Contrato de encargo del tratamiento (DPA)
Versión del 2026-10-01
Esta es una traducción de cortesía. La versión alemana es la vinculante: Deutsche Fassung
Contrato conforme al art. 28 del RGPD entre el club como responsable del tratamiento y Richi AI, titular Yves-Marcel Richel, Homburger Landstraße 851, 60437 Fráncfort del Meno, Alemania, info@richi.solutions («PadelLeague») como encargado del tratamiento. La versión alemana es la vinculante.
1. Objeto y duración
PadelLeague trata datos personales por encargo del club en la medida necesaria para la gestión de pistas y las reservas a través de PadelLeague Clubs. El contrato se aplica mientras el club utilice PadelLeague Clubs y finaliza con las condiciones de uso para clubes.
2. Tipos de datos e interesados
Los interesados son quienes reservan (jugadores con cuenta en PadelLeague e invitados), los clientes que el propio club registra y los miembros del equipo del club. Se tratan nombre, dirección de correo electrónico, número de teléfono, datos de reserva (pista, hora, precio, estado de pago y cancelación), notas del club y registros de cambios.
3. Finalidad
Crear, mostrar, modificar y cancelar reservas, enviar confirmaciones y cancelaciones de reservas por correo electrónico, la lista de clientes y la exportación contable para el club.
4. Instrucciones
PadelLeague trata los datos únicamente siguiendo instrucciones documentadas del club; los ajustes y acciones en la app de clubes se consideran tales instrucciones. Si PadelLeague considera que una instrucción es ilícita, lo comunica al club sin demora.
5. Confidencialidad y seguridad
Las personas que trabajan con los datos en PadelLeague están obligadas a la confidencialidad. PadelLeague adopta medidas técnicas y organizativas conforme al art. 32 del RGPD, en particular transmisión cifrada (TLS), derechos de acceso por roles a nivel de base de datos (row level security), registro de cambios, copias de seguridad periódicas y alojamiento en la UE.
6. Subencargados
El club consiente el uso de los siguientes subencargados: Supabase Inc. (base de datos, inicio de sesión, almacenamiento; alojamiento en la UE, Irlanda), Vercel Inc. (alojamiento web; Fráncfort), Resend Inc. (envío de correo electrónico). Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. PadelLeague anuncia nuevos subencargados con al menos 30 días de antelación; el club puede oponerse por un motivo importante de protección de datos.
7. Asistencia
PadelLeague asiste al club en las solicitudes de los interesados (acceso, rectificación, supresión), en la notificación de violaciones de la seguridad de los datos y en las evaluaciones de impacto. PadelLeague notifica al club las violaciones de la seguridad de los datos sin demora, a ser posible en un plazo de 48 horas desde que tenga conocimiento.
8. Supresión y devolución
Tras la finalización del contrato, el club puede exportar sus datos durante 30 días. Después, PadelLeague suprime los datos tratados por encargo, salvo que exista una obligación legal de conservación.
9. Pruebas y auditorías
A petición del club, PadelLeague le facilita la información necesaria para demostrar el cumplimiento del art. 28 del RGPD y permite auditorías con un preaviso razonable.
10. Disposiciones finales
En lo demás, se aplican las condiciones de uso para clubes. En caso de contradicción, este contrato prevalece en materia de protección de datos.