Acuerdo de tratamiento de datos

Tratamos datos personales solo para prestar Aria a tu tienda: mantener conversaciones asistidas por IA con tus compradores, recomendar productos y generar la analítica correspondiente. El tratamiento dura lo que tu suscripción y el periodo de cierre de la sección 8.

• Interesados: los visitantes y clientes de tu tienda que hablan con Aria y tu personal que usa la consola.
• Datos personales: el contenido de las conversaciones, los datos de contacto que los compradores deciden compartir, el contexto de pedidos y navegación, y los identificadores técnicos necesarios para el servicio.
• Categorías especiales: no las solicitamos; te comprometes a no enviarlas a través de Aria.

Tratamos los datos personales solo siguiendo tus instrucciones documentadas, también para las transferencias internacionales, salvo que la ley nos obligue a otra cosa; en ese caso te lo comunicamos antes, si la ley no lo prohíbe. Los términos, este DPA y tu configuración del servicio son tus instrucciones. Si creemos que una instrucción infringe la normativa de protección de datos, te lo decimos.

Todas las personas autorizadas a tratar tus datos personales tienen un deber de confidencialidad y los tratan solo en la medida necesaria para prestar el servicio.

Aplicamos medidas técnicas y organizativas adecuadas, como el cifrado en tránsito, el acceso limitado a las personas que lo necesitan, la separación de los datos de cada cliente, proveedores con seguridad verificada, y registro y monitorización proporcionales al servicio.

Nos das una autorización general para recurrir a los subencargados de la lista. A cada uno le imponemos obligaciones de protección de datos no menos protectoras que este DPA y respondemos de ellos. Te avisamos por correo o en la consola al menos 30 días antes de añadir o sustituir un subencargado; puedes oponerte por motivos razonables de protección de datos y, si no podemos resolver la objeción, puedes cancelar la suscripción.

• OpenAI

  Qué hace:

  Modelo de IA que redacta las respuestas de Aria, en las tiendas de nuestros clientes y en nuestra tienda demo

  Datos:

  El contenido de la conversación y los datos de producto necesarios para la respuesta

  Dónde:

  Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo

• Supabase

  Qué hace:

  Cuentas de clientes (inicio de sesión) y la base de datos del servicio

  Datos:

  Datos de la cuenta y del equipo, ajustes de la tienda, catálogos, conversaciones, registros de facturación

  Dónde:

  Reino Unido (región de Londres); el proveedor tiene su sede en Estados Unidos

  Garantía de transferencia:

  Decisión de adecuación de la UE para el Reino Unido; cláusulas contractuales tipo

• Hostinger

  Qué hace:

  Alojamiento de esta web, la consola de clientes, la tienda demo y el servidor en el que funciona Aria (VPS)

  Datos:

  Todo lo que tratan la web y el servicio, incluidos los registros técnicos (dirección IP, navegador, páginas solicitadas)

  Dónde:

  Centros de datos de Hostinger

  Garantía de transferencia:

  Cláusulas contractuales tipo para cualquier servidor fuera del EEE

• Stripe

  Qué hace:

  Pagos con tarjeta y suscripciones

  Datos:

  Datos de la empresa y del contacto de facturación, datos de pago (nunca vemos el número completo de la tarjeta), historial de suscripción y pagos

  Dónde:

  Irlanda, con transferencias a Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo

• SmartBill

  Qué hace:

  Emisión de facturas y su envío al sistema rumano e-Factura

  Datos:

  Datos de facturación de la empresa e importes facturados

  Dónde:

  Rumanía

  Garantía de transferencia:

  No aplica (UE)

• ANAF / VIES

  Qué hace:

  Registros públicos que consultamos para comprobar el código fiscal rumano (ANAF) o el NIF-IVA europeo (VIES, Comisión Europea)

  Datos:

  El código fiscal o el NIF-IVA introducido al pagar

  Dónde:

  Rumanía / Unión Europea

  Garantía de transferencia:

  No aplica (UE)

• Google Workspace

  Qué hace:

  Nuestro correo: códigos de acceso a la demo, correos de la cuenta y nuestras respuestas

  Datos:

  Direcciones de correo y el contenido de los mensajes

  Dónde:

  Unión Europea y Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

• HubSpot

  Qué hace:

  Nuestro CRM: solicitudes de demo, mensajes del formulario de contacto y la relación con los clientes

  Datos:

  Nombre, correo, web, tu mensaje, dónde empezó tu visita, información básica de cuenta y uso de los clientes

  Dónde:

  Unión Europea (alojamiento en la UE); el proveedor tiene su sede en Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo

• Google Analytics

  Qué hace:

  Estadísticas de la web, solo si aceptas las cookies de analítica

  Datos:

  Páginas vistas, dispositivo y navegador, ubicación aproximada según la IP, web de procedencia

  Dónde:

  Unión Europea y Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

• Meta Pixel

  Qué hace:

  Medir nuestros anuncios, solo si aceptas las cookies de marketing

  Datos:

  Páginas vistas, eventos de conversión (por ejemplo, un formulario enviado, nunca lo que escribiste), identificadores del navegador

  Dónde:

  Irlanda, con transferencias a Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

• Cloudflare Turnstile

  Qué hace:

  Comprobación antispam en los formularios de registro e inicio de sesión de la consola

  Datos:

  Dirección IP y señales técnicas del navegador

  Dónde:

  Estados Unidos y la red global de Cloudflare

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

Teniendo en cuenta la naturaleza del tratamiento, te ayudamos a responder a las solicitudes de los interesados y a cumplir tus obligaciones de seguridad, notificación de violaciones, evaluaciones de impacto y consulta previa. Las solicitudes que recibimos directamente de tus compradores te las trasladamos a ti.

Te notificamos sin dilación indebida cuando tengamos conocimiento de una violación de la seguridad que afecte a tus datos, con la información que necesitas para tus propias obligaciones.

Cuando termina el servicio, a tu elección, devolvemos o suprimimos los datos personales que tratamos por tu cuenta y eliminamos las copias existentes en un periodo de cierre razonable, salvo que la ley nos obligue a conservarlos. Escríbenos a support@nativextech.com para organizarlo.

Ponemos a tu disposición la información necesaria para demostrar el cumplimiento del artículo 28 y permitimos auditorías por tu parte o de un auditor que designes, con un preaviso, una confidencialidad y una frecuencia razonables para no perturbar el servicio.

Cuando los datos personales se transfieren fuera del Espacio Económico Europeo, garantizamos una salvaguarda conforme al RGPD: una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o las cláusulas contractuales tipo de la Comisión. La salvaguarda de cada subencargado figura en la lista anterior.

Para consultas sobre protección de datos o una copia firmada de este DPA, escríbenos a contact@nativextech.com.