Acuerdo de encargado de tratamiento (DPA)
Última actualización: 1 de mayo de 2026
Este documento se firma entre el club (responsable) y Klubbia (encargado) cuando el club da de alta su organización en la plataforma.
1. Alcance
Klubbia trata por cuenta del club los datos personales de sus miembros, supporters y staff a los efectos de prestar el servicio descrito en los Términos.
2. Obligaciones del encargado
Klubbia aplica medidas técnicas y organizativas adecuadas, mantiene la confidencialidad, notifica brechas de seguridad sin dilación y permite auditorías razonables.
3. Subencargados autorizados
CoopWork (alojamiento del servidor y de la base de datos, en la UE), Cloudflare (CDN, TLS, almacenamiento de imágenes y copias de seguridad de la base de datos), Amazon Web Services / Amazon SES (correo transaccional, en la UE) y Redsys (pasarela de pago), además de Google (inicio de sesión, si el usuario lo usa) y los proveedores de entrega de notificaciones push (Apple, Google, Mozilla) cuando se activan. La analítica es interna de Klubbia. Klubbia avisará al club con 30 días de antelación si añade un nuevo subencargado, dándole opción de oponerse.
4. Transferencias internacionales
La base de datos se aloja en la UE (en el servidor de CoopWork). Algunos subencargados (por ejemplo Cloudflare, Amazon Web Services o Google) pueden tratar datos fuera de la UE; en esos casos las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea u otras garantías adecuadas previstas en el RGPD.
5. Fin del encargo
Al finalizar la relación, Klubbia devuelve o destruye los datos del club, salvo obligación legal de conservarlos.