Glosario
¿Qué es encargado del tratamiento?
Un encargado del tratamiento de datos gestiona datos personales en nombre de un responsable del tratamiento y únicamente siguiendo sus instrucciones; una plataforma de fidelización es un encargado del tratamiento que actúa en nombre de la empresa que la utiliza.
La relación se rige por un acuerdo de procesamiento de datos, que establece las funciones del procesador, los subprocesadores que utiliza, el lugar de almacenamiento de los datos y las consecuencias de la finalización del contrato. Todo proveedor de programas de fidelización que opere en la UE debe publicar tanto un acuerdo de procesamiento de datos como una lista actualizada de sus subprocesadores.
¿Qué debe incluir un acuerdo de procesamiento de datos?
Qué puede hacer el procesador con los datos, qué subprocesadores utiliza, dónde se almacenan los datos, qué medidas de seguridad aplica, cómo atiende las solicitudes de los interesados y qué sucede al finalizar el contrato.
Todo proveedor de programas de fidelización que opere en la UE debe publicar tanto un acuerdo de procesamiento de datos como una lista actualizada de subencargados del tratamiento. Si ninguno de los dos está disponible previa solicitud, esto constituye una señal significativa sobre cómo el proveedor gestiona esta obligación.
¿Quiénes son los subprocesadores en un programa de fidelización?
Normalmente, se trata de un proveedor de SMS, un proveedor de alojamiento web y las propias plataformas de monedero electrónico. Cada uno gestiona una parte de los datos del cliente en nombre de la plataforma de fidelización, y conviene nombrarlos en lugar de describirlos de forma genérica.
Una empresa sigue siendo responsable de los datos de sus clientes a lo largo de toda la cadena, por lo que la lista es más importante de lo que parece a primera vista.
¿Qué ocurre con los datos si finaliza el contrato?
El procesador debe eliminarlo o devolverlo siguiendo las instrucciones del controlador. Confirme el formato mientras su cuenta siga activa: las columnas varían entre plataformas, y los saldos de sellos no siempre se incluyen.
Véase también
- Responsable del tratamiento: El responsable del tratamiento de datos es la organización que decide por qué y cómo se procesan los datos personales; en un programa de fidelización, se trata de la empresa que gestiona el programa, no del proveedor del software.
- Consentimiento RGPD: El consentimiento según el RGPD es la autorización libre, específica y registrada que una empresa debe obtener antes de procesar los datos personales de un cliente de la UE para un programa de fidelización.
Más información
RGPD y programas de fidelización: qué debe hacer una pequeña empresa.
La lista de comprobación práctica de cumplimiento para gestionar un programa de fidelización digital en la UE: base legítima, consentimiento para marketing, límites de conservación y derechos del interesado.
Lo que deben decir los términos y condiciones de su programa de fidelización.
Las cláusulas que necesitan los términos de fidelización de una pequeña empresa, las que causan disputas cuando faltan, y por qué la caducidad es la decisión más importante del documento.