Anexo de Tratamiento de Datos Personales

1Roles de las partes

1.1. Respecto de los datos personales de los compradores y visitantes de la tienda del Cliente (los "Datos de la Tienda"), el Cliente es el responsable del tratamiento: decide las finalidades y los medios, y mantiene la relación con los titulares de esos datos.

1.2. La Empresa actúa como encargada de tratamiento: trata los Datos de la Tienda exclusivamente para prestar el servicio contratado y conforme a las instrucciones documentadas del Cliente, sin aplicarlos a un fin distinto ni cederlos a terceros, salvo lo previsto en este Anexo o una obligación legal.

2Descripción del tratamiento

• Objeto: alojamiento y procesamiento de los Datos de la Tienda para el funcionamiento de la tienda online del Cliente.
• Datos tratados: nombre, apellido, correo electrónico, teléfono y dirección de envío de compradores, junto con el historial y estado de sus pedidos.
• Titulares: compradores y visitantes de la tienda del Cliente.
• Duración: mientras dure la suscripción, más el plazo de retención posterior previsto en la cláusula 5.3 de los Términos y Condiciones.

3Obligaciones de la Empresa (Encargada)

La Empresa se obliga a:

• tratar los Datos de la Tienda únicamente según las instrucciones del Cliente y para la prestación del servicio;
• implementar las medidas de seguridad exigidas por el art. 9 de la Ley 25.326 y las resoluciones aplicables de la AAIP, adecuadas a la naturaleza de los datos (cláusula 10 de la Política de Privacidad);
• garantizar la confidencialidad de quienes accedan a los datos;
• asistir razonablemente al Cliente para responder a solicitudes de los titulares (acceso, rectificación, supresión) relativas a los Datos de la Tienda, derivándoselas sin demora cuando le lleguen directamente;
• notificar al Cliente, sin dilaciones indebidas, los incidentes de seguridad que afecten a los Datos de la Tienda de los que tome conocimiento, con la información disponible para que el Cliente evalúe sus propias obligaciones;
• una vez finalizada la prestación del servicio y vencido el plazo de exportación previsto en la cláusula 5.3 de los Términos y Condiciones, suprimir o anonimizar los Datos de la Tienda, salvo obligación legal de conservación.

4Subencargados

4.1. El Cliente autoriza a la Empresa a recurrir a subencargados para prestar el servicio. Respecto de los Datos de la Tienda, hoy intervienen: Render (alojamiento de la aplicación y la base de datos), Mercado Pago (procesamiento de pagos) y Namecheap (envío de correos electrónicos, por ejemplo la confirmación de un pedido al comprador). La lista completa de proveedores de la Plataforma puede consultarse en Subprocesadores.

4.2. La Empresa impondrá a sus subencargados obligaciones de protección de datos equivalentes a las de este Anexo, y responderá frente al Cliente por su actuación.

4.3. Render, Mercado Pago y Namecheap tienen sede en Estados Unidos, por lo que el tratamiento de los Datos de la Tienda a través de ellos puede implicar su transferencia internacional, conforme se describe en la cláusula 8.2 de la Política de Privacidad.

5Obligaciones del Cliente (Responsable)

El Cliente se obliga a:

• contar con base legal suficiente para el tratamiento de los Datos de la Tienda (consentimiento u otra que corresponda), informar debidamente a sus compradores y publicar su propia política de privacidad en su tienda;
• registrar sus bases de datos ante la AAIP cuando corresponda;
• atender los pedidos de derechos de los titulares de los Datos de la Tienda que le sean dirigidos o derivados por la Empresa;
• no cargar en la Plataforma datos sensibles (art. 2, Ley 25.326: origen racial o étnico, opiniones políticas, convicciones religiosas o morales, afiliación sindical, salud o vida sexual) salvo que cuente con base legal suficiente y lo informe previamente a la Empresa;
• utilizar los Datos de la Tienda únicamente para finalidades lícitas vinculadas a su actividad comercial.

6Responsabilidad

Cada parte responde frente a la otra por los daños derivados del incumplimiento de las obligaciones que le son propias bajo este Anexo y la normativa aplicable, sin perjuicio de lo previsto en la cláusula de limitación de responsabilidad de los Términos y Condiciones.

7Vigencia

Este Anexo tendrá vigencia mientras la Empresa trate Datos de la Tienda por cuenta del Cliente, y subsistirán tras su terminación las obligaciones que por su naturaleza deban perdurar (por ejemplo, confidencialidad y destrucción o devolución de los datos).