, posteriormente, durante los plazos de prescripción legal aplicables. 
• Las llamadas grabadas se conservarán durante un plazo máximo de 90 días, salvo que sea necesario mantenerlas durante más tiempo para la gestión de incidencias, reclamaciones o responsabilidades legales. 
• Los datos utilizados para el envío de comunicaciones comerciales, notificaciones push o la personalización de contenidos se conservarán mientras la persona usuaria no retire su consentimiento o solicite su supresión.

Finalizado el vínculo con alguno de los colectivos o terminados los plazos anteriores, los datos serán eliminados o conservados debidamente bloqueados durante el tiempo necesario para atender posibles responsabilidades legales.

7. COMUNICACIÓN DE DATOS A TERCEROS.

No compartimos los datos de la persona usuaria con las entidades colaboradoras cuyos productos, servicios o ventajas se muestran en la Plataforma. Si la persona usuaria decide solicitar información o contratar los productos o servicios ofrecidos con alguna de ellas, sus datos serán tratados directamente por la entidad correspondiente, bajo su propia responsabilidad y conforme a su política de privacidad.

Asimismo, podremos comunicar los datos de las personas usuarias a terceros cuando ello sea necesario para cumplir obligaciones legales o atender requerimientos de autoridades competentes, incluyendo Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, Ministerio Fiscal y otras autoridades legalmente habilitadas.

Asimismo, podrán acceder a los datos de las personas usuarias los proveedores del Grupo Social ONCE que presten servicios tecnológicos, de alojamiento, mantenimiento, soporte o gestión de la Plataforma. Dichos proveedores actuarán como encargados del tratamiento, siguiendo nuestras instrucciones y conforme al contrato suscrito con las condiciones y garantías previstas en el artículo 28 del RGPD.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Con carácter general, no están previstas transferencias internacionales de los datos de las personas usuarias en el marco de los tratamientos propios de la Plataforma. En caso de que pudieran producirse, el Grupo Social ONCE adoptará las medidas y garantías exigidas por la normativa vigente en materia de protección de datos. 

No obstante, nuestra Política de Cookies incluye información sobre el uso de cookies, incluyendo las de terceros que, en su caso, podrían implicar transferencias internacionales de datos, así como sobre la política de privacidad de dichos terceros.

9. EJERCICIO DE DERECHOS.

La persona usuaria podrá ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición, así como retirar el consentimiento que hubiera otorgado cuando el tratamiento se base en dicha base jurídica, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada, mediante correo electrónico dirigido a protecciondatos@tarjeta.once.es, acompañando, si fuera necesario acreditar su identidad, copia de su documento nacional de identidad o documento identificativo equivalente.

Asimismo, si considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrán presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. VIGENCIA Y MODIFICACIÓN.

El Grupo Social ONCE podrá modificar esta Política de Privacidad cuando sea necesario, por ejemplo, para adaptarla a cambios normativos o por motivos técnicos, operativos o corporativos. Cuando sea posible, informaremos previamente de los cambios. En cualquier caso, recomendamos a las personas usuarias revisar esta política cada vez que accedan a la Plataforma. Las modificaciones se publicarán en la propia Plataforma.