Legal
Borrador. Este documento no tiene validez legal hasta que lo revise y apruebe un profesional del derecho. Los textos entre [CORCHETES] deben rellenarse.
Subencargados del tratamiento
Última actualización: [FECHA]
Estas son las empresas a las que [NOMBRE_O_RAZON_SOCIAL] recurre para prestar voiteo y que pueden tratar datos personales de los clubes. Se avisará a los clubes con [30] días de antelación de cualquier cambio, según el contrato de encargo.
Lista
| Subencargado | Servicio | Datos que trata | Ubicación | Garantías para transferencias |
|---|---|---|---|---|
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.) | Workers (ejecución de la aplicación), D1 (base de datos), R2 (fotos y documentos), Workers AI (asistente de voz), red y protección frente a ataques | Todos los datos del club; en Workers AI, solo el texto de las órdenes de voz | [REGION_D1_Y_R2: p. ej. UE]; la red de Cloudflare atiende cada petición desde el centro más cercano | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, incluidas en el Data Processing Addendum de Cloudflare |
| Stripe Payments Europe, Ltd. (Irlanda) y, en su caso, Stripe, Inc. (EE. UU.) | Cobro de las suscripciones de los clubes y, si el club lo usa, de las cuotas de las familias | Nombre, correo, importe, datos de pago (la tarjeta la introduce el pagador en Stripe; la plataforma nunca la ve ni la guarda) | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, en el Data Processing Agreement de Stripe |
Nota para la revisión: confirmar con el titular si se usan otros proveedores que traten datos personales (envío de correos, soporte, contabilidad) y añadirlos. Ahora mismo los mensajes de WhatsApp los envía el propio club desde su teléfono, por lo que WhatsApp no actúa como subencargado de la plataforma.
Detalle por servicio
Cloudflare
- Workers: ejecuta el código de la aplicación y del portal de familias. Procesa cada petición en memoria.
- D1: base de datos con los datos de todos los clubes, separados por club. Incluye las copias para recuperación.
- R2: guarda las fotos (jugadores, staff, equipos, galerías) y los documentos.
- Workers AI: interpreta las órdenes del asistente de voz.
- Recibe solo texto. El audio lo convierte en texto el navegador del usuario y nunca llega a la plataforma.
- El texto puede incluir nombres de jugadores o familiares que el usuario dicte.
- Según las condiciones de Cloudflare, los datos enviados a Workers AI no se usan para entrenar modelos. [VERIFICAR en las condiciones vigentes de Cloudflare.]
- El modelo se ejecuta en la red de Cloudflare, que puede procesar la petición fuera del EEE. Está cubierto por las mismas garantías.
- El asistente es opcional: el club puede apagarlo.
Stripe
- La plataforma no recibe ni guarda números de tarjeta. El pago se introduce en páginas o componentes de Stripe.
- La plataforma guarda solo el resultado del pago (importe, fecha, estado) y el identificador que da Stripe.
Transferencias internacionales
Cloudflare y Stripe son empresas con matriz en Estados Unidos. Las transferencias se amparan en:
- Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023), en el que ambas empresas están certificadas. [VERIFICAR la certificación vigente en dataprivacyframework.gov.]
- Cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), incluidas en sus acuerdos de tratamiento de datos, como garantía adicional si el marco anterior dejara de aplicarse.
- Medidas técnicas: cifrado en tránsito (TLS) y en reposo en D1 y R2, y [REGION_D1_Y_R2] como ubicación de los datos.
Enlaces a los acuerdos
- Cloudflare: [URL_DPA_CLOUDFLARE]
- Stripe: [URL_DPA_STRIPE]