Legal · G&G Elcano

Acuerdo de protección de datos con nuestros clientes

Versión del 16 de septiembre de 2026 · encargado del tratamiento, artículo 28 del RGPD

Cuando construimos, alojamos o mantenemos la web o la tienda online de un cliente, esa web guarda datos de sus compradores y de quien le escribe. El dueño de esos datos es el cliente (el responsable del tratamiento); G&G, al mantener la web y poder ver esos datos desde el panel, es el encargado del tratamiento. El artículo 28 del Reglamento General de Protección de Datos obliga a dejar por escrito lo que sigue. Este texto es ese acuerdo, y vale para todos nuestros clientes: no cambia el servicio contratado ni su precio.

1. Quiénes

El encargado: G&G Elcano 1519 Ventures, S.L., NIF B22677132, Calle Gordoniz 44, 7º, 48002 Bilbao. Contacto: accounting@ggelcano.com.

El responsable: el cliente que contrata a G&G la construcción, el alojamiento o el mantenimiento de su web o tienda online, identificado en la contratación o en el correo con el que acepta este acuerdo.

2. Objeto y duración

G&G trata datos personales por cuenta del cliente únicamente para prestar el servicio contratado (construcción, alojamiento, mantenimiento y soporte de su web o tienda), y mientras dure ese servicio.

3. Qué datos y de quién

Datos identificativos y de contacto (nombre, apellidos, dirección postal, correo electrónico, teléfono), datos de los pedidos o de las reservas (qué se compra o reserva, importes, estado, número de seguimiento), los mensajes que envían los usuarios y, si el usuario crea una cuenta, sus credenciales. De compradores, clientes y personas que contactan a través de la web del cliente. Nunca datos de tarjeta: el pago lo gestiona la pasarela del banco y ni la web ni G&G los ven.

4. Lo que G&G se compromete a hacer

Instrucciones. Tratar los datos solo siguiendo las instrucciones del cliente y solo para el servicio; no usarlos para nada propio ni cederlos a nadie.

Secreto. Las personas de G&G que acceden a la web del cliente están obligadas a confidencialidad, también después de terminar el servicio.

Seguridad. Accesos con contraseña propia y verificación en dos pasos, conexión cifrada (https), copias de seguridad cifradas dentro de la Unión Europea, registro de quién entra al panel y actualizaciones de seguridad al día.

Otros proveedores. No contratar a otro proveedor para tratar estos datos sin avisar antes al cliente. Los proveedores habituales son: Hetzner Online GmbH (servidores, Alemania), Cloudflare, Inc. (red y protección; con Cláusulas Contractuales Tipo de la Comisión Europea) y el proveedor de dominio y correo del propio cliente. Si para un cliente se usa otro (por ejemplo, una agencia de transporte o un programa de facturación), se le comunica con antelación y puede oponerse.

Derechos de los usuarios. Ayudar al cliente a atender los derechos de sus usuarios (acceso, rectificación, supresión, oposición, limitación y portabilidad) en un plazo máximo de cinco días desde que lo pida.

Incidentes. Avisar al cliente de cualquier incidente de seguridad que afecte a los datos en un plazo máximo de 48 horas desde que G&G lo conozca, con la información necesaria para que pueda, si procede, notificarlo a la Agencia Española de Protección de Datos en las 72 horas que marca la ley.

Al terminar. Entregar al cliente una copia completa de sus datos y borrar los que queden en poder de G&G, salvo lo que la ley obligue a conservar.

Comprobación. Poner a disposición del cliente la información necesaria para demostrar que se cumple todo lo anterior y permitirle comprobarlo.

5. Lo que se compromete a hacer el cliente

Recoger los datos de sus usuarios con la información y la base legal que corresponda (la política de privacidad de su web lo prevé), dar a G&G instrucciones claras y no pedir a G&G ningún uso de los datos que vaya contra la ley.

6. Registro de actividades

G&G lleva su propio registro de actividades de tratamiento como encargado, donde consta cada servicio.

7. Cómo se acepta

Sin firmas: el cliente lo acepta al contratar el servicio o respondiendo «Acepto» al correo en el que G&G se lo envía, desde una dirección de su empresa. El Reglamento admite la forma electrónica, y cada parte guarda ese correo. Entra en vigor ese día y dura lo que dure el servicio. Si esta página cambia, G&G avisa a sus clientes y la versión anterior sigue valiendo para quien no acepte la nueva.

Consulta también el aviso legal, la política de privacidad y la política de cookies.