Aviso legal
TÍTULO PRELIMINAR · DISPOSICIONES GENERALES Y MARCO JURÍDICO
Artículo 1. Objeto del Documento
El presente Marco Normativo Integral tiene por objeto establecer el conjunto completo, sistemático y jerárquico de normas, políticas, procedimientos, principios y obligaciones legales que rigen:
El acceso y uso del Sitio Web institucional del CLÚSTER CHINA–ESPAÑA – China Cluster Spain (en adelante, “el Clúster”).
El tratamiento de datos personales conforme al RGPD, LOPDGDD y ENS categoría ALTA.
La política de cookies y tecnologías asociadas.
La seguridad de la información conforme al Real Decreto 311/2022 (ENS).
Las obligaciones de los Usuarios, asociados, proveedores y personal.
La responsabilidad jurídica institucional del Clúster.
Este documento posee carácter vinculante, naturaleza normativa interna y prevalece sobre cualquier otro documento o comunicación no formal emitida por el Clúster.
Artículo 2. Naturaleza Jurídica del Clúster
El Clúster es una asociación de carácter nacional, sin ánimo de lucro, constituida conforme a la Ley Orgánica 1/2002, dotada de plena capacidad jurídica y de obrar para el cumplimiento de sus fines institucionales.
Artículo 3. Inscripción en el Registro Nacional de Asociaciones
El Clúster consta inscrito en el Registro Nacional de Asociaciones, Sección 1ª, con el número 631958, según la Resolución de fecha 06/11/2025 dictada por el Ministerio del Interior, cuya documentación ha sido archivada en el expediente administrativo correspondiente.
Artículo 4. Domicilio Social
El domicilio social del Clúster se fija en:
Calle Velázquez nº 46, 28001 Madrid (España).
Artículo 5. Ámbito de Aplicación
El presente Marco Normativo será de aplicación a:
a) El Sitio Web y plataformas digitales del Clúster.
b) Todos sus Usuarios, asociados, colaboradores y proveedores.
c) Cualquier tratamiento de datos realizado por el Clúster.
d) Todos los sistemas, redes, infraestructuras y procesos sujetos al ENS.
Artículo 6. Marco Normativo Aplicable
Este documento se rige por:
Constitución Española (art. 22).
Ley Orgánica 1/2002, reguladora del Derecho de Asociación.
Reglamento (UE) 2016/679 (RGPD).
Ley Orgánica 3/2018 (LOPDGDD).
Ley 34/2002 (LSSI).
Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (ENS).
Real Decreto 203/2021.
Código Civil y Código de Comercio.
Resto de normativa sectorial española aplicable.
Artículo 7. Principios Rectores del Marco Normativo
Legalidad: pleno cumplimiento de la normativa vigente.
Transparencia institucional.
Seguridad jurídica.
Cumplimiento estricto del ENS en categoría ALTA.
Responsabilidad proactiva (Accountability).
Integridad tecnológica.
Confidencialidad y trazabilidad reforzada.
TÍTULO I · AVISO LEGAL Y CONDICIONES DE ACCESO
Artículo 8. Titularidad del Sitio Web
El Sitio Web institucional es titularidad exclusiva del CLÚSTER CHINA–ESPAÑA.
Artículo 9. Acceso al Sitio Web
El acceso es libre, salvo aquellas áreas que requieran autenticación y que serán accesibles únicamente a Usuarios autorizados.
Artículo 10. Prohibiciones
Queda prohibido:
Introducir malware, código malicioso o realizar ataques de seguridad.
Efectuar ingeniería inversa, descompilación o extracción masiva de datos.
Utilizar técnicas de scraping, crawling o automatización no autorizada.
Acceder a áreas restringidas sin autorización.
Suplantar identidad o manipular información institucional.
Artículo 11. Propiedad Intelectual e Industrial
Todos los contenidos del Sitio Web (textos, documentos, imágenes, software, bases de datos, código fuente, archivos técnicos y audiovisuales) son propiedad del Clúster o de terceros autorizados, y se encuentran protegidos por la legislación española y europea en materia de propiedad intelectual.
Artículo 12. Responsabilidad del Usuario
El Usuario será responsable de cualquier daño, perjuicio o responsabilidad derivada del uso indebido del Sitio Web o del incumplimiento del presente Marco Normativo.
Artículo 13. Limitación de Responsabilidad del Clúster
El Clúster no garantiza:
a) La disponibilidad permanente del Sitio Web.
b) La ausencia de interrupciones o errores.
c) La invulnerabilidad absoluta de los sistemas.
No responderá de daños derivados de:
accesos no autorizados;
fallos de red o terceros proveedores;
infecciones externas no atribuibles al Clúster;
fuerza mayor.
Artículo 14. Jurisdicción Aplicable
Las partes se someten a la competencia exclusiva de los Juzgados y Tribunales de Madrid (España).
TÍTULO II · CONDICIONES DE USO DEL SITIO WEB
Artículo 15. Obligaciones del Usuario
El Usuario deberá:
Hacer un uso adecuado del Sitio Web.
Abstenerse de introducir o difundir virus, troyanos o código malicioso.
Mantener la confidencialidad de sus credenciales.
Acatar todas las medidas de seguridad impuestas por ENS ALTA.
Artículo 16. Integridad Tecnológica del Sitio Web
El Sitio Web opera bajo medidas de seguridad equivalentes a las previstas en el ENS ALTA, incluyendo:
autenticación reforzada;
firewall perimetral;
monitorización continua;
sistemas SIEM;
trazabilidad registrada;
cifrado robusto;
políticas de acceso mínimo.
Artículo 17. Facultad de Suspensión del Acceso
El Clúster podrá suspender o bloquear accesos en caso de:
a) Riesgo para la seguridad.
b) Uso indebido.
c) Incumplimiento de este Marco Normativo.
TÍTULO III · POLÍTICA DE PRIVACIDAD (RGPD – LOPDGDD – ENS ALTA)
(Redacción completa, técnica y exhaustiva al nivel exigido.)
CAPÍTULO 1. RESPONSABLE DEL TRATAMIENTO
Artículo 18. Identidad del Responsable
Responsable:
CLÚSTER CHINA–ESPAÑA – China Cluster Spain
Domicilio: Calle Velázquez nº 46, 28001 Madrid
Correo: info@economiaydiplomacia.com
CAPÍTULO 2. DECLARACIÓN ENS – CATEGORÍA ALTA
Artículo 19. Declaración de Cumplimiento
El Clúster declara formalmente que:
“Todos los tratamientos de datos personales, sistemas, redes, plataformas digitales, soportes documentales, accesos, trazas, registro y monitorización se regirán estrictamente por el Esquema Nacional de Seguridad (ENS) en su CATEGORÍA ALTA conforme al Real Decreto 311/2022.”
Esto implica:
trazabilidad completa del ciclo de vida del dato;
autenticación multifactor;
cifrado extremo a extremo;
registros de auditoría inalterables;
gestión de incidentes formalizada;
arquitectura robusta de seguridad.
CAPÍTULO 3. CATEGORÍAS DE DATOS TRATADOS
Artículo 20. Datos Identificativos
Nombre, apellidos, DNI (cuando proceda).
Artículo 21. Datos de Contacto y Profesionales
Correo, cargo, empresa, dirección profesional.
Artículo 22. Datos Institucionales
Participación en actividades, actos públicos y misiones.
Artículo 23. Datos Audiovisuales
Imágenes captadas en eventos.
Artículo 24. Datos de Navegación
Cookies, IP, logs.
Artículo 25. Datos ENS (logs técnicos)
Registros de acceso, fallos, eventos, auditoría y trazabilidad.
CAPÍTULO 4. FINALIDADES
Artículo 26. Finalidades Principales
a) Gestión administrativoinstitucional.
b) Convocatorias, notificaciones y comunicaciones.
c) Seguridad ENS ALTA.
d) Funcionamiento del Sitio Web.
e) Actividades del Clúster.
CAPÍTULO 5. BASES JURÍDICAS
Artículo 27. Bases jurídicas
a) Consentimiento.
b) Ejecución de relación jurídica.
c) Interés legítimo reforzado por ENS.
d) Obligación legal.
CAPÍTULO 6. DESTINATARIOS
Artículo 28. Destinatarios autorizados
Proveedores ENS ALTA.
Autoridades públicas.
Entidades colaboradoras estrictamente necesarias.
CAPÍTULO 7. TRANSFERENCIAS INTERNACIONALES
Artículo 29. Garantías
Las transferencias fuera del EEE se realizarán únicamente con:
decisión de adecuación;
cláusulas contractuales tipo;
garantías equivalentes al ENS ALTA.
CAPÍTULO 8. PLAZOS DE CONSERVACIÓN
Artículo 30. Duración
a) Mientras dure la relación jurídica.
b) Plazos legales.
c) Logs ENS según RD 311/2022.
CAPÍTULO 9. DERECHOS DEL INTERESADO
Artículo 31. Derechos
El interesado podrá ejercitar: acceso, rectificación, supresión, limitación, oposición, portabilidad y revocación.
TÍTULO IV · POLÍTICA DE COOKIES
Artículo 32. Tipología de Cookies
a) Técnicas.
b) Funcionales.
c) Analíticas agregadas.
d) Cookies ENS de seguridad.
Artículo 33. Gestión por el Usuario
El Usuario puede eliminar o bloquear cookies mediante su navegador.
Artículo 34. Seguridad asociada
Las cookies quedan sometidas a controles de integridad y seguridad ENS ALTA.
TÍTULO V · POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN (ENS ALTA)
CAPÍTULO 1. Declaración Institucional ENS
Artículo 35. Declaración general
El Clúster adopta todas las medidas previstas en el ENS ALTA.
CAPÍTULO 2. Principios ENS
Artículo 36. Principios rectores
Prevención.
Detección.
Respuesta.
Recuperación.
Auditoría continua.
CAPÍTULO 3. Medidas Técnicas ENS ALTA
Artículo 37. Medidas
Autenticación multifactor.
Cifrado robusto (AES256/SSL-TLS).
Monitorización SIEM.
Firewalls y WAF.
DLP.
Hardening de servidores.
Gestión de incidentes.
DRP/BCP.
Gestión documental segura.
Clasificación de la información.
Control de acceso mínimo.
Auditorías periódicas.
CAPÍTULO 4. Medidas Organizativas
Artículo 38. Organización interna
Formación obligatoria del personal.
Confidencialidad reforzada.
Responsabilidad de acceso.
Registre continuo de trazas.
CAPÍTULO 5. Auditoría y Trazabilidad
Artículo 39. Auditoría
El Clúster realizará auditorías internas y externas conforme ENS ALTA.
TÍTULO VI · RÉGIMEN DE CUMPLIMIENTO Y RESPONSABILIDAD
Artículo 40. Obligaciones del Personal
El personal debe cumplir estrictamente el presente Marco Normativo.
Artículo 41. Obligaciones de Proveedores
Todo proveedor será considerado responsable ENS ALTA y deberá aportar garantías jurídicas y técnicas equivalentes.
Artículo 42. Régimen Sancionador Interno
El incumplimiento podrá conllevar:
a) Suspensión de acceso.
b) Prohibición de colaboración.
c) Resolución contractual.
TÍTULO VII · DISPOSICIONES FINALES
Artículo 43. Modificación
El Clúster podrá modificar este documento mediante publicación oficial.
Artículo 44. Entrada en Vigor
El presente Marco Normativo entra en vigor en la fecha de su publicación y tendrá carácter indefinido.
ANEXO I · ACREDITACIÓN REGISTRAL
Conforme a la Resolución de 06/11/2025 del Ministerio del Interior, el CLÚSTER CHINA–ESPAÑA queda inscrito en el Registro Nacional de Asociaciones (Sección 1ª – Nº 631958).