Anexo de tratamiento de datos

Anexo de tratamiento de datos de benchli

Fecha de entrada en vigor: 1 de octubre de 2026 Versión: 1.0.1

El presente Anexo de tratamiento de datos («DPA») forma parte de los Términos y condiciones de benchli celebrados entre Mitbolas GmbH («benchli», «nosotros») y el equipo, club, liga u organización que utiliza benchli para gestionar a sus miembros (el «Club», «usted»). Se aplica siempre que los datos del equipo del Club sean tratados a través de benchli. Se acepta una vez por equipo, cuando se crea el equipo (Sección 12).

Cuando el presente DPA y los Términos y condiciones entren en conflicto en lo relativo al tratamiento de datos personales, será de aplicación el presente DPA.

1. Definiciones

• Datos personales, tratamiento, responsable del tratamiento, encargado del tratamiento, interesado y violación de la seguridad de los datos personales tienen los significados que les atribuyen la Ley federal suiza de protección de datos (FADP) y, cuando resulte aplicable, el Reglamento General de Protección de Datos de la UE (GDPR).
• Datos del equipo significa los datos personales que el Club introduce o hace introducir en benchli sobre sus miembros, invitados y contactos: listas de jugadores, invitaciones, respuestas a invitaciones (RSVP) y disponibilidad, partidos y eventos, estadísticas, contenido del feed del equipo y registros financieros del equipo.
• Datos de la cuenta significa los datos personales que benchli conserva sobre un usuario individual en su propio carácter: su cuenta, datos de inicio de sesión, registros de consentimiento, ficha del jugador, datos de facturación cuando paga a benchli y los registros de seguridad y auditoría de su propia actividad.
• Subencargado del tratamiento significa un tercero contratado por benchli para tratar datos del equipo por cuenta del Club.

2. Funciones

En lo que respecta a los datos del equipo, el Club es el responsable del tratamiento y benchli es el encargado del tratamiento. El Club decide a qué personas invitar, qué información introducir sobre ellas, cómo utilizar los datos de respuestas a invitaciones (RSVP) y de participación, y durante cuánto tiempo conservar el equipo.

En lo que respecta a los datos de la cuenta, benchli es el responsable del tratamiento por derecho propio, tal como se describe en la Política de privacidad de benchli. Esto incluye la cuenta propia de cada miembro, su ficha del jugador y sus registros de consentimiento. benchli no actúa como encargado del tratamiento del Club con respecto a los datos de la cuenta, y el Club no actúa como responsable del tratamiento de estos datos.

Cuando la misma información aparece en ambos lugares (por ejemplo, el nombre de un miembro en la lista de jugadores y en su propia ficha del jugador), cada parte es responsable de su propio tratamiento de dicha información.

3. Responsabilidades del Club

El Club deberá:

1. introducir en benchli únicamente datos personales cuyo tratamiento esté autorizado a realizar, y únicamente para gestionar su equipo;
2. informar a las personas que añada a un equipo de que utiliza benchli y de dónde pueden leer la Política de privacidad de benchli (benchli también proporciona este aviso a cada persona invitada en la propia invitación);
3. responder a las solicitudes de sus miembros relativas a los datos del equipo que controla, utilizando las herramientas que proporciona benchli (Sección 6);
4. mantener actualizada la lista de jugadores de su equipo y eliminar a las personas que ya no formen parte del equipo;
5. no añadir a ninguna persona menor de la edad mínima establecida en los Términos y condiciones.

4. Obligaciones de benchli como encargado del tratamiento

benchli deberá:

1. Tratar únicamente conforme a instrucciones. benchli trata los datos del equipo únicamente para prestar el Servicio tal como se describe en los Términos y condiciones, según lo configure el Club a través del Servicio y según lo exija la ley. El uso del Servicio por parte del Club constituye su instrucción documentada. benchli informará al Club si, en su opinión, una instrucción infringe la legislación en materia de protección de datos.
2. Mantener la confidencialidad. Todas las personas a las que benchli permita acceder a los datos del equipo estarán sujetas a obligaciones de confidencialidad.
3. Mantener la seguridad. benchli mantiene las medidas técnicas y organizativas descritas en el Anexo 2 y en la Sección 18 de la Política de privacidad.
4. Ayudar con las solicitudes y obligaciones. benchli ayuda al Club a responder a las solicitudes de los interesados y a cumplir sus propias obligaciones en materia de seguridad, notificación de violaciones de la seguridad y evaluaciones de impacto relativas a la protección de datos, en la medida en que el Club no pueda hacerlo a través del propio Servicio.
5. Notificar las violaciones. benchli notificará al Club cualquier violación de la seguridad de los datos personales que afecte a sus datos del equipo sin dilación indebida después de tener conocimiento de ella, y proporcionará al Club la información que necesite para sus propias notificaciones.
6. Suprimir o devolver los datos al finalizar. Cuando se cierre un equipo o finalice el uso de benchli por parte del Club, los datos del equipo se suprimirán de conformidad con el calendario de conservación de la Sección 12 de la Política de privacidad, salvo que la ley exija a benchli conservarlos. El Club puede exportar sus datos del equipo a través del Servicio antes de cerrar un equipo.
7. Demostrar su cumplimiento. benchli pondrá a disposición la información razonablemente necesaria para demostrar que cumple el presente DPA y permitirá auditorías tal como se describe en la Sección 8.

5. Subencargados del tratamiento

El Club autoriza a benchli a utilizar los subencargados del tratamiento enumerados en el Apéndice A de la Política de privacidad. Cada subencargado del tratamiento estará sujeto a obligaciones en materia de protección de datos al menos tan protectoras como las del presente DPA.

benchli avisará al Club con al menos 30 días de antelación antes de añadir o sustituir a un subencargado del tratamiento, mediante la actualización del Apéndice A y la notificación a los propietarios de los equipos tal como se describe en la Sección 22 de la Política de privacidad. Si el Club formula una objeción razonable por motivos de protección de datos, podrá cerrar su equipo y finalizar su uso de benchli antes de que el cambio surta efecto. Serán de aplicación las normas de reembolso de la Sección 11 de los Términos y condiciones.

benchli seguirá siendo responsable de sus subencargados del tratamiento.

6. Solicitudes de los interesados

Los miembros y demás interesados pueden ejercer sus derechos directamente ante benchli en relación con los datos de la cuenta, y ante el Club en relación con los datos del equipo, tal como se describe en la Sección 13 de la Política de privacidad.

Si benchli recibe una solicitud relativa a los datos del equipo, la remitirá al Club sin dilación indebida y no responderá en nombre del Club, salvo que el Club se lo solicite o que la ley lo exija. benchli proporciona al Club herramientas para exportar los datos del equipo, corregir la información de la plantilla y eliminar miembros. Cuando una solicitud requiera algo más que esas herramientas, benchli ayudará al Club previa solicitud.

7. Transferencias internacionales

benchli trata los datos del equipo en la Unión Europea. Estos se almacenan en Fráncfort, Alemania; las solicitudes relativas a las funciones asistidas por IA descritas en la Sección 7 de la Política de privacidad pueden tratarse en otra región de Amazon Web Services situada en la Unión Europea (Estocolmo, Irlanda, París, Milán o España), lo que no constituye una transferencia fuera de la Unión Europea. Cuando un subencargado transfiera datos personales fuera de Suiza o del Espacio Económico Europeo, la transferencia estará cubierta por una decisión de adecuación o por cláusulas contractuales tipo, según se indica para cada subencargado en el Apéndice A de la Política de privacidad.

8. Auditoría

El Club podrá solicitar a benchli, una vez durante cualquier período de 12 meses o después de una violación de la seguridad de los datos personales que afecte a sus datos del equipo, la información razonablemente necesaria para confirmar que benchli cumple este DPA. benchli responderá por escrito en un plazo de 30 días. Cuando ello no sea suficiente para cumplir un requisito legal del Club, el Club podrá organizar una auditoría por su propia cuenta, previo aviso razonable, durante el horario laboral, a cargo de un auditor sujeto a obligaciones de confidencialidad y sin interrumpir el Servicio ni exponer los datos de otros clubes.

9. Responsabilidad

La responsabilidad de cada parte en virtud de este DPA está sujeta a la Sección 23 de los Términos y condiciones, con la salvedad de que nada limita la responsabilidad de una parte frente a los interesados cuando la ley no permita limitarla.

10. Duración

Este DPA se aplica desde el momento en que se crea un equipo y permanece vigente hasta que todos los datos del equipo correspondientes a dicho equipo hayan sido eliminados o devueltos conforme a la Sección 4.6.

11. Modificaciones

benchli podrá actualizar este DPA para reflejar cambios en la ley, en el Servicio o en sus subencargados. Las modificaciones sustanciales se notificarán a los propietarios de los equipos tal como se describe en la Sección 26 de los Términos y condiciones, y se aceptará una nueva versión la próxima vez que un propietario de equipo cree un equipo o se le solicite confirmarla en el Servicio. Las versiones anteriores seguirán disponibles.

12. Aceptación, autoridad y quién es el responsable del tratamiento

Este APD se acepta electrónicamente cuando se crea un equipo, mediante la marcación de la aceptación por parte de la persona que lo crea y la creación del equipo. benchli registra la versión aceptada, quién la aceptó y cuándo. Usted puede consultar este registro en la configuración de su equipo.

Al aceptar, la persona que crea el equipo confirma que está autorizada para aceptar este APD en nombre del Club y designa al Club.

Si el Club no es una persona jurídica (por ejemplo, un grupo de amigos que juega conjuntamente sin una asociación registrada), la persona que crea el equipo es el responsable del tratamiento de los datos del equipo a efectos de este APD, hasta que cambie el propietario del equipo o el equipo designe a una organización en su configuración.

13. Derecho aplicable

Este APD se rige por las leyes de Suiza, según se establece en la Sección 27 de los Términos y Condiciones.

Anexo 1: Detalles del tratamiento

Anexo 2: Medidas técnicas y organizativas

• Infraestructura en la Unión Europea (Amazon Web Services, Frankfurt; las solicitudes de IA pueden tratarse en otras regiones de Amazon Web Services de la UE), con cifrado durante la transmisión y en reposo.
• Acceso a los sistemas de producción limitado al personal identificado mediante autenticación multifactor; el acceso administrativo a los datos del equipo queda registrado.
• Acceso basado en roles dentro del Servicio: únicamente los propios miembros y responsables de un equipo pueden ver sus datos, de conformidad con los roles descritos en la Sección 4 de los Términos y Condiciones.
• Registros de auditoría de las acciones administrativas.
• Protección contra bots y usos abusivos en el inicio de sesión y la creación de equipos.
• Copias de seguridad con un ciclo de vida definido; las solicitudes de eliminación se propagan a las copias de seguridad dentro del ciclo de copia de seguridad.
• Prácticas de desarrollo seguro: pruebas automatizadas y revisión independiente antes de cada lanzamiento.
• Respuesta a incidentes: un proceso definido para las violaciones de seguridad, con notificación a los clubes afectados (Sección 4.5).

Anexo 3: Subencargados del tratamiento

La lista vigente figura en el Apéndice A de la Política de Privacidad de benchli, que forma parte de este APD.

Mitbolas GmbH Asylstrasse 26, 8800 Thalwil, Suiza benchli_operations@benchli.com