Contrato de encargo del tratamiento
Este contrato forma parte de los términos de uso y se acepta al dar de alta el club. Regula el tratamiento de datos personales que Utillero realiza por cuenta del club, conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD.
1. Partes
- Responsable del tratamiento: el club o entidad deportiva que contrata el servicio («el club»).
- Encargado del tratamiento: Footbal-media, NIF 77777777A, con domicilio en Spain («el encargado»).
2. Objeto, duración, naturaleza y finalidad
El encargado trata los datos solo para prestar el servicio: almacenar los datos y medios del club, generar imágenes y vídeos a partir de plantillas, exportarlos y, si el club lo pide, publicarlos en sus redes sociales. Las operaciones son: recogida a través de la plataforma, registro, conservación, consulta, adaptación (montaje de imágenes y vídeos), comunicación a las redes sociales que el club elija y supresión. El encargo dura lo mismo que el servicio.
3. Tipos de datos y categorías de interesados
- Interesados: jugadores y jugadoras (que pueden ser menores de edad), cuerpo técnico, personal y usuarios del club, rivales que el club introduzca y personas de contacto de los patrocinadores.
- Datos: nombre, apodo, dorsal, posición, categoría, imagen (fotos y vídeos), voz que pueda aparecer en los vídeos, datos deportivos (goles, tarjetas, alineaciones) y datos de contacto de los usuarios del club.
- No se prevé tratar categorías especiales de datos (art. 9 RGPD). El club no debe subirlas a la plataforma.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del club, que son las que el club da al usar la plataforma y estas cláusulas. Si una instrucción infringe la normativa, lo avisará de inmediato.
- No usar los datos para fines propios, no cederlos y no usarlos para entrenar modelos de inteligencia artificial.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
- Aplicar las medidas de seguridad del artículo 32 del RGPD adecuadas al riesgo, entre ellas: cifrado de las comunicaciones, aislamiento de los datos de cada club mediante control de acceso en la base de datos, cifrado de los tokens de las redes sociales, control de acceso por roles y acceso restringido del personal.
- Recurrir a otros encargados (subencargados) solo con la autorización general del club, que se da con la lista publicada, informando de los cambios con al menos 15 días de antelación para que el club pueda oponerse. El encargado impondrá a cada subencargado las mismas obligaciones de este contrato y seguirá respondiendo ante el club.
- Ayudar al club, en la medida de lo posible, a atender los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad). Si un interesado se dirige al encargado, le trasladará la solicitud al club sin demora.
- Notificar al club, sin dilación indebida y en todo caso en un máximo de 48 horas desde que tenga constancia, las violaciones de la seguridad de los datos, con la información disponible para que el club pueda cumplir sus obligaciones de notificación.
- Ayudar al club en las evaluaciones de impacto y consultas previas cuando proceda.
- Al terminar el servicio, suprimir los datos personales en un plazo máximo de 30 días (o devolverlos al club si lo pide antes), salvo que una ley exija conservarlos, en cuyo caso los mantendrá bloqueados.
- Poner a disposición del club la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, con preaviso y a costa del club.
- Llevar el registro de actividades de tratamiento que efectúa por cuenta del club, cuando proceda.
5. Obligaciones del club
- Tener una base jurídica válida para los datos que sube y haber informado a los interesados.
- Disponer de la autorización para el uso de la imagen de las personas que aparecen en fotos y vídeos y, si son menores de 14 años, del consentimiento de sus padres, madres o tutores (art. 7 LOPDGDD y Ley Orgánica 1/1982).
- Subir solo los datos necesarios, mantenerlos exactos y borrar los que ya no proceda tratar.
- Gestionar los accesos de sus usuarios y retirarlos cuando ya no deban tenerlos.
- Supervisar el tratamiento y atender las solicitudes de los interesados.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Si algún subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación o en cláusulas contractuales tipo de la Comisión Europea, como se indica en la lista de subencargados.
7. Contacto
Para cualquier cuestión sobre este contrato o para comunicar instrucciones, el club puede escribir a footbalmedia.app@gmail.com.