Acuerdo de transmisión de datos personales

1. Partes

De una parte, el negocio que crea una cuenta en Fideliza (el “Responsable”), y de la otra, [COMPLETAR: razón social o nombre completo de la persona natural], NIT [COMPLETAR: NIT o cédula] (el “Encargado”). Este acuerdo desarrolla el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 y forma parte de los Términos y condiciones.

2. Objeto

El Responsable le transmite al Encargado los datos personales de sus clientes inscritos en la tarjeta de fidelización (los “Titulares”), para que los trate por su cuenta con el único fin de prestar el servicio de la Plataforma.

3. Datos y tratamientos

• Datos: nombre, celular, fecha de cumpleaños (si se pide), historial de la tarjeta (sellos, puntos, canjes y servicios), identificadores de las tarjetas en Apple Wallet y Google Wallet y de los dispositivos para notificaciones, y el registro de la autorización.
• Tratamientos: recolectar los datos por el formulario de inscripción, almacenarlos, generar y actualizar la tarjeta en los Wallets, enviar a la tarjeta las notificaciones que el Responsable ordene, mostrar al Responsable sus clientes y estadísticas, y eliminarlos cuando corresponda.
• El Encargado no usa estos datos para sus propios fines, no los vende, no los cruza con otras bases y no contacta a los Titulares por iniciativa propia.

4. Obligaciones del Responsable

• Obtener de cada Titular la autorización previa, expresa e informada. El formulario de inscripción de la Plataforma la recoge y guarda la fecha y la versión.
• Mantener publicada una política de tratamiento. La Plataforma genera una con los datos del Responsable; el Responsable debe revisar que sean correctos y completos en Facturación → Datos legales.
• Atender las consultas y los reclamos de los Titulares en los plazos legales.
• Enviar promociones solo a los Titulares que las autorizaron, en los horarios permitidos por la ley.
• Darle al Encargado instrucciones lícitas.

5. Obligaciones del Encargado

• Tratar los datos solo conforme a las instrucciones del Responsable, a este acuerdo y a la ley (artículo 18 de la Ley 1581 de 2012).
• Aplicar medidas de seguridad razonables: cifrado en tránsito, control de acceso por negocio a nivel de base de datos, acceso restringido del personal y gestión segura de credenciales.
• Guardar confidencialidad, incluso después de terminado el contrato, y exigirla a su personal y a sus subencargados.
• Apoyar al Responsable para atender los derechos de los Titulares: corregir o eliminar los datos que el Responsable indique y trasladarle las solicitudes que reciba directamente.
• Avisar al Responsable, sin demoras injustificadas, de cualquier incidente de seguridad que afecte sus datos, para que pueda informar a la Superintendencia de Industria y Comercio y a los Titulares.

6. Subencargados

El Responsable autoriza al Encargado para apoyarse en los siguientes proveedores, que pueden estar fuera de Colombia, bajo obligaciones equivalentes a las de este acuerdo. Si se agrega un proveedor nuevo, se informará en este documento.

• Supabase Inc. (Estados Unidos): base de datos, autenticación y almacenamiento de archivos.
• Vercel Inc. (Estados Unidos): alojamiento y ejecución de la plataforma web.
• Google LLC (Estados Unidos): google wallet, búsqueda de comercios (places), correo electrónico.
• Apple Inc. (Estados Unidos): apple wallet y notificaciones a las tarjetas guardadas.
• Passcreator GmbH (Alemania): generación de tarjetas para apple wallet.

7. Duración y devolución de los datos

Este acuerdo dura lo que dure la suscripción. Al terminar, el Responsable puede pedir una copia de los datos de sus clientes dentro de los 90 días siguientes; después, el Encargado los elimina o los anonimiza, salvo lo que deba conservar por ley. Las tarjetas ya guardadas en los celulares dejan de actualizarse.

8. Contacto

Para asuntos de este acuerdo: [COMPLETAR: email para consultas y reclamos de datos personales].