Contrato de encargado del tratamiento

Versión 1 · octubre de 2026 · Artículo 28 del Reglamento (UE) 2016/679 (RGPD)

1. Partes y objeto

El club que se da de alta es el responsable del tratamiento. TacticalCore es el encargado del tratamiento: trata los datos personales que el club introduce en su app solo para prestarle el servicio de gestión deportiva.

2. Datos y personas afectadas

Datos de identificación y contacto, datos deportivos (equipos, asistencia, estadísticas, evaluaciones), datos económicos de cuotas y, si el club los usa, datos de salud de la ficha médica. Afectan a deportistas (incluidos menores), padres, madres o tutores, entrenadores y personal del club.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones del club y para prestar el servicio, nunca para fines propios.
• Mantener la confidencialidad y que las personas autorizadas a acceder estén obligadas a ella.
• Aplicar medidas de seguridad adecuadas: base de datos separada por club, conexiones cifradas (https), contraseñas cifradas, accesos por enlace de un solo uso, copias de seguridad cifradas y control de accesos por perfil.
• No ceder los datos a terceros salvo obligación legal. Los proveedores necesarios para el servicio (alojamiento del servidor y envío de emails) actúan como subencargados con las mismas garantías.
• Ayudar al club a atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de las personas afectadas.
• Avisar al club sin dilación indebida, y en todo caso en un plazo máximo de 48 horas, de cualquier brecha de seguridad que afecte a sus datos.
• Poner a disposición del club la información necesaria para demostrar el cumplimiento de este contrato.

4. Obligaciones del club

• Contar con la base legal para tratar los datos que introduce y, en el caso de menores, con la autorización de sus padres, madres o tutores.
• Informar a las personas afectadas del tratamiento de sus datos.
• Gestionar quién de su club tiene acceso a la app y con qué perfil.

5. Duración y fin del servicio

Este contrato dura lo mismo que el servicio. Al terminar, el encargado borrará los datos del club o se los entregará si el club lo pide antes del borrado. Solo se conservará una copia bloqueada mientras puedan derivarse responsabilidades legales.

6. Ubicación de los datos

Los datos se alojan en servidores situados en la Unión Europea.

Para cualquier consulta sobre protección de datos: clubs@tacticalcore.es · Volver al alta