Legal

Encargo de tratamiento de datos de compradores

Cuando conectas una tienda, Pindash lee datos de pedidos de tus compradores por cuenta de tu negocio. Este documento regula esa relación: tú eres el responsable del tratamiento y Pindash el encargado. Se firma junto con el contrato de servicio, antes de la primera importación.

Aquí se publica el modelo vigente. El encargo aceptado por cada cliente, con sus datos y su firma, es privado y está en su cuenta.

Versión 1.0 · aprobada. Es el modelo que se firma en la app antes de conectar una tienda.

Partes

Prestador: BIERZO SEO Y MARKETING S.L.U., con CIF B24730178, inscrita en el Registro Mercantil de León, hoja LE-26008, folio 177, tomo 1343, inscripción 1.ª, y domicilio social en C. General Gómez Núñez, 2, planta 1, oficina 2, 24402 Ponferrada (León), España.

Cliente: la persona o entidad titular de la cuenta, con los datos que indica al firmar.

Firmante: la persona que firma en nombre del Cliente, identificada al firmar.

1. Partes y objeto

El Cliente es el responsable del tratamiento de los datos de los compradores de sus tiendas. El Prestador actúa como encargado del tratamiento y trata esos datos solo por cuenta del Cliente y para prestarle el servicio Pindash, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

2. Duración

Este encargo se aplica mientras el Prestador trate datos de las tiendas del Cliente y hasta su devolución o supresión al terminar el servicio.

3. Naturaleza y finalidad

Lectura de los datos de pedidos de las tiendas conectadas, normalización, almacenamiento y cálculo de métricas, avisos y resúmenes para el Cliente.

4. Datos tratados

Identificador seudonimizado del comprador, identificador de cliente de la tienda, país, y datos de cada pedido: número visible, fechas, estados, importes, moneda y devoluciones. El nombre del comprador solo se trata si el Cliente lo activa expresamente; por defecto está desactivado. No se conservan direcciones completas, teléfonos, datos de tarjetas, contraseñas ni notas libres de los pedidos.

5. Interesados

Compradores y clientes de las tiendas conectadas.

6. Obligaciones del Prestador

El Prestador:

1. Trata los datos solo siguiendo las instrucciones documentadas del Cliente, que son las de este encargo y las configuraciones que el Cliente elige en Pindash.
2. Garantiza que las personas autorizadas a tratarlos se han comprometido a respetar su confidencialidad.
3. Aplica medidas de seguridad adecuadas al riesgo: cifrado de las credenciales de las tiendas, aislamiento de los datos de cada cuenta, acceso mínimo, temporal y registrado del equipo de soporte, y copias de seguridad cifradas.
4. Solo recurre a otros encargados (subencargados) con autorización general del Cliente, le informa de los cambios previstos para que pueda oponerse y les impone las mismas obligaciones.
5. Ayuda al Cliente a atender las solicitudes de derechos de los interesados, incluida la supresión de un comprador concreto.
6. Ayuda al Cliente a cumplir sus obligaciones de seguridad, notificación de brechas y, cuando proceda, evaluación de impacto.
7. Al terminar el servicio, suprime los datos según los plazos publicados, salvo obligación legal de conservarlos.
8. Pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este encargo.

7. Subencargados

El Cliente autoriza con carácter general a los subencargados de las siguientes categorías, todos con tratamiento en la Unión Europea:

1. Alojamiento de la aplicación y de la base de datos en un servidor privado virtual.
2. Copias de seguridad cifradas en almacenamiento de objetos de otro proveedor.

El Prestador publicará el nombre de cada proveedor antes de tratar datos de compradores y avisará al Cliente de cualquier cambio con antelación suficiente para que pueda oponerse. El envío de emails al Cliente no incluye datos individuales de compradores.

8. Brechas de seguridad

El Prestador notificará al Cliente, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento, las brechas de seguridad que afecten a estos datos, con la información disponible para que el Cliente pueda cumplir sus propias obligaciones.

9. Ubicación de los datos

Los datos se alojan en la Unión Europea. No se prevén transferencias internacionales; si algún subencargado llegara a necesitarlas, solo se realizarán con las garantías del capítulo V del RGPD y previo aviso al Cliente.

10. Fin del encargo

Al terminar el servicio, el Prestador conserva los datos durante 30 días, en los que el Cliente puede consultarlos y exportarlos, aunque ya no se importen datos nuevos. Después los suprime de los sistemas operativos; las copias de seguridad se eliminan al completarse su ciclo de rotación. Todo ello, salvo obligación legal de conservarlos. Los plazos específicos por impago o exceso de uso son los del contrato de servicio.