Condiciones generales de contratación y uso, y acuerdo de encargo del tratamiento

1.1. Don Barrio es un servicio de F&P Digital Consulting SL, NIF B70973193, con domicilio en Avenida Navarra 18-20, 8º 2ª, 08911 Badalona (Barcelona), España, e inscripción en el Registro Mercantil de Barcelona, tomo 49217, folio 117, sección 8, hoja B-612015, inscripción 1.ª. En estas condiciones se denomina «F&P». Contacto contractual y legal: hello@fp-dc.eu. Atención del producto: hola@donbarrio.com.

1.2. El servicio se contrata exclusivamente para una actividad empresarial o profesional. «Comerciante» es la persona o entidad identificada en el alta y «comprador» quien adquiere sus productos. Quien acepta en nombre de una entidad debe tener facultades suficientes. La declaración de actuar profesionalmente no excluye derechos imperativos cuando, por los hechos, la ley reconozca otra condición.

1.3. Integran el contrato estas condiciones, la oferta particular y su confirmación, la ficha del plan aceptado y el Acuerdo de Encargo del Tratamiento con sus anexos. El índice documental T0 identifica las versiones exactas entregadas antes de aceptar y conservadas con el contrato. El acuerdo de tratamiento y las fichas contractuales se incorporan al mismo conjunto documental aceptado; un enlace a una página modificable no permite sustituirlos. La oferta particular expresamente aceptada prevalece en su materia y el acuerdo de tratamiento prevalece en protección de datos, sin desplazar normas imperativas. La política de privacidad, la política de cookies y el aviso legal cumplen una función informativa: no se convierten por su mera consulta en nuevas prestaciones contractuales ni en consentimientos para tratamientos opcionales. Las condiciones del comerciante no se incorporan por el mero envío de un documento.

2.1. Don Barrio facilita herramientas para crear y gestionar una web y tienda, presentar catálogos y, cuando lo permita el plan, recibir y administrar pedidos, cobros y otras funciones expresamente incluidas. No incluye la fabricación, propiedad, venta, transporte ni entrega de las mercancías por F&P.

2.2. La oferta aceptada identifica funciones, límites y requisitos. La existencia de una pantalla, prototipo, demostración o función en pruebas no implica su contratación. Las funciones futuras no se incorporan hasta su oferta y habilitación efectiva. No se garantiza que el servicio cubra cualquier necesidad ni un resultado comercial determinado.

2.3. Las funciones de facturación fiscal, representación o comunicaciones a administraciones requieren su habilitación efectiva, información específica y las autorizaciones pertinentes. Estas condiciones no otorgan un mandato general para actuar ante la AEAT ni afirman la disponibilidad de una integración fiscal futura. Esta limitación no elimina la obligación de F&P de facturar legalmente su propia prestación.

3.1. El comerciante proporcionará datos exactos y actualizados, identificará a su titular y comunicará cambios relevantes. Custodiará las credenciales y delimitará los accesos autorizados. Comunicará sin demora razonable cualquier uso no autorizado. F&P podrá solicitar comprobaciones proporcionadas de identidad, representación o legitimidad de una tienda.

3.2. Antes de confirmar, el comerciante podrá revisar servicio, precio, impuestos, periodicidad y datos introducidos, corregir errores y guardar los documentos contractuales. La aceptación será expresa y asociada a la versión mostrada; una versión no vista no se considerará aceptada. El soporte no sustituye la aceptación del comerciante.

3.3. F&P confirmará la recepción de la aceptación por un medio admisible conforme a la LSSI y facilitará una copia conservable del conjunto contractual y de la oferta. Conservará la versión aceptada, incluidos sus anexos, y su constancia temporal, accesibles durante la relación y recuperables durante la salida. La aceptación del conjunto comprende el acuerdo de tratamiento identificado, sin sustituir los consentimientos que deban otorgar separadamente los compradores. El idioma contractual es el español; las traducciones no limitarán la información vinculante efectivamente ofrecida.

4.1. Gratis permite disponer de la web y tienda de presentación con las funciones incluidas en su ficha, sin cuota de suscripción ni tarjeta obligatoria. No incluye la recepción de nuevos pedidos; la gestión de obligaciones sobre pedidos anteriores y los derechos de salida no desaparecen por volver a este plan. No se le aplica una fecha de caducidad comercial predeterminada; siguen siendo aplicables las causas objetivas y garantías de modificación y terminación del contrato.

4.2. Completo es el plan de pago, de periodicidad mensual o anual según lo contratado. Las funciones de pedidos, marketing, fidelización, estadísticas, IA u otras se incluyen solo en los términos y límites de la ficha aceptada. No se presumen ilimitadas.

4.3. La duración, alcance y fecha de finalización de una prueba o cortesía son los expresamente comunicados al concederla. Se respetará la oferta de prueba previamente adquirida. No se realizará un cargo por el mero vencimiento de un acceso gratuito si no existe una suscripción de pago expresamente contratada. Al terminar, el acceso se ajustará al plan correspondiente sin eludir derechos sobre datos y pedidos anteriores.

4.4. Si se contrata durante una prueba o cortesía que mantiene su vigencia, el primer periodo de pago comenzará al finalizar ese acceso gratuito, conforme a la confirmación. No se descontarán días gratuitos ya concedidos por el solo hecho de contratar antes.

5.1. La cuota, moneda, impuestos aplicables y coste total del cobro se mostrarán antes de contratar. El precio contractual es el registrado en la oferta aceptada, no un precio público posterior. Los precios mensual y anual son independientes: el anual no se deduce automáticamente multiplicando el mensual por doce.

5.2. Se conservarán los precios históricos y derechos promocionales capturados en la contratación o prueba conforme a su oferta. Publicar otra tarifa no modifica por sí mismo contratos anteriores.

5.3. En una promoción de precio bloqueado, se mantiene el precio promocional de la cadencia comprendida mientras continúe la suscripción sin interrupción en las condiciones ofrecidas. El fin de la campaña pública no suprime ese derecho. Una baja efectiva y nueva contratación no restablecen el beneficio salvo nueva oferta. Una incidencia de cobro dentro del plazo de regularización no se tratará por sí sola como baja que extinga derechos.

5.4. En una promoción de descuento del primer cobro, solo ese cobro lleva reducción; las renovaciones siguen el precio recurrente capturado. Las promociones no se acumulan salvo previsión expresa. La confirmación distinguirá importe inicial, importe recurrente y condiciones de permanencia del beneficio.

5.5. En las ofertas Gratis y Completo objeto de este contrato, F&P no cobra comisión sobre las ventas del comerciante. Las tarifas de Stripe u otros servicios contratados separadamente son distintas y se informan por sus prestadores. Esta descripción del modelo contratado no constituye una promesa sobre cualquier oferta futura, pero tampoco autoriza a añadir una comisión a este contrato ni a eludir derechos adquiridos. Un servicio adicional de pago o una oferta distinta requerirá información previa, los preavisos aplicables y aceptación cuando sea necesaria; no se presumen incluidos ni autorizados.

6.1. Las cuotas se abonan por adelantado para el periodo mensual o anual confirmado. El inicio, final y próximo cobro se comunicarán con fechas concretas y referencia temporal inequívoca. Se renueva por periodos de igual duración, salvo cancelación o cambio expresamente acordado. Un cambio de huso horario no justificará cobros duplicados ni días ficticios.

6.2. Un cambio de periodicidad solo producirá efectos mediante un procedimiento habilitado y confirmación de fecha, precio y tratamiento del periodo en curso. No se promete un cambio inmediato, prorrateo automático ni cambio entre planes de pago inexistentes. Los derechos promocionales adquiridos no se extinguen por una mera operación técnica.

6.3. F&P emitirá los documentos de facturación y rectificación exigibles. Un justificante de Stripe no sustituye por sí solo una factura que deba emitir F&P. El comerciante facilitará datos fiscales correctos y podrá comunicar errores para su tratamiento legal.

6.4. F&P adaptará sus obligaciones de facturación a la normativa aplicable sin comprometer una tecnología futura concreta. Si conoce un impedimento que pueda afectar materialmente a lo contratado, informará de efectos y opciones con antelación razonable. No lo utilizará para cesar arbitrariamente el servicio ni cobrar una prestación que no pueda cumplir. Si no existe alternativa lícita y razonable, se aplicarán resolución, restitución del importe no consumido y salida de datos.

7.1. Ante un fallo del cobro de renovación, F&P informará del impago y del plazo de siete días para regularizarlo, durante el cual se mantiene el plan. El aviso indicará el vencimiento concreto. Un intento de pago no equivale a confirmación efectiva.

7.2. Sin regularización, la tienda pasa al Plan Gratis y deja de recibir nuevos pedidos, con los límites de ese plan. No se eliminan por ese solo hecho el catálogo, los pedidos previos ni los datos: se conservan las vías seguras para obligaciones pendientes, ayuda y salida, sujetas a las reglas de conservación aplicables. Terminar toda la relación se somete a la cláusula 17 y no se produce automáticamente por agotar esos siete días.

7.3. El pago tardío se imputa al periodo debido y no abre otro periodo ni altera su renovación. Las discrepancias se examinarán de buena fe. Solo se reclamarán importes legal y contractualmente exigibles; no se crearán cuotas ficticias por suspensión o cierre de una vía técnica.

8.1. El comerciante decide productos, precios, impuestos, descripciones, disponibilidad, horarios, capacidad, recogida y, cuando se habilite, entrega propia. Revisará esos datos y pedidos, mantendrá contacto válido y atenderá las incidencias de sus ventas.

8.2. La tienda mostrará quién vende y sus condiciones. La información sobre recepción, aceptación de pedidos y confirmación de pagos será coherente con el funcionamiento real. Un aviso técnico de recepción no se presentará como aceptación o cobro no producido.

8.3. El comerciante no confirmará entregas, devoluciones o cobros inexistentes. La baja del SaaS no cancela sus contratos con compradores ni lo libera de atender pedidos, reembolsos o reclamaciones pendientes.

9.1. La compraventa se celebra entre comerciante y comprador. El comerciante responde de identidad y habilitación, legalidad, seguridad y conformidad de productos, información obligatoria, precio final, impuestos, entrega, garantías y posventa. En alimentos, facilitará la información alimentaria y de alérgenos exigible antes de la compra y en la entrega.

9.2. Comunicará antes de contratar sus condiciones de venta y, cuando corresponda, el derecho de desistimiento, plazo, procedimiento y formulario. Una excepción, como la de determinados productos perecederos o personalizados, debe ser aplicable al producto y comunicada; no se excluye el desistimiento de todas las ventas por ser alimentación o recogida.

9.3. Se facilitará la confirmación al comprador en soporte duradero y se utilizará un botón que exprese inequívocamente la obligación de pago cuando exista. Los modelos de Don Barrio no sustituyen la información del comerciante ni la revisión de sus productos.

9.4. F&P no asume por este contrato ser vendedor, transportista o fabricante. Ello no excluye sus obligaciones propias como prestador, intermediario o plataforma cuando la ley las imponga, ni prevalece sobre una presentación real que induzca a pensar lo contrario.

10.1. El pago en línea, cuando esté habilitado, utiliza Stripe y la configuración efectivamente contratada. El comerciante aceptará las condiciones correspondientes, completará verificaciones y mantendrá sus datos actualizados. La contratación de Don Barrio no garantiza la aprobación por Stripe.

10.2. Stripe puede realizar controles, retener o demorar fondos, tramitar disputas y aplicar tarifas conforme a su contrato y a la ley. F&P no garantiza fechas de abono, autorizaciones bancarias o ausencia de contracargos. No responde de actuaciones exclusivamente imputables a Stripe que no provengan de incumplimiento de F&P; subsiste su responsabilidad por integración, instrucciones o selección diligente cuando corresponda.

10.3. El comerciante asume las consecuencias de sus ventas, incluidos reembolsos y contracargos legalmente a su cargo, y colaborará en su gestión. Un pago pendiente no se trata como pagado. Si se ofrece pago en recogida, lo cobra el comerciante y no equivale a un pago en línea confirmado por Stripe.

10.4. Las autorizaciones técnicas para tramitar pagos no son un mandato ilimitado para disponer de fondos. Las responsabilidades dependen del servicio y flujo real. F&P no se presenta como proveedor regulado de servicios de pago por el solo hecho de integrar Stripe.

11.1. El comerciante utilizará el servicio dentro de sus derechos, plan y finalidades. No introducirá contenidos ilícitos, engañosos o que infrinjan derechos; no comercializará productos prohibidos ni eludirá requisitos aplicables a productos regulados. No enviará comunicaciones comerciales sin la habilitación correspondiente, ni incorporará bases de datos obtenidas ilegítimamente.

11.2. Quedan prohibidos el acceso a datos ajenos, la suplantación, el fraude, el malware, la alteración de controles de seguridad o cobro y la sobrecarga deliberada del servicio. No se eludirán límites contratados ni se utilizarán automatizaciones que causen un perjuicio material. Estas prohibiciones no impiden usos permitidos imperativamente, comunicaciones a autoridades ni la investigación de seguridad autorizada.

11.3. El comerciante comprobará que sus campañas, descuentos y programas de fidelización son claros, lícitos y ejecutables, y respetará los beneficios ya adquiridos por sus compradores. Las herramientas de envío no acreditan por sí solas el consentimiento ni garantizan la entrega o lectura de cada mensaje.

12.1. Cada parte conserva sus derechos anteriores. F&P y sus licenciantes conservan los derechos sobre el software, diseños y documentación propios. El comerciante dispone de un derecho limitado, no exclusivo y no transferible de acceso durante el contrato, para su actividad y usuarios autorizados; no adquiere el código fuente.

12.2. El comerciante conserva los derechos que ostente sobre sus contenidos y concede a F&P solo la licencia necesaria para alojarlos, reproducirlos, adaptarlos técnicamente y comunicarlos conforme a sus instrucciones y a las funciones contratadas. No se concede una licencia general para campañas publicitarias propias de F&P, cesión comercial de archivos de clientes ni entrenamiento propio de IA. Al finalizar, la licencia subsiste solo para completar la salida o cumplir una obligación legal.

12.3. Podrá comunicarse un contenido presuntamente ilícito al punto de contacto hello@fp-dc.eu o mediante el canal electrónico de notificación indicado en el aviso legal. La notificación identificará la localización exacta, explicará la ilicitud, aportará los datos de contacto exigibles y declarará la buena fe sobre su exactitud. F&P acusará recibo, tramitará y comunicará su decisión conforme al DSA cuando resulte aplicable. No exigirá un documento de identidad de forma indiscriminada.

12.4. F&P podrá limitar o retirar contenidos cuando exista una base legal o contractual suficiente, con diligencia, objetividad y proporcionalidad, considerando los derechos de las personas afectadas. Informará de los hechos y motivos, fundamento legal o contractual, alcance, duración y recursos, salvo prohibición legal. La ficha de transparencia identifica los medios humanos o automatizados efectivamente empleados; no se presupone un sistema de vigilancia general ni se garantiza revisar todo contenido antes de publicarse.

13.1. El comerciante determina las finalidades y bases de sus tratamientos de compradores. F&P trata por su cuenta los datos de pedidos, clientes, comunicaciones y fidelización conforme al Acuerdo de Encargo del Tratamiento. Los tratamientos propios de F&P, como gestión contractual y facturación, se describen separadamente en su política de privacidad. Una función con distinta distribución de responsabilidades requerirá información y un encuadre específicos antes de utilizarse.

13.2. F&P no utilizará los datos personales de compradores recogidos para los comercios para su propia prospección, reventa, cesión comercial, reutilización entre comercios o entrenamiento de modelos de IA para fines propios. El acceso de soporte se limitará a personas autorizadas y a lo necesario para el servicio, bajo confidencialidad y trazabilidad adecuada.

13.3. No se confundirán datos seudonimizados con anónimos. Solo podrán utilizarse estadísticas verdaderamente anónimas que no permitan identificar razonablemente a una persona ni revelen información confidencial del comerciante. La anonimación previa debe ser lícita; esta cláusula no habilita una nueva finalidad incompatible sobre datos personales.

13.4. Ambas partes preservarán la información no pública recibida en la relación y limitarán su acceso a quienes necesiten conocerla. No se aplica esta obligación a información legítimamente pública, conocida de forma independiente o que deba comunicarse por ley. La revelación obligatoria se limitará a lo exigido y se informará cuando legalmente sea posible. La confidencialidad subsistirá mientras la información conserve ese carácter.

13.5. La identidad del comprador se gestiona por comerciante, no mediante una cuenta global de compradores de Don Barrio. Un comerciante puede operar varias tiendas; estas no crean por sí mismas identidades independientes ni autorizan comunicaciones comerciales nuevas. Los datos de un comerciante no se ponen a disposición de otro por compartir una persona compradora o una dirección de correo.

13.6. Cuando una tienda habilite la información opcional sobre alergias o intolerancias personales para un pedido, se aplicarán las condiciones específicas del acuerdo de tratamiento. La activación de un campo no acredita una base jurídica ni el consentimiento del comprador. El comerciante no utilizará esas indicaciones para marketing o perfiles de salud. Los documentos o identificadores de identidad solo se recogerán para una finalidad justificada y en la medida necesaria para la función concreta; no son un requisito general de todas las compras.

14.1. Las funciones de IA generan asistencia y borradores, no asesoramiento profesional ni decisiones infalibles. El comerciante revisará el resultado antes de publicarlo o utilizarlo, especialmente precios, descripciones, alérgenos, traducciones, comunicaciones y referencias normativas. No se garantiza originalidad exclusiva, exactitud absoluta ni ausencia de coincidencias con resultados de terceros.

14.2. Solo se introducirán datos necesarios y legítimamente utilizables. No se enviarán datos sensibles, secretos de terceros ni datos personales innecesarios a una función de IA. Cuando el servicio trate datos personales mediante un proveedor de IA, se aplicarán el DPA, las instrucciones, el inventario de destinatarios y las garantías de transferencia; la revisión humana no sustituye estas obligaciones.

14.3. Cada parte cumplirá las obligaciones de transparencia y marcado de contenidos que le correspondan por su función real conforme a la normativa de IA. No se eliminarán marcas legalmente exigibles. Un contenido generado no podrá utilizarse para presentar como real un producto, una cualidad o un testimonio inexistente. Estas advertencias no excluyen la responsabilidad propia de F&P por su prestación.

15.1. El servicio depende de infraestructura, redes, correo, pagos y, según la función, otros proveedores. F&P gestionará diligentemente las dependencias que controla. Las condiciones de un tercero solo vincularán al comerciante cuando se le hayan comunicado y resulte necesario contratarlas o aceptarlas; no se incorpora indiscriminadamente cualquier condición futura de un proveedor.

15.2. La indisponibilidad de un tercero no exime automáticamente a F&P. Se examinarán la causa, su propia contribución y las medidas razonablemente exigibles. Una circunstancia solo se tratará como fuerza mayor cuando cumpla los requisitos legales, no por el mero hecho de ser externa. F&P informará y mitigará sus efectos cuando corresponda; no se desplaza la responsabilidad que deba asumir por sus subencargados.

16.1. F&P prestará el servicio con diligencia profesional y aplicará medidas técnicas y organizativas adecuadas al riesgo. Mantendrá procedimientos de continuidad y recuperación proporcionados a los tratamientos. Las copias de seguridad y las restauraciones, existan o no, se describen con exactitud en el anexo II del Acuerdo de Encargo del Tratamiento, y no se promete ninguna que no figure descrita allí. No se promete seguridad absoluta, ausencia total de fallos ni recuperación de cualquier estado histórico.

16.2. Salvo acuerdo específico escrito, no existe un porcentaje contractual de disponibilidad, tiempo máximo de respuesta, de reparación o de restauración, ni un sistema automático de créditos por caídas. Esta ausencia de SLA no elimina la obligación de prestar efectivamente el servicio ni las medidas de seguridad legalmente exigibles.

16.3. F&P podrá efectuar mantenimiento y actualizaciones necesarios. Procurará reducir las interrupciones y avisar con antelación razonable cuando sean programables y tengan un impacto relevante; una urgencia de seguridad podrá requerir actuación inmediata. El soporte se solicita en hola@donbarrio.com o en los canales habilitados, sin promesa de atención permanente.

16.4. El comerciante conservará los documentos y registros que legalmente le correspondan y podrá mantener copias propias. Esta colaboración no sustituye las obligaciones de F&P sobre seguridad, continuidad, restitución y supresión.

17.1. El comerciante podrá cancelar la renovación desde la vía habilitada en su panel o comunicar una incidencia al soporte. La baja ordinaria conserva el servicio hasta finalizar el periodo pagado, sin penalización por no renovar. La retirada de la tienda pública, cancelación de renovación y supresión de datos son operaciones distintas y se confirmará su alcance.

17.2. Garantía anual. Si se solicita la baja dentro de los primeros treinta días del periodo anual, F&P devolverá íntegramente la cuota de ese periodo. La solicitud se dirigirá a hola@donbarrio.com. Tras comprobar su procedencia, F&P gestionará el reembolso por el mismo medio de pago, la baja del plan y la documentación rectificativa exigible. No se presupone un reembolso automático ni se considerará realizado hasta su confirmación efectiva.

17.3. Fuera de la garantía anual, la mera cancelación de una renovación no genera devolución del periodo que sigue disponible. Se mantienen los derechos de restitución por incumplimiento, modificación perjudicial o norma imperativa. El cambio efectivo de proveedor se rige por la cláusula 18, sin obligación de agotar la anualidad y sin que el cambio voluntario genere por sí solo un reembolso proporcional.

17.4. F&P podrá restringir una función, contenido o cuenta por un incumplimiento material, impago en los términos indicados, riesgo de seguridad, fraude, contenido ilícito u orden de autoridad. Elegirá la medida menos gravosa razonablemente eficaz y ofrecerá posibilidad de subsanación cuando sea apropiado. La motivación se comunicará en soporte duradero antes o al aplicar la restricción, salvo impedimento legal.

17.5. La terminación de toda la relación por F&P se motivará con al menos treinta días de antelación y con los plazos adicionales de adaptación o salida que sean legal o contractualmente exigibles. Una terminación anticipada por incumplimiento ofrecerá subsanación cuando proceda. Solo se omitirá ese preaviso en los supuestos legales aplicables, incluidos obligación legal incompatible con el plazo, motivo imperioso legal o infracciones reiteradas demostradas en los términos de P2B. Un riesgo urgente puede justificar una restricción inmediata sin convertir cualquier incidente en causa de terminación definitiva inmediata.

17.6. Una decisión de dejar de ofrecer una función esencial o el servicio deberá responder a una causa objetiva y respetar los periodos comprometidos, salvo imposibilidad lícita de continuidad, así como el preaviso, la salida y la devolución proporcional de importes por servicio no prestado. No podrá utilizarse para eludir un precio bloqueado. La restauración de una cuenta cuando cese la causa de restricción se realizará sin demora indebida.

17.7. El comerciante podrá pedir revisión de una medida mediante hello@fp-dc.eu. F&P examinará las circunstancias y responderá de forma motivada. Cuando sean exigibles los procedimientos formales de reclamación o resolución extrajudicial de P2B o del DSA, se proporcionarán con sus garantías y plazos, sin sustituirlos por este canal general ni limitar el acceso a los tribunales.

18.1. El comerciante podrá solicitar el cambio a otro proveedor, a infraestructura propia o la supresión, mediante hola@donbarrio.com y las vías habilitadas. F&P verificará de forma proporcionada la identidad y facultades del solicitante. No condicionará la restitución legalmente debida al pago de una penalización de salida o a aceptar unas condiciones nuevas.

18.2. El preaviso para iniciar el cambio será como máximo de dos meses desde la solicitud. F&P confirmará el calendario y podrá iniciar antes cuando sea viable. Tras el preaviso, la transición se completará en un máximo de treinta días naturales. Durante ella se prestará asistencia razonable al comerciante y a sus terceros autorizados, se mantendrán diligentemente las funciones contratadas y la seguridad, y se comunicarán los riesgos de continuidad conocidos.

Los plazos de salida no amplían el plazo de una resolución que deba producirse antes por ley o por este contrato; las fechas y prestaciones de transición se coordinarán respetando ese derecho.

18.3. Solo cuando el plazo de treinta días sea técnicamente inviable en los términos legales, F&P lo notificará y justificará dentro de catorce días hábiles desde la solicitud, indicando un plazo alternativo que no exceda de siete meses y manteniendo el servicio durante él. El comerciante podrá ampliar una vez la transición por un periodo adecuado a sus necesidades. La falta de preparación de un exportador no constituye por sí sola una justificación automática.

18.4. Se restituirán todos los datos exportables y activos digitales del comerciante, incluidos sus datos de configuración y contenidos, catálogos y medios que pueda reutilizar, clientes, pedidos y sus estados, referencias de pagos y reembolsos, registros de consentimiento, comunicaciones, campañas, fidelización y documentos y metadatos necesarios para interpretar sus registros, en la medida en que se hayan generado o conservado en el servicio. La ficha de salida identifica exhaustivamente las categorías y formatos reales. La exportación respetará los derechos de terceros y la protección de datos; no se entregarán datos de otros comercios, credenciales de terceros ni datos bancarios que F&P no posea.

18.5. Solo se excluirán categorías internas identificadas de forma concreta en esa ficha cuya entrega comprometa derechos de propiedad intelectual o secretos empresariales de F&P o de terceros, sin impedir ni retrasar el cambio. No se utilizará una calificación genérica de «datos internos» para retener los pedidos, clientes o información necesaria del comerciante. No se transmite el código fuente ni se promete que otro SaaS reproduzca idénticas funciones.

18.6. F&P facilitará formatos estructurados, de uso común y legibles por máquina, y las interfaces, especificaciones y medidas de interoperabilidad legalmente exigibles. La ficha y el registro en línea de salida contendrán métodos, estructuras, formatos, restricciones conocidas y las exclusiones concretas; se mantendrán actualizados. También se publicarán las jurisdicciones de la infraestructura y las medidas pertinentes frente al acceso gubernamental internacional a datos no personales, sin perjuicio de las garantías RGPD para datos personales.

18.7. No se cobran gastos de salida, extracción, transferencia, asistencia razonable obligatoria o supresión, ni penalización por cambio o resolución anticipada. Solo se liquidarán las cuotas ordinarias válidamente exigibles conforme al contrato y a la ley; no se facturará un nuevo año por la sola transición ni se anticiparán cuotas futuras o recuperarán descuentos por cambiar de proveedor.

El cambio voluntario no genera, por sí solo, un derecho automático al reembolso proporcional de una cuota anticipada del periodo ya contratado. F&P conservará únicamente el importe cuya retención sea lícita por el precio pactado; el pago anticipado no convierte por sí mismo todo el periodo en definitivamente devengado. No se retendrán cantidades que, por su función o efecto, constituyan un gasto de cambio, una penalización de salida encubierta o un obstáculo prohibido al cambio. Se mantienen la garantía anual de la cláusula 17.2, las restituciones debidas por incumplimiento o modificación perjudicial y los demás derechos imperativos. La recuperación de datos no se condicionará a aceptar una liquidación controvertida.

Los servicios excepcionales ajenos a la salida obligatoria requerirán petición y presupuesto separados y nunca serán requisito para ejercerla. La asistencia razonable no incluye desarrollar a medida el sistema de destino ni garantizar funciones que dependan de su proveedor, sin reducir la asistencia y cooperación legalmente exigibles.

18.8. El contrato se considerará terminado y se comunicará su terminación cuando concluya con éxito el cambio o, si se ha pedido solo la supresión, al terminar el preaviso aplicable. Tras finalizar la transición existirá un periodo de recuperación de al menos treinta días naturales. En una baja sin cambio también se permitirá recuperar los datos durante al menos treinta días desde el cese, salvo instrucción válida de supresión anticipada compatible con la ley. La recuperación no tiene coste ni exige mantener una suscripción de pago.

18.9. Concluido el periodo de recuperación y finalizado con éxito el cambio cuando corresponda, F&P suprimirá los datos y copias comprendidos en la salida. Podrá acordarse una fecha posterior de recuperación y supresión. Para los datos del encargo se respetará la elección del responsable y solo se exceptuará la conservación exigida por una norma aplicable, conforme al DPA. Los datos que F&P deba conservar para finalidades propias lícitas, como facturación o una reclamación concreta, se identificarán separadamente con base, plazo y acceso restringido o bloqueo cuando proceda; no se convertirá por ello todo el archivo de compradores en un tratamiento propio. La conservación de salud requerirá además una excepción aplicable del artículo 9 RGPD. Las copias de seguridad no prolongan por sí solas el plazo pactado.

18.10. La terminación no modifica los derechos de los compradores ni los plazos de conservación que deba cumplir el comerciante. La asistencia de F&P no obliga a adquirir un nuevo proveedor ni garantiza decisiones, configuraciones o resultados que dependan exclusivamente de este.

19.1. Cada parte responderá de los daños acreditados que le sean imputables conforme a la ley y al contrato. Dentro del ámbito en que sea lícito pactarlo, F&P no responderá por lucro cesante, pérdida de oportunidades o de ahorros esperados, daños reputacionales o daños indirectos o consecuenciales. La denominación de un daño no prevalecerá sobre su naturaleza ni sobre las excepciones del apartado 19.5.

19.2. Límite acumulado para toda la relación contractual. Para la responsabilidad contractual ordinaria cubierta, la suma de indemnizaciones por todos los hechos cubiertos no excederá del equivalente de una cuota mensual recurrente contractualmente aplicable a la fecha del hecho causante. En periodicidad anual, el equivalente será una doceava parte de la cuota anual contractual, no el precio mensual público. Se toma la base sin impuestos y no se suman comisiones de terceros ni servicios puntuales. Se aplican las reglas de cálculo siguientes y, con prioridad, las excepciones del apartado 19.5.

19.3. Para calcular ese límite: (a) se aplica el precio histórico y la promoción duradera que correspondan; (b) no se reduce por un descuento del primer cobro, abono puntual, prorrateo o exención temporal de cobro que no modifique la cuota recurrente; (c) un cambio de periodicidad cuenta solo desde su fecha efectiva; (d) los hechos continuados o vinculados a una misma causa se referencian al primer hecho causante, no a la fecha de reclamación; (e) si varios hechos independientes tienen referencias diferentes, el límite global será el mayor de sus equivalentes mensuales, sin sumarlos ni multiplicarlos por reclamaciones, usuarios o teorías jurídicas; (f) lo ya satisfecho por responsabilidad cubierta consume ese límite. El cómputo comprende la vigencia y las obligaciones posteriores del mismo contrato; no renace con cada renovación.

19.4. La baja posterior no reduce el límite aplicable a un hecho anterior. Para un incumplimiento posterior de obligaciones de salida de una suscripción pagada, se utiliza su última cuota recurrente anterior a la baja, sin perjuicio del apartado 19.5. Cuando no exista obligación recurrente de pago, como en Gratis, una prueba autónoma o una cortesía autónoma, no se inventa una cuota: se excluye únicamente la responsabilidad por negligencia ordinaria relativa a prestaciones gratuitas accesorias y no esenciales. Esta exclusión no alcanza las obligaciones esenciales de prestación, confidencialidad, seguridad, tratamiento o restitución de datos. Fuera de esa exclusión específica se aplica el régimen legal, no un límite nulo implícito. Una cortesía sobre una suscripción con cuota recurrente conservada sigue las reglas de los apartados anteriores.

19.5. Excepciones. Ninguna exclusión o limitación se aplica al dolo o negligencia grave de F&P, lesiones o muerte imputables, ni a responsabilidad que la ley prohíba excluir o limitar. No limita los derechos de las personas afectadas por el RGPD, las competencias de las autoridades ni los derechos de repetición que sean imperativos. Tampoco excluye la responsabilidad por incumplimientos relativos a datos ni limita inadecuadamente sus remedios en los supuestos prohibidos por el artículo 13 del Data Act, ni vacía de contenido una obligación esencial. Las devoluciones y restituciones de precio que sean legal o contractualmente debidas, incluidas la garantía anual y las derivadas de incumplimiento, son distintas de los daños indemnizables y no se limitan a esta mensualidad. La obligación de restituir o suprimir datos tampoco queda sustituida por el pago del límite. Este apartado no crea un reembolso adicional por el solo cambio voluntario regulado en el apartado 18.7.

19.6. El comerciante resarcirá a F&P de condenas, acuerdos previamente consentidos y costes razonables de defensa de reclamaciones de terceros, en la medida causalmente atribuible a productos, contenidos o instrucciones ilícitos del comerciante o a un incumplimiento suyo acreditado. F&P informará con prontitud, permitirá participar en la defensa y no impondrá un acuerdo que reconozca responsabilidad del comerciante sin su consentimiento razonable. No se trasladan la culpa propia de F&P, costes desproporcionados ni sanciones cuya repercusión no sea legalmente admisible. No se amplían por esta vía responsabilidades sobre datos prohibidas por el Data Act o el RGPD.

19.7. No se pacta un plazo abreviado de prescripción ni se exige una reclamación inmediata bajo pérdida automática de derechos. Ambas partes adoptarán medidas razonables para evitar o reducir daños conocidos.

20.1. F&P podrá proponer modificaciones por cambios normativos, seguridad, prevención del abuso, adaptación técnica o evolución justificada del servicio. La causa y el cambio se comunicarán en soporte duradero, con la nueva versión y su fecha, con al menos quince días de antelación y más tiempo cuando sea necesario para una adaptación técnica o comercial razonable. No basta modificar silenciosamente una página.

20.2. Solo se prescindirá del preaviso en los supuestos legales pertinentes, como una obligación legal que no lo permita o un peligro imprevisto e inminente que exija medidas de seguridad. No habrá efectos retroactivos salvo cuando sean legalmente obligatorios o favorables al comerciante.

20.3. El comerciante podrá resolver sin penalización antes de la entrada en vigor de una modificación notificada; su comunicación de resolución surtirá efecto dentro de quince días desde su recepción, salvo plazo menor legal o acordado. Se facilitará la salida y se liquidará el precio respetando las restituciones legalmente debidas, las consecuencias del incumplimiento y las garantías o derechos ya adquiridos. No se penalizará el ejercicio de ese derecho mediante una retención que constituya una penalización encubierta. El silencio no equivale por sí solo a una aceptación expresa cuando esta sea necesaria.

20.4. No se utilizará esta cláusula para cambiar unilateralmente un precio histórico o bloqueado en contra de su promesa, suprimir derechos ya adquiridos, alterar una condición esencial sin causa válida o dejar el cumplimiento al arbitrio de F&P. Un cambio que requiera nueva aceptación se someterá a ella; hasta su entrada en vigor se respetará el contrato aplicable. La falta de aceptación no impedirá una salida segura ni la recuperación de datos.

21.1. Se utilizará el correo contractual actualizado del comerciante y, complementariamente, el panel. Los avisos con efectos jurídicos que requieran soporte duradero permitirán conservar y reproducir sin cambios su contenido. Un enlace a una página modificable no lo sustituye por sí solo. No se establece una presunción irrebatible de recepción por el solo envío.

21.2. F&P accede a los datos de cada comerciante en la medida necesaria para prestar el servicio, asistirlo y cumplir sus obligaciones, conforme al DPA y a la política de privacidad. El comerciante accede a los datos de sus propias tiendas y, tras la baja, en los términos de la cláusula 18. No recibe datos personales de otros comerciantes ni F&P los comercializa entre ellos.

21.3. La ficha de transparencia incorporada al contrato describe las superficies que ordenan o recomiendan ofertas, sus parámetros principales e importancia relativa, cualquier influencia de una remuneración, trato diferenciado y canales adicionales de distribución realmente utilizados. No exige divulgar algoritmos ni detalles que faciliten manipulaciones, pero sí información suficiente para comprender esos factores cuando resulte exigible. No se impone exclusividad ni una obligación general de igualar precios con otros canales.

21.4. Las reclamaciones se dirigen a hello@fp-dc.eu, identificando la cuenta, hechos y solución solicitada. El tratamiento no tendrá coste para el comerciante cuando la normativa lo exija. Si F&P no queda exenta de los artículos 11 y 12 P2B, la ficha indicará el sistema interno y al menos dos mediadores con los que esté dispuesta a colaborar de buena fe. Si resulta exigible el sistema interno del artículo 20 DSA, admitirá las reclamaciones durante el plazo legal mínimo de seis meses desde la decisión y las resolverá con las garantías aplicables, incluida la supervisión humana cualificada. No se exige agotar una vía interna para acudir a un recurso legal disponible.

22.1. Se aplica el Derecho español, sin excluir las normas imperativas europeas o las que resulten aplicables conforme a las reglas de conflicto.

22.2. Las partes procurarán una solución de buena fe y cumplirán la actividad negociadora previa que exija la legislación procesal, con constancia adecuada de su intento. No se impone arbitraje obligatorio, un mediador de pago exclusivo ni una renuncia a medidas urgentes o derechos indisponibles.

22.3. Conocerán de las controversias los juzgados y tribunales que resulten competentes conforme a la ley. Estas condiciones de adhesión no imponen una sumisión territorial exclusiva incompatible con el artículo 54.2 de la Ley de Enjuiciamiento Civil.

22.4. La invalidez de una disposición separable no afectará a las demás. No se entenderá automáticamente sustituida una limitación inválida por el máximo permitido ni se autoriza a F&P a interpretarla de forma unilateral vinculante. Los derechos imperativos y los criterios legales de interpretación prevalecen.

T0. Índice del conjunto contractual. Este conjunto es la versión contractual 1.0. Comprende estas Condiciones Generales de Contratación y Uso, con las fichas T0 a T4 de este anexo, y el Acuerdo de Encargo del Tratamiento con sus anexos I a IV, publicados juntos como un único documento versionado, con efectos desde la fecha de su publicación en esta plataforma. Las copias inmutables de cada versión son las que conserva el historial de versiones de la plataforma, accesible en la dirección propia de cada versión (/condiciones/v/ seguida del número de versión). La huella del conjunto se registra en la constancia de aceptación, fuera de su propio contenido; las referencias a anexos separados deben permitir identificar su versión exacta. La confirmación vincula este conjunto con el comerciante, la oferta particular y la fecha de aceptación. La información publicada fuera de ese conjunto no modifica retroactivamente el contenido aceptado.

T1. Oferta individual. Esta ficha es un modelo: la oferta individual de cada comerciante identifica, antes de su aceptación, la tienda y su titular; el plan y la versión de su matriz de funciones; los límites; la moneda y los impuestos; el precio recurrente mensual o anual; la promoción y su duración; y las fechas de prueba, inicio y renovación. Se conservará la oferta efectivamente aceptada; no es necesario recapturar derechos que ya estén correctamente registrados.

T2. Transparencia de intermediación. A la fecha de esta versión: (a) ordenación: la plataforma no presenta ninguna superficie que ordene o jerarquice comercios entre sí; la presencia pública de cada comercio es su propia vitrina y sus páginas editoriales, y si llegara a existir una ordenación se informará de sus parámetros principales y de su importancia relativa antes de ponerla en servicio; (b) influencia de pagos: ninguna, al no existir ordenación; (c) trato diferenciado: F&P no aplica ningún trato diferenciado a sus propios bienes o servicios frente a los de los comerciantes, y las diferencias entre planes son las funciones y límites de cada plan contratado; (d) canales adicionales: el formulario de contacto de la plataforma y hello@fp-dc.eu; (e) moderación: F&P no modera de forma central los contenidos de los comercios, cada comerciante modera su propio contenido y las respuestas a las opiniones de sus clientes, las funciones de inteligencia artificial de un tercero (OpenAI) pueden rechazar una petición, y la plataforma no tiene ningún mecanismo automático que suspenda, restrinja o cierre por sí solo la cuenta o la tienda de un comerciante: una decisión de ese tipo la adoptaría la administración de F&P. F&P declara que, según la información de la que dispone a la fecha de esta versión, es una pequeña empresa (menos de 50 personas y volumen de negocios anual o balance general anual no superior a 10 millones de euros) a efectos de los artículos 11.5 y 12.7 del Reglamento (UE) 2019/1150, en la medida en que ese reglamento sea aplicable a este servicio; en consecuencia, no designa mediadores identificados. Las reclamaciones se tramitan por el formulario de contacto de la plataforma o en hello@fp-dc.eu, que es también el punto de contacto para autoridades y destinatarios del servicio en la medida en que el Reglamento (UE) 2022/2065 sea aplicable.

T3. Registro de salida. Esta ficha es un modelo: el registro de salida se constituye en el momento de una salida real (cláusula 18 y anexo IV del Acuerdo de Encargo del Tratamiento), no antes, y F&P no mantiene a la fecha de esta versión una exportación completa preconstituida. Cada registro indica la dirección o el medio de entrega; la fecha y la versión; el inventario de los datos y activos entregados; los formatos y estructuras; los metadatos y la documentación; los métodos de entrega e interfaces; las limitaciones conocidas; y las categorías internas excluidas, con su justificación concreta. Se describirán también los activos que dependan de servicios contratados directamente por el comerciante, sin confundirlos con datos que F&P deba exportar.

T4. Infraestructura y acceso internacional. Alojamiento de la aplicación, base de datos PostgreSQL y almacenamiento de objetos: Clever Cloud, región de París (Francia). Correo transaccional: Mailgun (grupo Sinch), región de la Unión Europea. Registro de errores técnicos: Sentry, región de la Unión Europea (Alemania). Pagos: Stripe. Funciones de inteligencia artificial: OpenAI. El soporte de F&P se presta desde España. Frente al acceso gubernamental internacional a datos no personales, F&P no aplica a la fecha de esta versión medidas complementarias propias, más allá de las garantías contractuales de cada proveedor y de las medidas del anexo II del Acuerdo de Encargo del Tratamiento. Las garantías del RGPD y los subencargados figuran en el anexo III de ese acuerdo.

1.1. Son partes el comerciante identificado en la oferta y registro de aceptación, como responsable del tratamiento, y F&P Digital Consulting SL, NIF B70973193, Avenida Navarra 18-20, 8º 2ª, 08911 Badalona (Barcelona), España, como encargado del tratamiento. Sus contactos operativos constarán en el anexo I; el contacto de protección de datos de F&P es hello@fp-dc.eu.

1.2. El responsable encomienda a F&P el tratamiento necesario para prestar las funciones Don Barrio efectivamente contratadas, descritas en el anexo I. Se incluyen operaciones de recogida, registro, organización, alojamiento, consulta, actualización, comunicación instruida, exportación y supresión. No se autoriza cualquier tratamiento por el hecho de estar técnicamente disponible.

1.3. El acuerdo dura mientras F&P trate datos por cuenta del responsable, incluidos los periodos de salida y conservación lícita. La confidencialidad y las obligaciones relativas a datos conservados subsisten cuando proceda. En caso de conflicto sobre protección de datos, prevalece este acuerdo sobre las condiciones generales.

1.4. Este acuerdo y sus anexos I-IV forman parte de la versión exacta del conjunto contractual identificada en T0, disponible antes de aceptar y conservada con las condiciones. Su aceptación electrónica conjunta obliga a las partes respecto de este encargo. No sustituye una autorización de representación fiscal ni los consentimientos de personas interesadas para tratamientos opcionales.

2.1. F&P tratará los datos solo siguiendo instrucciones documentadas del responsable, incluidas las relativas a transferencias internacionales. El contrato, la configuración lícita de las funciones y las solicitudes verificadas del responsable constituyen instrucciones en su ámbito. No se interpretará como instrucción una solicitud de una persona no autorizada.

2.2. Si una norma obliga a un tratamiento no instruido, F&P informará antes al responsable de esa exigencia salvo prohibición legal por razones importantes de interés público. Si considera que una instrucción infringe la normativa de protección de datos, lo advertirá inmediatamente y suspenderá la operación afectada en la medida necesaria, sin abandonar indiscriminadamente el servicio.

2.3. Se prohíben la prospección propia de F&P sobre compradores del responsable, la venta o cesión comercial de sus archivos, la reutilización comercial entre comercios y el entrenamiento o mejora de modelos de IA para fines propios mediante esos datos. F&P no permitirá tales finalidades a sus subencargados respecto de los tratamientos encargados. Las estadísticas anónimas solo podrán elaborarse a partir de un tratamiento previo lícito y sin revelar información identificable o confidencial.

3.1. El responsable determinará y documentará las finalidades, bases jurídicas, información a interesados y plazos de su actividad; recogerá los consentimientos necesarios y permitirá su retirada. Verificará que los datos e instrucciones sean pertinentes y limitará el acceso de sus usuarios.

3.2. No se introducirán datos penales, categorías especiales ni información de riesgo ajena a las finalidades del anexo I. Se contempla específicamente la indicación opcional de alergias o intolerancias personales cuando el comerciante habilite esa función para gestionar un pedido. No se trata de la declaración de alérgenos de los productos ni se autoriza un historial médico del comprador. Cuando las indicaciones revelen la salud de una persona identificada o identificable, el responsable deberá disponer tanto de una base del artículo 6 como de una excepción del artículo 9 RGPD. Para esta comunicación opcional se utilizará consentimiento explícito, específico, informado, libre y demostrable conforme a los artículos 6.1.a y 9.2.a, salvo que se documente otra combinación legalmente aplicable al caso. La necesidad de ejecutar una venta no constituye, por sí sola, una excepción del artículo 9.

La persona podrá realizar el pedido ordinario sin rellenar ese campo. El consentimiento para comunicar esas indicaciones estará separado del marketing y de la aceptación de la venta, y podrá retirarse con facilidad equivalente. La cumplimentación del campo, una casilla genérica o la activación por el comerciante no acreditan por sí solas el cumplimiento. No se recogerán datos de salud de terceros o menores sin la información, legitimación y, cuando proceda, representación adecuadas. El campo no se utilizará mientras falten esas condiciones o las medidas aplicables.

Los identificadores de identidad previstos en el anexo I no son automáticamente categorías especiales: su recogida exige finalidad, base jurídica y necesidad propias. Una imagen documental, el reconocimiento biométrico o datos adicionales no quedan autorizados por la mera habilitación de un campo de número de documento.

3.3. Supervisará el cumplimiento del encargo, comunicará incidencias relevantes y resolverá las solicitudes de derechos que le competan. Estas obligaciones no excluyen las responsabilidades propias del encargado.

4.1. F&P garantizará que las personas autorizadas para tratar datos se comprometan a la confidencialidad o estén sujetas a una obligación legal equivalente, reciban instrucciones adecuadas y accedan solo a los datos necesarios para su función.

4.2. Los accesos de administración y soporte se autorizarán, delimitarán y registrarán proporcionalmente. Se retirarán permisos cuando dejen de ser necesarios. La confidencialidad continúa después de finalizar la relación de la persona con F&P.

5.1. F&P aplicará las medidas del anexo II y las adicionales que resulten apropiadas conforme al artículo 32 RGPD, considerando estado de la técnica, costes, naturaleza, contexto, fines y riesgos. Mantendrá capacidad apropiada de confidencialidad, integridad, disponibilidad y resiliencia, en el alcance real que describe el anexo II, y verificará las medidas con la periodicidad y el alcance que ese anexo indique.

5.2. F&P podrá evolucionar las medidas sin reducir materialmente el nivel de protección comprometido. Una modificación relevante del riesgo se comunicará al responsable y se reflejará en la documentación. No se ofrece una certificación ni un tiempo garantizado de restauración salvo pacto expreso; las ubicaciones aplicables son las del anexo III.

6.1. El responsable concede autorización general escrita para recurrir a los subencargados identificados en el anexo III y para sus cambios conforme a este procedimiento. Una categoría genérica de proveedores o un nombre sin identificar entidad y tratamiento no constituye por sí solo una incorporación al inventario inicial autorizado.

6.2. F&P informará antes de añadir o sustituir un subencargado, identificando entidad, servicio, ubicaciones y garantías, y dará al responsable una oportunidad real de oposición motivada por razones de protección de datos. La comunicación indicará un plazo razonable atendiendo a la entidad del cambio y respetará cualquier preaviso superior exigible. No se iniciará la subcontratación antes de cumplir la autorización e información previas necesarias. Ante una oposición fundada se examinará una alternativa razonable; si no permite continuar lícitamente, se resolverá la prestación afectada con los derechos de salida y restitución legal o contractualmente debidos. No se añade un reembolso automático de servicios no afectados ni una penalización de salida.

6.3. F&P impondrá al subencargado por contrato obligaciones de protección de datos equivalentes a las pertinentes de este acuerdo, con garantías suficientes. Seguirá siendo plenamente responsable ante el responsable del cumplimiento de las obligaciones del subencargado en los términos del artículo 28.4 RGPD. Facilitará información suficiente para verificarlo, protegiendo los secretos de terceros sin vaciar el derecho de control.

6.4. Un proveedor que actúe como responsable independiente para sus propias finalidades, como puede ocurrir con determinadas operaciones de pago, no se presentará indiscriminadamente como subencargado. Se documentará su función real, fundamento de comunicación y deberes de información.

7.1. Las ubicaciones de alojamiento, copias y acceso remoto, y las transferencias fuera del Espacio Económico Europeo, figurarán en el anexo III. El acceso desde otro país se evaluará aunque el servidor esté en Europa.

7.2. Toda transferencia se efectuará siguiendo instrucciones y un mecanismo válido del capítulo V RGPD: decisión de adecuación aplicable o garantías adecuadas, con evaluación de la transferencia y medidas complementarias cuando sean necesarias. La mera aceptación de este acuerdo no sustituye ese mecanismo ni equivale al consentimiento excepcional de todos los interesados.

7.3. F&P informará de requerimientos de acceso de autoridades extranjeras salvo prohibición legal, evaluará su validez y los impugnará cuando existan motivos razonables, limitando toda comunicación a lo legalmente debido. Facilitará la información necesaria sobre garantías y cambios relevantes.

8.1. F&P asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, mediante medidas apropiadas para atender acceso, rectificación, supresión, oposición, limitación, portabilidad y demás derechos aplicables.

8.2. Si recibe directamente una solicitud relativa a datos del encargo, la comunicará sin demora indebida al responsable y no decidirá por su cuenta sobre ella salvo instrucción o deber legal. Podrá identificar al responsable y orientar al solicitante sin revelar datos ajenos. Las solicitudes sobre tratamientos propios de F&P se atienden separadamente.

9.1. F&P notificará al responsable, sin dilación indebida desde que tenga constancia, las violaciones de seguridad de los datos personales objeto del encargo. La notificación inicial no se retrasará por esperar una investigación completa.

9.2. Comunicará la naturaleza de la violación, categorías y número aproximado de personas y registros cuando sea posible, contacto de seguimiento, consecuencias probables y medidas adoptadas o propuestas. La información se completará por fases sin demora indebida; se preservará evidencia pertinente y se colaborará en la contención y corrección.

9.3. El responsable decide las notificaciones a la autoridad y a las personas que le correspondan. F&P le prestará asistencia para cumplir sus plazos legales. No se concede al encargado una espera de setenta y dos horas: ese plazo no sustituye su deber de informar sin dilación indebida. F&P no comunicará en nombre del responsable salvo instrucción o exigencia legal.

10.1. F&P asistirá al responsable en el cumplimiento de los artículos 32 a 36 RGPD, considerando el tratamiento y la información a su disposición, incluidas evaluaciones de impacto y consultas previas cuando procedan.

10.2. Pondrá a su disposición la información necesaria para demostrar el cumplimiento y permitirá y contribuirá a auditorías e inspecciones realizadas por el responsable o un auditor independiente autorizado por este. Podrán utilizarse primero evidencias documentales suficientes, sin convertirlas en la única vía cuando no basten.

10.3. Se acordarán medidas razonables de confidencialidad, alcance y organización para proteger a otros clientes y la seguridad. No se impondrá un veto unilateral, un límite de frecuencia incompatible con un incidente o una tasa que haga ilusorio el derecho. Las actuaciones extraordinarias ajenas a obligaciones propias de F&P podrán presupuestarse de forma proporcionada sin impedir el cumplimiento legal.

11.1. Al finalizar el encargo, F&P, a elección del responsable, devolverá o suprimirá los datos y eliminará las copias existentes, salvo conservación exigida por una norma aplicable. La elección se coordina con los derechos de transición y recuperación de la cláusula 18 de las condiciones, sin acortar plazos imperativos.

11.2. Durante la salida solo se tratarán los datos para mantener las prestaciones pertinentes, ejecutar instrucciones, restituir o suprimir con seguridad y cumplir exigencias legales. La recuperación mínima de treinta días no autoriza marketing ni conservación indefinida.

11.3. F&P comunicará qué datos deben conservarse legalmente, su base, plazo y restricciones, y los separará o bloqueará cuando proceda. Su facturación propia no justifica conservar toda la base de compradores del responsable. Los respaldos se gestionarán para cumplir la fecha de supresión aplicable; una restauración no reactivará datos que debían estar suprimidos.

11.4. La salida obligatoria, restitución, asistencia razonable y supresión no tienen gastos de salida. F&P facilitará constancia de la entrega y de la supresión ejecutada, con identificación de excepciones justificadas, sin afirmar la destrucción de datos que legalmente conserve.

12.1. Cada parte mantiene sus obligaciones directas frente a interesados y autoridades. El artículo 82 RGPD, incluido el derecho de repetición que resulte imperativo, no queda desplazado por el límite de las condiciones generales. Para reclamaciones internas distintas, este solo se aplicará en la medida legalmente admisible y sin excluir responsabilidad por subencargados ni remedios esenciales o imperativos relativos a datos.

12.2. Las modificaciones sustanciales del encargo o de sus anexos se documentarán en una nueva versión contractual, con información previa y nueva aceptación cuando corresponda; no alterarán la copia histórica. Los cambios de subencargados cubiertos por la autorización general seguirán el procedimiento de la cláusula 6 y conservarán su historial. Una corrección editorial sin cambio de contenido no crea una nueva finalidad. No se autoriza por silencio una finalidad propia nueva. Si una infracción material del encargo no puede subsanarse, la parte afectada podrá resolver la prestación correspondiente, preservando los derechos de salida, seguridad y reclamación.

Responsable y contactos. Los datos de este apartado son los de cada comerciante y no se fijan en este documento genérico: para cada uno se identifican su titular y NIF, las tiendas comprendidas, las personas autorizadas y sus correos de privacidad y de incidentes, según los datos de su cuenta y los que comunique a F&P. F&P: hello@fp-dc.eu. Es el mismo contacto para los incidentes: F&P no tiene otro contacto operativo de incidentes distinto.

Finalidades. Gestionar la tienda, pedidos y relaciones con compradores; ejecutar las comunicaciones, campañas y programas de fidelización que el responsable habilite lícitamente; prestar soporte; proteger y mantener esos tratamientos; facilitar consultas, exportación y supresión. La mera enumeración no activa funciones no contratadas.

Personas. Compradores, destinatarios o contactos de pedidos, participantes en programas del comerciante y personas autorizadas para operar su cuenta en la medida en que actúen dentro del encargo. No se presupone tratamiento dirigido específicamente a menores.

Datos. Identificativos y de contacto necesarios; direcciones cuando haya entrega; cuentas y referencias de cliente propias del comerciante; productos, pedidos, importes, impuestos, estados y fechas; referencias de transacciones y devoluciones; preferencias, consentimientos y oposiciones; comunicaciones y canjes de fidelización; registros técnicos estrictamente necesarios. Incluye, solo en las funciones habilitadas y bajo las condiciones siguientes, indicaciones de alergias o intolerancias e identificadores documentales. Campos y módulos contratados: los de las funciones del plan contratado, según su matriz de funciones vigente en la aceptación (ficha T1). Este documento no enumera campos o módulos que el comerciante no haya contratado. No se autoriza almacenar numeración completa de tarjetas ni códigos de seguridad.

Duración y operaciones. Las del contrato y las cláusulas 1, 2 y 11, con los plazos específicos siguientes. La frecuencia depende del uso de las funciones habilitadas. Otros tratamientos de especial riesgo requieren descripción e instrucciones previas específicas y una base jurídica apropiada.

I.1. Indicaciones personales de alergias o intolerancias

Carácter y finalidad. Recogida eventual, no sistemática: el comprador decide comunicar indicaciones a la tienda para preparar o atender un pedido concreto. El comerciante es responsable; F&P recoge, aloja y muestra la información por su cuenta. No es asesoramiento sanitario ni garantía de ausencia de alérgenos o trazas. La información alimentaria del producto sigue siendo una obligación distinta.

Alcance. Solo las indicaciones pertinentes para el pedido, sin diagnósticos, informes, tratamientos u otros antecedentes innecesarios. No se crea un perfil de salud reutilizable en CRM ni se aprovecha esta información para marketing, recomendaciones comerciales, modelos IA o cruces entre comerciantes. Las notas generales no son una vía alternativa para recoger datos de salud sin estas condiciones.

Licitud e información. Se aplican las bases y garantías de la cláusula 3.2. Antes de enviar, la información identifica al comerciante, la finalidad limitada, el papel de F&P, la voluntariedad, los destinatarios necesarios, el plazo y el medio de retirar el consentimiento. Se conserva prueba proporcionada del texto informado, la manifestación explícita, la fecha y el pedido, sin copiar innecesariamente el contenido de salud en la prueba.

Acceso y conservación. Acceso limitado al personal autorizado que deba atender el pedido; soporte solo cuando sea necesario y autorizado. No se incluirá el contenido en enlaces públicos, analítica, trazas generales o comunicaciones que no lo necesiten. Plazo activo y evento de supresión: la indicación se conserva con el pedido al que pertenece, como dato operativo del pedido y nunca copiada al CRM; a la fecha de esta versión no existe una supresión automática por plazo. Se suprime a instrucción documentada del responsable, que F&P puede ejecutar mediante una intervención propia, o al terminar el encargo conforme al anexo IV. F&P no ha fijado ni promete un plazo automático. Las copias de seguridad no se prometen (anexo II). No se afirma ninguna supresión automática que no exista: el plazo realmente aplicado figura en el campo anterior. Una conservación excepcional para reclamaciones exige necesidad concreta, acceso restringido, base del artículo 6 y excepción del artículo 9 aplicables; la defensa hipotética de cualquier reclamación no permite guardar todos los campos indefinidamente.

Retirada. Se detiene el tratamiento basado en el consentimiento retirado y se suprime la información salvo base y excepción independientes que justifiquen una conservación restringida. La retirada no afecta a la licitud anterior. Si impide atender una instrucción especial de preparación, el comerciante explicará la consecuencia real sin impedir por ese solo motivo el pedido ordinario ni exigir consentimiento comercial.

I.2. Identificadores de identidad y fidelización

Alcance. Tipo, número y país del documento cuando una función lo justifique; no se incluye una copia o fotografía completa por defecto. La aportación en una compra ordinaria es opcional. Determinadas participaciones de fidelización pueden exigir un identificador para sus controles de elegibilidad o fraude, conforme a sus bases y a una necesidad demostrada; esta descripción no convierte cualquier exigencia en lícita.

Condiciones. El comerciante documentará la finalidad, la base del artículo 6, la necesidad del identificador completo y las alternativas menos intrusivas. La ejecución contractual no basta si el dato no es objetivamente necesario; un interés legítimo requiere ponderación. No se presentará el identificador como exigido por ley sin identificar esa obligación. Fidelización y marketing permanecen separados. El documento no se convierte en contraseña ni habilita acceso a personas con un correo compartido.

Medidas y duración. Acceso restringido, protección de valores originales y claves, visualización minimizada y controles frente a cruces entre comerciantes. Las huellas o HMAC que permiten reconocer a una persona son datos seudonimizados, no anónimos. Finalidad/campo, destinatarios y plazo por recorrido, a la fecha de esta versión:

• Compra ordinaria: el identificador es opcional; si se aporta, se vincula a la ficha de cliente del comerciante. Destinatarios: el comerciante y las personas que autorice; F&P solo en soporte autorizado. Plazo: sin supresión automática por plazo a la fecha de esta versión; se suprime a instrucción documentada del responsable o al terminar el encargo (anexo IV).
• CRM (ficha de cliente): se guarda una huella unidireccional con clave (HMAC) para reconocer al cliente, el valor completo cifrado (AES-256-GCM) para mostrarlo solo al comerciante autenticado y un sufijo corto de visualización; nunca el número en claro. Destinatarios y plazo: los mismos que en la compra ordinaria.
• Programa de fidelización: solo se guarda la huella unidireccional por promoción, para permitir una participación por persona; no se guarda el número. Plazo: sin supresión automática por plazo a la fecha de esta versión; se suprime a instrucción documentada del responsable o al terminar el encargo.
• Justificación: lo exige cada función habilitada, conforme a la cláusula 3.2 y a las condiciones de este anexo; la aportación nunca se presenta como exigida por ley sin identificar la norma.

Los datos que revelen por sí mismos una categoría especial requieren además el análisis del artículo 9.

Acceso y aislamiento. Identificación de usuarios, permisos de mínimo privilegio, revisión de accesos privilegiados, separación entre comerciantes y gestión de secretos. Se documentarán los controles de autenticación reforzada disponibles y su alcance real.

Protección e integridad. Protección adecuada de comunicaciones, almacenamiento y copias, incluido cifrado o seudonimización cuando proceda por el riesgo; gestión segura de claves; controles de cambios y vulnerabilidades; registros pertinentes sin acumulación innecesaria de datos personales. Tecnologías y alcance real a la fecha de esta versión: aislamiento de los datos por comerciante y por tienda en el servidor, con la identidad del comercio derivada siempre de la sesión y nunca del navegador; validación en servidor de todos los datos recibidos; autenticación de usuarios; registro de auditoría de las acciones de escritura de los comerciantes y del soporte; estado de los pagos modificado solo a partir de eventos de Stripe con firma verificada; identificadores documentales protegidos con cifrado y huellas con clave; comunicaciones por HTTPS; errores técnicos enviados a Sentry sin cookies, sin cadenas de consulta ni grabación de sesión. Responsable operativo: la administración de F&P.

Datos de salud e identidad. Limitación y control de acceso por finalidad; minimización en mensajes, pantallas, exportaciones y registros; control de entradas no habilitadas; prueba de consentimiento cuando proceda y ejecución de retirada y supresión. Se evalúan cifrado, seudonimización y gestión separada de claves según el riesgo, sin presentar una medida aislada como garantía suficiente. La evaluación documentará si procede una evaluación de impacto y las condiciones para iniciar el tratamiento.

Disponibilidad. Descripción exacta, a la fecha de esta versión, de las copias y de la recuperación: a la fecha de esta versión F&P no promete ninguna frecuencia, cobertura, retención ni ubicación de copias de seguridad propias, y no informa de ninguna restauración probada porque no existe ninguna de la que pueda dar fecha y resultado. Esa ausencia de promesa no reduce las obligaciones de seguridad y disponibilidad de F&P: se aplican las demás medidas de este anexo y la prestación efectiva del servicio. No se establece un tiempo contractual de recuperación salvo pacto específico.

Operación segura. Formación y confidencialidad, inventario de proveedores, gestión de incidentes, exportación autorizada, entrega segura y verificación de supresión. F&P no ha formalizado a la fecha de esta versión un procedimiento escrito y ensayado de gestión de incidentes. El procedimiento mínimo al que se obliga es este: cualquier persona puede comunicar un incidente en hello@fp-dc.eu; la administración de F&P lo valora, lo contiene y documenta lo ocurrido; si afecta a datos del encargo, F&P lo notifica al responsable sin dilación indebida desde que tenga constancia, conforme a la cláusula 9, y completa la información por fases. F&P no mantiene copias de seguridad propias ni promete ninguna, y tampoco promete la rotación de copias técnicas que pudiera conservar el proveedor de alojamiento, cuya existencia y duración no garantiza.

Se identifica a continuación, con una fila por entidad, a los encargados y destinatarios que intervienen a la fecha de esta versión:

• Clever Cloud SAS (Francia): alojamiento de la aplicación, base de datos PostgreSQL y almacenamiento de objetos (Cellar). Datos y operaciones: todos los del servicio, incluida su base de datos. Alojamiento: región de París (Francia); acceso remoto del soporte de F&P desde España; copias propias de F&P: ninguna prometida (anexo II). Subcontratación: la lista de subencargados que publica el proveedor. Contrato: las condiciones generales de uso de Clever Cloud, cuyo acuerdo de tratamiento de datos forma parte del contrato por la aceptación de esas condiciones; no existe un documento firmado por separado. Capítulo V: el proveedor es una sociedad francesa y la ubicación es europea; el acuerdo del proveedor exige que cualquier transferencia a un tercer país cumpla el capítulo V del RGPD.
• Mailgun, de Sinch (correo transaccional): confirmaciones y comunicaciones por correo electrónico del servicio. Datos y operaciones: dirección de correo, contenido del mensaje y datos de envío. Alojamiento: región de la Unión Europea; el proveedor conserva los eventos de envío durante un periodo que depende del plan contratado. Subcontratación: la lista que publica el proveedor. Contrato: las condiciones de servicio de Mailgun, que incorporan su acuerdo de tratamiento de datos; no existe un documento firmado por separado. Capítulo V: cláusulas contractuales tipo de 2021 y, para Sinch Email, el Marco de Privacidad de Datos UE-EE. UU., con la adenda del Reino Unido.
• Sentry, de Functional Software, Inc. (Estados Unidos): registro de errores técnicos. Datos y operaciones: eventos de error depurados de cookies, cadenas de consulta y tokens; no se envían grabaciones de sesión. Alojamiento: región de la Unión Europea (Frankfurt, Alemania), con los datos de cuenta y de configuración del proveedor tratados también fuera de esa región. Subcontratación: la lista que publica el proveedor. Contrato: el acuerdo de tratamiento de datos de Sentry exige una aceptación expresa por la organización cliente; a la fecha de esta versión F&P no declara esa aceptación como acreditada. Capítulo V: el proveedor declara adhesión al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de 2021 de reserva.
• Stripe Payments Europe, Limited (Irlanda): procesamiento de pagos a través de Stripe Connect, cuyos fondos se abonan al comerciante; Don Barrio no almacena datos de tarjeta. Datos y operaciones: datos de pago y de transacción tratados por Stripe. Alojamiento: Stripe puede tratar datos en la Unión Europea, en Estados Unidos y en otros países; F&P no declara una ubicación exclusivamente europea. Subcontratación: la lista que publica el proveedor. Contrato: el acuerdo de servicios de Stripe, que incorpora su acuerdo de tratamiento de datos; no existe un documento firmado por separado. Capítulo V: certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo de 2021 y adenda del Reino Unido. Responsabilidad propia: Stripe actúa como responsable independiente para sus propias finalidades antifraude, de lucha contra el blanqueo y de cumplimiento de obligaciones legales.
• OpenAI Ireland Ltd. (Irlanda): funciones de inteligencia artificial que el comerciante habilita. Datos y operaciones: el contenido que se envía a la función. Alojamiento: F&P no declara una ubicación exclusivamente europea; el proveedor conserva por defecto, hasta 30 días, registros de supervisión de abuso, y no utiliza ese contenido para entrenar sus modelos salvo acuerdo expreso. Subcontratación: la lista que publica el proveedor. Contrato: las condiciones de servicio de OpenAI, cuya adenda de tratamiento de datos forma parte de ellas; no existe un documento firmado por separado. Capítulo V: cláusulas contractuales tipo de 2021 o decisión de adecuación de la Comisión Europea, con la adenda del Reino Unido.
• Cambios: el proveedor avisa de sus nuevos subencargados con al menos 30 días de antelación según sus propias condiciones; F&P aplicará la cláusula 6 de este acuerdo a las modificaciones que afecten a los datos del encargo.
• Estado a 23 de octubre de 2026 conforme a las condiciones públicas de cada proveedor; F&P no declara la firma de un documento distinto de esas condiciones y no presenta la mera configuración de un proveedor como prueba de ningún contrato adicional.

El inventario distingue encargados de infraestructura, base de datos, almacenamiento, correo, mensajería, observabilidad e IA que realmente intervengan. Solo quedan autorizados los subencargados identificados en el inventario y sus modificaciones conforme a la cláusula 6. Los destinatarios responsables independientes se describen, con su función, base de comunicación y política aplicable, en la propia entrada de la entidad (Stripe, para sus finalidades propias antifraude y legales).

La solicitud registrará para cada operación de salida, y no en este documento genérico: el responsable y el solicitante verificado; el alcance; la devolución o supresión; el destinatario autorizado; las fechas de preaviso, transición y recuperación; las categorías y formatos; y las excepciones legales individualizadas. La entrega se acompañará de inventario y elementos de comprobación de integridad y legibilidad. La constancia final indicará datos entregados, supresiones realizadas, tratamiento de copias y conservaciones justificadas. No se emitirá una confirmación de borrado total sin prueba suficiente.