Acuerdo de encargo del tratamiento (DPA)

Art. 28 RGPD · Última actualización: 23/07/2026

1. Partes y roles

Este acuerdo regula el tratamiento de datos personales que Axis Core, S.L. («Axis», Encargado del tratamiento) realiza por cuenta del profesional o gimnasio que contrata el servicio (el Responsable del tratamiento), en el marco de la relación de servicio y la Política de Privacidad.

2. Objeto, duración y naturaleza

Axis trata los datos de los clientes del Responsable con la única finalidad de prestar la plataforma (gestión de clientes, entrenamientos, sesiones, cobros/facturación, comunicaciones y analítica), durante la vigencia del contrato. Categorías de interesados: clientes del Responsable. Categorías de datos: identificativos, de contacto, físicos/deportivos y datos de salud (categoría especial, Art. 9) cuando el Responsable los introduce.

3. Obligaciones del Encargado (Axis)

• Tratar los datos solo según las instrucciones documentadas del Responsable.
• Garantizar la confidencialidad y que el personal autorizado se compromete a ella.
• Aplicar medidas de seguridad adecuadas (Art. 32): cifrado en tránsito, control de acceso, contraseñas con hash, sesiones revocables, copias y registro de actividad.
• Asistir al Responsable en la atención de los derechos de los interesados y en las evaluaciones de impacto/consultas.
• Notificar sin dilación indebida cualquier violación de seguridad de la que tenga constancia.
• A la finalización, suprimir o devolver los datos, salvo obligación legal de conservación (p. ej. facturas).
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías.

4. Subencargados

El Responsable autoriza el uso de los subencargados listados en la Política de Privacidad (alojamiento, Stripe, Resend, Google/Gemini, Twilio), sujetos a las mismas obligaciones mediante contrato. Axis informará de cualquier cambio con antelación razonable para permitir objeción.

5. Transferencias internacionales

Cuando un subencargado trate datos fuera del EEE, se aplicarán garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea u otras previstas por el RGPD).

6. Responsabilidad del Responsable

El Responsable garantiza que dispone de base legal y de los consentimientos necesarios (incluido el consentimiento explícito para datos de salud) de sus clientes, y que sus instrucciones cumplen la normativa aplicable.