Acuerdo de Tratamiento de Datos

1. Partes

Este Acuerdo se celebra entre:

• el club, asociación u otra organización que tiene una cuenta en ClubTide y acepta este Acuerdo, que actúa como responsable del tratamiento (el “Club”); y
• CLOUDSTACK SOLUTIONS S.R.L., con domicilio social en Str. Albatrosului nr. 7, birou, sat Valea Lupului, com. Valea Lupului, jud. Iași, 707410, România, número de registro J2021002547221, identificación fiscal 44674705, correo electrónico [email protected], que actúa como encargado del tratamiento (“ClubTide”, “nosotros”).

El Club acepta este Acuerdo al crear su cuenta en ClubTide o, en el caso de una cuenta existente, cuando el propietario del club lo acepta en la app. ClubTide registra la versión aceptada, la fecha y el usuario que la aceptó. La persona que acepta confirma que está autorizada para obligar al Club.

2. Definiciones

Los términos “datos personales”, “tratamiento”, “responsable del tratamiento”, “encargado del tratamiento”, “interesado”, “violación de la seguridad de los datos personales”, “categorías especiales de datos personales” y “autoridad de control” tienen el significado que les atribuye el RGPD. Además:

• “RGPD” designa el Reglamento (UE) 2016/679 y las leyes nacionales que lo complementan, incluida, en Rumanía, la Ley n.º 190/2018.
• “Servicio” designa la plataforma ClubTide (clubtide.app), incluidas la aplicación para el personal, el portal para familias y los formularios públicos de inscripción.
• “Datos Personales del Club” designa los datos personales que ClubTide trata por cuenta del Club al prestar el Servicio, según se describen en el Anexo 1.
• “Subencargado” designa a un tercero contratado por ClubTide que trata Datos Personales del Club.
• “Términos” designa los Términos del servicio de ClubTide.
• “EEE” designa el Espacio Económico Europeo.

3. Ámbito y orden de prelación

Este Acuerdo se aplica únicamente a los Datos Personales del Club. ClubTide actúa como responsable independiente del tratamiento respecto de los datos que trata para sus propios fines, como la gestión de las cuentas de usuario y su seguridad, la facturación de la suscripción del Club y el funcionamiento de este sitio web, según se describe en la Política de privacidad (https://www.clubtide.app/es/privacy).

Si este Acuerdo entra en conflicto con los Términos en lo relativo al tratamiento de los Datos Personales del Club, prevalecerá este Acuerdo. Cuando a una transferencia le sean aplicables cláusulas contractuales tipo, estas prevalecerán sobre este Acuerdo.

4. Objeto, duración, naturaleza y finalidad

El objeto del tratamiento es la prestación del Servicio al Club. ClubTide almacena, organiza, muestra, transmite y suprime Datos Personales del Club en la medida necesaria para el funcionamiento del Servicio: alojar los registros del Club, enviar correos electrónicos y notificaciones en la app, generar documentos como facturas y formularios de consentimiento firmados, y exportar, anonimizar o suprimir datos cuando el Club lo solicite.

El tratamiento dura mientras el Club utilice el Servicio y, después, hasta que los Datos Personales del Club se supriman o anonimicen según lo previsto en el apartado sobre devolución y supresión. Las categorías de interesados y de datos personales, las finalidades y demás detalles figuran en el Anexo 1.

5. Obligaciones del Club como responsable del tratamiento

El Club decide por qué y cómo se tratan los datos de sus miembros y sigue siendo responsable de dicho tratamiento. En particular, el Club es responsable de:

• contar con una base de licitud conforme al artículo 6 del RGPD y, cuando se trate de categorías especiales, con una de las circunstancias del artículo 9 del RGPD, para todos los datos que introduzca, importe o recoja a través del Servicio, incluidos sus formularios públicos de inscripción;
• informar a los miembros, padres y tutores sobre el tratamiento, de conformidad con los artículos 13 y 14 del RGPD, mediante su propio aviso de privacidad;
• obtener el consentimiento de los padres o tutores para los datos de menores cuando la ley lo exija. Los formularios de consentimiento y los consentimientos de inscripción del Servicio ayudan al Club a recabar y registrar consentimientos, pero el Club decide su redacción y sigue siendo responsable de su validez y adecuación;
• mantener los datos exactos y actualizados, e introducir únicamente los datos que realmente necesite, también en los campos personalizados de miembros que defina;
• registrar información de salud, médica y de emergencia solo cuando sea lícito y necesario, y dar acceso a ella únicamente al personal que la necesite;
• gestionar sus propios usuarios: asignar los roles adecuados, retirar el acceso a las personas que dejen el Club y, cuando proceda, exigir la verificación en dos pasos al personal;
• atender las solicitudes de los interesados y, cuando sea obligatorio, notificar las violaciones de la seguridad de los datos personales a la autoridad de control y a los interesados afectados;
• garantizar que sus instrucciones a ClubTide cumplen el RGPD.

6. Tratamiento conforme a instrucciones documentadas

ClubTide trata los Datos Personales del Club únicamente siguiendo las instrucciones documentadas del Club. Los Términos, este Acuerdo y el uso y la configuración del Servicio por parte del Club (incluidos los ajustes elegidos y las acciones realizadas en la app por sus usuarios autorizados) constituyen las instrucciones completas del Club. Las instrucciones adicionales que queden fuera del ámbito del Servicio deberán acordarse por escrito.

ClubTide no trata los Datos Personales del Club para sus propios fines, no los vende y no los utiliza con fines publicitarios ni para elaborar perfiles. Si el Derecho de la Unión o de los Estados miembros obliga a ClubTide a tratar los Datos Personales del Club de otro modo, ClubTide informará al Club de esa exigencia legal antes del tratamiento, salvo que dicho Derecho lo prohíba por razones importantes de interés público.

ClubTide informará inmediatamente al Club si, en su opinión, una instrucción infringe el RGPD u otras disposiciones en materia de protección de datos de la Unión o de los Estados miembros, y podrá suspender la ejecución de dicha instrucción hasta que el Club la confirme o la modifique.

7. Confidencialidad

ClubTide garantiza que las personas autorizadas para tratar Datos Personales del Club se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza estatutaria adecuada, y que solo acceden a los Datos Personales del Club en la medida necesaria para prestar, mantener y proteger el Servicio.

8. Seguridad del tratamiento

Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los interesados, en particular los menores y las personas cuyos datos de salud se registran, ClubTide aplica las medidas técnicas y organizativas descritas en el Anexo 2, de conformidad con el artículo 32 del RGPD.

ClubTide podrá actualizar estas medidas a medida que evolucionen la tecnología y el Servicio, siempre que no se reduzca el nivel general de seguridad.

9. Asistencia con las solicitudes de los interesados

Teniendo en cuenta la naturaleza del tratamiento, ClubTide asiste al Club, mediante medidas técnicas y organizativas apropiadas y siempre que sea posible, para que pueda responder a las solicitudes de los interesados que ejerzan sus derechos conforme al capítulo III del RGPD. Con este fin, el Servicio ofrece las siguientes herramientas:

• exportación de los datos de un miembro: todos los datos que el Club almacena sobre un miembro, en un formato estructurado y de lectura mecánica, a disposición del personal autorizado y de los padres vinculados en el portal para familias;
• rectificación: el personal autorizado puede corregir en cualquier momento los registros de miembros, familias y tutores;
• anonimización: los datos personales de un miembro pueden anonimizarse conservando las facturas y los pagos necesarios a efectos contables;
• ajustes de conservación: el Club fija un plazo de conservación tras el cual los miembros archivados se anonimizan automáticamente;
• registro de consentimientos: las firmas y retiradas de consentimiento se registran junto con la versión del texto aceptado;
• registro de solicitudes de datos: el Club puede registrar las solicitudes de los interesados y cómo se resolvieron.

Si ClubTide recibe directamente de un interesado una solicitud relativa a Datos Personales del Club, no responderá sobre el fondo, salvo para remitir a la persona al Club, y trasladará la solicitud al Club sin dilación indebida cuando el Club pueda identificarse.

10. Asistencia en materia de seguridad, violaciones de datos y evaluaciones de impacto

Teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, ClubTide presta al Club una asistencia razonable para garantizar el cumplimiento de sus obligaciones conforme a los artículos 32 a 36 del RGPD: seguridad del tratamiento, notificación de violaciones de la seguridad de los datos personales, comunicación de dichas violaciones a los interesados, evaluaciones de impacto relativas a la protección de datos y consulta previa a la autoridad de control.

Esta asistencia incluye poner a disposición este Acuerdo, sus anexos, la descripción de nuestras medidas de seguridad en la página de Seguridad (https://www.clubtide.app/es/security) y respuestas a preguntas razonables. Cuando el Club solicite una asistencia que vaya más allá y que no sea necesaria a causa de un incumplimiento de este Acuerdo por parte de ClubTide, las partes la acordarán previamente, incluidos los costes razonables que conlleve.

11. Violaciones de la seguridad de los datos personales

ClubTide notificará al Club sin dilación indebida, y en cualquier caso en un plazo de 48 horas desde que tenga conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a Datos Personales del Club. La notificación se envía por correo electrónico a la dirección del propietario del club y también puede mostrarse en la app.

La notificación incluirá, en la medida en que esté disponible en ese momento, la información exigida por el artículo 33, apartado 3, del RGPD:

• la naturaleza de la violación, incluidas, cuando sea posible, las categorías y el número aproximado de interesados y de registros de datos personales afectados;
• el nombre y los datos de contacto del punto de contacto de ClubTide en el que pueda obtenerse más información;
• las posibles consecuencias de la violación;
• las medidas adoptadas o propuestas por ClubTide para poner remedio a la violación, incluidas las medidas para mitigar sus posibles efectos negativos.

Si no es posible facilitar toda la información al mismo tiempo, ClubTide la facilitará de manera gradual sin más dilación indebida. ClubTide adoptará medidas razonables para contener e investigar la violación, la documentará y cooperará con el Club para que este pueda cumplir sus propias obligaciones de notificación. Una notificación no constituye un reconocimiento de culpa ni de responsabilidad.

12. Subencargados del tratamiento

El Club otorga a ClubTide una autorización general por escrito para recurrir a subencargados. Los subencargados contratados actualmente figuran en el Anexo 3.

ClubTide informará al Club con al menos 30 días de antelación antes de que un subencargado nuevo o sustituto empiece a tratar Datos Personales del Club, por correo electrónico al propietario del club y/o mediante un aviso en la app, y actualizará el Anexo 3. Cuando sea necesaria una sustitución urgente por motivos de seguridad o de continuidad del servicio, ClubTide avisará lo antes posible y el derecho de oposición del Club seguirá siendo aplicable.

El Club puede oponerse a un nuevo subencargado por motivos razonables de protección de datos escribiendo a [email protected] dentro del plazo de aviso. Las partes examinarán entonces la oposición de buena fe, y ClubTide podrá proponer una alternativa razonable. Si no se dispone de una alternativa razonable en un plazo razonable, el Club podrá resolver el Servicio afectado mediante notificación por escrito antes de que el nuevo subencargado se utilice para sus datos.

ClubTide impone a cada subencargado, mediante contrato escrito, obligaciones de protección de datos sustancialmente equivalentes a las de este Acuerdo, en particular garantías suficientes de que aplicará medidas técnicas y organizativas apropiadas. ClubTide sigue siendo plenamente responsable ante el Club del cumplimiento de las obligaciones de sus subencargados.

13. Transferencias internacionales

El Servicio se aloja principalmente en la Unión Europea, en Alemania. ClubTide solo transfiere Datos Personales del Club fuera del EEE cuando un subencargado enumerado en el Anexo 3 los trata allí, y únicamente sobre la base de un mecanismo de transferencia previsto en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado conforme a él) o las cláusulas contractuales tipo adoptadas por la Comisión Europea, junto con medidas complementarias cuando sean necesarias.

El acceso al Servicio por parte de los propios usuarios del Club desde fuera del EEE es una decisión del Club.

14. Pagos realizados a través del Servicio

Los pagos online de los miembros y los padres al Club se realizan en la cuenta propia del Club en el procesador de pagos que este conecte: Stripe (mediante Stripe Connect, cuentas Standard), Authorize.net o PayPal, conforme al acuerdo propio del Club con dicho procesador. Para estos pagos, el procesador no es un subencargado de ClubTide: la relación del Club con él se rige por el acuerdo propio del Club. ClubTide almacena cifradas las credenciales de API del Club para Authorize.net y PayPal, y solo las utiliza para ejecutar las instrucciones de pago del Club.

Los datos de las tarjetas se introducen únicamente en páginas alojadas por el procesador y nunca pasan por los servidores de ClubTide ni se almacenan en ellos. Para los pagos realizados a través del Servicio, ClubTide solo almacena los identificadores del procesador y, para mostrarlos, la marca de la tarjeta y sus cuatro últimos dígitos (o, en el caso de PayPal, el hecho de que hay una cuenta de PayPal guardada).

Para los Clubes de Rumanía que lo activen, ClubTide envía las facturas al sistema nacional de facturación electrónica (ANAF e-Factura) en nombre del Club, utilizando una autorización que el Club concede en su propia cuenta de ANAF; la ANAF es una autoridad pública y no un subencargado.

Para la facturación de la propia suscripción del Club a ClubTide, Stripe trata los datos de facturación del propietario del club como proveedor de ClubTide. Ese tratamiento lo realiza ClubTide como responsable del tratamiento y se describe en la Política de privacidad.

15. Información y auditorías

ClubTide pone a disposición del Club toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD, incluidos este Acuerdo, sus anexos y las respuestas a preguntas razonables formuladas por escrito.

ClubTide permite y contribuye a la realización de auditorías, incluidas inspecciones, por parte del Club o de un auditor independiente designado por el Club, en las siguientes condiciones:

• el Club avisa por escrito con al menos 30 días de antelación, indicando el alcance y el calendario propuestos;
• las auditorías se realizan como máximo una vez en cualquier periodo de 12 meses, salvo que lo exija una autoridad de control o tras una violación de la seguridad de los datos personales que afecte a Datos Personales del Club;
• las auditorías se realizan en horario laboral normal, sin perturbar de forma irrazonable la actividad de ClubTide y sin acceso a los datos de otros clubes;
• el Club y su auditor están sujetos a obligaciones de confidencialidad; el auditor no puede ser un competidor de ClubTide;
• el Club asume los costes de la auditoría, incluidos los de su auditor.

Las auditorías de los subencargados se realizan, cuando sea posible, sobre la base de los informes y certificaciones que estos pongan a disposición.

16. Devolución y supresión de los datos

Mientras su suscripción esté activa, el Club puede exportar sus datos en cualquier momento con las herramientas de exportación disponibles en el Servicio. Previa solicitud, ClubTide prestará una asistencia razonable para exportar los Datos Personales del Club en un formato de uso común y de lectura mecánica.

Una vez finalizado el Servicio, ClubTide suprime o anonimiza los Datos Personales del Club en un plazo de 30 días, incluidas las copias, en la medida en que sea técnicamente posible, salvo que el Derecho de la Unión o de los Estados miembros exija conservar los datos (por ejemplo, los registros de facturas y pagos que deban conservarse a efectos contables o fiscales). Los datos conservados por ese motivo solo se tratan con esa finalidad y se suprimen cuando termina el plazo de conservación. El Club debe exportar los datos que necesite antes de que finalice el Servicio. Previa solicitud, ClubTide confirma la supresión por escrito.

17. Menores

Muchos miembros de los clubes deportivos son menores. ClubTide lo tiene en cuenta en el diseño del Servicio:

• los perfiles de los miembros nunca son públicos: solo los ve el personal del Club que ha iniciado sesión, según su rol, y los padres y tutores vinculados al menor en el portal para familias;
• los menores no tienen cuenta propia; los padres y tutores acceden al portal para familias en su nombre;
• el acceso está restringido por rol: los entrenadores solo ven a los miembros de los grupos que imparten, y la información de salud solo es visible para los roles con ese permiso;
• los datos de los menores nunca se utilizan con fines publicitarios ni para elaborar perfiles, y nunca se venden.

El Club sigue siendo responsable de obtener el consentimiento de los padres o tutores cuando la ley lo exija.

18. Responsabilidad

La responsabilidad de cada parte en virtud de este Acuerdo está sujeta a las limitaciones de responsabilidad de los Términos, en la medida permitida por la ley. Nada de lo dispuesto en este Acuerdo limita los derechos de los interesados conforme al artículo 82 del RGPD ni ninguna responsabilidad que no pueda limitarse o excluirse por ley.

19. Vigencia

Este Acuerdo surte efecto cuando el Club lo acepta y permanece en vigor mientras ClubTide trate Datos Personales del Club, también después de la terminación de los Términos, hasta que los datos se hayan suprimido o anonimizado.

20. Modificaciones de este Acuerdo

ClubTide podrá actualizar este Acuerdo para reflejar cambios legislativos, orientaciones de las autoridades de control o cambios en el Servicio o en sus subencargados. Cada versión se identifica por la versión que figura al principio de esta página. ClubTide notificará los cambios sustanciales con al menos 30 días de antelación a su entrada en vigor, por correo electrónico o en la app, y pedirá al propietario del club que acepte la nueva versión en la app. Los cambios no reducirán el nivel general de protección de los Datos Personales del Club. Los cambios de subencargados siguen el procedimiento del apartado sobre subencargados.

21. Legislación aplicable y jurisdicción

Este Acuerdo se rige por la legislación de Rumanía. Las controversias derivadas de este Acuerdo o relacionadas con él se resolverán de forma amistosa o, en su defecto, ante los tribunales competentes del domicilio social de CLOUDSTACK SOLUTIONS S.R.L., sin perjuicio de los derechos de los interesados y de las competencias de las autoridades de control.

22. Contacto

Para cualquier pregunta sobre este Acuerdo o sobre el tratamiento de los Datos Personales del Club, escríbenos a [email protected].

Anexo 1: Detalles del tratamiento

Categorías de interesados

• miembros y deportistas del Club, incluidos menores;
• padres, tutores y otros contactos familiares de los miembros;
• entrenadores y demás personal del Club que utilizan el Servicio o figuran registrados en él;
• personas que se inscriben a través de los formularios públicos de inscripción del Club;
• otros contactos del Club cuyos datos introduce el Club en el Servicio.

Categorías de datos personales

• datos identificativos y de contacto del miembro: nombre, fecha de nacimiento, sexo, centro escolar, correo electrónico, teléfono, dirección, fecha de alta, estado, notas, y la familia, la sede, el programa y los grupos a los que pertenece el miembro;
• datos de la familia y de los tutores: nombre, relación con el miembro, correo electrónico, teléfono, idioma preferido, indicadores de contacto de facturación y de emergencia, preferencias de notificación y el vínculo con una cuenta del portal para familias;
• asistencia: clases asistidas, estado de asistencia, hora del check-in, origen (incluido el check-in autónomo escaneando el código de la entrada del Club) y notas;
• progresión: grados e historial de ascensos, evaluaciones del programa técnico y de las técnicas, propuestas de ascenso, inscripciones en exámenes y resultados;
• facturación: membresías y planes, bonos de clases y créditos, descuentos, facturas y sus conceptos, pagos, reembolsos, estado de los pagos, los identificadores del procesador de pagos del Club (Stripe, Authorize.net o PayPal) y la marca de la tarjeta y sus cuatro últimos dígitos;
• documentos y licencias: tipo (licencia federativa, certificado médico, seguro u otro), etiqueta, número, emisor, fechas de expedición y de caducidad, estado de revisión, recordatorios enviados y cualquier archivo subido como justificante (PDF o imagen);
• consentimientos: el texto y la versión del formulario de consentimiento aceptado, el firmante y su relación con el miembro, el tutor, la fecha, la dirección IP y el agente de usuario del navegador en el momento de la firma, y cualquier retirada;
• campos personalizados de miembros definidos por el Club, con los valores introducidos;
• solicitudes de inscripción: nombre, correo electrónico y teléfono de contacto, los datos de los menores o miembros inscritos, las respuestas a los campos personalizados y el consentimiento otorgado;
• comunicaciones: avisos, correos electrónicos y notificaciones en la app enviados a las familias y al personal;
• cuentas de usuario del personal y de los padres: nombre, correo electrónico, rol y permisos, idioma, hash de la contraseña, último inicio de sesión, configuración de la verificación en dos pasos (secreto cifrado y códigos de recuperación en forma de hash), suscripciones a notificaciones push del navegador, los clubes a los que está vinculada una cuenta de padre o madre y, cuando se utilice, el vínculo con una cuenta de Google;
• registros de auditoría y de seguridad: entradas del registro de auditoría (quién realizó qué acción, cuándo, desde qué dirección IP, con los valores anteriores y posteriores), solicitudes de datos y su resolución, datos de sesión (dirección IP y agente de usuario del navegador).

Categorías especiales de datos personales

La información de salud y de emergencia (restricciones médicas, alergias y notas de emergencia) solo se trata si el Club decide registrarla. Estos campos solo son visibles para los usuarios cuyo rol incluye el permiso para ver datos sensibles de los miembros. Los campos personalizados de miembros también pueden contener categorías especiales si el Club los define así; el Club es responsable de hacerlo solo cuando sea lícito.

Naturaleza del tratamiento

Recogida a través del Servicio (introducción por el personal, importaciones desde CSV y GymDesk, formularios de inscripción, el portal para familias y el check-in autónomo con código QR), almacenamiento, organización, consulta, visualización, transmisión por correo electrónico, notificaciones push y en la app, generación de documentos (facturas, formularios de consentimiento firmados), envío de facturas a e-Factura cuando el Club lo activa, exportación, anonimización y supresión.

Finalidades

• administración de los miembros, familias, grupos y personal del Club;
• programación de clases y asistencia;
• seguimiento de la progresión, ascensos y exámenes;
• facturación de membresías, facturas y pagos;
• control de licencias, certificados médicos y otros documentos y de su caducidad;
• comunicación con los miembros, padres y tutores;
• registros que el Club conserva a efectos de cumplimiento, como consentimientos, solicitudes de datos y el registro de auditoría.

Frecuencia y duración

El tratamiento es continuo mientras el Club utilice el Servicio. Dentro de ese periodo, el Club controla cuánto tiempo se conservan los datos, también mediante sus ajustes de conservación. Una vez finalizado el Servicio, los datos se suprimen o anonimizan según lo previsto en el apartado sobre devolución y supresión.

Anexo 2: Medidas técnicas y organizativas

Este anexo describe las medidas vigentes en la fecha de esta versión. Las mismas medidas se explican en lenguaje sencillo en la página de Seguridad (https://www.clubtide.app/es/security).

Alojamiento y red

• los servidores y la base de datos de la aplicación están alojados por Hetzner Online GmbH en Alemania (Unión Europea);
• el tráfico hacia clubtide.app pasa por Cloudflare, que proporciona DNS, distribución de contenidos y protección frente a ataques y tráfico abusivo;
• todas las conexiones utilizan HTTPS (TLS), incluidas la app, el portal para familias, los formularios públicos y el sitio web;
• las cookies de sesión están marcadas como secure y HTTP-only, de modo que los navegadores solo las envían por conexiones cifradas y los scripts de la página no pueden leerlas.

Autenticación

• las contraseñas se almacenan únicamente como hashes bcrypt;
• verificación en dos pasos con una app de autenticación (TOTP); el secreto de la verificación en dos pasos se almacena cifrado y los códigos de recuperación solo se almacenan como hashes;
• el propietario del club puede exigir la verificación en dos pasos a todo el personal;
• el inicio de sesión, los códigos de verificación en dos pasos y las solicitudes de restablecimiento de contraseña tienen un límite de intentos;
• protección contra bots Cloudflare Turnstile en el inicio de sesión, el registro, el restablecimiento de contraseña y los formularios públicos de inscripción;
• los enlaces de verificación del correo electrónico están firmados y caducan; los enlaces de restablecimiento de contraseña usan tokens de un solo uso que caducan al cabo de una hora.

Autorización y separación de los datos

• acceso basado en roles (propietario, administrador, entrenador, recepción, padre o madre), cada uno con un conjunto definido de permisos;
• los entrenadores solo ven a los miembros y las clases de los grupos que imparten;
• los campos de salud y de emergencia solo son visibles para los roles con el permiso de datos sensibles;
• los padres solo ven a los hijos vinculados a ellos, en un portal independiente sin acceso a las pantallas del personal;
• aislamiento por club: cada registro pertenece a un único club, cada consulta se limita al club del usuario que ha iniciado sesión y las peticiones de registros de otro club se responden como no encontradas; este aislamiento está cubierto por pruebas automatizadas.

Registro y rendición de cuentas

• un registro de auditoría de las acciones importantes (por ejemplo, cambios y archivado de miembros, ascensos, pagos y reembolsos, exportaciones de datos y anonimizaciones, firmas y retiradas de consentimientos, cambios de configuración y de la verificación en dos pasos), con el usuario, la hora y la dirección IP;
• los formularios de consentimiento están versionados y cada firma conserva una copia del texto aceptado.

Pagos

• los datos de las tarjetas se introducen únicamente en páginas alojadas por el procesador de pagos (Stripe, Authorize.net o PayPal), por lo que la parte de ClubTide en la gestión de tarjetas entra en el ámbito más sencillo de PCI DSS (SAQ A);
• ClubTide solo almacena los identificadores del procesador y la marca de la tarjeta y sus cuatro últimos dígitos; las credenciales de API del Club para Authorize.net y PayPal se almacenan cifradas y la aplicación nunca las devuelve.
• los documentos subidos se almacenan fuera del directorio web público, se comprueba su tipo de contenido, tienen un tamaño limitado y solo se sirven a usuarios que han iniciado sesión y pueden ver al miembro, con cabeceras que impiden que se muestren como páginas.

Herramientas de protección de datos

• exportación de los datos de un miembro en un formato estructurado y de lectura mecánica;
• anonimización de miembros que conserva los registros contables;
• un plazo de conservación configurable con anonimización automática de los miembros archivados;
• un registro de las solicitudes de los interesados.

Medidas organizativas

• obligaciones de confidencialidad para el personal autorizado y acceso basado en la necesidad de conocer, según lo previsto en el apartado sobre confidencialidad;
• gestión y notificación de las violaciones de la seguridad de los datos personales según lo previsto en el apartado correspondiente;
• subencargados contratados solo mediante contratos escritos con obligaciones de protección de datos equivalentes.

Anexo 3: Subencargados del tratamiento

ClubTide recurre actualmente a los siguientes subencargados para los Datos Personales del Club:

Los pagos de los miembros y los padres al Club se realizan en la cuenta propia del Club en el procesador que conecte (Stripe, Authorize.net o PayPal), conforme al acuerdo del Club con dicho procesador; para esos pagos, el procesador no es un subencargado de ClubTide.

Google no es un subencargado para los Datos Personales del Club. Iniciar sesión con Google es opcional y solo afecta a la cuenta del usuario que lo elige.