Protección de datos para
franquicias y redes de franquicia

Depende del modelo. Si los datos de los clientes los recoge y gestiona el franquiciado de forma autónoma, el franquiciado es responsable del tratamiento. Si el franquiciador accede a esos datos (por ejemplo, a través de la plataforma central), puede existir corresponsabilidad o el franquiciador puede actuar como encargado. El contrato de franquicia debe regular expresamente esta relación y formalizar los acuerdos de corresponsabilidad o encargo según el art. 26 o 28 del RGPD.

Solo si existe una base jurídica válida y el acceso está regulado contractualmente. El franquiciado debe informar a sus clientes de que el franquiciador puede acceder a sus datos, ya sea como corresponsable o como responsable de una plataforma central. El acceso sin regulación contractual ni información al interesado constituye una infracción del RGPD.

Con carácter general, los sistemas centralizados de gestión de clientes, TPV en la nube, CRM o plataformas de fidelización que la red pone a disposición de los franquiciados pueden actuar como encargados del tratamiento cuando procesan datos exclusivamente por instrucción del responsable. No obstante, algunos proveedores operan bajo sus propios términos y condiciones y pueden tener la consideración de responsables independientes. La relación jurídica exacta depende de las condiciones contractuales de cada proveedor y debe analizarse caso por caso. En todo caso, conviene formalizar la relación mediante los instrumentos jurídicos previstos en el art. 28 RGPD.

El contrato de franquicia debe establecer expresamente qué ocurre con los datos al finalizar la relación: si el franquiciado debe devolver o destruir los datos, si el franquiciador puede retenerlos y durante cuánto tiempo. Sin esta regulación contractual, cada parte queda expuesta a reclamaciones de los interesados y sanciones de la AEPD.

Sí. Los datos de los empleados de los franquiciados que participan en formaciones organizadas por el franquiciador (nombre, email corporativo, historial formativo) son datos personales. El franquiciador que los gestiona debe tener base jurídica y debe informar a los empleados de ese tratamiento.

Sí, si el franquiciador envía comunicaciones comerciales directamente a los clientes de los franquiciados. El consentimiento que el cliente dio al franquiciado no cubre automáticamente el tratamiento por parte del franquiciador. El cliente debe haber sido informado de que sus datos pueden ser usados por la red central para comunicaciones, y debe haber dado su consentimiento para ello.