Contrato de encargo de tratamiento

Versión 2026-10-04 · en vigor desde el 4 de octubre de 2026

Este contrato cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). Forma parte de los términos de uso y lo acepta el club al crear su cuenta.

1. Partes

Responsable del tratamiento: el club, con los datos que figuran en su configuración de GRUPADEL. Encargado del tratamiento: el titular de GRUPADEL identificado en el aviso legal.

2. Objeto y duración

GRUPADEL tratará por cuenta del club los datos personales necesarios para prestarle el servicio, durante todo el tiempo en que el club lo use. Al terminar se aplica la cláusula 10.

3. Qué tratamientos hace GRUPADEL

• Guardar y mostrar las reservas del club, su calendario y su histórico.
• Recibir reservas por enlace y por el calendario público, sin mostrar datos de otros jugadores.
• Registrar pagos y su estado, también los confirmados por Stripe.
• Gestionar el programa de puntos y premios del club.
• Registrar los permisos de publicidad, sus retiradas y las bajas, y enviar las ofertas por WhatsApp que el club active, solo a quien haya dado su permiso.
• Anonimizar los datos de contacto cuando venza el plazo de conservación elegido por el club.
• Prestar soporte técnico cuando el club lo pida.

4. Datos e interesados

Interesados: clientes y jugadores del club, personas que le dan permiso para recibir publicidad y personal del club con acceso al panel. Datos: nombre, teléfono, correo (si el jugador reserva con cuenta), reservas (pista, fecha, horario, importe), estado e identificadores de pago (nunca el número completo de la tarjeta), puntos y canjes, y fecha, versión y estado de los permisos de publicidad. No se tratan categorías especiales de datos.

5. Instrucciones

GRUPADEL tratará los datos solo siguiendo las instrucciones documentadas del club, que son estos términos y lo que el club configure en la aplicación (por ejemplo, el plazo de conservación o la activación de WhatsApp). Si una instrucción le parece contraria a la normativa, lo avisará de inmediato. No usará los datos para fines propios ni los comunicará a terceros, salvo a los subencargados de la cláusula 7 o cuando lo exija la ley.

6. Confidencialidad y seguridad

Las personas autorizadas para tratar los datos están obligadas a guardar secreto. GRUPADEL aplica medidas adecuadas al riesgo (art. 32 RGPD), entre ellas: cifrado de las conexiones (HTTPS); separación de los datos de cada club mediante políticas de acceso por fila en la base de datos; comprobación de la sesión y del correo verificado en el servidor; roles de base de datos sin privilegios para saltarse esas políticas; límites de peticiones; calendarios públicos sin datos personales; enlaces privados con identificadores aleatorios; y anonimización automática al vencer el plazo de conservación. El acceso del soporte a los datos de un club requiere confirmación expresa y se usa solo para atender al club.

7. Subencargados

El club autoriza de forma general a GRUPADEL a recurrir a estos subencargados:

GRUPADEL avisará al club de cualquier cambio en esta lista con al menos 15 días de antelación; el club podrá oponerse y, si no hay alternativa, darse de baja. Cada subencargado queda sujeto a obligaciones de protección de datos equivalentes a las de este contrato. Stripe no es subencargado de GRUPADEL: el club lo contrata directamente al conectar su cuenta.

8. Transferencias internacionales

Si un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

9. Ayuda al club

• Derechos de los interesados: si un jugador dirige a GRUPADEL una solicitud sobre datos del club, GRUPADEL se la trasladará en un plazo máximo de 5 días hábiles y le ayudará a responderla.
• Brechas de seguridad: GRUPADEL avisará al club sin dilación indebida y, cuando sea posible, en un máximo de 48 horas desde que tenga conocimiento, con la información disponible para que el club pueda notificarla a la autoridad y a los afectados si procede.
• Evaluaciones y consultas: GRUPADEL facilitará la información a su alcance para evaluaciones de impacto o consultas a la autoridad.
• Auditoría: GRUPADEL pondrá a disposición del club la información necesaria para demostrar el cumplimiento de este contrato y permitirá auditorías razonables, avisadas con antelación.

10. Fin del encargo

Cuando el club se dé de baja, y a su elección, GRUPADEL le devolverá sus datos en un formato estructurado y de uso común y, después, los suprimirá en un plazo máximo de 30 días, salvo que una ley obligue a conservarlos; en ese caso quedarán bloqueados durante ese plazo.

11. Obligaciones del club

El club garantiza que tiene base jurídica para los datos que trata con GRUPADEL; informa a sus clientes con su política de privacidad (que la aplicación publica a partir de los datos que el club introduce); obtiene y respeta los permisos de publicidad; y supervisa el tratamiento.

12. Contacto

Para cualquier cuestión sobre este contrato: PTE.