DPA — RGPD art. 28 — Entre BookDepor y los centros deportivos — Versión 1.1 — Noviembre 2026
Acuerdo de Encargo del Tratamiento (DPA)
El presente Acuerdo (en adelante, «DPA») se suscribe entre el Centro deportivo (el «Responsable del Tratamiento») y BookDepor (el «Encargado del Tratamiento»), en cumplimiento del artículo 28 del RGPD, y forma parte integrante de los Términos y Condiciones para Centros.
1. Partes y objeto
| Rol | Entidad |
|---|---|
| Responsable del Tratamiento | El Centro deportivo que ha contratado BookDepor (identificado en su cuenta de la plataforma) |
| Encargado del Tratamiento | Alejandro Sanz Pérez (nombre comercial: BookDepor) — NIF 70273422G — Calle Aniceto Marinas, 13, 40320 Cantalejo (Segovia) — bookdepor.app@gmail.com |
BookDepor trata datos personales de los clientes del Centro exclusivamente para prestar los servicios contratados: gestión de reservas, bonos, check-ins y procesamiento de pagos.
2. Datos tratados
| Categoría de interesados | Tipos de datos |
|---|---|
| Usuarios finales (clientes del Centro) | Nombre y apellidos, email, teléfono, fecha de nacimiento, sexo, historial de reservas, check-ins y bonos |
| No aplica | BookDepor NO trata categorías especiales de datos (salud, ideología, etc.) |
3. Obligaciones de BookDepor (Encargado)
- check_circleTratar los datos únicamente conforme a las instrucciones documentadas del Centro
- check_circleGarantizar que el personal autorizado está sujeto al deber de confidencialidad
- check_circleImplementar las medidas de seguridad del art. 32 RGPD (cifrado AES, HTTPS/TLS, BCrypt, backups automáticos)
- check_circleNo subcontratar a otros encargados sin autorización previa del Centro, salvo los ya autorizados en este DPA
- check_circleAsistir al Centro en el ejercicio de derechos de los interesados (acceso, rectificación, supresión, portabilidad)
- check_circleNotificar al Centro en máximo 72 horas cualquier violación de seguridad que afecte a los datos
- check_circleSuprimir o devolver todos los datos al Centro en máximo 30 días tras la resolución del contrato
4. Obligaciones del Centro (Responsable)
- arrow_circle_rightHaber recabado los datos de sus clientes de forma lícita e informarles de que BookDepor los trata como encargado
- arrow_circle_rightEmitir instrucciones documentadas y lícitas a BookDepor sobre el tratamiento
- arrow_circle_rightVerificar que BookDepor ofrece garantías suficientes de cumplimiento RGPD
- arrow_circle_rightNotificar a BookDepor cualquier cambio en las instrucciones de tratamiento
5. Subencargados autorizados
El Centro autoriza expresamente el uso de los siguientes subencargados:
| Subencargado | Función | Garantías |
|---|---|---|
| Stripe, Inc. (EE.UU.) | Procesamiento de pagos de usuarios finales | CCT CE + Data Privacy Framework (DPF) |
| DigitalOcean, LLC (EE.UU. / servidores en Reino Unido, Londres) | Infraestructura cloud y base de datos | Reino Unido: decisión de adecuación de la UE · DigitalOcean, LLC: Cláusulas Contractuales Tipo CE |
BookDepor notificará cambios en subencargados con 15 días de antelación. El Centro puede oponerse en ese plazo.
6. Duración
Este DPA tiene la misma duración que el contrato de suscripción entre el Centro y BookDepor, extinguiéndose automáticamente con él.
7. Ley aplicable
Este DPA se rige por la legislación española y el RGPD. En caso de conflicto, prevalecerán las disposiciones del RGPD.