Contrato de encargo del tratamiento de datos
1. Partes y objeto
La tienda es la responsable de los datos personales de sus compradores. NUTRINATURE LLC, que opera Enseguida Comercio, es su encargado: trata esos datos solo por cuenta de la tienda y para prestarle el servicio.
2. Qué datos y para qué
- Datos: nombre, teléfono, dirección, ciudad, productos, total, estado y guía del pedido, y los mensajes de WhatsApp sobre ese pedido.
- Finalidad: confirmar, corregir, cancelar y seguir pedidos, gestionar novedades, enviar mensajes por WhatsApp en nombre de la tienda y mostrar el panel y sus métricas.
- Duración: mientras dure el servicio. Al terminar, a pedido de la tienda, borramos o le devolvemos los datos en un máximo de 30 días, salvo lo que la ley obligue a conservar.
3. Cómo trabajamos
- Solo seguimos las instrucciones de la tienda, que son su configuración en el panel y lo que nos pida por escrito.
- No usamos los datos para fines propios, no los vendemos y no los usamos para entrenar modelos de IA.
- Las personas de nuestro equipo con acceso guardan confidencialidad.
- Medidas de seguridad: HTTPS, tokens cifrados, acceso al panel con contraseña, registros sin datos de compradores para la vista de operación, y respaldos cifrados.
- Si detectamos una brecha de seguridad que afecte a sus datos, avisamos a la tienda sin demora y en un máximo de 72 horas desde que lo sabemos.
- Ayudamos a la tienda a responder pedidos de acceso, corrección, eliminación u oposición de sus compradores, y respetamos las bajas («no me escriban»).
4. Subencargados
La tienda autoriza a estos subencargados, con las mismas obligaciones de este contrato en lo que les toca:
- Meta Platforms (WhatsApp Business Platform): envío y recepción de los mensajes.
- OpenAI: generación de las respuestas del asistente, sin guardar las respuestas (según su política publicada para la API, no se usan para entrenar por defecto).
- Proveedor de servidores donde se aloja el servicio.
Avisaremos a la tienda antes de sumar un subencargado nuevo. Dropi no es un subencargado nuestro: es el proveedor de la tienda, que nos da acceso con su token.
5. Lo que le toca a la tienda
- Tener una base legal y el permiso de sus compradores para que se les escriba por WhatsApp sobre su pedido (por ejemplo, un texto visible en el formulario de compra que nombre a la tienda).
- Publicar su propia política de privacidad y atender a sus compradores.
- No pedirnos tratar datos que no hagan falta para el servicio, como documentos de identidad o datos de tarjetas.
6. Número en nuestro portafolio (solo piloto)
Si, por excepción y con acuerdo escrito, el número de la tienda se registra en el portafolio de Meta de Enseguida, la tienda autoriza que se muestre como «Tienda by Enseguida» y que la relación se publique en comercio.enseguida.app. Mientras dure el piloto, los mensajes de Meta de ese número los pagamos nosotros.
7. Ley de referencia
Este contrato busca cumplir, en lo razonable, las reglas del encargado del tratamiento de la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP). Es un texto de buena fe, no asesoría legal: si tu tienda necesita certeza jurídica, revísalo con tu abogado.