Contrato de encargo del tratamiento.

1. Partes y objeto

El Negocio que contrata Fidelio es el responsable del tratamiento de los datos de sus clientes. [pendiente de completar] (NIF [pendiente de completar]) es el encargado del tratamiento: trata esos datos solo para prestarle el servicio y siguiendo sus instrucciones, que son las que da al configurar y usar el panel.

2. Qué datos y de quién

• Interesados: los clientes del Negocio que se dan de alta en su programa o reservan una cita.
• Datos: nombre, email, teléfono, fecha de cumpleaños si la facilitan, visitas, sellos, premios, promociones, citas, notas que el Negocio añada y consentimientos dados.
• Finalidad: gestionar la tarjeta de fidelización, las reservas y, si el cliente lo consiente, las comunicaciones comerciales del Negocio.
• Duración: mientras esté vigente el contrato con el Negocio, más el plazo de devolución y supresión del punto 7.

3. Obligaciones de Fidelio

• Tratar los datos solo para prestar el servicio y no usarlos para fines propios ni venderlos o cederlos a otros negocios.
• Garantizar que las personas que pueden acceder a ellos están obligadas a guardar confidencialidad.
• Aplicar medidas de seguridad adecuadas: conexiones cifradas, datos separados por negocio, contraseñas guardadas cifradas, acceso del personal de soporte solo cuando hace falta y registrado en el historial del Negocio.
• Ayudar al Negocio a atender los derechos de sus clientes y a cumplir sus obligaciones de seguridad y de evaluación de impacto.
• Avisar al Negocio sin dilación indebida, y en todo caso en un máximo de 48 horas, de cualquier brecha de seguridad que afecte a sus datos.

4. Subencargados

El Negocio autoriza a Fidelio a usar estos proveedores, que están obligados a las mismas garantías:

• Vercel Inc.: Alojamiento de la aplicación web (UE y EE. UU.).
• Aiven Oy (sobre DigitalOcean): Base de datos (UE).
• Resend (Plus Five Five Inc.): Envío de emails (EE. UU.).
• Stripe Payments Europe Ltd.: Cobro de las suscripciones de los negocios (UE).
• Google LLC: Google Wallet, inicio de sesión con Google y búsqueda de direcciones, solo si se usan (EE. UU.).
• Apple Inc.: Apple Wallet, solo si el cliente guarda la tarjeta (EE. UU.).
• Meta Platforms Ireland Ltd.: Mensajes de WhatsApp, solo si el negocio lo activa (UE).

Avisaremos por email de cualquier cambio en esta lista con 30 días de antelación, para que el Negocio pueda oponerse. Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

5. Derechos de los clientes

Cada cliente puede darse de baja de las promociones o eliminar su tarjeta y sus datos desde la propia tarjeta, en «Tus datos y privacidad», y desde el enlace de baja de cada email comercial. Si un cliente se dirige a Fidelio para ejercer otro derecho, se lo trasladaremos al Negocio.

6. Obligaciones del Negocio

Informar a sus clientes y tener una base legal para tratar sus datos, en particular su consentimiento para las comunicaciones comerciales; dar instrucciones conformes al RGPD y no subir datos especialmente protegidos (por ejemplo, de salud) en campos no previstos para ello.

7. Fin del encargo

Al terminar el contrato, el Negocio puede pedir una copia de los datos. Después se suprimirán en un plazo máximo de 90 días, salvo los que una ley obligue a conservar, que se mantendrán bloqueados.

8. Auditoría

Fidelio pondrá a disposición del Negocio la información necesaria para demostrar que cumple este contrato. Puede pedirla en help@koalabgroup.com.