Acuerdo de encargo del tratamiento
Última actualización: 28/09/2026
El presente acuerdo de encargo del tratamiento (el «Acuerdo») se celebra entre el club que se suscribe a CtrlCourt (el «Club», que actúa como responsable del tratamiento) y DEVBOX (el «Encargado»), de conformidad con el artículo 28 del Reglamento General de Protección de Datos (RGPD).
1. Partes y aceptación
El Encargado es:
DEVBOX, SARL au capital de 5 000 TND
Domicilio social: Rue Omar Kaddah, Immeuble Montplaisir, 2e étage, B25, Avenue Kheireddine Pacha, 1073 Bab Bhar, Tunis, Tunisie
Inscripción registral: RNE (Tunisie) — identifiant unique 1587792J
Número de IVA: 1587792/J/A/M/000
Correo electrónico: contact@ctrlcourt.com
El Acuerdo forma parte integrante de las condiciones generales de uso y contratación. El Club lo acepta electrónicamente al crear su cuenta, junto con las condiciones generales, y se aplica mientras el Encargado trate datos personales por cuenta del Club.
2. Objeto
El Acuerdo establece las condiciones en las que el Encargado trata datos personales por cuenta del Club para prestar el servicio CtrlCourt (el «Servicio»). No cubre los datos de los que el Encargado es responsable del tratamiento (cuenta, suscripción y facturación del Club), que se rigen por la política de privacidad.
3. Duración
El Acuerdo se aplica durante todo el tiempo de uso del Servicio por parte del Club (prueba y suscripción) y hasta la supresión o devolución de los datos conforme al artículo 11.
4. Naturaleza y finalidad del tratamiento
El tratamiento consiste en alojar, conservar, organizar, consultar, modificar, mostrar y suprimir datos mediante el Servicio, así como en enviar correos electrónicos transaccionales, con las siguientes finalidades:
- gestión de las cuentas de jugadores, entrenadores y personal;
- reserva de pistas, sesiones y clases con entrenador, eventos y torneos;
- gestión de créditos prepago (tokens) y registro de las formas de pago elegidas por el Club;
- envío de correos de servicio (confirmaciones y recordatorios de reserva, restablecimiento de contraseña);
- estadísticas para uso exclusivo del Club;
- soporte, mantenimiento y seguridad del Servicio.
5. Categorías de interesados y de datos
Interesados: los jugadores y socios del Club, sus entrenadores, su personal y sus administradores que utilizan el espacio del Club.
Categorías de datos:
- datos identificativos y de contacto: nombre, correo electrónico, teléfono;
- datos de la cuenta: contraseña (hash), rol, idioma, nivel de juego opcional;
- datos de actividad: reservas, asistencia, inscripciones a clases y eventos;
- datos económicos relativos al club: saldo y movimientos de créditos, importes y formas de pago registrados por el Club (ningún dato de tarjeta bancaria);
- para los entrenadores: disponibilidad, presentación, tarifa por hora;
- datos técnicos: dirección IP, registros de conexión y de seguridad.
El Servicio no está diseñado para tratar categorías especiales de datos (salud, etc.). El Club se compromete a no introducir este tipo de datos.
6. Obligaciones del Club
El Club, como responsable del tratamiento, es responsable de: la licitud del tratamiento y su base jurídica; la información a los interesados; la exactitud de los datos que introduce; la respuesta a las solicitudes de los interesados; y las instrucciones que da al Encargado. Sus instrucciones quedan documentadas en las condiciones generales, el presente Acuerdo y la configuración que aplica en el Servicio.
7. Obligaciones del Encargado
El Encargado se compromete a:
- Instrucciones: tratar los datos únicamente siguiendo las instrucciones documentadas del Club, incluidas las relativas a transferencias, salvo obligación legal; en tal caso, informará previamente al Club, salvo que la ley lo prohíba. Informará al Club si considera que una instrucción infringe la normativa de protección de datos.
- Confidencialidad: garantizar que las personas autorizadas para tratar los datos estén sujetas a una obligación de confidencialidad y solo accedan a ellos cuando sea necesario.
- Seguridad: aplicar las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, descritas en el artículo 8.
- Subencargados: respetar las condiciones del artículo 9.
- Derechos de los interesados: asistir al Club, en la medida de lo posible, para responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, limitación, portabilidad, oposición), en particular mediante las funcionalidades del Servicio o facilitando una exportación previa solicitud. Si un interesado se dirige directamente al Encargado, este trasladará su solicitud al Club sin demora y no la responderá por sí mismo, salvo instrucción del Club.
- Asistencia: ayudar al Club, teniendo en cuenta la información de que disponga, a cumplir sus obligaciones de seguridad, a realizar evaluaciones de impacto y a consultar a la autoridad de control cuando sea necesario.
- Violaciones de seguridad: notificar al Club cualquier violación de datos personales en un plazo de 48 horas desde que tenga conocimiento de ella, facilitando la información disponible (naturaleza de la violación, categorías y número aproximado de interesados afectados, consecuencias probables, medidas adoptadas o propuestas), y completarla a medida que disponga de más información.
- Registro: llevar un registro de las actividades de tratamiento efectuadas por cuenta del Club.
- Transparencia: poner a disposición del Club la información necesaria para demostrar el cumplimiento del presente Acuerdo (artículo 10).
8. Medidas de seguridad
- cifrado de las comunicaciones (HTTPS);
- base de datos independiente para cada club, que aísla sus datos de los de otros clubes;
- contraseñas almacenadas mediante hash, nunca en texto plano;
- copias de seguridad periódicas de las bases de datos;
- control de acceso por roles dentro del Servicio (administrador, entrenador, jugador);
- acceso a los sistemas de producción restringido a las personas autorizadas;
- alojamiento en centros de datos situados en Francia (OVH SAS), cuya seguridad física garantiza el proveedor de alojamiento;
- registros de seguridad y actualización de los componentes de software.
El Encargado puede modificar estas medidas siempre que no se reduzca el nivel global de seguridad.
9. Subencargados del tratamiento
El Club otorga su autorización general para recurrir a los siguientes subencargados:
| Subencargado | Actividad | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento de la aplicación y de las bases de datos, copias de seguridad, correos electrónicos transaccionales | Francia (Estrasburgo), UE |
| Google (Google Fonts) | Suministro de fuentes tipográficas: recibe la dirección IP y los datos del navegador de los usuarios que muestran las páginas | Estados Unidos / mundial (cláusulas contractuales tipo) |
Paddle.com solo trata la venta y el pago de la suscripción del Club, como vendedor oficial y responsable independiente del tratamiento; no recibe ningún dato de los jugadores y, por tanto, no es un subencargado en el sentido del presente Acuerdo. Cuando el Club activa el pago en línea de las reservas, CtrlCourt transmite, por instrucción del Club, la información necesaria para el pago (importe, e-mail del jugador) a la propia cuenta de Stripe del Club: Stripe actúa entonces por cuenta del Club, en el marco del contrato que el Club ha celebrado directamente con Stripe.
El Encargado informará al Club de cualquier incorporación o sustitución prevista de un subencargado, por correo electrónico o en el área de administración, con al menos 30 días de antelación. El Club podrá oponerse por motivos razonables relacionados con la protección de datos; si no se encuentra una solución, podrá cancelar su suscripción antes de que el cambio surta efecto. El Encargado impone a cada subencargado obligaciones de protección de datos equivalentes a las del presente Acuerdo y sigue siendo responsable ante el Club de su cumplimiento. Cualquier transferencia fuera del Espacio Económico Europeo se rige por garantías adecuadas (en particular, las cláusulas contractuales tipo de la Comisión Europea).
10. Auditorías
El Club puede solicitar la información necesaria para verificar el cumplimiento del presente Acuerdo. Si dicha información no es suficiente, el Club podrá realizar una auditoría, a su cargo, como máximo una vez al año, con un preaviso escrito de al menos 30 días, por sí mismo o a través de un auditor independiente sujeto a confidencialidad, sin perturbar el Servicio ni comprometer la seguridad o la confidencialidad de los datos de otros clubes. La auditoría de los subencargados se realiza mediante las certificaciones e informes que estos ponen a disposición.
11. Fin del tratamiento
Al final de la suscripción, el Club puede solicitar una exportación de sus datos dentro del plazo indicado a continuación. Los datos se suprimen después, 30 días tras el final de la suscripción (o de una prueba no convertida), incluida la base de datos del Club, sin perjuicio de las conservaciones exigidas por la ley; las copias de seguridad se sobrescriben según su ciclo normal de rotación. El Encargado confirmará la supresión previa solicitud.
12. Responsabilidad y prevalencia
La responsabilidad de cada parte se rige por las condiciones generales, sin perjuicio de lo dispuesto en el RGPD. En caso de contradicción entre el presente Acuerdo y las condiciones generales en materia de datos personales, prevalece el presente Acuerdo.
13. Contacto
Para cualquier pregunta relativa al presente Acuerdo o para notificar un incidente: contact@ctrlcourt.com.