Última actualización: abril de 2025
Entre las partes que suscriben el presente contrato:
1. El Titular del tratamiento (el “Cliente”),
la persona física o jurídica que contrata los servicios ofrecidos a través del portal www.portalclub.es,
y
2. El Encargado del tratamiento (el “Proveedor”),
Portalclub International SLU, con CIF B-76188226, domicilio en Calle Teruel 8, 35500 Arrecife (Las Palmas), España, y correo electrónico info@portalclub.es,
se celebra el presente Contrato de Encargo de Tratamiento de Datos, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Objeto del contrato
El objeto del presente contrato es regular el acceso y tratamiento de datos personales que el Proveedor realice por cuenta del Cliente, con el único fin de prestar los servicios contratados a través de Portalclub.es, tales como:
-
Sincronización de pasarelas de anuncios con portales externos.
-
Gestión documental y fiscal a través del software conectado al portal.
-
Soporte técnico, mantenimiento o alojamiento de servicios digitales.
En ningún caso el Proveedor utilizará los datos para fines propios ni los comunicará a terceros no autorizados.
2. Duración
El presente contrato entra en vigor desde el momento en que el Cliente acepta los Términos de Uso y el presente Contrato al realizar el pago, y permanecerá vigente durante toda la relación contractual.
Finalizada la relación, el Proveedor eliminará o devolverá todos los datos personales tratados, salvo obligación legal de conservación.
3. Naturaleza y finalidad del tratamiento
El tratamiento de los datos se limita estrictamente a las siguientes operaciones:
-
Almacenamiento, organización y mantenimiento de bases de datos o documentos proporcionados por el Cliente.
-
Sincronización de datos con portales o servicios designados por el Cliente.
-
Procesos técnicos de comunicación, soporte o mantenimiento.
Los datos tratados pueden incluir: datos de identificación, contacto, transaccionales, fiscales y cualquier otro necesario para la ejecución del servicio.
4. Obligaciones del Encargado (Proveedor)
El Proveedor se compromete a:
-
Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente.
-
Garantizar que las personas autorizadas para tratar datos se comprometen a la confidencialidad.
-
Adoptar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado.
-
No subcontratar ningún tratamiento sin autorización previa del Cliente, salvo para los proveedores expresamente indicados en este contrato.
-
Asistir al Cliente en el cumplimiento de sus obligaciones en materia de protección de datos.
-
Suprimir o devolver los datos al finalizar la prestación del servicio.
-
Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones establecidas.
5. Subencargados del tratamiento
Para la prestación técnica de los servicios, el Proveedor podrá utilizar subencargados que ofrezcan garantías suficientes de cumplimiento del RGPD.
En particular, se declaran los siguientes subencargados:
-
Aruba S.p.A. (Italia) – Hosting y correo electrónico.
-
Hostinger International Ltd. (Lituania / UE) – Hosting y servidores.
-
OVH Hispano S.L. (España / Francia) – Infraestructura y alojamiento web.
Todos ellos operan dentro del Espacio Económico Europeo (EEE) y aplican medidas de seguridad adecuadas.
6. Confidencialidad
El Proveedor y las personas bajo su autoridad que intervengan en el tratamiento de datos personales se comprometen a mantener la confidencialidad y secreto profesional respecto de la información a la que accedan.
7. Seguridad del tratamiento
El Proveedor implementará medidas técnicas y organizativas destinadas a garantizar la seguridad, integridad y disponibilidad de los datos personales, incluyendo:
-
Encriptación de datos y comunicaciones (SSL).
-
Copias de seguridad periódicas.
-
Control de acceso restringido.
-
Protocolos de detección y respuesta ante incidentes de seguridad.
8. Derechos de los interesados
El Proveedor asistirá al Cliente para responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad) que pudieran presentarse por los interesados cuyos datos sean objeto de tratamiento.
9. Responsabilidad
El Proveedor no será responsable de las infracciones del Cliente en materia de protección de datos personales si este incumple sus propias obligaciones legales o proporciona instrucciones contrarias al RGPD.
Ambas partes deberán cooperar de buena fe en caso de incidentes o brechas de seguridad.
10. Finalización del contrato
Una vez concluida la relación contractual, el Proveedor:
-
Suprimirá todos los datos personales tratados por cuenta del Cliente, salvo obligación legal de conservación.
-
Confirmará por escrito la eliminación o devolución de los datos si el Cliente lo solicita.
11. Legislación aplicable y jurisdicción
El presente contrato se regirá por la legislación española.
Para la resolución de cualquier controversia, las partes se someten expresamente a los juzgados y tribunales de Arrecife (Las Palmas).
Aceptación
El Cliente declara haber leído y comprendido el presente Contrato de Encargo de Tratamiento de Datos, y lo acepta expresamente en el momento del pago o contratación del servicio.
