Versión 1.0 · Última actualización: 11 de noviembre de 2026
Es el mismo texto que la aplicación BackPR muestra en app.backpr.com/legal/dpa. Read in English

Este Acuerdo de Tratamiento de Datos forma parte de los Términos del Servicio entre tu organización ("tú", responsable del tratamiento) y el operador de BackPR ("BackPR", "nosotros", encargado del tratamiento). Cubre los datos personales que tratamos para ti en el servicio BackPR, como exige el artículo 28 del Reglamento General de Protección de Datos de la UE (RGPD).
Contacto de privacidad: hi@backpr.com

1. Funciones

Tú decides para qué y cómo se usan los datos personales de tus familias, participantes y personal: eres el responsable. Nosotros tratamos esos datos solo para prestarte BackPR: somos tu encargado. Para nuestros propios registros de cuentas, altas, facturación y seguridad somos un responsable independiente (ver el Aviso de Privacidad).

2. Qué se trata

Objeto y finalidad: prestarte el servicio BackPR (inscripciones, pagos, asistencia, entradas y recogidas, mensajes, herramientas del personal, registros, informes, soporte, seguridad y copias de seguridad).
Duración: mientras uses BackPR, más el plazo de borrado de la sección 11.
Personas: menores y otros participantes, madres, padres y tutores, contactos de emergencia y adultos autorizados a recoger, tu personal y voluntarios, y quienes pagan.
Datos: nombres, datos de contacto, fechas de nacimiento, vínculos familiares, inscripciones, horarios, asistencia, registros de entrada y recogida, mensajes, formularios y autorizaciones, facturas y registros de pago (no números de tarjeta), archivos que subas y registros del personal.
Categorías especiales, solo si decides registrarlas: información de salud de menores y participantes, como alergias, medicación, condiciones, estado de vacunación, necesidades alimentarias y adaptaciones.

3. Tus instrucciones

Tratamos los datos personales solo según tus instrucciones documentadas: los Términos del Servicio, este acuerdo y la forma en que tú y tu equipo configuráis y usáis el servicio. Te avisamos si creemos que una instrucción incumple la ley de protección de datos. No vendemos datos personales ni los usamos para publicidad o para crear perfiles con fines propios.

4. Confidencialidad

Toda persona de BackPR que pueda acceder a tus datos está obligada a la confidencialidad y solo puede acceder cuando hace falta para dar soporte, mantener seguro el servicio o corregir un problema.

5. Medidas de seguridad

Mantenemos las medidas descritas en el Resumen de Seguridad, entre ellas:

una base de datos privada por organización, de modo que los registros de una organización nunca se guardan en la base de datos de otra;
cifrado de campos con una clave de tu organización para los registros de salud y las notas de custodia;
archivos privados (subidas, exportaciones, documentos firmados) sellados con una clave de tu organización antes de guardarse;
acceso con llaves de acceso (passkeys) o códigos de un solo uso por correo, roles y permisos, y una confirmación reciente para las acciones sensibles;
un registro de auditoría a prueba de manipulaciones de los cambios en cada organización;
copias de seguridad cifradas cada semana;
conexiones cifradas (HTTPS) y límites contra el abuso y los ataques automáticos.

6. Subencargados

Nos das una autorización general para usar los subencargados de la página de Subencargados. Están obligados por condiciones de protección de datos que dan al menos la protección de este acuerdo, y seguimos siendo responsables de ellos. Antes de añadir o sustituir uno, actualizamos esa página y avisamos por correo a un propietario de tu organización con al menos 30 días de antelación. Puedes oponerte por un motivo de protección de datos escribiendo a hi@backpr.com; si no podemos resolverlo, puedes dejar el servicio.

7. Transferencias internacionales

Nuestros subencargados pueden tratar datos fuera del país donde estás, incluido Estados Unidos. Cuando la ley de protección de datos exige una garantía para la transferencia, esta se basa en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea (con el anexo del Reino Unido cuando corresponda), que forman parte de nuestros acuerdos con esos subencargados. Cuando una transferencia entre tú y nosotros necesite esa garantía, se aplican entre nosotros las Cláusulas Contractuales Tipo de responsable a encargado, que forman parte de este acuerdo.

8. Ayuda con los derechos de las personas

Una familia puede ver y corregir la mayoría de sus datos en el portal de familias, pedir una copia y pedir que se elimine su cuenta. Tú puedes exportar los datos de tu organización. Si una persona nos escribe sobre datos de los que eres responsable, te pasamos la solicitud y no la respondemos nosotros. Te ayudamos con las solicitudes que no puedas atender con las herramientas de la aplicación.

9. Violaciones de seguridad de los datos

Si tenemos conocimiento de una violación de seguridad que afecte a tus datos, avisamos a un propietario de tu organización sin dilación indebida, con lo que sepamos: qué pasó, qué datos y aproximadamente cuántas personas, qué estamos haciendo y a quién contactar. Te mantenemos al día y te ayudamos a cumplir tus propias obligaciones de notificación.

10. Otra ayuda

Te damos la información que razonablemente necesites para evaluaciones de impacto y para tratar con una autoridad de control sobre nuestro tratamiento.

11. Borrado y devolución

Puedes exportar tus datos en cualquier momento. Cuando termina el servicio tienes 30 días para exportar. Después borramos los datos de tu organización de los sistemas activos; las copias de seguridad cifradas caducan unas 8 semanas más tarde. Solo conservamos lo que la ley nos obliga a conservar.

12. Auditorías

Ponemos a tu disposición la información necesaria para demostrar que cumplimos este acuerdo. Una vez al año, o tras una violación de seguridad, puedes hacer preguntas por escrito o, con un aviso razonable y a tu cargo, realizar una auditoría que no ponga en riesgo los datos de otros clientes.

13. Orden de los documentos

Si este acuerdo y los Términos del Servicio no coinciden sobre datos personales, se aplica este acuerdo. Cuando se apliquen las Cláusulas Contractuales Tipo, estas van primero.