Acuerdo de Procesamiento de Datos

Definiciones

Para los efectos de este Acuerdo de Procesamiento de Datos ("APD"):

• "Responsable" se refiere al cliente (agencia o propietario de tienda) que determina los propósitos y medios del procesamiento de datos personales a través de los Servicios.
• "Encargado" se refiere a Merkanthub, Inc., que procesa datos personales en nombre del Responsable.
• "Titular de Datos" se refiere a una persona identificada o identificable cuyos datos personales son procesados.
• "Datos Personales" significa cualquier información relativa a un Titular de Datos que es procesada a través de los Servicios.
• "Procesamiento" significa cualquier operación realizada sobre Datos Personales, incluyendo recopilación, almacenamiento, uso, modificación, divulgación o eliminación.
• "Sub-encargado" significa un tercero contratado por Merkanthub para procesar Datos Personales en nombre del Responsable.

Alcance y Propósito

Este APD aplica cuando Merkanthub procesa Datos Personales en nombre del Responsable en relación con los Servicios. El propósito del procesamiento es proporcionar las funciones de gestión de comercio electrónico, analíticas, integraciones y optimización descritas en los Términos de Servicio.

Las categorías de Datos Personales procesados y las categorías de Titulares de Datos son determinadas por el Responsable con base en las funciones e integraciones que habilite.

Obligaciones del Encargado

Merkanthub deberá:

• Procesar Datos Personales únicamente según las instrucciones documentadas del Responsable, a menos que lo requiera la ley aplicable.
• Asegurar que las personas autorizadas para procesar Datos Personales estén sujetas a obligaciones de confidencialidad.
• Implementar medidas técnicas y organizativas apropiadas para asegurar un nivel de seguridad apropiado al riesgo del procesamiento.
• Asistir al Responsable en la respuesta a solicitudes de Titulares de Datos que ejerzan sus derechos bajo las leyes de protección de datos aplicables.
• Asistir al Responsable en el cumplimiento de las obligaciones de seguridad, notificación de violaciones e evaluaciones de impacto de protección de datos.
• A elección del Responsable, eliminar o devolver todos los Datos Personales al finalizar los Servicios, y eliminar las copias existentes a menos que la retención sea requerida por ley.
• Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones de procesamiento de datos.

Obligaciones del Responsable

El Responsable deberá:

• Asegurar que exista una base legal para el procesamiento de Datos Personales por parte de Merkanthub.
• Proporcionar instrucciones claras y documentadas respecto al procesamiento de Datos Personales.
• Cumplir con las leyes de protección de datos aplicables, incluyendo proporcionar avisos apropiados y obtener los consentimientos necesarios de los Titulares de Datos.
• Notificar de manera oportuna a Merkanthub de cualquier solicitud de titulares de datos que requiera asistencia del encargado.

Sub-encargados

Merkanthub contrata sub-encargados de terceros para asistir en la prestación de los Servicios. Los sub-encargados se clasifican en las siguientes categorías:

• Proveedores de infraestructura en la nube — para alojamiento y almacenamiento de datos.
• Proveedores de servicios de autenticación — para verificación de identidad y gestión de acceso.
• Proveedores de servicios de integración — para la conexión con plataformas de terceros.
• Proveedores de distribución de contenido — para rendimiento y seguridad del sitio web.
• Proveedores de procesamiento de IA — para generar información y análisis automatizado a partir de datos de la plataforma, sujetos a acuerdos que prohíben el uso de datos para el entrenamiento de modelos.

Una lista detallada de los sub-encargados actuales, incluyendo sus nombres, ubicaciones y actividades de procesamiento, está disponible bajo solicitud contactando a info@merkanthub.com. Notificaremos al Responsable antes de contratar cualquier nuevo sub-encargado, proporcionando la oportunidad de objetar.

Derechos del Titular de Datos

Merkanthub asistirá al Responsable en el cumplimiento de las solicitudes de los Titulares de Datos, incluyendo solicitudes de acceso, rectificación, eliminación, portabilidad y restricción u oposición al procesamiento. Notificaremos de manera oportuna al Responsable si recibimos una solicitud directamente de un Titular de Datos y no responderemos a la solicitud sin la autorización del Responsable, a menos que lo requiera la ley.

Notificación de Violación de Datos

Merkanthub notificará al Responsable sin dilación indebida (y en ningún caso más tarde de 72 horas) al tener conocimiento de una violación de datos personales. La notificación incluirá:

• Una descripción de la naturaleza de la violación, incluyendo las categorías y número aproximado de Titulares de Datos afectados.
• El nombre y datos de contacto del punto de contacto para mayor información.
• Una descripción de las consecuencias probables de la violación.
• Una descripción de las medidas tomadas o propuestas para abordar la violación y mitigar sus efectos.

Transferencias Internacionales de Datos

Cuando los Datos Personales se transfieren fuera del país de origen, Merkanthub asegura que se implementen salvaguardas apropiadas, incluyendo Cláusulas Contractuales Estándar (CCE) adoptadas por las autoridades aplicables u otros mecanismos de transferencia reconocidos bajo las leyes de protección de datos aplicables.

Derechos de Auditoría

El Responsable tiene el derecho de auditar el cumplimiento de Merkanthub con este APD. Las auditorías pueden ser realizadas por el Responsable o un auditor tercero calificado designado por el Responsable, sujeto a aviso previo razonable (al menos 30 días) y obligaciones de confidencialidad. Merkanthub puede proporcionar certificaciones relevantes, informes de auditoría o documentación de cumplimiento como alternativa a auditorías presenciales cuando sea apropiado.

Vigencia y Terminación

Este APD permanece vigente durante el período de uso de los Servicios por parte del Responsable. Al finalizar, Merkanthub, a elección del Responsable, devolverá o eliminará todos los Datos Personales dentro de 30 días, excepto cuando la retención sea requerida por la ley aplicable. Merkanthub certificará la eliminación bajo solicitud.