BORRADOR PENDIENTE DE ABOGADO
Este texto es provisional: aún no lo ha revisado un abogado y puede cambiar antes del lanzamiento.
Contrato de encargado del tratamiento
Versión processor-agreement-2026-11
El acuerdo (art. 28 RGPD) entre el organizador, responsable de los datos de su evento, y Runpic, que los trata por su encargo.
Objeto
Runpic trata por cuenta del organizador los datos de la lista de corredores (dorsal, nombre, email) y las fotos del evento, solo para encontrar las fotos de cada corredor, avisarle y vendérselas.
Instrucciones
Solo tratamos los datos según las instrucciones del organizador, que son las que configura en el panel del evento. No los usamos para nada más.
Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito, control de acceso por filas en la base de datos, originales sin URL pública y registro de acciones. Quien accede a los datos tiene deber de confidencialidad.
Subencargados
Vercel, Supabase, Stripe, Resend y el proveedor del modelo de visión. Avisaremos antes de añadir otros.
Derechos de los interesados
Ayudamos al organizador a atender las peticiones de los corredores. Si nos llega una petición directamente, la atendemos o se la pasamos.
Fin del encargo
Al terminar los plazos del evento borramos los datos (ver los plazos en la política de privacidad), salvo los que la ley nos obliga a conservar.