Contrato de Encargo del Tratamiento (DPA - Art. 28 RGPD)
Última actualización: 27 de agosto de 2026
1. Objeto del Encargo
Mediante el presente documento se regulan las condiciones bajo las cuales APA INSULAR, S.L. (en adelante, el "Encargado") tratará datos personales por cuenta de la Ludoteca cliente (en adelante, el "Responsable"), con el fin de prestar los servicios del software Ludo360, según lo estipulado en las Condiciones Generales de Contratación.
2. Naturaleza y Finalidad del Tratamiento
El tratamiento consiste en el alojamiento, estructuración, conservación y gestión de bases de datos necesarias para el funcionamiento del panel de administración, control de aforo, punto de venta y web de la ludoteca.
3. Tipología de Datos y Colectivos Afectados
El Encargado tratará las siguientes categorías de datos, cuya titularidad exclusiva corresponde al Responsable (la Ludoteca):
- Tutores legales y empleados: Datos identificativos (nombre, apellidos, DNI, dirección, teléfono, email), datos económicos (historial de compras).
- Menores de edad: Datos identificativos (nombre, apellidos, fecha de nacimiento), control de asistencia.
- Categorías especiales de datos (Salud): Información sobre alergias, intolerancias alimentarias, discapacidades o pautas de medicación de los menores, introducida voluntariamente por el Responsable.
4. Obligaciones del Encargado (Ludo360)
APA INSULAR, S.L. se compromete expresamente a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
- Garantizar la confidencialidad y el secreto profesional de su personal.
- Aplicar las medidas de seguridad técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, especialmente cifrado y protección de los datos de salud y menores alojados.
- Asistir al Responsable, siempre que sea posible, para cumplir su obligación de responder a las solicitudes de ejercicio de derechos (ARCO) de los interesados (padres/tutores).
- Notificar al Responsable cualquier brecha de seguridad de los datos en un plazo máximo de 48 horas tras tener conocimiento de ella.
5. Subcontratación
El Responsable autoriza de forma general al Encargado a recurrir a los siguientes subencargados para la prestación del servicio:
- Ionos Cloud SE: Alojamiento web y servidores (VPS), ubicados en la Unión Europea.
- Brevo (Sendinblue SAS): Servicio de envío de emails transaccionales y notificaciones.
Cualquier cambio de subencargados será notificado al Responsable.
6. Destino de los datos al finalizar el servicio
Finalizada la relación contractual, el Responsable dispondrá de 30 días naturales para descargar y exportar sus bases de datos. Finalizado este plazo, el Encargado destruirá y borrará de forma segura e irreversible todos los datos personales, salvo aquellos que deba conservar bloqueados por imperativo legal.
