Este contrato se aplica siempre que BoostEcom trata datos personales por cuenta tuya: los clientes, pedidos y contactos de una tienda que conectas. Forma parte integrante de las Condiciones de uso y surte efecto cuando conectas tu primera tienda. En caso de contradicción con la política de privacidad respecto a los datos tratados en calidad de encargado, prevalece este contrato.

1. Roles

Tú eres el responsable del tratamiento de los datos de tus tiendas conectadas. BoostEcom actúa como encargado del tratamiento. Para los datos de tu propia cuenta (tu email, tu suscripción, tus conversaciones con el asistente), BoostEcom es el responsable del tratamiento y se aplica la política de privacidad.

2. Objeto y duración

El tratamiento dura tanto como exista la conexión. Cubre las categorías de datos que expone una plataforma de comercio conectada: identidad y datos de contacto de clientes, pedidos y envíos, eventos de carrito y navegación, y los contenidos que aportes para análisis o generación.

3. Instrucciones documentadas

Solo tratamos estos datos para prestar los servicios que has activado y siguiendo tus instrucciones documentadas: la propia configuración del producto constituye esas instrucciones. Te avisaremos si una instrucción nos parece contraria a la normativa de protección de datos aplicable. No vendemos estos datos ni los usamos para entrenar modelos.

4. Confidencialidad

El acceso se limita al personal que lo necesita para operar el servicio, sujeto a obligaciones de confidencialidad que subsisten tras el fin de su relación.

5. Medidas de seguridad

Mantenemos las medidas técnicas y organizativas descritas en la página de seguridad: cifrado en tránsito y en reposo, aislamiento de los datos de cada cliente aplicado en la capa de consultas, control de acceso basado en roles y un registro de auditoría inalterable (solo admite nuevas entradas) de los eventos de seguridad y facturación.

6. Subencargados

Otorgas una autorización general para los subencargados publicados en la página de subencargados. Esa página se genera desde el código, así que no puede quedarse atrás respecto a lo desplegado. Las incorporaciones se publican allí por adelantado, y puedes oponerte en los 30 días siguientes a su publicación.

7. Derechos de los interesados

Cuando uno de tus clientes ejerce un derecho frente a ti, la plataforma te da los medios para responder sin pasar por nosotros: la exportación y la supresión están disponibles por tienda y por organización. Los webhooks obligatorios de Shopify de supresión y de solicitud de datos se reciben y los procesa una tarea programada, y una solicitud solo se marca como completada cuando se ha tratado cada tienda afectada (vectores, vínculos de clientes, atribución, contenidos archivados). Lo que queda en manos de una persona se indica de forma explícita, nunca se abandona en silencio.

8. Violación de la seguridad de los datos personales

Te notificaremos sin dilación indebida, en cuanto tengamos conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a tus datos, indicando su naturaleza, las categorías y el número aproximado de registros afectados, las consecuencias probables y las medidas adoptadas.

9. Auditoría

Con preaviso razonable y como máximo una vez al año, facilitaremos la información necesaria para demostrar el cumplimiento de este contrato: lista de subencargados, medidas de seguridad y calendario de conservación, todo ello ya publicado.

10. Devolución y supresión

Al finalizar la relación, puedes exportar tus datos desde la plataforma en cualquier momento antes de que se elimine la cuenta. Eliminar una cuenta borra sus datos, sus archivos almacenados y sus espacios vectoriales. Solo se conserva más allá de la cuenta la documentación contable sujeta a una obligación legal de conservación, que se detalla en la política de privacidad.

11. Transferencias internacionales

Las transferencias fuera del EEE se basan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). La ubicación de cada proveedor está publicada en la página de subencargados.

12. Aceptación

Conectar una tienda supone la aceptación de este contrato. Si tu organización necesita un ejemplar firmado por ambas partes en su propio modelo, escribe a contact@boostecom.app.

Última actualización 12 de septiembre de 2026