Anexo de Tratamiento de Datos (DPA)

Ecom Intelligence es operado por ROA BUSINESS SOLUTIONS LLC.

Este Anexo de Tratamiento de Datos («DPA») se aplica cuando Ecom Intelligence trata datos personales por cuenta de un cliente que usa la plataforma para su tienda online. Complementa los Términos de Servicio y la Política de Privacidad.

1. Roles

Respecto de los datos personales de los compradores del propio cliente que este conecta o importa (por ejemplo, desde Shopify), el cliente es el responsable del tratamiento y ROA BUSINESS SOLUTIONS LLC es el encargado. Respecto de los datos de cuenta, facturación y seguridad de los usuarios del cliente, ROA BUSINESS SOLUTIONS LLC actúa como responsable, según la Política de Privacidad.

2. Alcance e instrucciones

• Tratamos datos personales solo para prestar las funciones que usa el cliente, siguiendo sus instrucciones documentadas (los Términos, este DPA y el uso que hace de la plataforma).
• No vendemos los datos personales que tratamos por cuenta de un cliente ni los usamos para elaborar perfiles con fines ajenos.
• Si consideramos que una instrucción infringe la ley, se lo comunicaremos al cliente.

3. Confidencialidad y seguridad

Las personas con acceso a estos datos están sujetas a confidencialidad. Aplicamos las medidas técnicas y organizativas descritas en la página de Prácticas de Seguridad.

4. Subencargados

El cliente autoriza a los proveedores indicados en la página de Subencargados. Mantenemos esa lista actualizada y exigimos a cada proveedor proteger los datos con condiciones no menos protectoras que este DPA.

5. Asistencia

Teniendo en cuenta la naturaleza del tratamiento, ayudamos al cliente a responder solicitudes de los titulares (acceso, rectificación, supresión) y procesamos los webhooks de privacidad de Shopify (solicitud de datos del cliente, eliminación de cliente y eliminación de tienda) como se describe en la Política de eliminación de datos.

6. Violaciones de seguridad de datos personales

Notificamos al cliente sin demora indebida tras tener conocimiento de una violación que afecte a datos que tratamos por su cuenta, con la información disponible para ayudarle a cumplir sus propias obligaciones.

7. Devolución y supresión

Cuando el cliente elimina su cuenta o desinstala la app, eliminamos o anonimizamos los datos personales que tratamos por su cuenta según la Política de eliminación de datos, salvo que la ley nos obligue a conservar registros (por ejemplo, de facturación).

8. Transferencias internacionales

Cuando los datos personales se transfieren fuera de su país de origen, nos apoyamos en un mecanismo de transferencia válido, como las cláusulas contractuales tipo, cuando la ley aplicable lo exige.

9. Auditorías e información

Previa solicitud razonable por escrito, facilitamos la información necesaria para acreditar el cumplimiento de este DPA. El cliente puede solicitar una auditoría como máximo una vez al año, salvo que una autoridad exija otra cosa, con aviso razonable y en horario laboral.

10. Contacto

Preguntas sobre este DPA o solicitud de una copia firmada: [email protected]. La versión en inglés es la versión controladora.