Contrato de encargo del tratamiento — BROLoyalty

Este contrato forma parte de las condiciones de uso de BROLoyalty y se acepta al contratar el servicio.

1. Partes

• Responsable del tratamiento: el negocio que contrata BROLoyalty (en adelante, «el Responsable»), con los datos que facilita al darse de alta.
• Encargado del tratamiento: Saúl Ramiro Cuello, nombre comercial BRO Manager Soluciones Digitales, NIF Z3515108T, Calle Santiago 10, piso 4, 33900 Langreo (Asturias), contacto@bromanager.es (en adelante, «el Encargado»).

2. Objeto

El Encargado trata datos personales por cuenta del Responsable únicamente para prestar el servicio BROLoyalty: alojar y hacer funcionar el club de fidelización del Responsable en bromanager.es (plan BRO Loyalty) o su web con el sistema de fidelización instalado (planes PRO y Business), enviar los emails automáticos, hacer el mantenimiento y dar soporte técnico.

3. Datos y personas afectadas

• Personas afectadas: los clientes que se registran en el club o en la web del Responsable, los que compran en su tienda online (plan Business) y las personas de su equipo con acceso al panel.
• Datos: nombre, email, teléfono (si se indica), contraseña (guardada cifrada, nadie puede leerla), puntos, importes de los tickets registrados, premios canjeados, fecha y hora de la actividad, saldo y movimientos de la hucha y códigos de invitación (plan Business), y la ubicación aproximada en el momento de sumar puntos, solo si el Responsable activa esa comprobación (se usa para comprobar que el cliente está en el local y no se guarda un historial de ubicaciones).
• Tienda online (plan Business): datos de los pedidos (nombre, dirección de envío, teléfono, productos e importes). Los datos de pago los trata directamente la pasarela de pago que contrata el Responsable; el Encargado no accede a los datos completos de las tarjetas.
• No se tratan categorías especiales de datos.

4. Duración

Este contrato dura lo mismo que la suscripción a BROLoyalty. Al terminar, se aplica lo previsto en el punto 10.

5. Obligaciones del Encargado

El Encargado se compromete a:

• Tratar los datos solo según las instrucciones documentadas del Responsable, que son las de estas condiciones y las que el Responsable configura en su panel. Si una instrucción le parece contraria a la normativa, lo avisará de inmediato.
• No usar los datos para fines propios, no venderlos y no comunicarlos a terceros, salvo a los subencargados del punto 7 o por obligación legal.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
• Aplicar las medidas de seguridad del punto 6.
• Ayudar al Responsable a atender las solicitudes de las personas afectadas (acceso, rectificación, supresión, oposición, limitación y portabilidad). El Responsable puede atender la mayoría directamente desde su panel (editar o eliminar un cliente y exportar sus datos).
• Avisar al Responsable sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, de cualquier violación de la seguridad de los datos, con la información disponible para que el Responsable pueda notificarla si corresponde.
• Ayudar al Responsable, en la medida de lo razonable, en las evaluaciones de impacto y consultas a la autoridad de control cuando sean necesarias.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato.

6. Medidas de seguridad

• Cada club (BRO Loyalty) y cada web (PRO y Business) tiene su propia base de datos, separada de la de los demás negocios y fuera de la parte pública del servidor.
• Conexiones cifradas (HTTPS) en todo el servicio.
• Contraseñas guardadas con cifrado irreversible y protección frente a intentos repetidos de acceso.
• Sesiones independientes por club y enlaces de acceso firmados y de un solo uso para el soporte.
• Copias de seguridad periódicas y actualizaciones de seguridad del software.
• Acceso de soporte a los datos del club solo cuando es necesario para prestar el servicio o resolver una incidencia.

7. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes proveedores, que tratan los datos solo en la medida necesaria para prestar el servicio y con garantías equivalentes a las de este contrato:

• Hostinger International Ltd.: alojamiento del club o de la web, registro del dominio (a nombre del Responsable) y correo electrónico.
• Sendinblue SAS (Brevo, Francia): envío de los emails automáticos, si el Encargado lo utiliza como proveedor de envío.

La pasarela de pago de la tienda online (plan Business) la contrata el Responsable directamente y no es un subencargado del Encargado.

El Encargado avisará al Responsable de cualquier cambio de subencargados, para que pueda oponerse dándose de baja del servicio.

8. Transferencias internacionales

Los datos se alojan en la Unión Europea. Si en algún momento algún subencargado tuviera que tratar datos fuera del Espacio Económico Europeo, se hará con las garantías previstas en el RGPD (por ejemplo, cláusulas contractuales tipo de la Comisión Europea).

9. Obligaciones del Responsable

• Informar a sus clientes sobre el tratamiento de sus datos. Para ello, cada club y cada web incluyen su aviso legal, su política de privacidad, su política de cookies y sus condiciones, con los datos del Responsable, que debe mantener correctos.
• Tener una base legal para el tratamiento y no pedir a sus clientes más datos de los necesarios.
• Supervisar el tratamiento y dar al Encargado las instrucciones que necesite.

10. Fin del contrato

Al terminar el servicio, el Encargado conserva los datos durante 90 días por si el Responsable vuelve a contratar o pide una copia. Durante ese plazo, el Responsable puede pedir la entrega de sus datos en formato CSV. Pasado ese plazo, el Encargado elimina los datos, salvo que una norma le obligue a conservarlos, en cuyo caso los mantendrá bloqueados solo durante el tiempo exigido.

11. Responsabilidad

Cada parte responde de sus propios incumplimientos de la normativa de protección de datos y de este contrato. Si el Encargado trata los datos para otra finalidad o incumple este contrato, será considerado responsable del tratamiento en lo que respecta a ese tratamiento.

Para cualquier cuestión sobre este contrato, escríbenos a contacto@bromanager.es.