Contrato de encargo del tratamiento

Este contrato forma parte de las condiciones para tiendas y se acepta con ellas. Cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la LOPDGDD.

• Responsable del tratamiento: la tienda que contrata Velatida.
• Encargado del tratamiento: Ivan Flores Casasempere (Kebes), NIF 21687519Z, calle Na Saurina d’Entença, 38, 2.º B, 03803 Alcoi (Alicante), [email protected] («Velatida»).

1. Objeto

Velatida tratará, por cuenta de la tienda, los datos de sus clientes necesarios para enviarles invitaciones a valorar su compra y, en su caso, un recordatorio, y para asociar la opinión resultante a su pedido.

La publicación y gestión de las opiniones que los clientes decidan enviar no forma parte de este encargo: en ella Velatida actúa como responsable, según su política de privacidad.

2. Datos y personas afectadas

• Personas: clientes de la tienda que hacen pedidos.
• Datos: nombre y apellidos, correo electrónico, idioma, referencia y fecha del pedido, estado del pedido y productos comprados (nombre, referencia, enlace e imagen). No se tratan categorías especiales de datos.
• Operaciones: recepción, registro, conservación, consulta, uso para el envío de correos, y supresión o anonimización.

3. Duración

Lo que dure el contrato del servicio. Los datos de cada pedido se conservan solo el tiempo necesario: si el cliente no opina, se suprimen o anonimizan a los seis meses de recibir el pedido.

4. Obligaciones de Velatida

Velatida se compromete a:

1. tratar los datos solo para el objeto del encargo y siguiendo las instrucciones documentadas de la tienda (que son las configuradas en el panel: estado del pedido que dispara la invitación, retardo, recordatorios, idiomas y plantilla). Si una instrucción le parece contraria a la ley, avisará a la tienda;
2. no usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del apartado 6 o por obligación legal;
3. garantizar que quienes acceden a los datos se han comprometido a guardar confidencialidad;
4. aplicar las medidas de seguridad del apartado 7;
5. respetar de inmediato las bajas de los clientes, incluidas las que afectan a todas las tiendas, y no volver a escribir a quien se haya dado de baja;
6. ayudar a la tienda a atender los derechos de los clientes: si un cliente se dirige a Velatida para ejercerlos sobre datos de este encargo, se lo trasladará a la tienda en un plazo de cinco días hábiles;
7. notificar a la tienda, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda valorarla y, en su caso, comunicarla a la autoridad;
8. ayudar a la tienda, cuando proceda, en las evaluaciones de impacto y consultas previas;
9. poner a disposición de la tienda la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, avisando con antelación, a cargo de la tienda y sin acceso a datos de otras tiendas;
10. al terminar el contrato, suprimir los datos de pedidos de la tienda, salvo los que deba conservar por ley o los asociados a opiniones publicadas, que pasan a tratarse como se indica en la política de privacidad.

5. Obligaciones de la tienda

La tienda se compromete a:

1. contar con una base legal para comunicar los datos a Velatida (habitualmente, su interés legítimo en conocer la satisfacción de sus clientes) e informar a sus clientes en su política de privacidad, por ejemplo con el texto del anexo II;
2. comunicar solo los datos necesarios y de pedidos reales;
3. atender los derechos de sus clientes y avisar a Velatida de las oposiciones o supresiones que reciba;
4. supervisar el tratamiento.

6. Subencargados

La tienda autoriza a Velatida a recurrir a los subencargados del anexo I. Velatida le avisará por correo de cualquier cambio con 15 días de antelación; si la tienda se opone por motivos razonables y no hay alternativa, podrá darse de baja sin penalización. Velatida impone a cada subencargado las mismas obligaciones de este contrato.

Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

7. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS) en todo el servicio.
• Firma de los pedidos que envía la tienda con una clave secreta propia, con caducidad de cinco minutos para evitar reenvíos; la clave se guarda cifrada.
• Acceso al panel con contraseña cifrada, bloqueo tras intentos fallidos y verificación en dos pasos.
• Separación de los datos de cada tienda; cada usuario solo accede a las tiendas que gestiona.
• Copias de seguridad de la base de datos antes de cada actualización.
• Acceso a los servidores restringido por clave.
• Registro de errores conservado 30 días.

Anexo I. Subencargados

Anexo II. Texto para la política de privacidad de la tienda

La tienda debe incluir en su política de privacidad un texto equivalente a este, adaptándolo a su caso:

Opiniones de clientes. Cuando recibas tu pedido, te enviaremos un correo para pedirte tu opinión sobre la compra y los productos, y como mucho un recordatorio. Para ello comunicamos tu nombre, tu correo electrónico, el idioma, la referencia del pedido y los productos comprados a Velatida (Ivan Flores Casasempere, NIF 21687519Z), que trata estos datos por nuestra cuenta como encargado del tratamiento. La base legal es nuestro interés legítimo en conocer tu satisfacción y mejorar nuestro servicio. Puedes darte de baja en cualquier momento con el enlace de cada correo. Si decides opinar, Velatida publicará tu opinión con tu nombre de pila y la inicial de tu apellido, según su política de privacidad (velatida.com/privacidad). Si no opinas, tus datos se suprimen a los seis meses del pedido.