Para negocios
Condiciones de tratamiento de datos
Estas condiciones forman parte del acuerdo entre cada negocio que usa Usual y Usual, un servicio de Synco que presta Bruno Sancho Deltell, Apartment G02, 53 Mayor Street Upper, Dublin 1, Irlanda, como pide el artículo 28 del Reglamento General de Protección de Datos. El negocio las acepta al crear su acceso al panel.
1. Papeles
El negocio es el responsable de los datos de sus clientes. Usual es el encargado del tratamiento: los trata solo por cuenta del negocio y siguiendo sus instrucciones.
2. Objeto, duración y finalidad
Llevar la tarjeta de fidelización del negocio: que sus clientes se apunten, sumar sellos, dar premios, mostrar y actualizar la tarjeta en Apple Wallet y Google Wallet, y ofrecer al negocio su panel, los móviles del mostrador y las estadísticas. Dura mientras el negocio use Usual.
3. Datos y personas afectadas
- Clientes del negocio: el nombre que escriben al apuntarse, el número de tarjeta, la fecha y hora de sellos y premios y, si guardan la tarjeta en Apple Wallet, un identificador del dispositivo para actualizarla.
- Personas del negocio: el correo del dueño y los nombres que se ponen a los móviles del mostrador, con su último uso.
Usual no trata categorías especiales de datos, ni correo, teléfono, datos de pago o ubicación de los clientes.
4. Lo que hace el negocio
- Usa Usual solo para su programa de fidelización y con una base legal válida.
- Informa a sus clientes. Usual le ayuda con el aviso que aparece al apuntarse y en la tarjeta, y con el aviso de privacidad.
- Atiende las peticiones de sus clientes. El panel tiene botones para borrar los datos de un cliente y para descargar la lista.
5. Lo que hace Usual
- Trata los datos solo según estas condiciones y lo que el negocio configura en su panel.
- Las personas que acceden a los datos están obligadas a guardar confidencialidad.
- Aplica medidas de seguridad adecuadas: HTTPS, contraseñas y enlaces privados cifrados, accesos que se pueden desactivar al momento y copias de seguridad diarias guardadas 14 días.
- Ayuda al negocio a responder a los derechos de sus clientes y, cuando haga falta, con evaluaciones de impacto.
- Avisa al negocio de cualquier brecha de seguridad que afecte a sus datos sin dilación indebida y, como mucho, 48 horas después de conocerla.
- Al terminar, borra los datos en un plazo de 90 días o, si el negocio lo pide antes, le entrega una copia.
- Da al negocio la información necesaria para demostrar que cumple estas condiciones.
6. Subencargados
El negocio autoriza a Usual a apoyarse en: OVH (servidores y copias de seguridad), Cloudflare (dominio y reenvío de correo), Apple (avisos de actualización de Apple Wallet) y Google (Google Wallet). Usual avisará con al menos 30 días de antelación antes de añadir o cambiar alguno, y el negocio podrá oponerse.
7. Transferencias internacionales
Si algún subencargado trata datos fuera del Espacio Económico Europeo, lo hace con las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
8. Contacto
Para cualquier cuestión sobre estas condiciones: hello@usualcards.com.