Acuerdo de encargo de tratamiento

1. Partes y roles

El club que activa el servicio actúa como responsable respecto de los datos personales que incorpora y cuyas finalidades determina. El titular de JULOGRO actúa como encargado cuando trata esos datos para prestar el servicio.

Este acuerdo complementa las condiciones de uso y prevalece respecto de las obligaciones propias del encargo de tratamiento.

2. Objeto y duración

El objeto es permitir a JULOGRO alojar, organizar, consultar, modificar, comunicar de forma autorizada, conservar, respaldar y suprimir datos por cuenta del club mediante las funciones contratadas.

El encargo dura mientras se preste el servicio y durante el periodo técnico necesario para su devolución, bloqueo o supresión, salvo conservación obligatoria.

3. Naturaleza y finalidad

El tratamiento es automatizado y, cuando resulte necesario para soporte autorizado, puede incluir intervención controlada. Su finalidad es proporcionar gestión deportiva, administrativa, económica, documental, de comunicación y galería conforme a las instrucciones del club.

4. Interesados y tipos de datos

Pueden ser interesados deportistas, menores, tutores y familiares, entrenadores, empleados, colaboradores, socios, usuarios y contactos del club.

Los datos pueden incluir identificación, contacto, nacimiento y edad, relaciones familiares declaradas, actividad deportiva, grupos, asistencia, grados, exámenes, competiciones, licencias, material, información económica, evolución, premios, documentos, imágenes, comunicaciones y registros de uso.

El club no incorporará categorías especiales ni datos innecesarios salvo que la funcionalidad, la base jurídica y las salvaguardas aplicables lo permitan expresamente.

5. Instrucciones documentadas

JULOGRO tratará los datos únicamente siguiendo instrucciones documentadas del club, incluidas las derivadas del uso configurado de la plataforma, salvo obligación legal aplicable. Si una instrucción infringe la normativa, lo comunicará y podrá suspender su ejecución.

6. Confidencialidad

Las personas autorizadas para acceder a datos estarán sujetas a compromisos de confidencialidad o deberes equivalentes y recibirán acceso limitado a sus funciones.

7. Medidas técnicas y organizativas

JULOGRO mantendrá medidas proporcionadas al riesgo y al estado de la técnica, revisables durante el servicio. Incluyen gestión de accesos y permisos, protección de sesión, trazabilidad, validación de entradas, aislamiento lógico, mantenimiento, gestión de vulnerabilidades e incidencias y procedimientos de continuidad cuando correspondan.

Este acuerdo no promete certificaciones, niveles de servicio, cifrados o ubicaciones concretas que no hayan sido documentados y verificados contractualmente.

8. Control de accesos y aislamiento multi-club

El acceso se limita mediante cuentas, roles, permisos, relaciones y contexto de trabajo. Los datos se segmentan por club y se aplican controles para impedir accesos entre tenants. El club administra sus usuarios y debe retirar accesos que ya no sean necesarios.

9. Copias y recuperación

Cuando formen parte de la operación del servicio, las copias de seguridad se gestionarán con acceso restringido y ciclos de conservación definidos. Su finalidad es recuperación y continuidad, no reutilización ordinaria de la información.

10. Incidentes y brechas

JULOGRO mantendrá un proceso razonable para detectar, contener, documentar y evaluar incidentes. Comunicará al club sin dilación indebida las brechas que afecten a datos tratados por su cuenta, aportando la información disponible necesaria para que el club valore sus obligaciones.

11. Subencargados

JULOGRO podrá utilizar subencargados bajo autorización general del club, informando de incorporaciones o sustituciones relevantes y ofreciendo una oportunidad razonable de oposición por motivos fundados.

El subencargado quedará sujeto a obligaciones de protección equivalentes. JULOGRO seguirá respondiendo frente al club por el cumplimiento de dichas obligaciones en los términos legalmente aplicables.

12. Asistencia en derechos

Teniendo en cuenta la naturaleza del tratamiento, JULOGRO asistirá al club con medidas razonables para atender solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda. No responderá en nombre del club salvo instrucción o habilitación válida.

13. Asistencia adicional

JULOGRO colaborará razonablemente en obligaciones de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas, teniendo en cuenta la información disponible y la naturaleza del servicio.

14. Fin del servicio

A elección del club y dentro de las capacidades disponibles, JULOGRO devolverá o suprimirá los datos al finalizar el encargo y eliminará las copias cuando concluyan sus ciclos técnicos, salvo obligación legal de conservación. Los datos conservados quedarán bloqueados y con acceso restringido.

15. Información, auditoría y evidencias

JULOGRO pondrá a disposición información razonable para demostrar el cumplimiento de este acuerdo y permitirá verificaciones proporcionadas, coordinadas y sujetas a confidencialidad, evitando comprometer la seguridad o datos de otros clubes.

16. Deberes del club

El club garantiza que dispone de base jurídica, informa a los interesados, determina plazos y destinatarios, configura permisos, responde derechos y dicta instrucciones lícitas. También debe evitar datos excesivos, mantener relaciones familiares y laborales actualizadas y revisar autorizaciones de imágenes.

17. Comunicaciones, cambios y versión

Las comunicaciones relativas al encargo se dirigirán a los contactos designados por las partes. Cada versión queda identificada y auditable. Un cambio sustancial se notificará y, cuando corresponda, requerirá nueva aceptación por un administrador autorizado del club.