Protecció de dades per a
franquícies i xarxes de franquícia

Depèn del model. Si les dades dels clients les recull i gestiona el franquiciat de forma autònoma, el franquiciat és responsable del tractament. Si el franquiciador accedeix a aquestes dades (per exemple, a través de la plataforma central), pot existir corresponsabilitat o el franquiciador pot actuar com a encarregat. El contracte de franquícia ha de regular expressament aquesta relació i formalitzar els acords de corresponsabilitat o encàrrec segons l'art. 26 o 28 del RGPD.

Només si existeix una base jurídica vàlida i l'accés està regulat contractualment. El franquiciat ha d'informar els seus clients que el franquiciador pot accedir a les seves dades, ja sigui com a corresponsable o com a responsable d'una plataforma central. L'accés sense regulació contractual ni informació a l'interessat constitueix una infracció del RGPD.

Amb caràcter general, els sistemes centralitzats de gestió de clients, TPV al núvol, CRM o plataformes de fidelització que la xarxa posa a disposició dels franquiciats poden actuar com a encarregats del tractament quan processen dades exclusivament per instrucció del responsable. No obstant això, alguns proveïdors operen sota les seves pròpies condicions i poden tenir la consideració de responsables independents. La relació jurídica exacta depèn de les condicions contractuals de cada proveïdor i s'ha d'analitzar cas per cas. En tot cas, convé formalitzar la relació mitjançant els instruments jurídics previstos en l'art. 28 RGPD.

El contracte de franquícia ha d'establir expressament què passa amb les dades en finalitzar la relació: si el franquiciat ha de retornar o destruir les dades, si el franquiciador les pot retenir i durant quant de temps. Sense aquesta regulació contractual, cada part queda exposada a reclamacions dels interessats i sancions de l'AEPD.

Sí. Les dades dels empleats dels franquiciats que participen en formacions organitzades pel franquiciador (nom, correu corporatiu, historial formatiu) són dades personals. El franquiciador que les gestiona ha de tenir base jurídica i ha d'informar els empleats d'aquest tractament.

Sí, si el franquiciador envia comunicacions comercials directament als clients dels franquiciats. El consentiment que el client va donar al franquiciat no cobreix automàticament el tractament per part del franquiciador. El client ha d'haver estat informat que les seves dades poden ser utilitzades per la xarxa central per a comunicacions, i ha d'haver donat el seu consentiment per a això.