Última actualización: 9 de mayo de 2026
Acuerdo de Encargo del Tratamiento (DPA)
Este Acuerdo de Encargo del Tratamiento se celebra entre el Entrenador (Responsable) y el Operador (Encargado) respecto a los datos de Alumnos introducidos en el Servicio. Forma parte de los Términos y se entiende celebrado al aceptar estos.
1. Roles
Para los datos de Alumnos introducidos por el Entrenador, este actúa como responsable (art. 4.7 RGPD) y el Operador como encargado (art. 4.8 RGPD).
Para los datos de la cuenta del Entrenador, el Operador es responsable; ese tratamiento se rige por la Política de Privacidad y no por este DPA.
2. Objeto, duración, naturaleza y finalidad
El objeto es el tratamiento de los datos de los Alumnos para prestar el Servicio CoachReview conforme a los Términos.
Naturaleza: recogida, registro, almacenamiento, organización, modificación, visualización, comunicación únicamente al Entrenador, limitación y supresión en el entorno informático del Operador.
El tratamiento se mantiene durante la vigencia del Contrato y finaliza con su resolución, sin perjuicio de las cláusulas de devolución o supresión.
3. Categorías de datos e interesados
Datos: identificación y contacto de Alumnos, notas, materiales, tareas, vídeos, calendario y metadatos técnicos relacionados.
Interesados: Alumnos del Entrenador, sus representantes legales en su caso y otras personas cuyos datos introduzca el Entrenador.
4. Obligaciones del encargado
El Operador trata los datos únicamente siguiendo instrucciones documentadas del Entrenador, integradas por el contrato, los Términos y la configuración de la cuenta. Cuando una norma de la UE o de un Estado miembro le obligue a tratar datos, lo informará al Entrenador, salvo prohibición legal.
Las personas autorizadas a tratar los datos están sujetas al deber de confidencialidad o a una obligación legal de secreto.
5. Seguridad (art. 32 RGPD)
El Operador aplica medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito, control de acceso por roles, principio de mínimo privilegio, monitorización, copias de seguridad, políticas de contraseñas y pruebas de seguridad.
La descripción de las medidas se facilitará a solicitud del Entrenador en la medida necesaria para acreditar el cumplimiento.
6. Subencargados
El Entrenador autoriza con carácter general a los subencargados, que incluyen hosting, almacenamiento, correo transaccional y procesador de pagos. Una lista actualizada de los subencargados se facilita previa solicitud en mindmotion.tech@gmail.com.
El Operador comunicará la incorporación o sustitución de subencargados con al menos 30 días de antelación. El Entrenador podrá oponerse motivadamente; si no se alcanza solución, el Contrato podrá resolverse según los Términos.
El Operador celebrará con cada subencargado un contrato con un nivel de protección equivalente y responde frente al Entrenador por las acciones u omisiones de aquellos.
7. Asistencia y notificación de brechas
El Operador asistirá al Entrenador, en la medida razonable, para atender los derechos de los interesados y cumplir las obligaciones de los arts. 32 a 36 RGPD.
Comunicará al Entrenador las brechas de seguridad sin dilación indebida y, en cualquier caso, en un plazo máximo de 48 horas desde su conocimiento, aportando la información necesaria para la notificación.
8. Auditoría
El Operador pondrá a disposición del Entrenador la información necesaria para acreditar el cumplimiento del RGPD y permitirá auditorías, incluidas inspecciones, conducidas por el Entrenador o auditor por él designado, según condiciones acordadas, respetando secretos comerciales y datos de otros clientes.
Podrá acreditar el cumplimiento mediante informes de auditoría vigentes (p. ej. SOC 2, ISO 27001) o equivalentes.
9. Transferencias internacionales
El Operador transferirá datos fuera del EEE únicamente con garantías adecuadas conforme al Capítulo V del RGPD, especialmente las Cláusulas Contractuales Tipo. La lista de subencargados indica las ubicaciones.
10. Devolución o supresión
A la finalización del Servicio, a elección del Entrenador expresada antes del cese, el Operador suprimirá o devolverá todos los datos personales y eliminará las copias existentes, salvo obligación legal de conservación.
El Entrenador podrá exportar en cualquier momento los datos de Alumnos mediante la función de exportación.
11. Responsabilidad
La responsabilidad por incumplimientos de este DPA se rige por los Términos, sin perjuicio del art. 82 RGPD y demás disposiciones imperativas.