Contrato de encargado del tratamiento

1. Partes y roles

El club que utiliza SoloClubes es el responsable del tratamiento de los datos de sus jugadores y familias. [TITULAR — nombre y apellidos o razón social] («SoloClubes») es el encargado del tratamiento y trata esos datos únicamente para prestar el servicio y siguiendo las instrucciones documentadas del club.

2. Objeto, duración y finalidad

El tratamiento consiste en el alojamiento, procesamiento y gestión de los datos que el club introduce en la plataforma (fichas de jugadores y familias, documentos, cuotas, etc.), con la finalidad de prestar el servicio de gestión del club. Durará mientras esté vigente la relación entre el club y SoloClubes.

3. Categorías de datos e interesados

• Interesados: jugadores (incluidos menores), padres/madres/tutores y personal del club.
• Datos: identificativos y de contacto, documentos de identidad, fotografía, firma, datos federativos, cuotas y pagos y, si el club lo activa, datos de salud (categoría especial).

4. Obligaciones de SoloClubes (encargado)

• Tratar los datos solo conforme a las instrucciones del club y para prestar el servicio.
• Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
• Aplicar medidas de seguridad adecuadas (cifrado en tránsito, control de acceso y aislamiento de los datos de cada club mediante seguridad a nivel de fila).
• Asistir al club para responder a los derechos de los interesados y para cumplir sus obligaciones (seguridad, notificación de brechas y, en su caso, evaluaciones de impacto).
• Notificar al club sin dilación indebida las violaciones de seguridad de las que tenga conocimiento.
• Suprimir o devolver los datos al club al finalizar el servicio, salvo obligación legal de conservación.
• Poner a disposición del club la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

5. Menores

Los datos de jugadores menores se recogen con el consentimiento del padre, madre o tutor legal, solicitado de forma expresa en el formulario de inscripción para familias. El club es responsable de contar con dicho consentimiento y de la licitud del tratamiento.

6. Subencargados

El club autoriza a SoloClubes a servirse de los siguientes subencargados, con contrato y garantías de protección de datos. SoloClubes informará de cualquier cambio previsto para que el club pueda oponerse:

• Supabase, Inc. — Base de datos, autenticación y almacenamiento de archivos (Unión Europea (Fráncfort, Alemania)).
• Vercel, Inc. — Alojamiento y entrega de la aplicación web (Región UE (Fráncfort); empresa en EE. UU. con Cláusulas Contractuales Tipo).
• Stripe Payments Europe, Ltd. — Procesamiento de los pagos online de cuotas y compras (Unión Europea (Irlanda)).
• Cloudflare, Inc. — Dominio, DNS y reenvío de correo (Global; empresa en EE. UU. con Cláusulas Contractuales Tipo).
• Anthropic, PBC — Lectura del DNI para autocompletar fichas (OCR), solo si el club activa esa función (EE. UU. con Cláusulas Contractuales Tipo).

7. Transferencias internacionales

Los datos se alojan preferentemente en la Unión Europea. Cuando un subencargado esté fuera del EEE, la transferencia se ampara en las Cláusulas Contractuales Tipo u otras garantías adecuadas.

8. Fin del tratamiento

A la finalización, y a elección del club, SoloClubes suprimirá o devolverá los datos y eliminará las copias existentes, salvo que deba conservarlos por obligación legal.

Documento marco. Un club puede solicitar la firma de un contrato de encargado específico escribiendo a info@soloclubes.com.