Contrato de Encargo de Tratamiento (DPA)

1. Partes y objeto del acuerdo

El presente Acuerdo de Encargo de Tratamiento de Datos (DPA) regula el acceso y tratamiento de datos efectuado por Melopo («Melopo Radar», el Encargado del Tratamiento) por cuenta y según las instrucciones del usuario o empresa titular de la tienda conectada (el Responsable del Tratamiento).

Este acuerdo se formaliza de manera vinculante en el momento en que el Responsable acepta los Términos del Servicio o instala el plugin de Melopo Radar en su tienda WooCommerce.

2. Naturaleza, finalidad y categorías de datos tratados

• Objeto y Naturaleza: Prestación del servicio de monitorización técnica, diagnóstico de errores de WooCommerce y ejecución de herramientas de arreglo automático.
• Tipos de datos tratados: Datos de catálogo comercial (títulos, descripciones, precios, SKUs, imágenes), métricas agregadas de pedidos (número de ventas, importe de facturación en riesgo, sin datos de tarjetas), eventos de auditoría de seguridad y direcciones IP de intentos de acceso.
• Categorías de interesados: Usuarios administradores de la tienda y compradores finales en la medida en que interactúan con el catálogo o pedidos.

3. Obligaciones de Melopo Radar como Encargado

De conformidad con el artículo 28.3 del RGPD, Melopo Radar se compromete expresamente a:

1. Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable.
2. Garantizar que el personal autorizado para tratar los datos ha asumido un compromiso expreso de confidencialidad.
3. Implementar medidas de seguridad técnicas y organizativas adecuadas, incluyendo cifrado en tránsito (TLS 1.3), firma criptográfica de órdenes y control de accesos por mínimos privilegios.
4. Respetar las condiciones de subcontratación descritas en la sección de Subencargados.
5. Asistir al Responsable en la medida de lo posible para que este pueda atender las solicitudes de ejercicio de derechos de los interesados.
6. Notificación de brechas de seguridad: Notificar al Responsable sin dilación indebida y, a más tardar, en el plazo de 48 horas, cualquier violación de la seguridad que afecte a sus datos.
7. A elección del Responsable, suprimir o devolver todos los datos una vez finalizada la prestación del servicio.
8. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables.

4. Obligaciones del Responsable del Tratamiento

El cliente garantiza que los datos facilitados a Melopo Radar han sido recabados lícitamente y que cuenta con la legitimación jurídica exigida por la normativa aplicable para su tratamiento mediante herramientas en la nube.