Acuerdo de Tratamiento de Datos (DPA)

Esta es una traducción de cortesía. La versión en portugués es la jurídicamente vinculante.

El club deportivo es el responsable del tratamiento de los datos personales que introduce en la plataforma (deportistas, tutores/padres, socios, cuerpo técnico).

ProClub actúa como encargado del tratamiento (en los términos del artículo 28 del RGPD), tratando los datos por cuenta y según las instrucciones del club.

Objeto: operación de la plataforma de gestión del club, incluyendo alojamiento, procesamiento, soporte y tareas de mantenimiento.

Duración: durante la vigencia del contrato entre el club y ProClub, prolongándose las obligaciones de confidencialidad tras su finalización.

Tratamientos de gestión deportiva y administrativa: inscripciones, entrenamientos, partidos, evaluaciones, comunicaciones, pagos de cuotas y de la tienda, datos clínicos cuando el club los registre.

Finalidades estrictamente vinculadas a la prestación del servicio al club.

Interesados: deportistas (incluidos menores), tutores/padres, socios, cuerpo técnico y empleados del club.

Datos: identificación, contacto, datos deportivos y de asistencia, datos escolares y clínicos cuando proceda, datos de facturación.

ProClub trata los datos únicamente según las instrucciones documentadas del club, incluyendo esta plataforma y su configuración de permisos.

El club declara disponer de las bases legales y autorizaciones necesarias, incluida, cuando proceda, la autorización de los tutores/padres para el tratamiento de los datos de menores.

El personal autorizado de ProClub está sujeto a deberes de confidencialidad y accede a los datos únicamente en la medida necesaria para prestar el servicio.

Medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de acceso por roles verificado a nivel de base de datos, segregación por club (multiusuario con políticas de acceso), registros de auditoría y gestión de vulnerabilidades.

ProClub puede recurrir a subencargados (alojamiento, base de datos, correos transaccionales, pagos), manteniéndolos sujetos a las mismas obligaciones. La lista de subencargados está disponible a petición.

Los cambios relevantes en la lista de subencargados se comunicarán al club, que podrá oponerse por motivos fundados.

Cuando proceda, las transferencias a terceros países estarán cubiertas por salvaguardas adecuadas conforme al RGPD.

ProClub notificará al club, sin dilación indebida y en un máximo de 48 horas, tras tener conocimiento de una violación de datos personales que le sea atribuible, prestando la colaboración necesaria para las notificaciones legales.

ProClub prestará asistencia al club en el cumplimiento de sus obligaciones relativas a los derechos de los interesados, evaluaciones de impacto y consultas a la autoridad de control.

Finalizado el contrato, ProClub eliminará o devolverá los datos al club, en los plazos y condiciones acordados, salvo que la ley exija su conservación.