Acuerdo de Encargo de Tratamiento (DPA)
Cómo trata Reservo, como encargado, los datos de los jugadores por cuenta del club.
Versión 0.1-borrador · Última actualización 4 de septiembre de 2026
Resumen
| Concepto | Detalle |
|---|---|
| Naturaleza | Anexo de protección de datos a las condiciones para clubes, conforme al artículo 28 del RGPD. Regula el tratamiento que Reservo realiza, como encargado, de los datos de los jugadores del club, que actúa como responsable. |
| Objeto y duración | Prestar el servicio de gestión de reservas, competiciones y cobros descrito en las condiciones para clubes, durante la vigencia de esa relación contractual. |
| Tipos de datos | Datos identificativos y de contacto de los jugadores del club, datos de reserva y participación en competiciones y, cuando el club activa el cobro online, datos de pago tratados por el proveedor de pagos. |
| Subencargados | Reservo puede recurrir a subencargados (infraestructura, pagos, correo, analítica) bajo autorización general, con obligación de informar de cambios. Listado actualizado en subencargados. |
| Quién acepta | Solo el owner del club, en un único acto que acepta a la vez las condiciones para clubes y este DPA. |
1. Objeto del encargo
Mediante este Acuerdo de Encargo de Tratamiento (DPA), el club (responsable del tratamiento) encarga a Reservo (encargado del tratamiento) el tratamiento de los datos personales de sus jugadores necesario para prestar el servicio descrito en las condiciones para clubes: gestión de reservas, competiciones, comunicaciones operativas y, en su caso, cobro online.
2. Instrucciones del responsable
Reservo trata los datos únicamente siguiendo las instrucciones documentadas del club, plasmadas en la configuración de la plataforma (qué datos se recogen, qué comunicaciones se envían) y en este Acuerdo. Si Reservo considera que una instrucción infringe el RGPD u otra normativa de protección de datos, lo comunicará al club antes de ejecutarla.
3. Confidencialidad y seguridad
El personal de Reservo con acceso a los datos está sujeto a un deber de confidencialidad. Reservo aplica medidas técnicas y organizativas apropiadas al riesgo (cifrado en tránsito, control de acceso por roles, registro de auditoría) para proteger los datos tratados por cuenta del club.
[PENDIENTE: anexo de medidas de seguridad técnicas y organizativas detallado, conforme al art. 32 RGPD.]
4. Subencargados
El club autoriza con carácter general a Reservo a recurrir a los subencargados necesarios para prestar el servicio (infraestructura cloud, pasarela de pagos, envío de correo, analítica), siempre imponiéndoles obligaciones de protección de datos equivalentes a las de este Acuerdo. El listado actualizado de subencargados está disponible en /subencargados. Reservo informará al club de cualquier cambio previsto en ese listado con antelación razonable, dando al club la oportunidad de oponerse por motivos justificados.
5. Derechos de los interesados
Reservo asistirá al club, en la medida de lo posible y dentro del alcance técnico de la plataforma, para que este pueda responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad) de sus jugadores.
6. Violaciones de seguridad
Reservo notificará al club sin dilación indebida cualquier violación de la seguridad de los datos personales tratados por cuenta del club de la que tenga conocimiento, junto con la información disponible para que el club pueda cumplir, si procede, con su propio deber de notificación a la autoridad de control.
7. Transferencias internacionales
Cuando el tratamiento implique una transferencia de datos fuera del Espacio Económico Europeo, se aplicará una decisión de adecuación de la Comisión Europea o las garantías adecuadas del capítulo V del RGPD (en particular, las Cláusulas Contractuales Tipo). El detalle por subencargado está en /subencargados.
8. Devolución o supresión de los datos
Al finalizar la prestación del servicio, Reservo, a elección del club, suprimirá o devolverá los datos personales tratados por su cuenta, y suprimirá las copias existentes, salvo que la normativa aplicable exija su conservación.
9. Auditoría
El club puede solicitar a Reservo la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones de este Acuerdo. [PENDIENTE: procedimiento y condiciones de auditoría — revisar antes de publicar.]
10. Aceptación
Este Acuerdo se acepta en el mismo acto que las condiciones para clubes, mediante la acción del owner del club en el panel de administración. Ambos documentos quedan registrados con la misma fecha y hora de aceptación.