Contrato de encargado del tratamiento

Versión del 4 de octubre de 2026

Este documento regula el tratamiento de datos personales que Padelito realiza por cuenta del club cuando este usa el servicio. Forma parte de los términos y condiciones y se acepta al contratar.

1. Quién es quién

Responsable del tratamiento: el club u organizador que contrata Padelito. Es quien decide qué competiciones crea, a qué jugadores inscribe y qué datos pide.
Encargado del tratamiento: Padelito, servicio prestado por Christian Ruiz Muñoz, NIF 77195747L, Calle Fuente Plao Toril, 10, 29312 Villanueva del Rosario (Málaga), soporte@padelito.es, que presta el servicio Padelito.

Hay un caso en el que Padelito actúa como responsable y no como encargado: los datos de la cuenta del propio club (correo, contraseña, facturación) y los de las cuentas de jugador creadas directamente en padelito.es. Eso se rige por la política de privacidad.

2. Objeto, duración y finalidad

Padelito trata los datos únicamente para prestar el servicio contratado: gestionar competiciones (inscripciones, cuadros, horarios, resultados y tablón público) y el alquiler de pistas (calendario, reservas y su cobro a través de la pasarela del propio club).

El tratamiento dura lo que dure el contrato de servicio. Al terminar se aplica el apartado 8.

3. Qué datos y de quién

Jugadores de competiciones: nombre visible, nivel, sexo y categoría cuando el club los usa, foto si el club la sube, y la relación de partidos y resultados.
Clientes de reservas: nombre, teléfono y, si lo dan, correo; la hora reservada y el estado del pago.
Personal del club: correo de las cuentas de organizador.
Posibles menores: si el club organiza categorías infantiles o juveniles, los datos anteriores pueden corresponder a menores. El club es quien debe recabar el consentimiento de padres o tutores y decidir si publica nombres completos o fotos.

No se tratan categorías especiales de datos (salud, origen, creencias). Si el club necesita anotar algo de ese tipo, no debe hacerlo en Padelito.

4. Obligaciones de Padelito

Tratar los datos solo siguiendo las instrucciones del club, incluidas las transferencias internacionales descritas abajo. Si Padelito considera que una instrucción infringe la normativa, lo comunicará.
No usar los datos para fines propios, no venderlos ni cederlos a terceros, y no utilizarlos para publicidad.
Mantener el deber de confidencialidad, también después de terminar el contrato.
Aplicar las medidas de seguridad del artículo 32: cifrado en tránsito (HTTPS), aislamiento por club mediante políticas de acceso en la base de datos, control de acceso por rol, cifrado de las credenciales de la pasarela de pago, copias de seguridad diarias y registro de accesos administrativos.
Ayudar al club a responder a los jugadores que ejerzan sus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad), y a cumplir con las evaluaciones de impacto si fueran necesarias.
Poner a disposición del club la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, avisando con quince días de antelación.

5. Brechas de seguridad

Si Padelito detecta una violación de seguridad que afecte a datos del club, se lo comunicará en un plazo máximo de 24 horas desde que tenga constancia, con la información disponible sobre qué ha pasado, a qué datos afecta, qué consecuencias puede tener y qué medidas se han tomado. La notificación a la Agencia Española de Protección de Datos, cuando proceda, corresponde al club como responsable, y Padelito le asistirá en ella.

6. Subencargados

El club autoriza a Padelito a servirse de los siguientes proveedores, todos ellos con sus propias garantías de protección de datos:

Supabase — base de datos y almacenamiento de archivos. Servidores en la Unión Europea (París).
Vercel — alojamiento de la aplicación. Servidores en la Unión Europea (París).
Stripe — cobro de la suscripción y de las competiciones sueltas que el club paga a Padelito. No interviene en el dinero de las reservas.
Google, Apple, Mozilla y Microsoft — servicios de notificaciones del navegador, solo si un jugador activa los avisos de partido.

Supabase, Vercel y Stripe son empresas estadounidenses: las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Padelito comunicará cualquier cambio de subencargado con treinta días de antelación, y el club podrá oponerse; si lo hace, podrá resolver el contrato sin penalización.

7. Conservación

Competiciones y resultados: mientras el club mantenga la cuenta, porque son su histórico deportivo.
Reservas: un año desde la fecha de la reserva, salvo que el club indique otro plazo o exista una obligación contable.
Suscripciones a avisos de partido: se borran al terminar la competición.
Registros de pago y notificaciones de la pasarela: veinticuatro meses, por si hay que reconstruir un cobro.

8. Al terminar el contrato

Cuando el club deja de usar Padelito, puede pedir la devolución de sus datos en formato legible por máquina. Pasados treinta días desde el fin del contrato, Padelito borra los datos personales tratados por cuenta del club, salvo los que deba conservar por obligación legal, que quedarán bloqueados y solo disponibles para atender a la Administración o a los tribunales.

9. Obligaciones del club

Informar a sus jugadores y clientes de que sus datos se tratan en Padelito, y recabar el consentimiento cuando haga falta (fotos, menores, comunicaciones).
Subir solo los datos necesarios y no usar los campos libres para anotar información sensible.
Mantener la confidencialidad de sus credenciales de acceso.
Decidir, antes de publicar un tablón, si en su caso procede mostrar nombres completos —en categorías de menores conviene no hacerlo—.

10. Responsabilidad y ley aplicable

Cada parte responde de los daños que cause por incumplir la normativa de protección de datos. Se aplica la legislación española y de la Unión Europea, y son competentes los juzgados del domicilio del consumidor cuando el club actúe como tal.

Dudas sobre este documento: soporte@padelito.es.