Acuerdo de Tratamiento de Datos (DPA)

1. Objeto y duración

LOYALEAZE tratará los datos únicamente para prestar el servicio de fidelización, durante la vigencia de la suscripción y según las instrucciones documentadas del responsable.

2. Categorías de datos e interesados

• Interesados: clientes finales del negocio.
• Datos: identificativos y de contacto (nombre, email, teléfono), fecha de nacimiento, y actividad de fidelización (sellos, puntos, canjes).

3. Obligaciones del encargado

• Tratar los datos solo según instrucciones del responsable.
• Garantizar la confidencialidad del personal autorizado.
• Aplicar medidas de seguridad adecuadas (art. 32 RGPD).
• Asistir al responsable con los derechos de los interesados y las evaluaciones de impacto.
• Notificar sin dilación indebida las violaciones de seguridad de las que tenga conocimiento.
• Suprimir o devolver los datos al finalizar el servicio, salvo obligación legal de conservación.

4. Subencargados

El responsable autoriza el uso de subencargados para prestar el servicio: Supabase (base de datos), Vercel (alojamiento), Stripe (pagos), Google (monederos) y Resend (email, si se activa). LOYALEAZE informará de cambios relevantes y exigirá a los subencargados obligaciones equivalentes.

5. Transferencias internacionales

Cualquier transferencia fuera del EEE se ampara en garantías adecuadas (cláusulas contractuales tipo).

6. Auditoría

LOYALEAZE pondrá a disposición del responsable la información razonable para demostrar el cumplimiento de este acuerdo.

7. Contacto

Para asuntos de protección de datos: loyaleaze@gmail.com.