Condicions del servei

1. Definicions

• Servei: la plataforma BoxTempo: l’aplicació del box en una adreça de BoxTempo, les eines per als administradors del box, l’aplicació per als socis, i els correus electrònics i les notificacions relacionats.
• Box: el centre d’entrenament del Client al Servei.
• Equip: el propietari i els administradors del Box.
• Socis: les persones que sol·liciten entrar al Box o que en són socis.
• Dades de Socis: les dades personals dels Socis i de l’Equip que el Servei tracta per al Box (annex 1).
• Compte: el compte de BoxTempo d’una persona. Un sol Compte funciona en tots els boxs d’aquesta persona.

2. El Servei

BoxTempo presta el Servei tal com el descriu el lloc web el dia del contracte. BoxTempo pot millorar i modificar el Servei. Si un canvi elimina una funció principal que el Client fa servir, BoxTempo ho comunica al Client com a mínim 30 dies abans. En aquest cas, el Client pot posar fi al contracte abans del canvi, i BoxTempo li reemborsa les quotes pagades corresponents al període posterior a la finalització.

Algunes funcions poden tenir l’etiqueta «accés anticipat» o «beta». Aquestes funcions poden canviar o deixar d’estar disponibles en qualsevol moment.

El Servei no cobra als Socis. El Client cobra les seves quotes als Socis pels seus propis mitjans.

3. Comptes i accés

El propietari del Box crea el Box amb un Compte i pot convidar administradors. El Client és responsable dels actes del seu Equip al Servei. Cada persona inicia la sessió amb un codi que el Servei envia a la seva adreça electrònica. El Client manté segurs els comptes de correu electrònic del seu Equip, i informa BoxTempo immediatament de qualsevol ús indegut.

4. Preu i pagament

BoxTempo i el Client acorden per escrit el preu i, si escau, el període de prova de cada Box abans que comenci el Servei. Al preu s’hi afegeixen l’IVA i qualsevol altre impost aplicable.

El Client paga pel mitjà que BoxTempo i el Client acordin per escrit. El Servei encara no té pagament automàtic amb targeta.

BoxTempo emet factures electròniques. Els pagaments amb retard meriten els interessos de demora de la Llei 3/2004, de 29 de desembre, per la qual s’estableixen mesures de lluita contra la morositat en les operacions comercials.

5. Obligacions del Client

El Client:

• fa servir el Servei de manera lícita i només per al Box;
• facilita als seus Socis la informació sobre el tractament que el Client fa de les dades d’aquests Socis (articles 13 i 14 RGPD), per exemple en el text de la política del Box;
• demana només les dades que necessita: els camps de registre, el document d’identitat i l’edat mínima són decisions seves;
• fixa una edat mínima adequada a la llei i a la seva activitat, i obté l’autorització dels pares o tutors quan la llei l’exigeix;
• no introdueix dades de salut ni altres categories especials de dades (article 9 RGPD) en noms, textos o anuncis;
• no intenta accedir a les dades d’altres boxs, no prova la seguretat del Servei sense autorització per escrit, i no copia ni revèn el Servei;
• manté lícit el contingut que publica (noms, logotip, textos, imatges) i en té els drets.

6. Protecció de dades

Pel que fa a les Dades de Socis, el Client és el responsable del tractament i BoxTempo és l’encarregat del tractament. S’aplica l’annex 1.

Pel que fa als Comptes, BoxTempo és un responsable del tractament diferent: l’adreça electrònica, les dades d’inici de sessió i de seguretat, l’idioma del compte i el perfil que una persona manté al Compte. Un sol Compte serveix per a molts boxs; per això, BoxTempo decideix sobre el Compte. Quan una persona sol·licita entrar al Box, el Servei mostra al Box els valors del perfil que el Box demana, a petició d’aquesta persona. Després, el Box els fa servir com a Dades de Socis pròpies. La política de privacitat explica això a totes les persones. BoxTempo i el Box no són corresponsables del tractament: cadascun decideix les seves pròpies finalitats.

BoxTempo també és el responsable del tractament de les dades de les persones de contacte del Client i de les dades de facturació.

7. Propietat intel·lectual

BoxTempo conserva tots els drets sobre el Servei, el programari, la marca i la documentació. Durant el contracte, el Client té un dret no exclusiu i intransferible a fer servir el Servei per al Box.

El Client conserva els seus drets sobre el seu contingut. Concedeix a BoxTempo el dret a emmagatzemar aquest contingut, a canviar-ne el format i a mostrar-lo, només per prestar el Servei. BoxTempo pot fer servir els suggeriments del Client per millorar el Servei, sense cap obligació envers el Client.

8. Disponibilitat i suport

BoxTempo fa esforços raonables per mantenir el Servei disponible i per corregir els errors ràpidament. El Servei es pot aturar per manteniment, per actualitzacions o per causes alienes al control de BoxTempo. BoxTempo no garanteix una disponibilitat mínima.

El suport es presta per correu electrònic a hello@boxtempo.com, en anglès, castellà o català, els dies hàbils a Espanya.

9. Durada i finalització

El contracte continua de mes en mes. El Client hi pot posar fi en qualsevol moment per correu electrònic a hello@boxtempo.com. La finalització té efecte al final del mes pagat en curs.

BoxTempo pot posar fi al contracte amb un preavís de 30 dies per correu electrònic. BoxTempo hi pot posar fi o el pot suspendre immediatament si el Client incompleix greument aquestes condicions, per exemple si fa servir el Servei de manera il·lícita.

Un Box només es posa en pausa quan BoxTempo i el Client acorden la pausa per escrit. Si un Box en pausa continua en pausa durant 90 dies, el contracte finalitza en aquest moment. BoxTempo n’avisa el propietari per correu electrònic 7 dies abans. En finalitzar, BoxTempo retorna o suprimeix les Dades de Socis segons la secció A11. Els Comptes de les persones es mantenen, perquè poden fer servir altres boxes.

10. Responsabilitat

Cada part és responsable, d’acord amb la llei espanyola, dels danys que causi quan incompleixi aquestes condicions.

BoxTempo no és responsable dels danys indirectes, del lucre cessant ni de la pèrdua de dades que el Client hauria pogut evitar amb els seus propis registres. La responsabilitat total de BoxTempo en virtut d’aquest contracte es limita a les quotes que el Client ha pagat en els 12 mesos anteriors al fet causant, amb un mínim de 100 €.

Aquests límits no s’apliquen als danys causats amb dol (dolo) o amb culpa greu (culpa grave), als danys a la vida o a la salut, ni quan la llei no permet cap limitació.

11. Confidencialitat

Cada part manté la confidencialitat de la informació no pública de l’altra part que rep en virtut del contracte. Només fa servir aquesta informació per al contracte. Aquesta obligació continua vigent durant 3 anys després de la finalització del contracte. Per a les dades personals, s’aplica l’annex 1 sense límit de temps.

12. Canvis en aquestes condicions

BoxTempo pot modificar aquestes condicions. Ho comunica al Client per correu electrònic com a mínim 30 dies abans que un canvi s’apliqui. Si el Client no hi està d’acord, pot posar fi al contracte abans que el canvi s’apliqui. Un canvi que exigeixi la llei es pot aplicar abans.

13. Disposicions generals

• Idioma: aquestes condicions existeixen en anglès, castellà i català. Si els textos difereixen, s’aplica el text en castellà.
• Notificacions: per correu electrònic a l’adreça del propietari del Box i a hello@boxtempo.com.
• Cessió: el Client només pot cedir el contracte amb l’acord per escrit de BoxTempo. BoxTempo el pot cedir a una empresa que continuï el Servei, i ho comunica al Client.
• Força major: cap part no és responsable d’un retard o d’un incompliment causat per fets que escapen al seu control raonable.
• Acord íntegre: aquestes condicions i el seu annex constitueixen l’acord íntegre sobre el Servei. Si una clàusula no és vàlida, les altres clàusules continuen sent vàlides.
• Contractació electrònica: el Client pot llegir i desar aquestes condicions abans d’acceptar-les, i pot corregir les seves dades abans d’enviar el formulari d’alta. BoxTempo guarda la versió acceptada i confirma l’acceptació per correu electrònic en les 24 hores següents.

14. Llei aplicable i tribunals

S’aplica la llei espanyola. Les controvèrsies se sotmeten als jutjats i tribunals competents segons la llei.

A1. Annex 1, contracte d’encàrrec del tractament: rols i objecte

Aquest annex és el contracte previst a l’article 28(3) del Reglament (UE) 2016/679 (RGPD) i a l’article 33 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), entre el Client (responsable del tractament) i BoxTempo (encarregat del tractament). S’aplica mentre BoxTempo tracta Dades de Socis, i fins a la devolució o la supressió que preveu la secció A11.

Objecte i finalitat: BoxTempo tracta les Dades de Socis només per prestar el Servei al Box: per emmagatzemar i mostrar inscripcions, plans, classes, reserves, llistes d’espera, historial, avisos i anuncis, i per enviar els correus electrònics i les notificacions push relacionats.

Operacions de tractament: recollida mitjançant els formularis del Servei, emmagatzematge, organització, consulta, visualització per part de l’Equip i del Soci interessat, transmissió per correu electrònic i per notificació push, i supressió.

A2. Dades i persones interessades

• Persones interessades: Socis i sol·licitants, les persones que el Box convida, l’Equip i els entrenadors (només els noms).
• Dades: nom i cognoms, adreça electrònica, telèfon, data de naixement i adreça (quan el Box les demana), el tipus i el número d’un document d’identitat (quan el Box el demana), estat de la inscripció, pla, dates d’inici i de finalització, sol·licituds i les decisions corresponents, acceptacions de polítiques, reserves, cancel·lacions i entrades a la llista d’espera, avisos i anuncis, subscripcions push dels dispositius, i registres de canvis amb identificadors interns.
• Categories especials: cap. El Client no ha d’introduir dades de salut ni altres dades de l’article 9 RGPD.

A3. Instruccions

BoxTempo tracta les Dades de Socis només seguint instruccions documentades del Client, també respecte a les transferències de dades personals a un tercer país. Aquestes condicions, la configuració del Box i les accions de l’Equip al Servei són aquestes instruccions. Si una llei de la UE o d’Espanya exigeix un altre tractament, BoxTempo ho comunica abans al Client, llevat que aquesta llei ho prohibeixi.

BoxTempo informa immediatament el Client si, en la seva opinió, una instrucció infringeix la normativa de protecció de dades.

A4. Confidencialitat

Només les persones que necessiten accés per prestar el Servei accedeixen a les Dades de Socis. Cadascuna té un deure de confidencialitat, per contracte o per llei. A BoxTempo, avui només el titular, Carlos Bertomeu Marín, té aquest accés.

A5. Seguretat

BoxTempo aplica les mesures de l’article 32 RGPD adequades al risc. Aquestes mesures inclouen:

• la base de dades a la UE (Irlanda);
• connexions xifrades (HTTPS) per a cada sol·licitud;
• un espai de dades separat per a cada box: cada funció comprova el box i el rol de la persona abans de llegir o escriure dades;
• inici de sessió amb codis d’un sol ús; codis, enllaços d’invitació i secrets similars emmagatzemats només com a hash (resum criptogràfic);
• una comprovació de la sessió en cada sol·licitud, i tancament de sessió a tots els dispositius;
• límits als intents d’inici de sessió i a les sol·licituds;
• documents d’identitat que l’Equip veu emmascarats, i que no apareixen mai en correus electrònics, avisos, fitxers de registre (logs) ni registres de canvis;
• registres de canvis només amb identificadors interns;
• accés als sistemes de producció només per a les persones de la secció A4.

BoxTempo revisa aquestes mesures i les pot modificar, però el nivell de protecció no ha de disminuir.

A6. Subencarregats del tractament

El Client dona una autorització general per als subencarregats del tractament de la llista de subencarregats.

BoxTempo informa el Client com a mínim 30 dies abans d’afegir o substituir un subencarregat del tractament, per correu electrònic al propietari i en aquella pàgina. En aquest termini, el Client s’hi pot oposar per motius de protecció de dades. Si les parts no troben cap solució, el Client pot posar fi al contracte abans del canvi, i BoxTempo li reemborsa les quotes pagades corresponents al període posterior a la finalització.

BoxTempo imposa per contracte obligacions de protecció de dades a cada subencarregat, tal com exigeix l’article 28(4) del RGPD. Quan el contracte estàndard d’un proveïdor difereix d’aquest annex, la llista de subencarregats ho indica. BoxTempo continua sent responsable davant el Client dels actes dels seus subencarregats.

A7. Transferències fora de l’Espai Econòmic Europeu

BoxTempo només transfereix Dades de Socis fora de l’Espai Econòmic Europeu amb una garantia del capítol V RGPD: una decisió d’adequació, inclòs el Marc de privacitat de dades UE-EUA per als proveïdors certificats, o les clàusules contractuals tipus de la Comissió Europea. La llista de subencarregats indica la garantia de cada proveïdor.

A8. Assistència amb els drets de les persones interessades

El Servei permet a l’Equip veure i corregir les dades dels Socis, i donar-los de baixa. Si una persona envia a BoxTempo una sol·licitud sobre Dades de Socis, BoxTempo la reenvia al Client en un termini de 5 dies hàbils i no la respon pel seu compte. BoxTempo ajuda el Client amb mitjans tècnics, per exemple amb una exportació de les dades d’una persona.

A9. Assistència en seguretat, violacions de la seguretat i avaluacions d’impacte

BoxTempo ajuda el Client a complir les seves obligacions dels articles 32 a 36 RGPD, amb la informació de què disposa BoxTempo.

BoxTempo informa el Client sense dilació indeguda i, si és possible, en un termini de 48 hores des que té coneixement d’una violació de la seguretat de les dades personals que afecti Dades de Socis. La notificació inclou la informació de l’article 33(3) RGPD de què disposa BoxTempo en aquell moment, i la resta tan aviat com sigui possible. BoxTempo pren les mesures necessàries per limitar la violació.

A10. Informació i auditories

BoxTempo facilita al Client la informació necessària per demostrar que compleix aquest annex, per exemple respostes a un qüestionari de seguretat per escrit, una vegada l’any o després d’una violació de la seguretat de les dades personals.

El Client, o un auditor amb un deure de confidencialitat, pot fer una auditoria amb un preavís de 30 dies, en horari laboral i sense perjudicar el Servei ni els altres clients. El Client assumeix els seus propis costos. Només es pot fer més d’una auditoria a l’any després d’una violació de la seguretat de les dades personals o a petició d’una autoritat de protecció de dades.

A11. Finalització: devolució i supressió

Quan finalitza el contracte, BoxTempo retorna o suprimeix les Dades de Socis, a elecció del Client, en un termini de 60 dies. Si el Client no tria, BoxTempo suprimeix les dades. Per a un Box que continua en pausa després d’una pausa acordada per escrit (secció 9), el contracte finalitza i BoxTempo suprimeix les Dades de Socis 90 dies després de la pausa; durant la pausa, el Client pot demanar una còpia per correu electrònic. La còpia es lliura en un format d’ús comú i de lectura mecànica (per exemple, CSV). BoxTempo només conserva les dades que una llei l’obligui a conservar. Elimina les còpies de seguretat quan caduquen, com a màxim 90 dies després de la supressió.

Els Comptes i els seus perfils continuen sent de les persones (secció 6), perquè també serveixen per a altres boxs.

A12. Registres i responsabilitat

BoxTempo manté un registre de les activitats de tractament que duu a terme per compte del Client (article 30(2) RGPD). La responsabilitat derivada d’aquest annex es regeix per la secció 10 d’aquestes condicions i per l’article 82 RGPD. Això no limita els drets de les persones interessades davant de cap de les parts (article 82 RGPD).