Acuerdo de encargo del tratamiento

Última actualización: 3 de octubre de 2026

Este acuerdo forma parte de las condiciones de Marchia y se aplica cuando usas funciones en las que Marchia trata datos de personas por tu cuenta (artículo 28 del Reglamento General de Protección de Datos). Tú, el negocio, eres el responsable de esos datos; Ramón Cardó Aguilar (NIF 53083462Z, Baixada de la Torre Gran, 08392 Sant Andreu de Llavaneres (Barcelona)) es el encargado que los trata solo para prestarte el servicio.

1. Qué datos y para qué

Motor de reseñas: nombre de pila y teléfono de tus clientes, la fecha del servicio, si abrieron el enlace o fueron a Google y la opinión privada que quieran dejarte. Para pedirles su opinión y avisarte si alguien no quedó contento.
Contactos entrantes: lo que te escriben las personas que contactan con tu negocio (y que tú reenvías a Marchia). Para resumirlo y preparar la respuesta.
Presupuestos: nombre, teléfono o correo y el concepto del presupuesto que tú apuntas. Para recordarte cuándo hacer el seguimiento.

Marchia no usa estos datos para nada más: ni para sus propios fines, ni para venderlos, ni para entrenar inteligencias artificiales.

2. Lo que te corresponde a ti (responsable)

Tener una base legal para tratar esos datos y, para que Marchia envíe mensajes por ti, el consentimiento de tu cliente para recibirlos (lo indicas con la casilla al apuntarlo).
Informar a tus clientes de que sus datos los trata un proveedor por tu cuenta.
Pedir la opinión a todos tus clientes por igual, sin ofrecer nada a cambio (lo exigen las normas de Google).
Darnos instrucciones claras y no apuntar datos que no hagan falta (por ejemplo, datos de salud).

3. Lo que hace Marchia (encargado)

Tratar los datos solo siguiendo tus instrucciones (las que das al usar Marchia) y avisarte si alguna nos parece contraria a la ley.
Guardar confidencialidad, y que también la guarden las personas de Marchia que puedan acceder a ellos.
Protegerlos con medidas de seguridad adecuadas: acceso solo desde nuestro servidor con claves secretas, conexión cifrada, datos separados por negocio y borrado automático.
Ayudarte a atender los derechos de tus clientes (acceso, borrado, oposición…): desde Marchia puedes borrar cada petición o contacto, y quien recibe un mensaje puede pedir no recibir más desde su enlace.
Avisarte sin dilación, y si es posible en menos de 48 horas, si hay una brecha de seguridad que afecte a tus datos.
Borrar los datos cuando ya no hacen falta: los teléfonos del motor de reseñas a los 30 días, las peticiones a los 180, los contactos a los 60 y los presupuestos a los 120. Si dejas Marchia, los borramos en un plazo de 30 días salvo que nos pidas antes una copia.
Darte la información necesaria para demostrar que cumplimos este acuerdo.

4. Proveedores que usa Marchia (subencargados)

Para prestar el servicio, Marchia se apoya en estos proveedores, con contratos que les obligan a lo mismo que a nosotros:

Supabase (base de datos) y Vercel (servidores, en Europa): guardan y procesan los datos.
Twilio (SMS) y Meta (WhatsApp Business): solo si se activa el envío automático, reciben el teléfono y el mensaje para entregarlo.
Resend (correo): los avisos que te enviamos a ti.
Anthropic (inteligencia artificial): el texto de los contactos y reseñas para resumirlos o preparar respuestas, sin teléfonos ni correos (los quitamos antes).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías que exige el RGPD (decisión de adecuación o cláusulas contractuales tipo). Si añadimos o cambiamos un proveedor, te avisaremos antes y podrás oponerte.

5. Duración

Este acuerdo dura mientras uses las funciones que tratan datos por tu cuenta, y las obligaciones de confidencialidad y borrado siguen después.

Para cualquier duda sobre este acuerdo o los datos de tus clientes: hola@marchia.io.