Acuerdo de Encargado de Tratamiento

Anexo I de las Condiciones de Adhesión de FuerteChollo · Versión v1.0 2026-04

Documento de referencia. Aceptado por el comercio al darse de alta en comercios.fuertechollo.es. La aceptación queda registrada con marca de tiempo en la base de datos (Business.dpaAcceptedAt).

1. Partes

Responsable del Tratamiento: el comercio adherido a FuerteChollo, identificado en su perfil de la plataforma con su NIF y razón fiscal.

Encargado del Tratamiento: Producciones Majoreras S.L. con NIF B76356740, domicilio en Puerto del Rosario (Fuerteventura) y email de contacto bonos@fuertechollo.es. En adelante, «FuerteChollo».

2. Objeto y finalidad

Mediante el presente acuerdo, el Responsable encomienda a FuerteChollo el tratamiento de los datos personales necesarios para la prestación del servicio de marketplace de bonos descrito en las Condiciones de Adhesión. El tratamiento se llevará a cabo conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

3. Datos personales tratados

• Categorías de interesados: consumidores finales que compran bonos del comercio.
• Categorías de datos: nombre y apellidos, email, teléfono móvil, IP de conexión, datos transaccionales (importe, fecha, método de pago) y código QR del bono.
• No se tratan datos especialmente protegidos (origen racial, salud, orientación sexual, etc.).

4. Operaciones de tratamiento autorizadas

FuerteChollo está autorizada a recoger, registrar, organizar, conservar, consultar, comunicar al comercio (mediante la generación del QR validado) y suprimir los datos anteriores con la única finalidad de prestar el servicio de marketplace.

5. Duración

El presente acuerdo tiene la misma duración que las Condiciones de Adhesión. Al cesar la relación, FuerteChollo destruirá o devolverá al Responsable los datos personales tratados, salvo aquellos que deban conservarse por obligación legal (por ejemplo, registros fiscales VERI*FACTU durante 4 años).

6. Obligaciones de FuerteChollo

1. Confidencialidad: tratar los datos exclusivamente conforme a las instrucciones del Responsable, salvo obligación legal.
2. Seguridad: aplicar las medidas técnicas y organizativas apropiadas (cifrado en tránsito y en reposo, control de accesos, copias de seguridad, registro de accesos, autenticación reforzada para personal interno).
3. Personal autorizado: garantizar que las personas con acceso a los datos se han comprometido a respetar la confidencialidad.
4. Notificación de brechas: notificar al Responsable cualquier violación de seguridad de los datos personales en un plazo máximo de 48 horas desde su conocimiento, con la información requerida por el artículo 33.3 RGPD.
5. Asistencia al Responsable: colaborar para responder a las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación) y para la realización de evaluaciones de impacto cuando proceda.
6. Auditoría: poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de sus obligaciones, y permitir auditorías razonables previa notificación.

7. Subencargados

El Responsable autoriza expresamente a FuerteChollo a contratar los siguientes subencargados, necesarios para la operación de la plataforma:

• Redsys (RED.ES SERVICIOS DE PROCESAMIENTO): procesamiento de pagos (España, UE).
• IONOS: alojamiento del servidor de aplicación y envío de email transaccional (Alemania, UE).
• GestSiete (Producciones Majoreras): envío de mensajes WhatsApp transaccionales mediante API propia (España, UE).
• Google LLC: Maps API para visualizar la ubicación del comercio en la ficha pública. Transferencia internacional amparada por las Cláusulas Contractuales Tipo (CCT).
• MinIO (autohospedado en infraestructura IONOS, UE): almacenamiento de PDFs de bonos y facturas.

Cualquier modificación o incorporación de subencargados será comunicada al Responsable con un plazo mínimo de 15 días, durante el cual podrá oponerse motivadamente.

8. Transferencias internacionales

Los datos se almacenan principalmente en servidores situados en la Unión Europea (Alemania). La única transferencia fuera del EEE corresponde a Google LLC (EE.UU.) para el servicio de mapas, amparada por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

9. Derechos de los interesados

El Responsable es el primer punto de contacto para que los interesados ejerzan sus derechos. FuerteChollo asistirá al Responsable cuando reciba directamente una solicitud, derivándola al canal apropiado y aportando la información técnica necesaria.

10. Devolución y supresión

A la finalización de la relación, FuerteChollo, a elección del Responsable, devolverá o suprimirá los datos personales y eliminará las copias existentes, salvo obligación legal de conservación. La supresión se ejecuta mediante «data erasure» lógico de la base de datos y borrado de copias en el almacenamiento de objetos (MinIO).

11. Responsabilidad

FuerteChollo responderá ante el Responsable de los daños y perjuicios que, por su incumplimiento, le pudiera ocasionar. La responsabilidad por daños causados por el tratamiento se rige por el artículo 82 RGPD.

12. Aceptación

El comercio acepta este acuerdo mediante la activación del correspondiente checkbox en el formulario de alta de comercios.fuertechollo.es. La aceptación queda registrada con sello de tiempo y versión del documento (campos dpaAcceptedAt y dpaVersion del registro de comercio en la plataforma).

Producciones Majoreras S.L. · NIF B76356740 · Puerto del Rosario, Fuerteventura · bonos@fuertechollo.es