Contrato de Encargo del Tratamiento (art. 28 RGPD)

Última actualización: 24 de enero de 2026 · Versión 2026-01-24

Comparecen

• De una parte, el Club Deportivo que contrata el Servicio, identificado por el nombre del club, email y demás datos aportados en el formulario de alta (en adelante, el "Responsable").
• De otra, Javier Prado Calvo, con NIF 44830423L y domicilio profesional en Agro da Ramallosa nº 10, Teo (A Coruña), España, prestador del Servicio OClub (en adelante, el "Encargado").

1. Objeto

El presente contrato tiene por objeto regular el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable con motivo de la prestación del Servicio OClub, conforme al artículo 28.3 RGPD.

2. Identificación de la información tratada

Para la ejecución de las prestaciones derivadas del Servicio, el Responsable pone a disposición del Encargado la información a la que tenga acceso por su intervención en la prestación, incluyendo, sin limitación: datos identificativos y de contacto de jugadores, familias y personal del Club; datos organizativos y deportivos; documentación de fichas; comunicaciones internas; datos económicos vinculados a cuotas; e información de salud o aptitud médica vinculada a la práctica deportiva en caso de que el Responsable opte por su tratamiento.

3. Duración

El presente contrato tendrá vigencia mientras dure la relación contractual entre las partes para la prestación del Servicio OClub y permanecerá vigente hasta que se proceda a la devolución o destrucción de los datos personales tratados.

4. Obligaciones del Encargado

El Encargado se compromete a:

• Utilizar los datos personales únicamente para la finalidad objeto de este contrato; en ningún caso podrá utilizarlos para fines propios.
• Tratar los datos conforme a las instrucciones documentadas del Responsable, salvo que el Encargado esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros.
• Garantizar la formación en materia de protección de datos personales de las personas autorizadas para tratar datos personales, y garantizar el deber de confidencialidad de las mismas.
• Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de un Responsable conforme al artículo 30.2 RGPD.
• Adoptar las medidas técnicas y organizativas apropiadas conforme al artículo 32 RGPD para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
• No recurrir a otro Encargado (sub-encargado) sin la autorización previa por escrito, específica o general, del Responsable. Se entenderá autorización general previa para los sub-encargados listados en la Política de Privacidad del Servicio OClub (proveedor de hosting EEE, proveedor de email transaccional, pasarela Stripe, FCM).
• Asistir al Responsable en la respuesta al ejercicio de los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación, portabilidad).
• Asistir al Responsable en la realización de las evaluaciones de impacto y en las consultas previas a la autoridad de control.
• Notificar al Responsable, sin dilación indebida y en un plazo orientativo de 24 horas, las violaciones de seguridad de los datos personales a su cargo de las que tenga conocimiento (art. 33.2 RGPD).
• A elección del Responsable, suprimir o devolver todos los datos personales una vez finalice la prestación, así como suprimir las copias existentes, salvo que se requiera la conservación de los datos en virtud del Derecho de la UE o de los Estados miembros.
• Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el Responsable u otro auditor autorizado por él.

5. Obligaciones del Responsable

Corresponde al Responsable:

• Entregar al Encargado los datos necesarios para la prestación.
• Realizar las consultas previas que correspondan.
• Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del Encargado.
• Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.
• Obtener y conservar el consentimiento de los titulares de la patria potestad o tutela legal respecto del tratamiento de datos de menores, cuando la base jurídica del tratamiento sea el consentimiento.
• Disponer de base jurídica adecuada para el tratamiento de datos de salud o aptitud médica vinculados a la práctica deportiva, si decide incorporarlos al Servicio.
• Informar a los interesados conforme al art. 13 RGPD.
• Atender los derechos de los interesados.
• Notificar las brechas de seguridad a la AEPD y, en su caso, a los afectados (arts. 33 y 34 RGPD).

6. Sub-encargados

Mediante la firma electrónica de este contrato, el Responsable autoriza al Encargado a recurrir a los siguientes sub-encargados, sin perjuicio de actualizaciones que se notificarán al Responsable con antelación razonable:

• Proveedor de infraestructura cloud para alojamiento (servidores en EEE).
• Proveedor de email transaccional (AWS SES, EEE) para notificaciones operativas.
• Pasarela de pago Stripe (certificada PCI-DSS) para procesar pagos de cuotas del Club a sus familias.
• Firebase Cloud Messaging (Google LLC) para notificaciones push a dispositivos móviles de las familias.

7. Confidencialidad

El Encargado y todo su personal observarán el más estricto deber de confidencialidad sobre los datos a los que tengan acceso con motivo de la prestación, deber que subsistirá tras la finalización del contrato.

8. Devolución / supresión de los datos

Una vez finalizada la prestación del Servicio, los datos serán devueltos o suprimidos a elección del Responsable, salvo obligación legal de conservación. La devolución se efectuará en formato estructurado de uso común. La supresión incluirá las copias de seguridad, conforme a la política de retención del Encargado.

9. Limitación de responsabilidad

Las partes responderán de los daños y perjuicios derivados del incumplimiento de sus respectivas obligaciones conforme a la normativa aplicable. La responsabilidad del Encargado se rige conforme a la cláusula de limitación de responsabilidad contenida en los Términos y Condiciones del Servicio.

10. Legislación aplicable y jurisdicción

Este contrato se rige por el RGPD, la LOPDGDD y demás normativa aplicable. Para cualquier controversia, las partes se someten a los Juzgados y Tribunales del domicilio del Encargado, salvo norma imperativa en contrario.

11. Aceptación

El presente contrato se entiende aceptado por el Responsable mediante el sistema de aceptación electrónica integrado en el formulario de contratación del Servicio OClub. La aceptación queda registrada con la siguiente información, constitutiva de prueba forense:

• Fecha y hora exactas de la aceptación.
• Dirección IP desde la que se efectuó la aceptación.
• User-Agent del navegador utilizado.
• Versión exacta del presente documento aceptada (2026-01-24).
• Confirmación de las cuatro casillas obligatorias: Aviso Legal, Privacidad, Términos y Encargo del Tratamiento.

El Responsable podrá solicitar copia de su registro de aceptación enviando un correo electrónico a administrador@gestiondeclubes.net.

Este contrato cumple con los requisitos mínimos del artículo 28.3 RGPD para el encargo del tratamiento. No sustituye al asesoramiento jurídico personalizado que cada Club deba obtener para su operativa concreta.