Contrato de encargo del tratamiento

Versión 1.2 · Última actualización: 15 de octubre de 2026

Este contrato forma parte de las Condiciones del servicio y se acepta con ellas, al darse de alta o al activar la cuenta. Regula cómo trata Okali los datos personales de los clientes de tu negocio, según el artículo 28 del Reglamento General de Protección de Datos (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD).

1. Partes

• Responsable del tratamiento: el negocio que contrata Okali, con los datos legales que indica en su cuenta (Ajustes).
• Encargado del tratamiento: el titular de Okali:

Titular

Teodoro Aguilar Ortiz

NIF

48756900M

Nombre comercial

Aldot Group

Servicio

Okali

Domicilio

Calle José Román Martí 37, 30565 Las Torres de Cotillas (Murcia)

Email

okali@aldotgroup.es

Teléfono

614 569 254

2. Objeto, duración y operaciones

Okali trata los datos solo para prestar el servicio de tarjetas de fidelización: registrar a tus clientes, gestionar sus tarjetas, sellos y recompensas, crear y actualizar sus tarjetas en Apple Wallet, Google Wallet y el navegador, enviar los avisos de la tarjeta, mostrarte estadísticas y permitirte descargar y suprimir los datos. Las operaciones son la recogida, el registro, la conservación, la consulta, la modificación, el cifrado, la copia de seguridad, la comunicación a Apple o Google cuando el cliente guarda la tarjeta en su Wallet, y la supresión. El contrato dura lo mismo que el servicio.

3. Datos y personas afectadas

Afecta a los clientes de tu programa de fidelización. Los datos son:

• Nombre y, si los dan, teléfono y email (estos dos, cifrados).
• Sellos, visitas, recompensas y canjes, con su fecha y el nombre del usuario de tu equipo que los hizo.
• La aceptación de la política de privacidad y, si lo marcan, el consentimiento para recibir promociones, con sus fechas.
• Las notas internas que añada tu equipo.
• Los códigos de la tarjeta, que son aleatorios: el QR no contiene datos personales.
• Si guardan la tarjeta en Apple Wallet, el identificador del dispositivo y el código de avisos; si la guardan en Google Wallet, si la siguen teniendo.
• La IP y el navegador de lo que hace el propio cliente (registrarse, descargar o borrar sus datos), por seguridad.

No se tratan categorías especiales de datos (salud, ideología, etc.), y tu equipo no debe anotarlas.

4. Obligaciones de Okali

• Instrucciones: tratar los datos solo para prestar el servicio, según este contrato y lo que configures en el panel. Si una instrucción nos pareciera contraria a la normativa, te avisaríamos.
• Confidencialidad: solo acceden a los datos las personas de Okali que lo necesitan para mantener el servicio o resolver una incidencia, con deber de confidencialidad. La superadministración y los comerciales no ven los datos de tus clientes en el panel.
• Seguridad: conexiones cifradas (HTTPS); teléfono y email cifrados en la base de datos (AES-256-GCM); contraseñas con Argon2, bloqueo tras intentos fallidos y sesiones que caducan; cada negocio solo accede a sus clientes; registro de las operaciones; servidor con cortafuegos, acceso solo con clave y actualizaciones de seguridad automáticas; copia de seguridad diaria, que se borra a los 14 días.
• Subencargados: los de la lista de abajo, que autorizas al aceptar este contrato. Antes de añadir o cambiar uno te avisaremos por email con al menos 15 días de antelación; si te opones y no llegamos a un acuerdo, puedes cancelar el servicio sin penalización. Cada subencargado asume obligaciones de protección de datos equivalentes a estas.
• Derechos de tus clientes: el panel te permite consultar, corregir, descargar y suprimir los datos de cada cliente, y el cliente puede descargar y borrar sus datos desde su tarjeta. Si nos llega directamente una solicitud, te la remitiremos sin demora.
• Ayuda: colaborar contigo, con la información de que dispongamos, en la seguridad, las brechas, las evaluaciones de impacto y las consultas a la autoridad (artículos 32 a 36 del RGPD).
• Brechas de seguridad: avisarte sin demora y como máximo 48 horas después de conocerla, con la información disponible para que puedas notificarla si hace falta.
• Al terminar: tras la baja, el panel te avisa de la fecha del borrado y puedes descargar el listado de clientes. A los 28 días anulamos sus tarjetas, también las guardadas en Apple Wallet y Google Wallet, y en un plazo máximo de 30 días suprimimos sus datos, que desaparecen de las copias de seguridad cuando estas se borran, a los 14 días.
• Información y auditorías: darte la información necesaria para demostrar que cumplimos este contrato y permitir las auditorías que hagas tú o un auditor que designes, con un preaviso razonable y deber de confidencialidad.
• Ubicación: los datos se alojan en la Unión Europea. Solo salen de ella en los casos de la lista de abajo, con las garantías del capítulo V del RGPD.

5. Obligaciones de tu negocio

• Tener una base legal para tratar los datos de tus clientes e informarles. Okali genera tu política de privacidad con tus datos legales, que debes completar en Ajustes y revisar.
• Enviar promociones solo a los clientes que las han aceptado y respetar que lo retiren.
• Dar a cada persona de tu equipo los permisos que necesita y retirarlos cuando deje de necesitarlos.
• Supervisar el tratamiento y comunicarnos cualquier instrucción por escrito, a okali@aldotgroup.es.

6. Subencargados