Contrato de encargo de tratamiento

1. Las partes

• Responsable del tratamiento: el negocio que contrata Fidemi, con los datos que figuran en su cuenta.
• Encargado del tratamiento: Riosuke Nishiyama Menéndez, NIF 43557935Y, Calle Joan Miró 44, 08110 Montcada i Reixac (Barcelona), España, hola@fidemi.es («Fidemi»).

2. Objeto

Fidemi trata, por cuenta del negocio, los datos personales de los clientes que se apuntan a su tarjeta de fidelización, solo para prestar el servicio: crear y actualizar su tarjeta en Apple Wallet y Google Wallet, registrar sellos, puntos, premios y visitas, enviar el enlace de la tarjeta por correo, y entregar los avisos y regalos que mande el negocio.

3. Duración

Mientras el negocio tenga Fidemi contratado. Al terminar, se aplica el punto 10.

4. Datos y personas afectadas

• Personas: clientes del negocio que se apuntan a su tarjeta.
• Datos: nombre, correo electrónico, teléfono (si se pide), fecha de nacimiento (si la dan), historial de sellos, puntos, premios, regalos y visitas, importe de compras si se suman puntos por compra, e identificadores técnicos de la tarjeta en el móvil.
• No se tratan datos de categorías especiales (salud, ideología, etc.).
• Operaciones: recogida, registro, conservación, consulta, modificación, comunicación a Apple y Google para la tarjeta, y supresión.

5. Lo que se compromete a hacer Fidemi

1. Tratar los datos solo siguiendo las instrucciones del negocio, que son las que da a través del panel (dar de alta, sumar, regalar, avisar, corregir, borrar). Si una instrucción le parece contraria a la ley, se lo dirá.
2. No usar los datos para nada más ni para sus propios fines, ni venderlos ni cederlos.
3. Que las personas que puedan acceder a ellos se hayan comprometido a guardar secreto.
4. Aplicar medidas de seguridad adecuadas (punto 7).
5. Ayudar al negocio a atender los derechos de sus clientes: el panel permite ver, descargar, corregir y borrar los datos de cada cliente. Si un cliente escribe a Fidemi, se lo pasará al negocio sin demora.
6. Avisar al negocio sin dilación indebida, y en todo caso en menos de 72 horas, si sufre una violación de seguridad que afecte a sus datos, con la información necesaria para que el negocio pueda cumplir sus obligaciones.
7. Ayudar al negocio, si lo necesita, en evaluaciones de impacto o consultas a la autoridad de control.
8. Poner a disposición del negocio la información necesaria para demostrar que cumple este contrato y permitir auditorías razonables, con aviso previo.

6. Subencargados

El negocio autoriza a Fidemi a usar estas empresas, con contratos que les imponen las mismas obligaciones de protección de datos:

Si Fidemi quiere añadir o cambiar un subencargado, lo avisará con al menos 15 días publicándolo en esta página y por correo; el negocio podrá oponerse y, si no hay acuerdo, darse de baja sin coste.

7. Seguridad

• Conexiones cifradas (HTTPS) y datos en servidores de la Unión Europea (Irlanda).
• Separación por negocio comprobada por la base de datos: un negocio no puede ver los datos de otro.
• Los móviles del local solo pueden sumar y canjear; no pueden ver la lista de clientes.
• Códigos de tarjeta largos y aleatorios; acceso al panel con código de un solo uso o cuenta de Google.
• Copias de seguridad del proveedor de base de datos y registro de quién suma cada sello.

8. Transferencias internacionales

Para que la tarjeta esté en el móvil, Apple y Google pueden tratar datos fuera del Espacio Económico Europeo. Se hace con las garantías del RGPD: cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.

9. Obligaciones del negocio

• Informar a sus clientes y tener una base legal para tratar sus datos. La página de alta de Fidemi ya pide el consentimiento del cliente e informa de que el negocio es el responsable.
• Dar instrucciones lícitas y usar los avisos de forma responsable.
• Atender los derechos de sus clientes con las herramientas del panel.

10. Fin del contrato

Cuando el negocio se da de baja, puede descargar su lista de clientes antes de irse. A los 90 días de terminar la suscripción, Fidemi borra los datos personales de sus clientes, salvo que la ley obligue a conservarlos. Si el negocio prefiere que se borren antes, puede pedirlo a hola@fidemi.es.

11. Responsabilidad

Cada parte responde de sus propios incumplimientos. Si Fidemi usa los datos para algo distinto de lo pactado, se le considerará responsable de ese tratamiento.