Condiciones del servicio RKR Relay y contrato de encargo del tratamiento
Versión 1.0 — vigente desde el 18 de octubre de 2026
Este documento regula la contratación y el uso de RKR Relay, el servicio de conversiones del lado del servidor de Rekire, e incluye el contrato de encargo del tratamiento exigido por el artículo 28 del Reglamento (UE) 2016/679 (RGPD). Se publica en español, que es la versión que rige en todos los idiomas del sitio web.
Identificación del prestador
- Titular: Achegatec S.L., que opera bajo la marca comercial Rekire (rekire.com)
- CIF: B27340801
- Domicilio social: Rúa Galegos nº 6, Bajo — 27003 Lugo (Lugo), España
- Contacto: info@rekire.com · 982 048 282
Parte A. Condiciones del servicio
1. Partes y aceptación
Estas condiciones son un contrato entre Achegatec S.L. (en adelante, «Rekire») y la persona física o jurídica que contrata un plan de RKR Relay (en adelante, «el Cliente»). El servicio se dirige a profesionales y empresas que operan una tienda online.
El Cliente acepta estas condiciones al indicar el dominio de su tienda y completar la compra de un plan, y también al utilizar el token de suscripción en su tienda. Si no está conforme, no debe contratar ni utilizar el servicio.
2. Objeto del servicio
RKR Relay recibe los eventos de conversión (visitas a producto, carritos, compras, reembolsos…) que envía el módulo RKR API Conversions Pro instalado en la tienda del Cliente, y los entrega a las plataformas publicitarias y de analítica que el propio Cliente configura (por ejemplo, Meta, Google Analytics 4, Google Ads o TikTok). Rekire custodia las credenciales de esas plataformas que el Cliente le confía y gestiona la cola, los reintentos y los recibos de entrega.
3. Planes, cobro y renovación
- Cada plan tiene un límite mensual de eventos, de canales y de dominios, indicado en su ficha de producto.
- El plan se paga por periodos mediante suscripción en rekire.com. Cada cobro amplía la vigencia del servicio para el dominio indicado; el token de acceso no cambia al renovar.
- Si un pedido concreto se cancela o se reembolsa, se retira el periodo que ese pedido había sumado. Esto es distinto de dar de baja la suscripción (cláusula 8), que no retira el periodo ya pagado.
- Al terminar la vigencia sin renovar, el relay deja de aceptar eventos de ese dominio.
4. Obligaciones del Cliente sobre cookies y consentimiento
El Cliente es el responsable del tratamiento de los datos de los visitantes y clientes de su tienda y, como tal, se obliga a:
- Disponer en su tienda de un sistema de gestión del consentimiento (banner de cookies) conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE) y al RGPD, que bloquee las cookies y tecnologías no necesarias hasta que el usuario las acepte, y que permita rechazarlas con la misma facilidad que aceptarlas.
- Mantener activado el control de consentimiento de RKR API Conversions Pro y comunicar al módulo la elección real de cada usuario (Google Consent Mode v2 o equivalente). No desactivar ese control ni configurar el servicio para enviar datos de usuarios que no hayan dado su consentimiento cuando este sea exigible.
- Contar con una base jurídica válida para el tratamiento e informar a los interesados en su política de privacidad y de cookies de la existencia de este servicio y de las plataformas a las que se envían los datos.
- Mantener sus propias relaciones contractuales con las plataformas de destino (Meta, Google, TikTok u otras) y cumplir sus condiciones, incluidas las relativas al consentimiento de usuarios del Espacio Económico Europeo.
- Usar el servicio solo para el dominio contratado y no compartir su token con terceros.
5. Responsabilidad
Rekire presta el servicio siguiendo las instrucciones y la configuración del Cliente. Rekire no responde de los tratamientos que resulten de una configuración del Cliente contraria a la cláusula 4, ni de la falta o del mal funcionamiento del sistema de consentimiento de su tienda.
El Cliente mantendrá indemne a Rekire frente a cualquier reclamación, sanción o gasto (incluidos honorarios de abogados) derivados del incumplimiento de las obligaciones de la cláusula 4 o de la normativa de protección de datos imputable al Cliente.
Salvo dolo o culpa grave, la responsabilidad total de Rekire frente al Cliente por el servicio queda limitada al importe pagado por el Cliente en los doce meses anteriores al hecho que la origine. Rekire no responde del lucro cesante ni de la pérdida de datos de conversión.
6. Disponibilidad
Rekire pondrá los medios razonables para mantener el servicio disponible, pero no garantiza un funcionamiento ininterrumpido. El módulo permite que la tienda envíe los eventos directamente cuando el relay no responde, si el Cliente mantiene activado el envío directo de respaldo.
7. Suspensión
Rekire podrá suspender el servicio de un dominio por falta de pago, por uso que exceda de forma reiterada los límites del plan, por uso fraudulento o contrario a la ley, o cuando lo requiera una autoridad competente.
8. Duración y baja
El contrato dura mientras el plan esté vigente. El Cliente puede darse de baja cancelando su suscripción en rekire.com; el servicio sigue activo hasta el final del periodo pagado.
9. Modificaciones, ley y jurisdicción
Rekire podrá modificar estas condiciones avisando al Cliente con 30 días de antelación; si el Cliente no está de acuerdo, podrá darse de baja antes de que entren en vigor. Este contrato se rige por la ley española. Las partes se someten a los juzgados y tribunales de Lugo, salvo que el Cliente tenga la condición de consumidor, en cuyo caso serán competentes los de su domicilio y prevalecerán los derechos que le reconozca la normativa de consumo frente a lo previsto en estas condiciones.
Parte B. Contrato de encargo del tratamiento (artículo 28 RGPD)
1. Partes y objeto
El Cliente actúa como Responsable del tratamiento y Rekire como Encargado del tratamiento. El tratamiento consiste en recibir, almacenar temporalmente, transformar al formato de cada plataforma y entregar a las plataformas configuradas por el Responsable los eventos de conversión de su tienda, así como custodiar las credenciales de esas plataformas.
2. Duración
El encargo dura lo mismo que el servicio contratado en la Parte A.
3. Tipos de datos y categorías de interesados
- Interesados: visitantes y clientes de la tienda del Responsable.
- Datos seudonimizados mediante hash (SHA-256): correo electrónico, teléfono, nombre y apellidos, género y fecha de nacimiento cuando la tienda los tiene. El relay rechaza estos datos si llegan sin seudonimizar.
- Datos de la visita: dirección IP y datos del navegador; identificador propio del visitante y de la sesión; URL de la página del evento y página de procedencia; parámetros de campaña (UTM); identificadores de cookies y de clic publicitario (por ejemplo fbp, fbc, gclid o el identificador de cliente de Google Analytics).
- Datos de ubicación aproximada: ciudad, provincia, código postal y país.
- Datos del pedido: referencia, importe, moneda, impuestos, productos y método de pago, y las señales de consentimiento del usuario.
- No se tratan categorías especiales de datos.
4. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable, que son la configuración del módulo y del servicio, y no utilizarlos para fines propios. Si Rekire considera que una instrucción infringe el RGPD u otra norma de protección de datos, lo comunicará inmediatamente al Responsable.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
- Aplicar medidas de seguridad adecuadas: comunicaciones por HTTPS firmadas, cola de eventos y credenciales de las plataformas cifradas en reposo, acceso al panel de administración protegido por credenciales y registro de las operaciones.
- Conservar los datos solo el tiempo necesario: los eventos se purgan a los 7 días de haberse entregado o de haber fallado definitivamente, y los recibos de entrega a los 30 días. Al terminar el encargo, Rekire suprimirá los datos y las credenciales del Responsable en un plazo máximo de 30 días, salvo obligación legal de conservarlos.
- Asistir al Responsable, en la medida de lo posible, para atender los derechos de los interesados y en sus obligaciones de seguridad, notificación de violaciones de seguridad, evaluación de impacto y consulta previa.
- Notificar al Responsable sin dilación indebida, y en todo caso en un plazo máximo de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir y contribuir a las auditorías e inspecciones que realice el Responsable o un auditor autorizado por él, con un preaviso razonable.
5. Subencargados
El Responsable autoriza a Rekire a utilizar a IONOS como proveedor de alojamiento del servicio, con el servidor en España. Rekire impone a sus subencargados, por contrato, las mismas obligaciones de protección de datos que asume en este documento. Rekire informará al Responsable de cualquier cambio de subencargado con antelación, y el Responsable podrá oponerse dándose de baja del servicio.
Las plataformas de destino (Meta, Google, TikTok u otras) no son subencargados de Rekire: las elige el Responsable, que mantiene con ellas su propia relación contractual y de protección de datos.
6. Transferencias internacionales
Rekire aloja y almacena los datos en España y no los transfiere por iniciativa propia fuera del Espacio Económico Europeo. La entrega de los eventos a las plataformas de destino, algunas de las cuales tratan datos fuera del Espacio Económico Europeo, se hace por instrucción del Responsable, y esas transferencias se rigen por los contratos y garantías del Responsable con cada plataforma.
7. Obligaciones del Responsable
El Responsable garantiza que cuenta con base jurídica para el tratamiento, que ha informado a los interesados y que ha obtenido su consentimiento cuando es exigible, en los términos de la cláusula 4 de la Parte A.
8. Contacto
Para cualquier cuestión sobre este documento o sobre protección de datos: info@rekire.com.
