Contrato de encargo del tratamiento

1. Quién es quién

El CLUB es el responsable del tratamiento de los datos de sus jugadores y de su personal técnico. FF360 (Luis Miguel González García, NIF 47041353M) es el encargado: trata esos datos por cuenta del club para prestarle el servicio, y no decide sobre ellos.

2. Qué datos y para qué

FF360 trata, por cuenta del club, datos identificativos de jugadores y staff y datos de salud del jugador: descanso, cansancio, estrés y dolor muscular; lesiones; peso y composición corporal; carga de entrenamiento, GPS y pruebas físicas. La finalidad es única: ajustar la carga de entrenamiento y reducir el riesgo de lesión. Son datos de categoría especial (art. 9) y afectan a menores de edad.

3. Solo lo que el club diga

FF360 trata los datos únicamente siguiendo las instrucciones documentadas del club. Si entiende que una instrucción infringe la normativa, lo advertirá antes de ejecutarla. FF360 no usa los datos del club para ninguna finalidad propia, y en particular no los usa para entrenar modelos ni para captación comercial.

4. Confidencialidad

Quien acceda a los datos por parte de FF360 está sujeto a deber de confidencialidad, que se mantiene después de terminar la relación.

5. Seguridad

Medidas aplicadas, verificables en el propio producto:

• Cifrado en tránsito, y en reposo por el proveedor de base de datos.
• Control de acceso por rol, con confinamiento por club: el staff de un club no alcanza los datos de otro.
• Sin permiso familiar vigente, el sistema RECHAZA registrar datos de salud de un menor de 14 años. No se limita a avisar.
• El nombre del jugador se sustituye por un identificador antes de enviar información a los proveedores de IA.
• Registro de auditoría de accesos y cambios.

6. Otros proveedores (subencargados)

El club autoriza a FF360 a apoyarse en los proveedores listados en el anexo, cada uno con su finalidad y su ubicación. FF360 responde ante el club de lo que hagan, y les exige las mismas obligaciones que asume aquí. Si FF360 quisiera cambiar o añadir alguno, avisará al club con antelación suficiente para que pueda oponerse.

7. Datos fuera de la Unión Europea

Parte de los proveedores del anexo están en Estados Unidos. Antes de enviarles información, el nombre del jugador se sustituye por un identificador. FF360 se compromete a mantener con cada uno un contrato de encargo con las garantías que exige el capítulo V del RGPD, y a acreditarlo al club si lo pide.

8. Derechos de las familias

Los derechos se ejercen ante el club. FF360 le asiste para atenderlos dentro de plazo:

• Acceso y portabilidad: FF360 entrega, a petición del club, todo lo que la base guarda de un jugador en formato legible.
• Supresión: FF360 borra a un jugador de todas las tablas donde figure. Se conserva únicamente la prueba del consentimiento, desvinculada, por la razón del art. 17.3.e.
• Rectificación, limitación y oposición: el club puede ejecutarlas desde el propio panel.

9. Brechas de seguridad

Si FF360 detecta una brecha que afecte a datos del club, se lo comunicará sin dilación indebida y con la información necesaria para que el club pueda notificar a la Agencia Española de Protección de Datos dentro de sus 72 horas. El plazo de la Agencia corre para el club, no para FF360, y por eso el aviso tiene que llegarle antes.

10. Cuánto se guardan

Los datos de salud del jugador se conservan dos años desde que deja de entrenar, lo que permite comparar dos temporadas. La prueba del consentimiento, tres años desde su retirada. Si una familia retira el permiso, se deja de registrar ese mismo día y lo guardado se borra en 30 días.

11. Al terminar

Terminado el contrato, y a elección del club, FF360 le devuelve los datos en formato legible o los suprime, junto con las copias existentes, en el plazo de 30 días. Se conserva únicamente lo que una obligación legal exija mantener, bloqueado y solo a disposición de la autoridad competente.

12. Demostrarlo y auditarlo

FF360 pone a disposición del club la información necesaria para acreditar que cumple lo anterior, incluidos su registro de actividades como encargado y la lista de subencargados, y permite las auditorías que el club considere necesarias.

13. Duración

Este contrato está en vigor mientras el club tenga el software activo, y sus obligaciones de confidencialidad y de devolución o supresión sobreviven a su fin.