Contrato de encargo de datos

Última actualización: 3 de noviembre de 2026

Contrato de encargado del tratamiento entre cada club y KLUBY, según el artículo 28 del Reglamento General de Protección de Datos (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). Forma parte de las condiciones del servicio y lo acepta el club al darse de alta.

1. Partes

Responsable del tratamiento: el club deportivo que usa KLUBY, representado por la persona que lo da de alta.

Encargado del tratamiento:

Titular: Manel Franch Buisan (KLUBY)
NIF: 23877519T
Domicilio: Carrer de la Masia, 18, 08232 Viladecavalls (Barcelona)
Correo: kkluubyy@gmail.com
Web: www.klubyy.com y las webs de los clubs en *.klubyy.com

2. Objeto y duración

KLUBY trata los datos personales que el club guarda en la plataforma solo para prestarle el servicio contratado, y durante el tiempo que dure ese servicio.

3. Qué tratamiento se hace

Operaciones: guardar, ordenar, consultar, modificar, enviar avisos y correos, cobrar cuotas a través de Stripe, hacer copias de seguridad y borrar.
Personas afectadas: jugadores y jugadoras (también menores de edad), padres, madres y tutores, entrenadores, directivos, personas que piden una inscripción y compradores de la tienda del club.
Tipos de datos: identificación y contacto (nombre, DNI o NIE, fecha de nacimiento, teléfono, correo), datos deportivos (equipo, dorsal, asistencia, convocatorias, estadísticas), datos económicos (cuotas, pagos y pedidos, nunca los números de tarjeta), imágenes si hay permiso y datos de salud (notas médicas y lesiones), que son una categoría especial de datos.

4. Qué se compromete a hacer KLUBY

Tratar los datos solo siguiendo las instrucciones del club, que son este contrato y el uso que el club hace de la plataforma. Si una instrucción le parece contraria a la ley, avisará al club.
No usar los datos para nada distinto: no los vende, no los usa para publicidad y no los cede a nadie salvo a los proveedores del punto 5 o cuando lo exija la ley.
Que todas las personas que trabajen en KLUBY con acceso a los datos estén obligadas a guardar secreto.
Aplicar medidas de seguridad adecuadas (artículo 32 del RGPD), entre ellas: conexión cifrada (HTTPS) en toda la web; contraseñas guardadas cifradas; cada club solo puede ver sus propios datos; dentro del club, cada persona ve solo lo que le toca por su papel; los datos de salud solo los ve el personal del club; y servidores de la base de datos en la Unión Europea.
Ayudar al club a atender las peticiones de las personas (ver, corregir, borrar o llevarse sus datos) y, si fuera necesario, en las evaluaciones de impacto.
Avisar al club, sin demora y como máximo en 48 horas desde que lo sepa, de cualquier brecha de seguridad que afecte a sus datos, con la información necesaria para que el club pueda comunicarla a la Agencia Española de Protección de Datos si corresponde.
Al terminar el servicio, permitir al club descargar sus datos y borrarlos en un plazo de 30 días, salvo los que la ley obligue a conservar.
Poner a disposición del club la información necesaria para demostrar que cumple este contrato y permitir revisiones razonables, avisando con antelación.

5. Proveedores (subencargados)

El club autoriza a KLUBY a usar estos proveedores. Cada uno tiene con KLUBY su propio contrato de encargo de datos, con obligaciones de protección equivalentes a las de este contrato:

Proveedor	Para qué	Dónde
Supabase Inc.	Base de datos, cuentas y archivos (fotos y escudos)	Servidores en la Unión Europea (Irlanda)
Vercel Inc.	Alojamiento y funcionamiento de la web	UE y EE. UU.
Resend	Envío de correos (avisos, recordatorios, accesos)	EE. UU.
Google, Apple y Mozilla	Entrega de los avisos en el móvil (solo transportan el aviso cifrado)	Según el navegador del usuario

Stripe, que procesa los pagos con tarjeta, actúa como responsable independiente de los datos de pago, con su propia política de privacidad.

Cuando un proveedor está fuera de la Unión Europea, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Si KLUBY añade o cambia un proveedor, lo avisará a los clubs con 30 días de antelación; el club podrá oponerse y, si no hay alternativa, darse de baja.

6. Qué se compromete a hacer el club

Tener una base legal para cada dato que guarda e informar a las personas afectadas (puede enlazar la política de privacidad de KLUBY).
Obtener el consentimiento del padre, madre o tutor para los menores de 14 años (artículo 7 de la LOPDGDD) y el consentimiento expreso para los datos de salud y para publicar imágenes.
Dar acceso solo a quien lo necesite y retirarlo a quien deje el club.
Mantener los datos al día y borrar los que ya no necesite.

7. Contacto

Para cualquier cuestión sobre este contrato o sobre los datos del club, escribe a kkluubyy@gmail.com.