Este documento es el modelo público del Acuerdo de Encargo de Tratamiento de Vestuario. La versión firmable — con las partes identificadas, anexos y eventuales ajustes — se acuerda por contrato con cada club. Publicamos el modelo para que cualquier club, jugador o socio sepa de antemano cómo se reparten las responsabilidades.
1. Partes y roles
Este acuerdo se celebra entre el club (o institución deportiva) que contrata Vestuario, en su carácter de responsable del tratamiento, y Vestuario, en su carácter de encargado del tratamiento, respecto de los datos personales que el club carga o genera en la plataforma.
Este reparto sigue la práctica establecida del sector: el proveedor de la plataforma procesa por cuenta del club, y el club — que tiene la relación directa con sus jugadores, socios y familias — decide los fines y medios del tratamiento.
2. Objeto, duración y naturaleza del tratamiento
Vestuario tratará los datos personales exclusivamente para prestar los servicios contratados: gestión de socios y plantel, entrenamientos, salud, comunicaciones, pagos, video y análisis. El tratamiento dura lo que dure el contrato de servicio, más el período de devolución y eliminación de la sección 9.
3. Categorías de datos y de titulares
| Titulares | Categorías de datos |
|---|---|
| Jugadores (incluidos menores) | Identificación, datos deportivos, video e imagen, datos de salud y bienestar (sensibles), biométricos si el club activa esas funciones (sensibles) |
| Socios y familias | Identificación, contacto, cuotas y pagos, consentimientos, biométricos de acceso si el socio los activa (sensibles) |
| Staff y cuerpo técnico | Identificación, rol, actividad en la plataforma |
4. Obligaciones del club (responsable)
- Garantizar que cuenta con una base legal válida para todos los datos que carga y las finalidades que persigue.
- Datos sensibles: el club es responsable de haber obtenido el consentimiento expreso de los titulares y de haber implementado las salvaguardas adecuadas antes de cargar o activar el tratamiento de categorías especiales de datos (salud, biometría, datos de menores) en la plataforma.
- Recabar los consentimientos parentales y autorizaciones de imagen de menores conforme a la Política de Menores.
- Asignar los roles de acceso con diligencia, en particular los roles clínicos.
- Atender los pedidos de derechos de sus titulares (acceso, rectificación, supresión, revocación), con la asistencia técnica de Vestuario.
- Mantener sus propias obligaciones registrales ante la autoridad de control que corresponda.
5. Obligaciones de Vestuario (encargado)
- Tratar los datos únicamente por instrucciones documentadas del club y para prestar el servicio; nunca para fines propios incompatibles.
- Garantizar la confidencialidad: todo el personal con acceso a datos está sujeto a deberes de secreto, que subsisten al fin de la relación (art. 10, Ley 25.326).
- Implementar medidas de seguridad técnicas y organizativas: aislamiento por club (multi-tenant con reglas de acceso a nivel de fila), control de acceso por rol, cifrado en tránsito y en reposo, registro de accesos a información clínica.
- Asistir al club en la respuesta a los pedidos de derechos de los titulares y en sus obligaciones de seguridad.
- Notificar al club sin dilación indebida los incidentes de seguridad que afecten sus datos, con la información necesaria para evaluarlos.
- Poner a disposición del club la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías razonables, acordadas previamente.
- No ceder los datos a terceros fuera de los subencargados autorizados de la sección 6.
6. Subencargados autorizados
El club autoriza el uso de los siguientes subencargados, que operan bajo obligaciones contractuales equivalentes a las de este acuerdo:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase / AWS | Base de datos, autenticación, almacenamiento | EE. UU. (us-east) |
| Cloudflare | Video, archivos y red de distribución | EE. UU. / red global |
| Anthropic | Procesamiento de IA | EE. UU. |
| Mercado Pago / Stripe | Procesamiento de pagos | Argentina / EE. UU. |
Vestuario informará al club los cambios en esta lista con anticipación razonable, dándole la oportunidad de objetar por motivos fundados de protección de datos.
7. Transferencias internacionales
El tratamiento implica transferencias a Estados Unidos, país que no integra la lista de nivel adecuado de la AAIP. Las transferencias se amparan en cláusulas contractuales modelo conforme a los modelos aprobados por la autoridad argentina (Disposición 60-E/2016 y Resolución AAIP 198/2023), según se detalla en la Política de Privacidad.
8. Datos clínicos y biométricos
Para los datos de salud rige además la Política de Confidencialidad Clínica (acceso solo por roles clínicos, registro de accesos, copia de historia clínica en 48 horas). Para los biométricos rige la Política de Datos Biométricos (consentimiento separado, alternativa no biométrica siempre disponible, evaluación de impacto previa al kiosco facial). Ambas políticas integran este acuerdo.
9. Fin del contrato: devolución y eliminación
Al terminar el contrato, y a elección del club, Vestuario devuelve los datos personales en un formato estructurado de uso razonable y luego los elimina, o los elimina directamente, salvo los datos cuya conservación exija la ley. La eliminación alcanza a los subencargados. Los jugadores conservan su derecho a obtener copia de su historia clínica antes de la eliminación.
10. Responsabilidad
Cada parte responde por los daños derivados del incumplimiento de sus propias obligaciones bajo este acuerdo y la normativa aplicable. Vestuario no responde por tratamientos que el club realice fuera de la plataforma ni por la falta de base legal de los datos que el club carga.
11. Contacto
Para consultas sobre este acuerdo o para iniciar el proceso de firma de la versión contractual: legales@vestuarioapp.com.