Contrato de encargado del tratamiento
Contrato entre el entrenador que usa el panel de ActiveFit (el «Responsable») y Nicolás Alonso Izquierdo, NIF 47584554S, Avenida de los Rosales 123, 3.º C, 28935 Móstoles (Madrid) (el «Encargado»), conforme al artículo 28 del RGPD. El entrenador lo acepta al empezar a usar el panel y rige mientras tenga cuenta.
1. Objeto
El Encargado trata, por cuenta del Responsable, los datos personales de los deportistas e interesados que el Responsable gestiona en ActiveFit, con el único fin de prestarle el servicio de la plataforma (alojamiento, almacenamiento, visualización y envío de avisos).
2. Datos y personas afectadas
| Personas | Tipos de datos |
|---|---|
| Deportistas del Responsable | Identificativos y de contacto; datos de salud y físicos (medidas, fotos de progreso, lesiones, medicación, alergias); entrenamiento y alimentación; mensajes; citas; cobros |
| Personas interesadas (captación) | Identificativos y de contacto, origen, objetivo y notas de seguimiento |
3. Obligaciones del Encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son las funciones de la plataforma que este utiliza.
- No usar los datos para fines propios ni cederlos a terceros, salvo obligación legal.
- Garantizar la confidencialidad de quienes acceden a ellos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, contraseñas cifradas, control de acceso por filas que aísla los datos de cada entrenador y almacenamiento privado de fotos con enlaces temporales.
- Ayudar al Responsable a atender los derechos de los interesados (la app incluye descarga y eliminación de datos) y en sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Notificar al Responsable sin dilación indebida, y en todo caso en 48 horas, cualquier violación de seguridad que afecte a sus datos.
- Poner a su disposición la información necesaria para demostrar el cumplimiento de este contrato.
4. Subencargados
El Responsable autoriza al Encargado a recurrir a estos subencargados, con los que el Encargado tiene contrato con obligaciones equivalentes:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento de archivos y funciones del servidor | Servidores en la UE (Irlanda, región eu-west-1) |
| Google Ireland Limited (Google Cloud / Firebase App Hosting) | Alojamiento de la web y de la aplicación | Servidores en la UE (Países Bajos, región europe-west4) |
| Servicios de notificaciones del navegador (Apple, Google, Mozilla) | Entrega de los avisos push que actives en tu dispositivo | Según el fabricante de tu navegador; el contenido viaja cifrado |
El Encargado avisará al Responsable de cualquier cambio de subencargados con antelación, para que pueda oponerse; si se opone, podrá dejar de usar el servicio y descargar sus datos.
5. Obligaciones del Responsable
- Contar con una base legal para tratar los datos de sus deportistas e interesados y, en el caso de los datos de salud, con su consentimiento explícito (la app lo recoge a cada deportista al entrar por primera vez).
- Informar a sus deportistas del tratamiento e introducir solo los datos necesarios.
- Atender los derechos que le ejerzan sus deportistas.
6. Duración y fin del encargo
El encargo dura lo que dure la cuenta del Responsable. Al eliminarla, el Encargado suprime los datos del Responsable; las cuentas de los deportistas siguen existiendo como propias de ellos, sin entrenador asignado, para que puedan conservar o eliminar su información. Antes de eliminar la cuenta, el Responsable puede descargar sus datos desde Configuración → Tus datos.
7. Contacto
Última actualización: 25 de septiembre de 2026