Encargo de tratamiento

Noviembre de 2026

Este encargo, conforme al artículo 28 del RGPD, forma parte de las condiciones del servicio de OnlyTap y lo aceptas con ellas, sin necesidad de firmarlo aparte.

1. Las partes

Responsable: tú, el negocio que usa OnlyTap, con los datos de tu cuenta.

Encargado: Miguel Monterrey Varela, con nombre comercial Volcano MKT, NIF 42192719R, Av. Carlos Francisco Lorenzo Navarro, 56, 38760 Los Llanos de Aridane (Santa Cruz de Tenerife), España. Correo: hola@onlytap.es.

2. Qué cubre

Los datos personales que tratamos por tu cuenta para prestarte OnlyTap: guardar y mostrar lo que publicas, abrir tus enlaces y tus páginas, registrar los toques y los escaneos, calcular tus estadísticas y atender el soporte.

No cubre los datos de tu cuenta ni de tu facturación, de los que somos responsables nosotros, como explica la política de privacidad.

3. Qué datos y de quién

Personas que abren tus enlaces, QR, placas o páginas

Fecha y hora, enlace, país aproximado, tipo de dispositivo, sistema, navegador y página de la que venían. El país se obtiene de la IP en ese momento, sin guardarla con la visita.

Personas que aparecen en lo que publicas

Los datos que tú decidas incluir en tus páginas, archivos y bloques de contacto, como nombres, teléfonos o correos.

Personas que aparecen en una captura de soporte

Una captura puede mostrar datos de los clientes de tu negocio. Soporte los trata por tu cuenta y solo para resolver esa consulta.

OnlyTap no está pensado para categorías especiales de datos, como los de salud. Si los publicas, la responsabilidad es tuya.

4. Duración

Dura mientras exista tu cuenta y hasta que se borren los datos. Al cerrar la cuenta los guardamos 12 meses y después se borran, también de las copias de seguridad en un máximo de 30 días. Antes de cerrarla puedes llevarte tus estadísticas en CSV.

5. Qué nos comprometemos a hacer

• Tratar los datos solo siguiendo tus instrucciones, que son estas condiciones y lo que configuras en OnlyTap, salvo que la ley nos obligue a otra cosa. Te avisaremos si creemos que una instrucción incumple la ley.
• Asegurarnos de que quien accede a los datos está obligado a la confidencialidad.
• Aplicar medidas de seguridad adecuadas (artículo 32 del RGPD), como las de la política de privacidad.
• Ayudarte a responder a las personas que ejerzan sus derechos y trasladarte las peticiones que nos lleguen.
• Avisarte sin dilación indebida si sufrimos una brecha de seguridad que afecte a estos datos, y ayudarte en lo que corresponda a los artículos 32 a 36 del RGPD.
• Darte la información necesaria para demostrar que cumplimos este encargo y permitir auditorías razonables, acordadas con antelación.
• Entrar en tu cuenta solo para resolver una consulta o una incidencia. Cada entrada queda registrada.

6. Subencargados

Nos autorizas a usar subencargados para prestar el servicio, con las mismas obligaciones de este encargo:

• Alojamiento y correo: Arsys.
• Pagos: Stripe.
• Inteligencia artificial, solo si la usas: recibe la descripción que escribes, el tipo de negocio y el idioma.
• Proveedores de infraestructura tecnológica asociados.

Si añadimos o sustituimos un subencargado, te avisaremos por correo con al menos 15 días de antelación. Si te opones por un motivo razonable y no encontramos solución, puedes cerrar la cuenta.

7. Transferencias internacionales

Como norma, no transferimos estos datos fuera del Espacio Económico Europeo, pero algunos proveedores tecnológicos pueden tener entidades fuera de él. En ese caso, la transferencia se ampara en decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. cuando se aplica, o en cláusulas contractuales tipo y las demás garantías de los artículos 44 y siguientes del RGPD.

8. Qué te corresponde a ti

• Tener una base legal para los datos que nos encargas e informar a las personas afectadas.
• Publicar solo datos que puedas publicar.
• Atender los derechos de quienes abren tus enlaces y tus páginas.

9. Medición con Google o Meta en tus páginas

Si activas en una página la medición de Google o de Meta, la decisión y la responsabilidad son tuyas: tú eliges medir, eres el responsable de esos datos y tu relación con Google o Meta es tuya. Debes informar a tus visitantes y tener tu política de privacidad y de cookies.

OnlyTap te da el medio: un aviso en la página que no carga esas herramientas hasta que la persona acepta y que permite cambiar de opinión. Las redirecciones de los enlaces nunca las cargan.

10. Responsabilidad y ley

A este encargo se aplican el límite de responsabilidad, la ley y los tribunales de las condiciones del servicio.