Condiciones del servicio

Presta el servicio Igor Enríquez Zamora (Kevenga), con los datos del Aviso legal; lo contrata el comercio que se da de alta («el Comercio»). Kevenga es una plataforma en la nube para crear un programa de fidelización con tarjetas en Google Wallet y Apple Wallet. Incluye la página de alta de clientes, el panel de gestión (programa, premios, diseño de la tarjeta, clientes, métricas y sugerencias de mensajes) y la app de mostrador para sumar y canjear.

El Comercio acepta estas condiciones al crear su cuenta, marcando la casilla del alta; las cuentas creadas antes de su publicación las aceptan en el panel, antes de activar su página de alta. Quien la crea declara ser mayor de edad y tener poder para obligar al Comercio. Kevenga conserva la versión aceptada, la fecha y la persona usuaria que la aceptó.

Los datos del alta deben ser veraces y las credenciales, confidenciales. El Comercio responde de lo que hagan las personas de su equipo a las que dé acceso. Debe avisar sin demora a igorenriquez@kevenga.com de cualquier acceso no autorizado.

• Usar el servicio conforme a la ley y sin fines ilícitos o fraudulentos.
• No copiar, descompilar ni revender el servicio.
• Como responsable de los datos de sus clientes (art. 24 RGPD): completar en el panel sus datos legales (titular, NIF o CIF, dirección del negocio y correo de contacto), con los que Kevenga lo identifica en el aviso que ve cada cliente al darse de alta; mientras no los complete, su página de alta no admite clientes nuevos; atender las solicitudes de derechos de sus clientes; y enviar comunicaciones comerciales solo a quien las haya aceptado (art. 21 LSSI).
• Mantener actualizados sus datos de facturación.
• Responder de los contenidos que sube (logotipos, imágenes, textos y nombres de premios) y de cumplir las recompensas que ofrece.

Los planes, precios e impuestos vigentes se muestran en la pantalla de facturación del panel antes de contratar. El cobro es una suscripción gestionada por Stripe, con la periodicidad del plan elegido. Si el plan incluye un periodo de prueba, su duración se indica al contratar; si termina sin suscripción, la cuenta pasa a solo lectura. Si un cobro falla, Kevenga avisará y, si no se regulariza en un plazo razonable, podrá limitar la cuenta.

El software, la marca y el diseño de Kevenga son del titular. El Comercio recibe una licencia de uso no exclusiva e intransferible mientras dure su suscripción. Los datos del Comercio y de sus clientes son del Comercio: Kevenga los trata solo como encargado, según el Anexo I.

El servicio está en fase inicial y se presta tal cual, sin compromiso de nivel de servicio. Kevenga avisará con antelación de los mantenimientos previstos cuando sea posible. Google Wallet y Apple Wallet son servicios de terceros: sus caídas o cambios quedan fuera del control de Kevenga.

Kevenga responde de los daños directos que cause por incumplimiento, con un límite total igual a lo pagado por el Comercio en los 12 meses anteriores al hecho. No responde de lucro cesante, pérdida de clientes ni daños indirectos. Estos límites no se aplican en caso de dolo (art. 1102 del Código Civil) ni de culpa grave. Frente a los interesados, la responsabilidad por infracciones de protección de datos se rige por el art. 82 RGPD. El Comercio responde frente a sus clientes de su programa y de sus premios.

El contrato dura mientras la suscripción esté activa. El Comercio puede darse de baja cuando quiera desde la pantalla de facturación; la baja surte efecto al final del periodo pagado, sin reembolso del periodo en curso. Kevenga puede resolver el contrato por impago o incumplimiento grave, previo aviso. Al terminar, el Comercio tiene 30 días para pedir a igorenriquez@kevenga.com una copia de sus datos y de los de sus clientes, que Kevenga le entrega en un formato estructurado de uso común; después se borran, incluidos los de sus clientes, salvo lo que la ley obligue a conservar. Además, al terminar, Kevenga entrega al Comercio, sin que tenga que pedirlos, los datos de sus clientes que estén bloqueados (art. 32 de la Ley Orgánica 3/2018, LOPDGDD), con la fecha hasta la que el Comercio debe conservarlos bloqueados, y después los suprime. Las tarjetas ya guardadas en los móviles de sus clientes dejan de actualizarse, y Kevenga retira de las de Google Wallet el nombre y el código de cada cliente.

Kevenga avisará por correo con 30 días de antelación. Si el Comercio no los acepta, puede darse de baja antes de que entren en vigor, sin coste.

Estas condiciones se rigen por la ley española. Las partes se someten a los juzgados y tribunales de Barcelona.

Forma parte de estas condiciones. El Comercio es responsable y Kevenga (Igor Enríquez Zamora) es encargado de los datos de los clientes del Comercio. Se acepta por medios electrónicos junto con las condiciones (art. 28.9 RGPD).

Objeto, duración, naturaleza y finalidad. Tratar los datos necesarios para el programa de fidelización del Comercio: alta de clientes, tarjetas en wallet, registro de visitas, sellos, puntos y canjes, y mensajes del programa. Dura lo que el contrato más el plazo de devolución y borrado.

Interesados y datos:

• Clientes del Comercio: nombre, email, teléfono, fecha de nacimiento (si la dan), identificador de cliente (el del código QR), movimientos del programa, consentimientos con fecha y versión, IP en el momento del alta y dispositivos registrados para actualizar la tarjeta.
• Personal del Comercio: identificación de quién registra cada operación en el mostrador.

Obligaciones de Kevenga (art. 28.3 RGPD):

1. Tratar los datos solo siguiendo las instrucciones documentadas del Comercio: estas condiciones y la configuración que haga en el panel. Si una instrucción infringe la ley, Kevenga avisará al Comercio (letra a y párrafo final).
2. Garantizar que quien trate los datos está obligado a guardar confidencialidad (letra b).
3. Aplicar las medidas de seguridad del art. 32: conexión cifrada, aislamiento de los datos de cada comercio en la base de datos, permisos por rol, límite de intentos y copias de seguridad (letra c).
4. Subencargados: el Comercio da autorización general para los de la lista siguiente (art. 28.2). Kevenga avisará por correo con 30 días de antelación de cualquier alta o cambio. El Comercio podrá oponerse y, si no hay solución, resolver el contrato sin coste. Cada subencargado queda sujeto a obligaciones equivalentes (art. 28.4) (letra d).
5. Ayudar al Comercio con los derechos de sus clientes: el panel permite exportar los datos de un cliente y anonimizarlo, y Kevenga reenviará al Comercio las solicitudes que reciba. Al anonimizar a un cliente, Kevenga bloquea durante 3 años una copia de su identidad y de sus consentimientos, a la que el Comercio no tiene acceso, y después la destruye (art. 32 LOPDGDD) (letra e).
6. Ayudar con las obligaciones de los arts. 32 a 36. En particular, notificar al Comercio cualquier violación de seguridad sin dilación indebida (art. 33.2), con la información del art. 33.3 de que disponga (letra f).
7. Al terminar el contrato: 30 días en los que Kevenga entrega al Comercio, si lo pide, una copia de los datos y, después, supresión, salvo lo que la ley obligue a conservar. Los datos bloqueados de los clientes se entregan al Comercio sin que tenga que pedirlos, para que los conserve bloqueados hasta la fecha indicada, y Kevenga los suprime (letra g).
8. Poner a disposición del Comercio la información necesaria para demostrar el cumplimiento y permitir auditorías con preaviso razonable, a su cargo (letra h).

Subencargados autorizados:

• Supabase (contrato con Supabase Pte. Ltd.): guarda todos los datos del programa, en Estocolmo (UE). Garantía: cláusulas tipo 2021/914.
• Vercel Inc.: ejecuta la web y la app, por donde pasan los datos; funciones en Estocolmo y red de entrega global. Garantía: cláusulas tipo 2021/914 y Marco de Privacidad de Datos UE-EE. UU.
• Upstash Inc.: recibe la IP de quien se da de alta o abre su tarjeta, para limitar intentos; datos en Irlanda (UE). Garantía: Marco de Privacidad de Datos UE-EE. UU. y cláusulas tipo.

Google, Apple y Anthropic no son subencargados. Google LLC (EE. UU.) recibe el nombre del cliente y su identificador cuando el cliente pide guardar la tarjeta en Google Wallet; sus condiciones le permiten usar esa información para prestar y mejorar sus servicios (Google Wallet API Terms of Service; la entidad es la de las Google APIs Terms of Service), así que la trata como responsable, con su propia política, y está adherida al Marco de Privacidad de Datos UE-EE. UU. Apple Distribution International Ltd. (Irlanda) recibe el identificador de notificaciones del dispositivo de quien guarda la tarjeta en Apple Wallet, para avisarle de que ha cambiado; no recibe el nombre ni los datos del programa, y trata lo que recoge de sus servicios según su propia política de privacidad (Apple Developer Program License Agreement, apartado 14.2). Por eso el aviso de cada comercio cita a Google y a Apple como destinatarios (art. 13.1.e RGPD). Anthropic no recibe datos de los clientes: los mensajes se redactan con datos agregados y sin identificadores, y un control del código bloquea cualquier email o identificador que se cuele.