Anexo de Tratamiento de Datos de ShopiDeck
Obligaciones contractuales comunes cuando ShopiDeck trata datos personales por cuenta del comerciante. La ficha de cada app define sus datos, finalidades, duración, medidas y proveedores.
1. Partes, alcance y prevalencia
Este DPA vincula al comerciante como responsable (o encargado autorizado) y a BONILLA CARRENO ANDRES CAMILO, que opera como ShopiDeck, como encargado (o subencargado cuando corresponda). Solo aplica a datos tratados por cuenta del comerciante, no actividades propias de responsable. Comienza con el acuerdo de app aplicable y dura mientras continúe el tratamiento.
La ficha de cada app instalada especifica objeto, finalidades, operaciones, categorías, titulares, duración, medidas y proveedores remitiendo a su anexo de privacidad. No se incorpora la ficha de una app no usada. Este DPA rige deberes de encargado ante lenguaje comercial general contradictorio; las fichas complementan detalles técnicos sin reducir deberes comunes ni ley imperativa.
2. Instrucciones documentadas y limitación de finalidad
Son instrucciones el acuerdo, ficha de app, configuración/acciones autorizadas y solicitudes escritas lícitas, incluidas transferencias autorizadas. ShopiDeck trata solo según ellas salvo exigencia legal, informando previamente salvo prohibición. Informa si considera ilícita una instrucción y puede suspender ese tratamiento hasta aclararla. Este DPA no permite venta, publicidad propia, entrenamiento propio ni reutilización automática entre apps. El comerciante garantiza autoridad, avisos, bases y derechos sobre materiales aportados.
3. Confidencialidad y medidas
El personal autorizado está sujeto a confidencialidad o deber legal apropiado. El acceso se limita a lo necesario. ShopiDeck aplica medidas proporcionales al riesgo: control de acceso, HTTPS, secretos en servidor, validación, credenciales almacenadas cifradas y medidas de cada ficha. Los controles pueden evolucionar sin reducir materialmente la protección acordada. No se garantiza seguridad absoluta.
4. Proveedores y cambios de subencargados
El comerciante autoriza de forma general solo los subencargados pertinentes identificados para la app usada en el registro. Las plataformas independientes no se clasifican por ello como subencargados en toda actividad. ShopiDeck impone obligaciones equivalentes de protección aplicables y sigue siendo responsable de su cumplimiento por los subencargados según exija la ley.
Las incorporaciones o sustituciones que afecten el tratamiento se notifican previamente, normalmente al menos 15 días antes del acceso, para objetar por motivos razonables de protección de datos en team@shopideck.com. Se busca alternativa o solución; si no es viable, puede terminar el tratamiento/servicio afectado conforme a sus términos, sin limitar derechos legales. Las sustituciones urgentes por ley o seguridad se avisan cuanto antes. Cambiar una lista no autoriza otra finalidad.
5. Transferencias internacionales
Solo se permiten transferencias necesarias para la finalidad instruida de la app, sujetas a ley y salvaguardas exigibles. Cuando sean necesarios cláusulas tipo, instrumentos británicos u otros mecanismos, deben formalizarse válidamente; este DPA público no afirma por sí solo firmarlos ni probar certificaciones. El comerciante puede solicitar ubicaciones, información contractual pertinente y salvaguardas. Un proveedor común no autoriza reunir datos entre apps.
6. Derechos, evaluaciones e incidentes
Según naturaleza del tratamiento e información disponible, ShopiDeck asiste razonablemente en derechos, seguridad, evaluaciones de impacto y consultas de autoridad cuando se exija. Las solicitudes sobre datos controlados por el comerciante se remiten a este salvo respuesta directa legalmente exigible. Los eventos Shopify se atienden para la app afectada; una respuesta sin datos de Less Time Marketing no elimina registros de Bot Cleaner.
ShopiDeck notifica al comerciante sin demora indebida tras conocer una violación de datos personales del tratamiento encargado y aporta información disponible sobre naturaleza, datos, consecuencias probables, mitigación y contacto, actualizando conforme conozca más. El comerciante mantiene sus avisos de responsable con asistencia de ShopiDeck. No envíes secretos al reportar incidentes.
7. Información y auditorías
ShopiDeck facilita información necesaria para demostrar cumplimiento y permite o contribuye a auditorías proporcionales exigidas por ley, incluidas inspecciones del comerciante o auditor autorizado. Coordina en team@shopideck.com, protegiendo confidencialidad, seguridad y datos ajenos. Los documentos públicos no sustituyen derechos de auditoría imperativos; la coordinación no puede frustrarlos.
8. Devolución, eliminación y continuidad
Al terminar el tratamiento, según elección lícita del comerciante, ShopiDeck devuelve o elimina los datos pertinentes incluidas copias, salvo conservación legal exigida. Coordina devolución antes de desinstalar si revocar acceso impide exportar o borrar en la plataforma. Los registros locales siguen el flujo de app. Las copias pendientes de rotación se restringen del uso ordinario; las excepciones legales y evidencia mínima de seguridad/privacidad deben justificarse, limitarse y no reutilizarse con fines ajenos.
Archivos de Shopify independientes, publicaciones ya realizadas y registros de plataformas pueden exigir acción del comerciante allí. Terminar una app no termina instrucciones lícitas de otra. Confidencialidad, conservación justificada, borrado y demás deberes continúan mientras apliquen. Usa el contacto legal general para consultas o solicitudes.