Contrato de encargado del tratamiento

Última actualización: 24 de octubre de 2026 · versión 2026-10-24

Este contrato, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), lo firman cada negocio que usa Fidelizando, como responsable del tratamiento, y 3CWeb Marketing Online, S.L., como encargada del tratamiento. El negocio lo acepta al crear su cuenta (o desde su panel), y queda registrada la fecha, la versión y la dirección IP.

1. Encargada del tratamiento

Razón social: 3CWeb Marketing Online, S.L.
CIF: B56858863
Domicilio: Calle Castilla y León, 15, Portal 1, 3º C, 28760 Tres Cantos (Madrid), España
Correo: info@3cweb.es
Teléfono: 91 060 30 90
Sitio web: fidelizando.io

2. Objeto y duración

La encargada trata los datos de los clientes del negocio solo para prestarle el servicio Fidelizando, mientras la cuenta esté activa y, después, durante el plazo de devolución y borrado del apartado 9.

3. Naturaleza y finalidad

Alojar los datos; emitir y actualizar las tarjetas en Apple Wallet, Google Wallet y la app web; registrar sellos, puntos, visitas y canjes; enviar los avisos del servicio y las campañas que el negocio configure a quien las haya aceptado; y mostrarle al negocio sus estadísticas.

4. Datos y personas afectadas

Personas: clientes del negocio que se dan de alta en su tarjeta, y el personal del negocio con acceso al panel. Datos: nombre, email o teléfono, fecha de cumpleaños (opcional), código de su tarjeta, actividad en el programa (sellos, puntos, visitas, canjes), consentimientos y dirección IP del alta. No se tratan categorías especiales de datos.

5. Obligaciones de la encargada

Tratar los datos solo siguiendo las instrucciones documentadas del negocio, que son las que da al configurar y usar la plataforma.
Garantizar la confidencialidad de las personas autorizadas a tratarlos.
Aplicar las medidas de seguridad del artículo 32 RGPD: cifrado de los datos personales de los clientes en la base de datos, conexión cifrada (https), contraseñas cifradas, accesos con permisos por rol, doble factor para el superadministrador, copias de seguridad y registro de accesos.
No comunicar los datos a terceros salvo a los subencargados del apartado 6 o por obligación legal.
Ayudar al negocio a atender los derechos de sus clientes y a cumplir sus obligaciones de seguridad, evaluaciones de impacto y consultas a la autoridad.
Avisar al negocio sin dilación, y como máximo en 48 horas, de cualquier brecha de seguridad que afecte a sus datos, con la información necesaria para que pueda notificarla.
Llevar el registro de actividades de tratamiento que hace por cuenta del negocio.
Poner a su disposición la información necesaria para demostrar el cumplimiento (este contrato, la lista de subencargados y la descripción de las medidas de seguridad) y, si la ley lo exige, permitir una auditoría al año, con 30 días de preaviso, a cargo del negocio y con confidencialidad.

6. Subencargados

El negocio autoriza de forma general a la encargada a recurrir a estos subencargados, con contratos que les imponen las mismas obligaciones:

Dinahosting, S.L. (España): alojamiento, base de datos y envío de correos.
Apple Inc. y Google LLC: emisión de la tarjeta en Apple Wallet y Google Wallet, solo si el cliente la guarda ahí.
Google LLC (Analytics), solo para la medición de la web pública de Fidelizando con el consentimiento de cookies: no recibe datos de los clientes de los negocios.

Avisaremos en el panel y por email de cualquier cambio de subencargados con al menos 30 días de antelación (salvo urgencia por seguridad o caída de un proveedor, que se avisará en cuanto se haga). Si el negocio se opone por motivos de protección de datos y no hay alternativa, puede dar de baja el servicio sin penalización. Cuando haya transferencias fuera del Espacio Económico Europeo, se harán con las garantías del capítulo V del RGPD.

7. Obligaciones del negocio (responsable)

Tener base legal para el tratamiento e informar a sus clientes (la app incluye una capa informativa y la política de privacidad).
Enviar ofertas solo a quien las aceptó y no importar datos sin permiso de sus titulares.
Atender los derechos de sus clientes y supervisar el tratamiento.

8. Ejercicio de derechos

Si un cliente del negocio se dirige a la encargada, esta se lo comunicará al negocio en un plazo máximo de 72 horas. El negocio puede además descargar, corregir y borrar los datos desde el panel.

9. Fin del contrato

Al darse de baja el negocio, sus datos no se borran solos: quedan disponibles para que los descargue o reactive la cuenta. La encargada los borra cuando el negocio lo pide, en un plazo máximo de 30 días, salvo los que deba conservar bloqueados por obligación legal y las estadísticas anónimas.

9 bis. Prevalencia

Si este contrato y las condiciones de uso dicen cosas distintas sobre el tratamiento de datos, prevalece este contrato.

10. Responsabilidad

Si la encargada usa los datos para otra finalidad, los comunica o incumple este contrato, será considerada responsable de ese tratamiento y responderá de las infracciones en que haya incurrido.

¿Dudas? Escríbenos a info@3cweb.es o llama al 91 060 30 90.