Acuerdo de Encargo del Tratamiento
Versión y fecha de vigencia: 21 de agosto de 2026
Este Acuerdo de Encargo del Tratamiento (el “DPA”) forma parte de los Términos SaaS entre el Comercio (el “Responsable”) y Daniel Yilong Keye (el “Encargado” o “LoyalPass”). Se aplica cuando LoyalPass trata datos personales por cuenta del Comercio y se interpreta de conformidad con el RGPD, la LOPDGDD y demás normativa aplicable.
1. Objeto, duración, naturaleza y finalidad
LoyalPass trata datos personales durante la vigencia del contrato y solo para alojar, mantener, asegurar y prestar el Servicio de Programa de fidelización, incluidas la emisión y actualización de tarjetas, registro de puntos o sellos, canjes, comunicaciones instruidas por el Comercio y soporte técnico. La naturaleza del tratamiento incluye recogida, registro, consulta, conservación, comunicación limitada, bloqueo y eliminación.
2. Categorías de datos e interesados
Los interesados pueden incluir clientes o potenciales clientes del Comercio, usuarios de tarjetas, empleados autorizados y contactos del Comercio. Los datos pueden incluir nombre, correo electrónico, teléfono, identificadores de tarjeta, actividad de fidelización, preferencias de comunicación, registros técnicos y los datos adicionales que el Comercio introduzca de forma lícita. El Comercio no introducirá categorías especiales ni datos de menores salvo autorización escrita de LoyalPass y una base jurídica y garantías adecuadas.
3. Instrucciones y confidencialidad
LoyalPass tratará los datos únicamente conforme a instrucciones documentadas del Comercio, incluidos los términos configurados en el Servicio, salvo obligación legal. Si una instrucción infringe la normativa aplicable, LoyalPass informará al Comercio cuando la ley lo permita. Las personas autorizadas por LoyalPass están sujetas a deber de confidencialidad.
4. Seguridad
LoyalPass aplicará medidas técnicas y organizativas apropiadas al riesgo, incluidas medidas de control de acceso, segregación de cuentas, cifrado en tránsito cuando sea aplicable, registro y monitorización de seguridad, desarrollo y gestión de incidencias. El Comercio es responsable de la seguridad de sus cuentas, usuarios, dispositivos y configuraciones.
5. Subencargados
El Comercio autoriza de forma general los subencargados necesarios para prestar el Servicio, siempre que LoyalPass les imponga por escrito obligaciones de protección de datos sustancialmente equivalentes. LoyalPass mantendrá una lista actualizada de subencargados. Cuando LoyalPass prevea añadir o sustituir un subencargado que trate datos del Comercio, enviará una notificación escrita al contacto de la cuenta con al menos catorce (14) días naturales de antelación a la fecha prevista, incluyendo la información razonablemente necesaria para evaluar el cambio.
Durante ese plazo, el Comercio podrá formular una objeción fundada por motivos de protección de datos escribiendo al contacto indicado en este DPA. LoyalPass y el Comercio intentarán resolverla de buena fe mediante medidas razonables. Si no fuera posible, el Comercio podrá resolver la parte afectada del Servicio antes de que el nuevo subencargado trate sus datos. Cuando una exigencia legal o una urgencia de seguridad impida el preaviso completo, LoyalPass informará tan pronto como resulte lícito y razonablemente posible.
6. Derechos de los interesados y asistencia
Teniendo en cuenta la naturaleza del tratamiento, LoyalPass asistirá al Comercio con medidas técnicas y organizativas apropiadas para atender solicitudes de derechos. Si LoyalPass recibe una solicitud directamente, la remitirá al Comercio salvo obligación legal de responder. LoyalPass asistirá razonablemente al Comercio con evaluaciones de impacto, consultas previas y cooperación con autoridades cuando sea necesario y proporcional.
7. Violaciones de seguridad
LoyalPass notificará al Comercio sin dilación indebida tras tener conocimiento de una violación de seguridad de datos personales que afecte a datos tratados por cuenta del Comercio, con la información disponible para que el Comercio pueda cumplir sus obligaciones.
8. Transferencias internacionales
LoyalPass no transferirá datos fuera del Espacio Económico Europeo o Reino Unido salvo instrucción documentada del Comercio o cuando exista un mecanismo válido de transferencia, como decisión de adecuación, cláusulas contractuales tipo y, cuando sea necesario, medidas complementarias. LoyalPass informará al Comercio de requerimientos de acceso de autoridades cuando la ley lo permita.
9. Devolución, eliminación y bloqueo
A elección del Comercio al terminar el Servicio, LoyalPass devolverá o eliminará los datos personales, salvo que la ley exija conservación. Los datos conservados quedarán bloqueados o protegidos frente a usos distintos de la obligación aplicable. Las copias de seguridad se eliminarán conforme al ciclo ordinario de respaldo y sin restaurarse salvo necesidad de recuperación autorizada.
10. Información y auditoría
LoyalPass pondrá a disposición del Comercio la información razonablemente necesaria para demostrar el cumplimiento de este DPA. Las auditorías se realizarán con aviso previo razonable, durante horario laboral, sin afectar indebidamente a otros clientes ni a la seguridad del Servicio, y podrán satisfacerse inicialmente mediante documentación, informes independientes o cuestionarios.
11. Contacto
Las consultas de privacidad de Comercios pueden dirigirse a dkylabs@gmail.com.
Versión contractual aceptada conjuntamente con los Términos SaaS: merchant-agreement-es-2026-08-21-v1