Condiciones del servicio GV Pass

1. Objeto

GV Pass es el servicio de GV Cloud ([Titular pendiente de completar], NIF [NIF pendiente de completar]) que permite a un negocio («el Negocio») ofrecer a sus clientes una tarjeta de fidelización digital —de sellos, puntos, niveles, cupón o recompensa fija— que se guarda en Apple Wallet o Google Wallet o se usa desde una página web, y gestionarla desde su área de Fidelización: altas, escáner, clientes, campañas, diseño de la tarjeta y estadísticas.

Estas condiciones se aplican junto con el presupuesto o la propuesta aceptada por el Negocio. Si algo no coincide, prevalece lo firmado en el presupuesto.

2. Alta y puesta en marcha

Tras el alta, GV Cloud configura el programa con el Negocio (tipo, premio, diseño y textos), le da acceso a su área de Fidelización y le entrega el cartel con el QR para el mostrador. El Negocio revisa la tarjeta antes de empezar a repartirla.

3. Precio y forma de pago

• El precio publicado es 40 €/mes. Si el presupuesto aceptado indica otra cuota, prevalece el presupuesto.
• Se paga por adelantado al inicio de cada mes.
• El número de clientes y de tarjetas es ilimitado; no hay comisiones por tarjeta ni por cliente.
• Medios de pago: transferencia, domiciliación bancaria, tarjeta o Bizum. GV Cloud emite factura de cada cuota.
• Si una cuota queda sin pagar, GV Cloud lo avisará; pasados 15 días desde el aviso podrá suspender el área de Fidelización hasta que se pague. Las tarjetas de los clientes no se borran por un impago.
• Los precios pueden actualizarse avisando con al menos 30 días de antelación; el cambio no afecta al periodo ya pagado.

4. Duración, sin permanencia, y baja

El servicio se renueva por periodos iguales (mes o año) mientras no se dé de baja. No hay permanencia: el Negocio puede darse de baja en cualquier momento escribiendo a info@gvcloud.es, con efecto al final del periodo pagado (no se devuelve la parte proporcional del periodo en curso).

Al terminar, el Negocio puede pedir en los 30 días siguientes una exportación de sus clientes en formato CSV. Pasado ese plazo, GV Cloud borra los datos de sus clientes, salvo los que deba conservar por ley, y las tarjetas guardadas en los Wallet dejan de actualizarse.

GV Cloud puede dar de baja el servicio por un incumplimiento grave del Negocio (por ejemplo, usarlo para enviar spam o para fines ilícitos), avisándole antes salvo urgencia.

5. Obligaciones del Negocio

• Es el responsable del tratamiento de los datos de sus clientes (ver el anexo) y debe informarles. Para ello GV Pass genera una política de privacidad del programa con sus datos, enlazada en la página de alta y en cada tarjeta. El Negocio debe revisarla y mantener al día su nombre, dirección y teléfono en su área.
• Comunicaciones comerciales: las campañas, el mensaje de cumpleaños y el «te echamos de menos» solo se envían a los clientes que lo han aceptado (art. 21 LSSI). El Negocio no debe marcar ese consentimiento por un cliente que no lo haya dado.
• Premios: el Negocio decide las reglas y los premios y debe cumplirlos con sus clientes. GV Cloud no responde de las promociones del Negocio.
• Accesos: custodiar las credenciales de su área y de las personas de su equipo, y avisar si alguien deja de trabajar con él.
• Usar el servicio de forma lícita, sin suplantar a otros ni dar de alta a personas sin su consentimiento.
• Tener derechos sobre el logo, nombre e imágenes que suba, y autorizar a GV Cloud a usarlos para prestar el servicio.

6. Obligaciones de GV Cloud

• Prestar el servicio con diligencia y mantenerlo actualizado y seguro.
• Poner los medios razonables para que esté disponible; puede haber paradas por mantenimiento, que se procurarán hacer en horas de poca actividad.
• Dar soporte por WhatsApp, teléfono o email en horario laboral.
• Tratar los datos de los clientes del Negocio solo como encargado y según el anexo.

7. Apple Wallet y Google Wallet

Las tarjetas en el Wallet dependen de los servicios de Apple Inc. y Google LLC. GV Cloud emite las tarjetas con sus propias credenciales de emisor, pero no controla esos servicios: si Apple o Google cambian sus normas, limitan las notificaciones o dejan de estar disponibles, la tarjeta seguirá funcionando desde su página web y GV Cloud hará lo razonable para adaptarse. Las notificaciones las muestra el móvil de cada cliente según su configuración, por lo que no se garantiza que todos las vean.

8. Propiedad intelectual y datos

La plataforma GV Pass, su código y su diseño son de GV Cloud; el Negocio recibe un derecho de uso mientras dure el servicio. Los datos de los clientes del Negocio son del Negocio: puede consultarlos y exportarlos, y GV Cloud no los usa para nada más que prestarle el servicio.

9. Responsabilidad

Salvo dolo o culpa grave, la responsabilidad de GV Cloud frente al Negocio por cualquier causa se limita al importe pagado por el servicio en los 12 meses anteriores al hecho que la origine, y no incluye el lucro cesante ni los daños indirectos. Nada de lo anterior limita los derechos que la ley reconozca al Negocio si actúa como consumidor.

10. Cambios y ley aplicable

GV Cloud puede modificar estas condiciones avisando con 30 días de antelación; si el Negocio no está de acuerdo, puede darse de baja antes de que se apliquen. Se rigen por la ley española y, para cualquier controversia, por los juzgados del domicilio de GV Cloud, salvo fuero imperativo distinto.

Anexo · Contrato de encargo del tratamiento (art. 28 RGPD)

Al contratar GV Pass, el Negocio (Responsable) encarga a GV Cloud (Encargado) el tratamiento de los datos personales de sus clientes en los siguientes términos:

1. Objeto, duración, naturaleza y finalidad

Alojar y gestionar el programa de fidelización del Responsable: alta de clientes, emisión y actualización de sus tarjetas (web, Apple Wallet y Google Wallet), registro de visitas, compras, sellos, puntos y premios, envío de los mensajes y campañas que el Responsable ordene, y estadísticas. Durante la vigencia del servicio y hasta la devolución o supresión de los datos.

2. Datos y personas afectadas

• Interesados: clientes del Responsable que se apuntan a su programa.
• Datos: nombre, teléfono, email y fecha de nacimiento (estos dos, opcionales); número de socio; visitas, importes, sellos, puntos, premios y fechas; consentimiento para ofertas y su fecha; identificadores técnicos de los dispositivos que guardan la tarjeta en Apple Wallet.
• No se tratan categorías especiales de datos.

3. Obligaciones del Encargado

1. Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son estas condiciones y lo que configure en su área. Si una instrucción le parece contraria a la normativa, se lo dirá inmediatamente.
2. No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados autorizados o por obligación legal.
3. Garantizar que las personas autorizadas a tratarlos se han comprometido a la confidencialidad.
4. Aplicar las medidas de seguridad del art. 32 RGPD: cifrado de las comunicaciones, control de acceso por roles, contraseñas con hash, base de datos sin acceso desde Internet, copias de seguridad diarias y registro de actividad.
5. Subencargados: el Responsable autoriza a Hostinger International Ltd. (servidores, UE), Vercel Inc. (web, EE. UU.) y Resend (email, EE. UU.), con las garantías de transferencia de la política de privacidad. Se avisará al Responsable de cualquier cambio con 15 días de antelación para que pueda oponerse. Apple y Google reciben los datos de la tarjeta solo cuando el propio cliente decide guardarla en su Wallet.
6. Ayudar al Responsable a atender los derechos de los interesados. Además, la plataforma permite a cada cliente dejar de recibir ofertas y borrar su tarjeta por sí mismo, y al Responsable editar o borrar cualquier cliente.
7. Notificar al Responsable, sin dilación indebida y como máximo en 48 horas, cualquier violación de la seguridad de los datos, con la información necesaria para que pueda notificarla en plazo.
8. Ayudar al Responsable, cuando proceda, en las evaluaciones de impacto y consultas a la autoridad de control.
9. Al terminar el servicio, devolver los datos al Responsable (exportación CSV) si lo pide en 30 días y, después, suprimirlos, salvo obligación legal de conservarlos.
10. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este anexo y permitir auditorías razonables, con aviso previo.

4. Obligaciones del Responsable

• Informar a sus clientes y tener una base legal para tratar sus datos (la participación en el programa y, para las ofertas, su consentimiento).
• Mantener actualizados en su área los datos que aparecen en la política de privacidad del programa.
• Velar por el cumplimiento del RGPD por su parte y supervisar el tratamiento.