Acuerdo de encargo de tratamiento (DPA)
Documento tipo art. 28 RGPD entre Fideliax (encargado) y el negocio cliente (responsable) por el tratamiento de datos de sus socios. Plantilla operativa — revisión jurídica recomendada antes de firmar con clientes.
Última actualización: 9 de agosto de 2026
1. Partes
- Responsable del tratamiento (cliente): el negocio que contrata Fideliax y decide sobre los datos de sus socios.
- Encargado del tratamiento: Mario Díez Agudo (Fideliax), soporte@fideliax.es.
2. Objeto y duración
El encargado trata datos personales de socios del negocio exclusivamente para prestar el servicio SaaS de fidelización (cuentas, XP, check-in, recompensas, comunicaciones configuradas por el responsable). Duración: mientras dure la suscripción activa y el plazo de supresión posterior indicado en la política de privacidad.
3. Naturaleza y finalidad
- Almacenamiento y tratamiento de perfiles de socios, check-ins, canjes y gamificación.
- Envío de comunicaciones operativas por email y, si el socio ha consentido, WhatsApp vía Twilio/n8n.
- Registros de seguridad y auditoría ante disputas o fraude.
4. Categorías de datos e interesados
- Interesados: socios/clientes finales del negocio.
- Datos: identificadores, nombre visible, email, teléfono (opcional), cumpleaños (opcional), XP, visitas, canjes, IP en logs de seguridad.
5. Obligaciones del encargado
- Tratar datos solo siguiendo instrucciones documentadas del responsable (configuración del panel y uso del servicio).
- Garantizar confidencialidad del personal autorizado.
- Implementar medidas técnicas y organizativas adecuadas (ver política de privacidad).
- Asistir al responsable en solicitudes de derechos ARSOLP cuando corresponda.
- Notificar violaciones de seguridad sin dilación indebida.
- Suprimir o devolver datos al finalizar el servicio, salvo obligación legal.
6. Subencargados
Lista actual en la política de privacidad (Supabase, Stripe, Twilio, Resend, n8n, hosting). El encargado informará de cambios relevantes con antelación razonable.
7. Responsabilidades del negocio cliente
- Informar a sus socios del programa y bases legales aplicables.
- Obtener consentimiento para WhatsApp u otras comunicaciones comerciales cuando la ley lo exija.
- No introducir datos ilícitos ni de menores sin base legal.
- Atender solicitudes de derechos de sus socios como responsable principal.
8. Firma
Para formalizar este acuerdo con tu negocio, descarga o solicita copia firmable escribiendo a soporte@fideliax.es con asunto «DPA Fideliax». Sustituye este texto por versión firmada tras revisión de tu asesor legal si tu negocio lo requiere.