Condiciones de contratación para negocios

Estas condiciones regulan la relación entre EPSILON 135 SL (NIF B22895007, C/ Playa Samil 14, escalera centro, planta 3, puerta A, 28400 Collado Villalba (Madrid); Inscrita en el Registro Mercantil de Madrid, tomo 46272, folio 10, hoja M-863140, inscripción 1.ª), titular de Vuelvo (en adelante, «el Proveedor»), y el comercio o empresa que contrata el servicio (en adelante, «el Cliente»). Incluyen como anexo el contrato de encargo del tratamiento de datos personales. El Cliente las acepta al activar su cuenta o al iniciar sesión por primera vez en el panel. El servicio se dirige a profesionales y empresas, no a consumidores.

1. Objeto del servicio

El Proveedor pone a disposición del Cliente, en modalidad de software como servicio:

• una página de registro con código QR para que sus clientes se hagan socios de su programa de fidelización;
• tarjetas digitales para sus socios, que pueden guardarse en Google Wallet (y en Apple Wallet cuando esté disponible) o usarse como página web;
• un escáner web para que el personal sume visitas, puntos o sellos y gestione canjes;
• un panel para configurar el programa, la tarjeta, las recompensas, las promociones y los avisos, y consultar estadísticas.

2. Alta y periodo de prueba

• El alta la realiza el Proveedor tras la solicitud del Cliente. El Cliente garantiza que los datos facilitados son verdaderos y los mantendrá actualizados, incluidos sus datos legales (razón social, NIF, dirección y email de contacto), que se muestran en la política de privacidad de su programa.
• Los primeros 14 días son de prueba gratuita. Si al terminar no se abona la primera cuota, se aplica lo previsto en la cláusula 4.
• El Cliente es responsable de custodiar las credenciales de acceso de su cuenta y de su personal, y de lo que se haga con ellas.

3. Precio y pago

• El precio mensual es el del tramo vigente en la fecha de alta, publicado en la página de precios. Ese precio queda congelado mientras la suscripción se mantenga sin interrupción; si se interrumpe y se vuelve a contratar, se aplica el tramo vigente en ese momento.
• Los precios no incluyen el IVA, que se añadirá al tipo vigente (21 % en la fecha de estas condiciones).
• El pago se realiza por adelantado, por periodos de 1, 3 o 6 meses, mediante transferencia bancaria o en efectivo. El Proveedor emitirá la factura correspondiente.
• No hay permanencia. Los periodos ya abonados no se reembolsan, salvo incumplimiento grave del Proveedor.

4. Vencimiento, impago y supresión de datos

1. Al vencer el periodo pagado, el servicio sigue funcionando con normalidad durante 7 días de margen.
2. Pasado el margen, se bloquean las altas de socios, la suma de puntos o sellos, los canjes y las campañas. Las tarjetas de los socios siguen visibles y el Cliente puede entrar en su panel y exportar sus datos.
3. Si el Cliente no renueva en los 30 días siguientes al vencimiento, el Proveedor suprimirá todos los datos del Cliente y de sus socios, sin posibilidad de recuperación, y desactivará sus tarjetas.

El Proveedor avisará del vencimiento con antelación por email. El Cliente puede darse de baja en cualquier momento simplemente no renovando, o pedir la supresión anticipada escribiendo a epsilon135.sl@gmail.com.

5. Obligaciones del Cliente

• Decidir las reglas, recompensas y promociones de su programa, publicarlas con claridad y cumplirlas frente a sus socios, de las que es el único responsable.
• Cumplir la normativa de protección de datos como responsable del tratamiento: mantener actualizados sus datos legales en el panel, atender los derechos de sus socios y enviar promociones solo a quienes las hayan aceptado.
• Usar el servicio conforme a la ley, sin introducir contenidos ilícitos ni de terceros sin autorización (logotipos, imágenes, textos), y sin intentar vulnerar su seguridad.
• Abonar el precio en plazo.

6. Obligaciones del Proveedor y disponibilidad

• Prestar el servicio con diligencia profesional, mantenerlo y corregir los errores que se detecten en un plazo razonable.
• El Proveedor procura la máxima disponibilidad, pero no garantiza un servicio ininterrumpido: puede haber paradas por mantenimiento (que se intentarán realizar en horas de poca actividad) o por fallos de proveedores, de internet o de causas ajenas.
• Google Wallet y Apple Wallet son servicios de terceros. El Proveedor no responde de sus cambios, de sus límites de avisos ni de su indisponibilidad.

7. Limitación de responsabilidad

La responsabilidad total del Proveedor por cualquier causa relacionada con el servicio se limita al importe abonado por el Cliente en los 12 meses anteriores al hecho que la origine. El Proveedor no responde del lucro cesante, de la pérdida de negocio ni de daños indirectos, ni de las reclamaciones de los socios del Cliente sobre las reglas o recompensas de su programa. Estas limitaciones no se aplican en caso de dolo o culpa grave.

8. Propiedad intelectual

La plataforma, su código y la marca Vuelvo pertenecen al Proveedor; el Cliente recibe un derecho de uso no exclusivo e intransferible mientras dure el contrato. El Cliente conserva la propiedad de sus marcas, logotipos e imágenes y autoriza al Proveedor a usarlos solo para prestar el servicio (registro, tarjetas, cartel QR). El Proveedor podrá mencionar al Cliente como usuario del servicio solo con su autorización expresa.

9. Modificaciones

El Proveedor puede modificar estas condiciones avisando al Cliente por email con al menos 30 días de antelación. Si el Cliente no está de acuerdo, puede no renovar. Los cambios nunca alterarán el precio congelado de un Cliente con la suscripción vigente.

10. Legislación y jurisdicción

Estas condiciones se rigen por la legislación española. Las partes se someten a los juzgados y tribunales de Madrid.

Anexo: contrato de encargo del tratamiento (art. 28 RGPD)

El Cliente, como responsable del tratamiento, y el Proveedor, como encargado del tratamiento, acuerdan las siguientes cláusulas, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la LOPDGDD.

1. Objeto, naturaleza y finalidad

El Proveedor tratará los datos personales de los socios del programa de fidelización del Cliente con la única finalidad de prestar el servicio descrito en estas condiciones: registro de socios, emisión y actualización de tarjetas digitales, gestión de puntos, sellos y canjes mediante el escáner, envío de avisos y promociones autorizados por el Cliente, estadísticas agregadas y almacenamiento. La base de datos de socios pertenece al Cliente.

2. Datos y categorías de interesados

• Interesados: socios del programa del Cliente y personal del Cliente con acceso al panel o al escáner.
• Datos: nombre, apellidos, teléfono, email, día y mes de cumpleaños (opcional), saldo e historial del programa, consentimientos (con huellas cifradas de IP y navegador) y credenciales de acceso del personal. No se tratan categorías especiales de datos.

3. Duración

Mientras esté vigente el servicio. Al terminar, se aplica la cláusula 10 de este anexo.

4. Obligaciones del encargado

1. Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son estas condiciones y la configuración que el Cliente haga en su panel. Si una instrucción infringe la normativa, el Proveedor lo comunicará de inmediato.
2. No usar los datos para fines propios ni comunicarlos a terceros, salvo obligación legal.
3. Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
4. Aplicar las medidas de seguridad del artículo 32 RGPD indicadas en la cláusula 6.
5. Ayudar al Cliente a atender los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad). El panel permite consultar, exportar y suprimir socios. Si un interesado se dirige al Proveedor, este le remitirá al Cliente.
6. Notificar al Cliente, sin dilación indebida y en todo caso en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a los datos, con la información necesaria para que el Cliente pueda notificarla, en su caso, a la autoridad y a los interesados.
7. Colaborar con el Cliente en las evaluaciones de impacto y consultas previas que procedan.
8. Mantener el registro de actividades de tratamiento como encargado y poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones, y permitir auditorías razonables, con preaviso y a cargo del Cliente.

5. Obligaciones del responsable

• Garantizar que tiene una base legítima para el tratamiento e informar a sus socios (la política de privacidad de su programa se genera con sus datos legales).
• Mantener actualizados sus datos legales y supervisar el tratamiento.
• Enviar promociones solo a socios que hayan dado su consentimiento.

6. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS/TLS) y contraseñas almacenadas con hash.
• Aislamiento de los datos de cada Cliente en la base de datos (seguridad a nivel de fila) y comprobación de permisos en el servidor en cada operación.
• Control de acceso por roles (propietario y empleado) y segundo factor obligatorio para la administración de la plataforma.
• Registro de auditoría de las operaciones sensibles, que no se puede modificar.
• Códigos de tarjeta aleatorios, sin relación con los datos personales; minimización de los datos enviados a Google Wallet.
• Copias de seguridad gestionadas por el proveedor de base de datos.
• Servidores en la Unión Europea (Fráncfort, Alemania).

7. Subencargados

El Cliente autoriza de forma general al Proveedor a recurrir a los siguientes subencargados, que han suscrito contratos con obligaciones equivalentes a las de este anexo:

• Supabase, Inc.: Base de datos, autenticación y almacenamiento de imágenes. Servidores en Fráncfort (Alemania, UE).
• Vercel Inc.: Alojamiento y ejecución de la web. Servidores en Fráncfort (Alemania, UE).
• Google LLC: Google Wallet: emisión y actualización de las tarjetas digitales. Estados Unidos, con garantías del Marco de Privacidad de Datos UE-EE. UU..
• Sendinblue SAS (Brevo): Envío de emails transaccionales (cuando esté activado). Unión Europea.
• Apple Inc.: Apple Wallet (cuando esté disponible). Estados Unidos, con garantías del Marco de Privacidad de Datos UE-EE. UU..

El Proveedor informará al Cliente por email de cualquier incorporación o sustitución con al menos 15 días de antelación. El Cliente podrá oponerse por motivos razonables y, si no se alcanza una solución, resolver el contrato sin penalización.

8. Transferencias internacionales

Los datos se alojan en la Unión Europea. Las transferencias a Google LLC y Apple Inc. derivadas del uso de sus aplicaciones Wallet se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.

9. Conservación durante el servicio

Por instrucción del Cliente, los socios sin actividad durante 24 meses se suprimen automáticamente (sus datos personales se anonimizan y solo se conserva el historial de forma anónima).

10. Fin del encargo

Al terminar el servicio, el Cliente dispone de 30 días desde el vencimiento para exportar sus datos desde el panel. Transcurrido ese plazo, el Proveedor suprimirá los datos personales y las copias existentes, salvo que una ley exija conservarlos, en cuyo caso los mantendrá bloqueados el tiempo exigido.

11. Responsabilidad

Si el Proveedor destina los datos a otra finalidad, los comunica o los usa incumpliendo este anexo, será considerado responsable del tratamiento en lo que respecta a esa infracción y responderá personalmente de ella.