Usted es el responsable. Nosotros el encargado. No es una formalidad.

Qué significa aquí cada papel

El operador decide por qué se tratan los datos personales y qué ocurre con ellos: qué comprobaciones corren, qué umbrales se aplican, cuánto tiempo se guardan las pruebas y qué se le dice al jugador. Nosotros ejecutamos esas decisiones y no hacemos nada con los datos fuera de ellas.

La consecuencia práctica es que la solicitud de un jugador nos llega a través de usted. No actuaremos sobre una instrucción acerca del expediente de un jugador que venga de alguien distinto del responsable, porque hacerlo sería en sí mismo una infracción.

Qué cubre el acuerdo

Objeto y duración, naturaleza y finalidad del tratamiento, categorías de datos y de interesados, nuestras obligaciones y los derechos del operador, y las cláusulas habituales sobre confidencialidad, seguridad, subencargo, asistencia, notificación de brechas, supresión y auditoría.

• Tratamiento solo con instrucciones documentadas
• Personal sujeto a confidencialidad
• Medidas técnicas y organizativas, descritas en vez de afirmadas
• Subencargados enumerados, con preaviso de los cambios y derecho de oposición
• Asistencia con las solicitudes de los interesados y con las evaluaciones de impacto
• Notificación de brechas sin dilación indebida
• Supresión o devolución al final del encargo, menos lo que la ley de conservación exija
• Derechos de información y de auditoría

Subencargados

La plataforma encamina comprobaciones hacia fuentes de datos, y esas fuentes son subencargados. La lista vigente se entrega con el acuerdo y se mantiene durante su vigencia. Los cambios se notifican con antelación y con derecho de oposición, que es el punto en el que la capa de orquestación pasa a ser una ventaja contractual además de técnica: una fuente se puede sustituir sin que cambie su integración, pero no sin que se le diga.

Transferencias internacionales

El tratamiento ocurre en la región elegida para el operador — Reino Unido o Unión Europea — y los datos no salen de ella. Cuando una transferencia sea no obstante necesaria para una comprobación concreta, queda cubierta por las garantías adecuadas e identificada en el acuerdo en vez de descubrirse en un registro.

Cómo conseguirlo

Pídalo, y diga qué entidad va a ser el responsable y qué región quiere. Enviamos el acuerdo en el primer intercambio y no después de una llamada de cualificación; los equipos de compras tienen derecho a leer las condiciones antes de que nadie reserve una reunión.