Encargo de tratamiento de datos
Última actualización: 19 de octubre de 2026
Contrato de encargo de tratamiento según el artículo 28 del RGPD. La tienda es la responsable de los datos de sus clientes y María Paz Spotorno (SomosMates) (Vitrina) es la encargada de tratarlos para dar el servicio.
1. Objeto
Vitrina guarda y trata los datos de los clientes de la tienda (nombre, correo, teléfono, dirección de envío, pedidos y datos de navegación anónimos) solo para que la tienda pueda vender, cobrar, enviar y ver sus analíticas.
2. Duración
Mientras la tienda use el servicio.
3. Obligaciones de Vitrina
- Tratar los datos solo según las instrucciones de la tienda, que son las que da al usar el panel.
- Que las personas que acceden a los datos tengan deber de confidencialidad.
- Aplicar medidas de seguridad adecuadas: conexión cifrada, contraseñas y claves de pago cifradas, accesos limitados y copias de seguridad.
- Avisar a la tienda sin demora, y si es posible antes de 48 horas, de cualquier brecha de seguridad que afecte a sus datos.
- Ayudar a la tienda a atender los derechos de sus clientes y a cumplir sus obligaciones.
- No usar los datos para otros fines ni cederlos a terceros, salvo a los subencargados de la lista.
4. Subencargados
La tienda autoriza a estos proveedores. Si se suma o cambia alguno, se avisa en el panel y la tienda puede oponerse dándose de baja.
- Cloudflare, Inc. (Estados Unidos): alojamiento de la web, base de datos y entrega de contenidos. Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Stripe Payments Europe, Ltd. (Irlanda): cobro del plan de Vitrina y, si la tienda conecta su cuenta, pagos de sus clientes.
- Mercado Libre / Mercado Pago (Latinoamérica): pagos de los clientes, solo si la tienda conecta su cuenta de Mercado Pago.
- Anthropic, PBC (Estados Unidos): redacción de descripciones de producto con IA, solo para tiendas con el extra Pro y solo con los datos del producto (nunca datos de clientes). Transferencia amparada en cláusulas contractuales tipo.
5. Fin del encargo
Al darse de baja, la tienda puede descargar sus pedidos y clientes. Después, los datos se borran, salvo lo que la ley obligue a conservar, que queda bloqueado.
6. Auditoría
La tienda puede pedir la información necesaria para comprobar que se cumple este encargo escribiendo a hola@somosmates.com.