ACUERDO DE TRATAMIENTO DE DATOS
El presente Acuerdo de Tratamiento de Datos (ADT) se celebra entre:
Cliente: El club u organización de fútbol base que utiliza la Plataforma y/o los Servicios de TeamFeePay en virtud de un Acuerdo de Cliente.
TeamFeePay: El proveedor de servicios de la plataforma que trata los Datos del Cliente en nombre del Cliente.
Este ADT rige la forma en que TeamFeePay gestiona y trata los datos proporcionados por el Cliente y sus Miembros. Todos los términos definidos se encuentran en el Acuerdo de Cliente o como se indica a continuación. La fecha de entrada en vigor de este ADT es el 1 de junio de 2025.
1. INSTRUCCIONES PARA EL TRATAMIENTO DE DATOS
El Cliente se compromete a instruir a TeamFeePay para que trate los Datos de los Miembros de acuerdo con los servicios prestados a través de la Plataforma y/o los Servicios de TeamFeePay. TeamFeePay solo tratará los Datos de los Miembros de acuerdo con las instrucciones escritas del Cliente y según sea necesario para prestar los servicios acordados en el Acuerdo de Cliente.
2. RESPONSABILIDADES DE TEAMFEEPAY
TeamFeePay se compromete a:
• Procesar los Datos del Cliente únicamente de acuerdo con sus instrucciones razonables, legales y documentadas, tal como se especifica en el Contrato del Cliente, este DPA y cualquier Formulario de Pedido aplicable.
• Garantizar que los empleados y subcontratistas de TeamFeePay que puedan ser necesarios para el procesamiento de los Datos del Cliente tengan la obligación vinculante de proteger la confidencialidad de dichos Datos.
• Implementar y mantener las medidas técnicas y organizativas adecuadas para proteger los Datos del Cliente, incluyendo la seudonimización y el cifrado, la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de procesamiento, la capacidad de restaurar el acceso a los Datos del Cliente de manera oportuna en caso de un incidente físico o técnico, y la realización de pruebas, evaluaciones y análisis periódicos de la eficacia de estas medidas.
• Brindar asistencia y cooperación razonables al Cliente para ayudarle a cumplir con las obligaciones derivadas de la Legislación de Protección de Datos, incluso en caso de una violación de los Datos del Cliente o de solicitudes de derechos individuales de los Miembros.
• Proporcionar al Cliente la información necesaria para demostrar el cumplimiento de este DPA y, cuando lo exija la Legislación de Protección de Datos aplicable, permitirle auditar el tratamiento de los Datos del Cliente por parte de TeamFeePay.
• Subcontratar el tratamiento de los Datos del Cliente únicamente mediante un acuerdo escrito que imponga las mismas obligaciones establecidas en este DPA o obligaciones sustancialmente similares. TeamFeePay seguirá siendo responsable de las acciones de los subencargados del tratamiento. El Cliente podrá oponerse a un nuevo subencargado del tratamiento notificándolo a TeamFeePay por escrito dentro de los diez (10) días siguientes a la notificación. Si el Cliente se opone a un nuevo subencargado del tratamiento, TeamFeePay hará todo lo razonablemente posible para implementar un cambio en los servicios o recomendar un cambio razonable para evitar el tratamiento de los Datos del Cliente por parte del subencargado al que se opone.
• Adoptar medidas razonables para garantizar que las transferencias transfronterizas de Datos del Cliente cumplan con la legislación vigente.
• Notificar al Cliente sin demora indebida sobre cualquier violación de datos personales, incluyendo la destrucción, divulgación, pérdida, alteración o acceso accidental, ilícito o no autorizado a los Datos del Cliente procesados en nombre del Cliente.
• Tras la rescisión o vencimiento del Contrato, a elección del Cliente, se procederá a la eliminación o devolución de conformidad con el Contrato del Cliente.
3. DETALLES DEL TRATAMIENTO DE DATOS
Esto se detalla en el Anexo 1.
4. MEDIDAS DE SEGURIDAD
Esto se detalla en el Anexo 2.
5. TRANSFERENCIAS INTERNACIONALES DE DATOS
Si algún dato de un miembro se transfiere fuera del país donde se encuentra el cliente, TeamFeePay garantizará que dichas transferencias cumplan con la legislación de protección de datos pertinente:
• Si los datos personales se transfieren desde el Reino Unido, TeamFeePay cumplirá con las Cláusulas Contractuales del Reino Unido para dichas transferencias y cualquier transferencia posterior a subencargados del tratamiento cumplirá con dichas Cláusulas.
• Si los datos personales se transfieren desde un país de la UE o del EEE, TeamFeePay ejecutará las Cláusulas Contractuales de la UE y garantizará que cualquier transferencia posterior a subencargados del tratamiento cumpla con dichas Cláusulas.
Cuando corresponda:
• Los Anexos 1, 2 y 3 del presente DPA se aplicarán y se considerarán Anexos 1, 2 y 3 de las CCT C2P o P2P.
• Se aplicará la Cláusula de Acoplamiento opcional.
• La Autorización General por Escrito se aplicará al uso de subencargados del tratamiento, y el plazo para informar al exportador de datos sobre los cambios previstos en la lista de subencargados será de 30 días.
• No se aplicará la disposición opcional sobre reparación.
• La elección de la ley, el foro y la jurisdicción se aplicarán de la siguiente manera: las leyes y los tribunales del país o Estado miembro de la UE donde esté establecido el Cliente.
6. DERECHOS DE LOS MIEMBROS
Los miembros (jugadores, padres, personal) cuyos datos se procesen en virtud de este acuerdo tienen ciertos derechos bajo la Legislación de Protección de Datos, incluyendo el derecho a:
• Solicitar el acceso a sus datos
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de sus datos en determinadas circunstancias
• Oponerse al procesamiento de sus datos para ciertos fines
• TeamFeePay asistirá al Cliente en la respuesta a cualquier solicitud de los Miembros con respecto a sus datos personales.
7. SUBENCARGADOS DEL TRATAMIENTO
TeamFeePay podrá contratar subencargados del tratamiento de los datos del Cliente. Estos subencargados serán cuidadosamente seleccionados para cumplir con los mismos altos estándares de protección de datos. Se informará al Cliente sobre cualquier nuevo subencargado del tratamiento antes de su contratación.
8. CUMPLIMIENTO DE LA LEY
Tanto TeamFeePay como el Cliente se comprometen a cumplir con toda la legislación aplicable en materia de protección de datos. Esto incluye garantizar la recopilación, el procesamiento y la protección legal de los datos de los miembros.
Para los clientes establecidos en Estados Unidos, el Anexo 4 se aplicará al procesamiento de datos de clientes por parte de TeamFeePay.
Para los clientes establecidos en Australia, TeamFeePay se compromete a cumplir con los Principios de Privacidad Australianos (PPA) de la Ley de Privacidad de 1988 (Cth) en relación con el procesamiento de datos de clientes australianos. Esto incluye tomar medidas razonables para garantizar que cualquier subencargado del tratamiento de datos cumpla con los PPA al procesar datos de clientes australianos. TeamFeePay no divulgará datos de clientes australianos a terceros fuera de Australia a menos que el cliente haya dado su consentimiento o cuando TeamFeePay esté convencido de que el país receptor ofrece la protección adecuada para los datos personales.
9. DURACIÓN Y TERMINACIÓN
Este DPA permanecerá vigente mientras el Cliente utilice los servicios de TeamFeePay. Cualquiera de las partes podrá rescindir el DPA mediante notificación por escrito. Tras la rescisión, TeamFeePay devolverá o eliminará todos los Datos de los Miembros según lo solicite el Cliente o de acuerdo con los términos del Acuerdo del Cliente.
10. DEFINICIONES
Datos del Cliente: Se refiere a cualquier dato personal perteneciente a los Miembros del Cliente (jugadores, entrenadores, personal, etc.) que TeamFeePay procesa como parte de la prestación de sus servicios. Esto incluye cualquier dato proporcionado por el Cliente, como nombres de los Miembros, información de contacto, estado de membresía, participación en eventos, etc.
Datos Personales: Cualquier información relacionada con una persona física identificada o identificable. Esto podría incluir nombres, información de contacto, registros de membresía, asistencia, datos de rendimiento y otros detalles que puedan utilizarse para identificar a una persona.
Subencargado del Tratamiento: Un proveedor de servicios externo contratado por TeamFeePay para asistir en el tratamiento de los Datos del Cliente.
Legislación sobre Protección de Datos: Esto incluye cualquier legislación aplicable que proteja la privacidad y la seguridad de los datos personales, incluyendo, entre otras, la Ley de Protección de Datos del Reino Unido de 1998, el RGPD del Reino Unido, el Reglamento General de Protección de Datos de la UE (RGPD UE) 2016/679, la Directiva de Privacidad y Comunicaciones Electrónicas de la UE 2002/58/CE, la Ley de Protección de la Privacidad de Florida (FIPA), la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Derechos de Privacidad de California (CPRA) y todas las demás leyes y normativas internacionales, regionales, estatales, federales o nacionales de protección de datos aplicables o sustitutivas.
Cláusulas Contractuales Estándar/Cláusulas Contractuales Tipo: En relación con los Datos Personales procesados por TeamFeePay en: (a) el EEE y/o el procesamiento de Datos Personales del EEE, la versión sin modificaciones aprobada por la Comisión Europea de las cláusulas contractuales tipo de la Decisión 2021/914/UE de la Comisión (las «Cláusulas Contractuales Estándar de la UE»); (b) el Reino Unido y/o el procesamiento de Datos Personales a los que se aplican las Leyes de Privacidad del Reino Unido («Datos Personales del Reino Unido»), las Cláusulas Contractuales Estándar de la UE modificadas por el Anexo sobre Transferencias Internacionales de Datos a las Cláusulas Contractuales Estándar de la UE emitido por el Comisionado de Información del Reino Unido en virtud del artículo 119A(1) de la Ley de Protección de Datos de 2018 («Cláusulas Contractuales Estándar del Reino Unido»).
ANEXO 1
Resumen del Procesamiento / Anexo 1 de las Cláusulas Contractuales Estándar (encargados del tratamiento)
LAS PARTES
| Exportador de datos (controlador) | La entidad legal conocida como «Cliente» que ha celebrado un acuerdo con TeamFeePay para acceder y utilizar la Plataforma y/o los Servicios de TeamFeePay sujeto a los términos de un Acuerdo de Cliente. |
| Importador de datos (procesador) | Concept Apps Ltd (operando como TeamFeePay)
Contacte con el Director de Sistemas. TeamFeePay proporciona software y servicios al Exportador de Datos. |
DESCRIPCIÓN GENERAL DEL PROCESAMIENTO
| Categorías de interesados cuyos datos personales se transfieren | Miembros del Cliente
Administradores del Cliente |
| Categorías de datos personales transferidos | Nombres, fecha de nacimiento, género, información de contacto (correo electrónico, número de teléfono/móvil, dirección particular), información sobre membresía y membresía de asociaciones regionales/nacionales de fútbol, historial de asistencia, resultados de desempeño, número de equipo, contactos de emergencia, direcciones IP y otra información de uso del sitio web y del dispositivo, así como todos y cada uno de los comentarios, notas u otra información adicional sobre un miembro enviada por cualquier Miembro y/o un Administrador. |
| Categorías especiales de datos transferidos | TeamFeePay recibe instrucciones, en nombre del Cliente, para procesar ciertos Datos Personales Sensibles, como:
• Datos financieros y de tarjetas de crédito; • Identificación oficial (pasaporte, licencia de conducir, certificado de nacimiento, etc.); • Raza; • Etnia; • Datos de salud (altura, peso, talla de calzado, historial médico, necesidad de medicación, etc.); • Ciudadanía; • Geolocalización; • Identidad de género; |
| Frecuencia | De forma continua según las instrucciones del Cliente. |
| Naturaleza y finalidad del tratamiento | TeamFeePay procesará los datos de los miembros para:
• Gestionar las inscripciones y los pagos de los miembros • Comunicarse con los miembros sobre eventos, actividades o pagos del club • Realizar un seguimiento de la asistencia, los resultados y el progreso • Brindar otro tipo de apoyo administrativo para las operaciones del cliente |
| Período de retención | TeamFeePay conservará los Datos del Cliente durante la duración del Acuerdo del Cliente, a menos que el Cliente solicite devolver o eliminar los Datos del Cliente en una fecha anterior o posterior. |
| Subprocesadores | El Cliente autoriza a TeamFeePay a utilizar los subprocesadores establecidos en el Anexo 3 (y subprocesadores adicionales de acuerdo con lo anterior). |
| Autoridad de supervisión | La autoridad de protección de datos que supervisa al Cliente (será la autoridad del país donde esté establecido el Cliente). |
ANEXO 2
Anexo III de las Cláusulas Estatutarias de C2P – Medidas Técnicas y Organizativas
Descripción de las medidas de seguridad técnicas y organizativas implementadas por el importador de datos:
TeamFeePay confirma que ya hemos implementado y mantenemos las medidas técnicas y organizativas adecuadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso no autorizado, ya sea accidental o ilícito, especialmente cuando los datos se transmiten a través de una red. Estas medidas garantizan un nivel de seguridad adecuado a los riesgos del tratamiento, así como a la naturaleza, el alcance, el contexto y los fines del mismo. Esto incluye, entre otros:
• Seudonimización y cifrado de datos personales.
• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de los sistemas de tratamiento.
• Garantizar la capacidad de restaurar el acceso a los datos personales de forma oportuna en caso de incidente físico o técnico.
• Realizar pruebas y evaluar periódicamente la eficacia de las medidas de seguridad.
El importador de datos ha implementado las siguientes medidas:
(1) Un programa de seguridad de la información por escrito que cumpla con los estándares del sector, incluyendo medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales del acceso, la destrucción o la modificación no autorizados.
(2) Adoptar e implementar políticas y estándares de seguridad adecuados.
(3) Asignar la responsabilidad de la gestión de la seguridad de la información.
(4) Garantizar la disponibilidad de personal adecuado para la seguridad de la información.
(5) Realizar verificaciones de antecedentes del personal que tendrá acceso a datos personales.
(6) Exigir a los empleados, proveedores y otras personas con acceso a datos personales que firmen acuerdos de confidencialidad.
(7) Impartir formación a los empleados y otras personas con acceso a datos personales para concienciarlos sobre los riesgos de seguridad y garantizar el cumplimiento de las políticas de protección de datos.
(8) Adoptar las medidas adecuadas para evitar el acceso no autorizado a los datos personales, incluyendo medidas de seguridad física (p. ej., tarjetas de identificación, sistemas de alarma, vigilancia) y lógica (p. ej., aplicación de contraseñas, cortafuegos, cifrado, inicios de sesión seguros, protección antivirus).
(9) Otras medidas adecuadas según las circunstancias.
ANEXO 3
Anexo III de las Cláusulas Generales de la C2P – LISTA DE SUBENCARGADOS DEL TRATAMIENTO
El Cliente ha autorizado el uso de los siguientes subencargados del tratamiento.
| Subprocesador | Servicios | Ubicación | Datos del cliente |
| Stripe
|
Servicios de procesamiento de pagos | UK Ireland Canada USA Australia |
Datos personales necesarios para gestionar y procesar las transacciones de pago, incluyendo: nombre del titular de la tarjeta, dirección de correo electrónico, identificadores únicos de cliente, datos de la transacción (importe, fecha, hora), información del comercio, tipo de tarjeta y ubicación. Ni TeamFeePay ni el Cliente almacenan información de tarjetas de crédito. |
| Amazon (AWS) | Instalaciones de alojamiento de centros de datos | Ireland | Todos los datos, incluidos los datos personales. |
| CloudOrca | Consultoría de soporte y servicio al cliente externalizada | UK | Todos los datos incluidos en los sistemas CRM (Salesforce) |
| Salesforce (including Heroku) | Servicios de gestión de atención al cliente y comunicación en la nube
Plataforma como servicio en la nube |
USA | Datos Personales necesarios para que TeamFeePay preste y gestione sus servicios a clientes individuales, incluyendo:
Información de identificación/contacto, como nombre y apellidos, correo electrónico y números de contacto. Heroku es el conjunto de datos, incluidos los Datos Personales. |
| Front | Plataforma de comunicación de soporte al cliente basada en la nube | UK USA |
Datos personales necesarios para ayudar a TeamFeePay a brindar servicios de atención al cliente y comunicación. |
| Atlassian (JIRA) | Sistema de gestión de tickets de clientes | UK Australia |
Datos personales limitados necesarios para que TeamFeePay gestione la atención al cliente y los servicios de ingeniería de software |
| Zoom | Plataforma de comunicaciones por vídeo | US | Datos personales limitados, incluida información de identificación/contacto y almacenamiento de reuniones, demostraciones y propuestas grabadas. |
ANEXO 4
Anexo para el Tratamiento de Datos de Clientes Residentes en Estados Unidos
TeamFeePay tratará los Datos del Cliente únicamente con el fin de prestar los Servicios acordados y no los utilizará para fines independientes, incluido el beneficio comercial de TeamFeePay o de otros clientes, sin el consentimiento previo por escrito del Cliente. Se exceptúan actividades como la detección de incidentes de seguridad o la defensa contra el fraude, siempre que lo permitan las Leyes de Protección de Datos.
• TeamFeePay no venderá ni compartirá los Datos del Cliente, según lo define la Legislación de Protección de Datos aplicable.
• TeamFeePay no combinará ni comparará los Datos del Cliente con datos de otras fuentes, incluidos sus propios datos o datos de terceros.
• TeamFeePay cumplirá con la Ley de Derechos de Privacidad de California (CPRA) y la Ley de Protección de la Información de Florida (FIPA), y garantizará que la protección de la privacidad que ofrece cumpla o supere los requisitos de estas leyes.
Si TeamFeePay no puede cumplir con los requisitos de este DPA o las Leyes de Protección de Datos aplicables, informará al Cliente.
El Cliente tiene derecho a tomar medidas para garantizar que TeamFeePay utilice sus Datos de conformidad con las Leyes de Protección de Datos.
El Cliente tiene derecho a detener o remediar cualquier uso no autorizado de sus Datos por parte de TeamFeePay, previa notificación.
Si el Cliente solicita a TeamFeePay que detenga o limite el procesamiento de información confidencial (según lo definido en las Leyes de Protección de Datos), TeamFeePay cumplirá de inmediato.
TeamFeePay revisará periódicamente sus medidas de seguridad para garantizar que sean adecuadas para proteger los Datos del Cliente de acuerdo con la evolución de los riesgos para los derechos y libertades de las personas.
TeamFeePay confirma que comprende y cumplirá con las obligaciones establecidas en este Anexo 4.