1. Partes
De una parte, el club que se suscribe y utiliza FSDataApp, en calidad de responsable del tratamiento. De otra, Juan José García Sas, con NIF 47355749Z, en calidad de titular de FSDataApp y encargado del tratamiento.
2. Objeto
El presente documento regula el acceso y tratamiento de datos personales por parte del encargado con la exclusiva finalidad de prestar el servicio tecnológico de gestión deportiva ofrecido a través de FSDataApp.
3. Duración
Este encargo tendrá la misma duración que la relación de prestación del servicio entre el club y FSDataApp, y permanecerá vigente mientras el encargado trate datos por cuenta del club.
4. Naturaleza y finalidad del tratamiento
El encargado tratará los datos personales exclusivamente para posibilitar el funcionamiento de la plataforma, incluyendo almacenamiento, organización, consulta, estructuración, autenticación, mantenimiento técnico, soporte razonable y demás operaciones necesarias para la prestación del servicio.
5. Categorías de datos y personas afectadas
En función del uso que cada club haga del servicio, podrán tratarse datos de:
- Usuarios internos del club.
- Jugadores.
- Tutores o representantes legales.
- Personal técnico y organizativo.
Las categorías de datos tratadas podrán incluir datos identificativos, de contacto, imágenes, datos deportivos y medidas físicas básicas como peso y estatura.
6. Obligaciones del encargado
- Tratar los datos únicamente siguiendo instrucciones documentadas del club responsable.
- No destinar los datos a fines propios ni comunicarlos a terceros salvo obligación legal o necesidad técnica del servicio.
- Garantizar que las personas autorizadas para tratar datos se comprometen a la confidencialidad.
- Adoptar medidas técnicas y organizativas apropiadas para proteger los datos.
- Asistir al club, en la medida de lo posible, en la atención de derechos y cumplimiento normativo.
- Notificar sin dilación indebida incidentes de seguridad que afecten a los datos personales alojados.
7. Subencargados
El encargado podrá apoyarse en proveedores tecnológicos necesarios para la prestación del servicio. Actualmente se prevé el uso de:
- Contabo, como proveedor de infraestructura y alojamiento del servidor VPS.
El encargado velará por que dichos proveedores ofrezcan garantías adecuadas en el marco de la prestación contratada.
8. Medidas de seguridad
Entre otras medidas, FSDataApp aplica control de acceso por roles, segregación lógica por club, autenticación, almacenamiento estructurado, registro de ciertas acciones relevantes y protección razonable de la infraestructura del servicio.
9. Destino de los datos al finalizar el servicio
Una vez finalizada la relación contractual, el encargado eliminará los datos personales tratados por cuenta del club, así como cualquier copia existente, salvo obligación legal de conservación. Según la política actual del servicio, el borrado del contenido del club se realizará de forma inmediata tras la baja.
10. Responsabilidad del club
Corresponde al club responsable determinar la base jurídica aplicable, cumplir con sus deberes de información, garantizar la legitimación necesaria respecto de menores y tutores, y mantener actualizada la información facilitada a través de la plataforma.
11. Aceptación y prueba
Este documento podrá ser aceptado electrónicamente en el proceso de alta o activación del club, quedando constancia de la versión aceptada, fecha, hora y evidencia de la aceptación.