Acuerdo de encargo del tratamiento

Última actualización : 31 de agosto de 2026

1. Objeto y funciones

El presente acuerdo complementa las condiciones de uso y la política de privacidad. Regula el tratamiento, por parte de Revendor, de los datos personales relativos a terceros —compradores, vendedores y personas que han contactado al Cliente— a los que el servicio da acceso.

El Cliente es el responsable del tratamiento. Revendor es el encargado del tratamiento, en el sentido del artículo 28 del RGPD. Revendor solo trata estos datos siguiendo instrucciones documentadas del Cliente y para las finalidades descritas a continuación, nunca para finalidades propias.

Respecto de los datos relativos al propio Cliente —identidad, conexión, facturación, uso del servicio— Revendor sigue siendo responsable del tratamiento: esos datos se rigen por la política de privacidad, no por el presente acuerdo.

2. Descripción del tratamiento

Naturaleza: recogida desde las plataformas de venta y desde los correos de notificación del Cliente, almacenamiento, estructuración, visualización en el panel de control, transmisión a los destinatarios enumerados en el artículo 6.
Finalidades: gestión de las ventas y de las compras del Cliente, emisión de sus facturas, seguimiento de sus envíos, gestión de su mensajería y de su soporte.
Duración: el tratamiento dura mientras exista la cuenta del Cliente. Cesa con su cierre.

3. Categorías de datos y de personas

Personas afectadas: los compradores, los vendedores y las personas que han contactado al Cliente en las plataformas donde opera.

Categorías de datos:

Identificadores de plataforma: nombre de usuario, identificador técnico, foto de perfil, país
Contenido de la relación: mensajes intercambiados, archivos adjuntos, ofertas enviadas o recibidas, valoraciones
Datos de transacción: artículo, precio, fecha, estado, transportista, código de seguimiento
Datos de envío y de facturación, cuando resultan necesarios: nombre, dirección postal, dirección de correo electrónico, dirección del punto de entrega

No se trata ningún dato bancario de terceros: los pagos los gestionan las plataformas, fuera del servicio.

4. Instrucciones del Cliente

Revendor trata los datos únicamente siguiendo instrucciones documentadas del Cliente. Las presentes condiciones, la configuración elegida por el Cliente en el servicio y las acciones que allí ejecuta constituyen dichas instrucciones.

Si Revendor considera que una instrucción infringe el RGPD, informará de ello al Cliente sin dilación y podrá suspender su ejecución.

Corresponde al Cliente disponer de una base jurídica para este tratamiento e informar a las personas afectadas, de conformidad con los artículos 13 y 14 del RGPD.

5. Confidencialidad y seguridad

Revendor garantiza que las personas autorizadas a tratar los datos están sujetas a una obligación de confidencialidad.

Revendor aplica las siguientes medidas técnicas y organizativas, en el sentido del artículo 32 del RGPD:

Cifrado de los datos en tránsito (TLS) y en reposo en el proveedor de alojamiento de la base de datos
Compartimentación de los datos por cuenta, aplicada en la propia base de datos
Autenticación de los accesos, restringida a lo estrictamente necesario
Registro de los accesos administrativos
Copias de seguridad periódicas garantizadas por el proveedor de alojamiento de la base de datos
Purga automática de los datos brutos procedentes de las plataformas una vez procesados

6. Subencargados

El Cliente autoriza a Revendor a recurrir a los siguientes subencargados, cada uno vinculado por obligaciones equivalentes a las del presente acuerdo:

Supabase — alojamiento de la base de datos (Unión Europea)
Vercel — alojamiento de la aplicación
Cloudflare — almacenamiento y difusión de las imágenes
Resend — envío de los correos electrónicos
Upstash — caché técnica y limitación del ritmo de solicitudes
Stripe — tratamiento de los pagos del Cliente
PostHog — medición de audiencia, en la Unión Europea, únicamente con el consentimiento de la persona
DeepSeek — generación asistida por IA, únicamente si el Cliente activa estas funcionalidades
Google — lectura de los correos de notificación, únicamente si el Cliente conecta su bandeja de entrada
Discord — envío de las notificaciones, únicamente si el Cliente las activa

Revendor informará al Cliente de toda incorporación o sustitución de un subencargado con al menos 30 días de antelación. El Cliente puede oponerse por un motivo legítimo; a falta de acuerdo, puede resolver su suscripción sin coste alguno.

7. Transferencias fuera de la Unión Europea

El tratamiento se realiza en la Unión Europea, con dos excepciones, ambas opcionales y desactivables por el Cliente: las funcionalidades de IA, operadas por DeepSeek, y la conexión de la bandeja de entrada, operada por Google.

Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea. El Cliente que no desee ninguna transferencia fuera de la Unión Europea puede dejar estas dos funcionalidades desactivadas: el resto del servicio funciona sin ellas.

8. Asistencia al Cliente

Revendor asiste al Cliente, en la medida de lo posible y teniendo en cuenta la naturaleza del tratamiento:

Para responder a las solicitudes de ejercicio de derechos de las personas afectadas: acceso, rectificación, supresión, portabilidad, oposición y limitación
Para garantizar la seguridad del tratamiento y, en su caso, llevar a cabo una evaluación de impacto
Notificando al Cliente toda violación de datos que le afecte, sin dilación indebida y a más tardar 48 horas después de tener conocimiento de ella, con los elementos necesarios para su propia notificación a la autoridad de control

Toda solicitud en virtud del presente artículo debe dirigirse a [email protected].

9. Destino de los datos al término del contrato

Al cierre de la cuenta del Cliente, Revendor suprime los datos afectados, así como las copias existentes, salvo obligación legal de conservación. El borrado se produce al término de un plazo de desistimiento de 30 días, al que el Cliente puede renunciar para una supresión inmediata.

Antes del cierre, el Cliente puede recuperar la totalidad de estos datos desde su área de cliente, en formato JSON, sin intervención por nuestra parte.

10. Auditoría

Revendor pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones del presente acuerdo.

El Cliente puede solicitar una auditoría, una vez por periodo de doce meses, con un preaviso razonable, a su cargo y sin perturbar el servicio ni comprometer la confidencialidad de los datos de los demás clientes.

11. Duración y contacto

El presente acuerdo se aplica mientras el Cliente disponga de una cuenta Revendor, y sobrevive a su cierre en lo relativo a las obligaciones de confidencialidad y de supresión.

Para cualquier cuestión relativa al presente acuerdo: [email protected]