¿Cuál es la manera legal de gestionar los datos que manejan tanto asociaciones como la federación a la que estas pertenecen?

Hola,

Soy presidente de una asociación de Madrid.
Pertenecemos a la federación madrileña y a su vez, esta federación pertenece a la federación española.

Entendemos que las asociaciones recogen los datos de las familias que se quieren asociar y las federaciones gestionan a las asociaciones, no a las familias directamente. ¿Podría la federación española recoger datos de las familias cuando se quieren asociar y esos datos los ceden a la asociación, aunque la asociación diga que no quiere y que la asociación tiene la logística necesaria para inscribir a las familias, como así hace?

Nos obligan por ello a manejar dos bases de datos y la federación española no permite gestionar directamente la base de datos de la asociación, solo manda los datos de la familia cuando ésta se inscribe, es decir de una en una.

Y esto se hace desde la web de la federación española, no redireccionan a la web de la asociación a la familia que desea inscribirse.

La federación recoge los datos y crea su base de datos y luego envía los datos de cada familia a la asociación correspondiente.
¿Esto es legal?

Ellos, la federación, dicen que se decidió esto en una reunión de la junta directiva pero entendemos que tendría que haberse decidido en una asamblea de asociaciones y además respetar la decisión de cada asociación, puesto que cada una de ellas está registrada oficialmente, y es independiente y autónoma.

Además que esos datos la federación los obtiene para uso lucrativo de la federación, puesto que con ellos obtiene mejoras económicas en los acuerdos con empresas, mejoras que solo repercuten en beneficio de la federación, aunque también consiguen un descuento para las familias, pero imponiendo unas tarifas a la empresa en función del número de familias a las que va a mandar el acuerdo.

Gracias.