Este acuerdo regula, conforme al artículo 28 del RGPD, cómo Discoders Ventures SL, con NIF B56721012 y domicilio en Calle Carnaval De Venecia 47º A, 50021 Zaragoza (Zaragoza), España (Unicono, el «encargado») trata por cuenta de su cliente (el «responsable») los datos personales de los clientes del responsable que este envía al servicio. El responsable lo acepta al conectar su tienda o al empezar a usar el servicio, y forma parte de los Términos del servicio.
Objeto y duración
El encargado trata los datos solo para prestar el servicio contratado: prepararlos, calcular predicciones y avisos y medir sus resultados.
El acuerdo dura lo mismo que el servicio. Al terminar, se aplica lo previsto en «Fin del servicio».
Datos e interesados
Datos de pedidos (fechas, importes, productos, estados, devoluciones y reembolsos) y un identificador del cliente final. Con el plugin de WooCommerce, ese identificador es un seudónimo calculado en la propia tienda y no viajan nombres, emails, teléfonos ni direcciones; en los archivos que sube el responsable, los campos que este incluya.
Interesados: los clientes del responsable.
El servicio no está pensado para categorías especiales de datos (salud, ideología, etc.): el responsable no debe enviarlas.
Instrucciones del responsable
El encargado trata los datos solo siguiendo las instrucciones documentadas del responsable: este acuerdo y la configuración que el responsable elige en el servicio. No los usa para fines propios, no los vende ni los usa para el servicio de otros clientes. Si una instrucción le parece contraria a la ley, se lo dirá al responsable.
Confidencialidad y seguridad
Las personas autorizadas a tratar los datos tienen deber de confidencialidad.
Medidas de seguridad (artículo 32 del RGPD): servidores en la Unión Europea, cifrado en tránsito, copias de seguridad cifradas, acceso restringido y por cuenta, separación de los datos de cada cliente y purga automática según el plazo de retención configurado.
Subencargados
El responsable autoriza de forma general a los subencargados de la Política de privacidad (hoy, Hetzner, Resend, xAI y Modal), cada uno con obligaciones de protección de datos equivalentes a las de este acuerdo. El encargado avisará de cualquier cambio con antelación razonable para que el responsable pueda oponerse.
Cuando un subencargado está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.
Asistencia al responsable
El encargado ayuda al responsable, en la medida de lo posible, a atender los derechos de los interesados (acceso, supresión, etc.), en las evaluaciones de impacto y con la información que necesite para cumplir el RGPD.
Violaciones de seguridad
Si el encargado tiene constancia de una violación de la seguridad de los datos del responsable, se lo notificará sin dilación indebida, con la información disponible para que el responsable pueda cumplir sus propias obligaciones.
Fin del servicio
Al terminar el servicio, el encargado suprime los datos del responsable o, si este lo pide antes, se los devuelve, salvo que la ley obligue a conservarlos. Las copias de seguridad caducan en un máximo de 30 días.
Auditoría
El encargado pone a disposición del responsable la información necesaria para demostrar que cumple este acuerdo y permite auditorías razonables, con aviso previo y sin comprometer la seguridad ni los datos de otros clientes.
Obligaciones del responsable
El responsable garantiza que tiene base jurídica para tratar los datos que envía y que informa a sus clientes de este tratamiento.