Esta página resume en lenguaje llano lo que ya establecen la Política de Privacidad, el Acuerdo de Encargado del Tratamiento (DPA), la Política de Seguridad y los Anexos. No añade obligaciones ni sustituye a esos documentos: si algo difiere, prevalecen ellos.

1. Quién es responsable y quién es encargado

Los datos de las personas que el cliente (club, tienda o encordador) introduce en la plataforma, como sus clientes finales, jugadores y equipo, son del cliente: él es el responsable del tratamiento y ProString Custom Racket, S.L. actúa como encargada, siguiendo sus instrucciones (DPA, Bloque 7). Sobre los datos de la cuenta, la suscripción y el soporte, ProString Custom Racket, S.L. es la responsable (Política de Privacidad, Bloque 2). Al terminar el servicio, el cliente dispone de 30 días naturales para descargar todos sus datos antes de que se supriman.

2. Dónde están los datos

Los datos de la plataforma se alojan en la región de Singapur (Supabase). El sitio web y el área de cuenta se alojan en los Países Bajos. Algunos proveedores operan en Estados Unidos. Las transferencias fuera del Espacio Económico Europeo y del Reino Unido se amparan en las cláusulas contractuales tipo de la Comisión Europea y, para el Reino Unido, en el anexo correspondiente. Puede pedirnos copia de las garantías escribiendo a prostringmanage@prostringmanage.com.

3. Proveedores que tratan datos (subencargados)

El listado vigente, con su finalidad y ubicación, está en el Bloque 10 (Anexos). Si incorporamos o cambiamos un proveedor, lo comunicamos por correo a la dirección de la cuenta con al menos 30 días de antelación y lo publicamos allí; el cliente puede oponerse por motivos fundados de protección de datos.

4. Medidas de seguridad

• Cifrado en tránsito (TLS) en todo el sitio y en la aplicación.
• Datos de cada espacio de trabajo aislados de los de los demás clientes, con la regla aplicada en la propia base de datos y no solo en la aplicación.
• Contraseñas guardadas con hash, nunca en claro. En la aplicación (ProString Tournament), verificación en dos pasos opcional con aplicación autenticadora.
• Acceso del personal de ProString Custom Racket, S.L. limitado a lo necesario para soporte, seguridad y operación, y reservado a personal autorizado. Las acciones sensibles del panel interno de la aplicación exigen además un código temporal enviado por correo.
• Copias de seguridad diarias de la infraestructura, conservadas 7 días.
• Registro de errores técnicos de la aplicación con filtrado de contraseñas, claves y correos electrónicos.

El detalle está en la Política de Seguridad (Bloque 9). No ofrecemos certificaciones de terceros (por ejemplo ISO 27001 o SOC 2) y no las afirmamos.

5. Uso de los datos

Los datos de los clientes se usan solo para prestar el servicio. No se venden, no se ceden con fines publicitarios y no se usan para entrenar modelos de inteligencia artificial.

6. Derechos de las personas

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a prostringmanage@prostringmanage.com. Respondemos en el plazo de un mes, ampliable según prevé la normativa. Si usted es cliente final de uno de nuestros clientes, trasladaremos su solicitud al responsable que corresponda. Si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de su país.

7. Violaciones de seguridad

Si una violación de seguridad afecta al espacio de trabajo de un cliente, se lo notificamos sin dilación indebida y, cuando sea posible, en un máximo de 72 horas desde que tengamos conocimiento, con la información de que dispongamos para que cumpla sus propias obligaciones de notificación a la autoridad y a los afectados.

8. Contacto

Para cualquier asunto de cumplimiento o protección de datos: prostringmanage@prostringmanage.com · ProString Custom Racket, S.L., Calle Dolores Marqués 52 B, Bajo, 46020 Valencia, España.