1. Propósito de este documento
Este documento describe los roles y responsabilidades de ECN LATAM S.A.C. y del Comerciante respecto del tratamiento de datos personales de los compradores finales que interactúan con las tiendas creadas mediante Nexo Digital Commerce, complementando la Política de privacidad.
2. Roles frente a los datos
Respecto de los datos personales de los compradores finales del Comerciante (por ejemplo, nombre, teléfono, dirección de entrega o correo electrónico ingresados al realizar un pedido), los roles se distribuyen de la siguiente manera:
- El Comerciante actúa como responsable del tratamiento de los datos de sus propios compradores. Es el Comerciante quien decide qué datos solicita a sus clientes, para qué los utiliza (por ejemplo, para gestionar la entrega o el contacto postventa) y quien responde frente a sus compradores por el uso que haga de dicha información.
- ECN LATAM actúa como encargado del tratamiento (procesador) respecto de esos mismos datos, en la medida en que la Plataforma los almacena y procesa técnicamente por instrucción y en nombre del Comerciante, únicamente con el fin de prestarle el servicio de software contratado.
- Respecto de los datos propios del Comerciante como cliente de ECN LATAM (sus datos de cuenta, facturación y contacto), ECN LATAM actúa como responsable del tratamiento, conforme a lo descrito en la Política de privacidad.
3. Instrucciones del Comerciante
ECN LATAM tratará los datos de los compradores finales únicamente conforme a las instrucciones razonables del Comerciante, implícitas en la configuración y uso normal de la Plataforma (por ejemplo, almacenar los datos de un pedido para que el Comerciante pueda gestionarlo). ECN LATAM no utilizará dichos datos para fines propios ajenos a la prestación del servicio, ni los venderá ni los cederá a terceros no autorizados.
4. Obligaciones del Comerciante como responsable
El Comerciante es responsable de: (i) contar con una base legal válida para recolectar y tratar los datos de sus compradores (por ejemplo, la ejecución del contrato de compraventa); (ii) informar a sus compradores sobre el tratamiento de sus datos, idealmente mediante su propia política de privacidad si la publica; (iii) atender las solicitudes de sus compradores relacionadas con el ejercicio de sus derechos sobre datos personales (acceso, rectificación, eliminación); y (iv) no solicitar datos excesivos o innecesarios para la finalidad de la venta.
5. Medidas de seguridad
ECN LATAM implementa medidas técnicas y organizativas razonables para proteger los datos almacenados en la Plataforma, incluyendo control de accesos, cifrado en tránsito, copias de respaldo periódicas y monitoreo de seguridad. Estas medidas aplican tanto a los datos del Comerciante como a los datos de sus compradores almacenados dentro de su tienda.
6. Subencargados del tratamiento (subprocesadores)
Para prestar el servicio, ECN LATAM puede apoyarse en proveedores externos que actúan como subencargados del tratamiento, tales como proveedores de infraestructura y alojamiento en la nube, proveedores de correo electrónico transaccional y el procesador de facturación de suscripciones. Estos proveedores están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las asumidas por ECN LATAM.
7. Notificación de incidentes de seguridad
En caso de que ECN LATAM detecte un incidente de seguridad que pueda comprometer datos personales almacenados en la Plataforma (por ejemplo, un acceso no autorizado), notificará al Comerciante afectado sin dilación indebida, brindando información sobre la naturaleza del incidente, los datos potencialmente afectados y las medidas adoptadas para mitigarlo, a fin de que el Comerciante pueda, a su vez, cumplir con sus propias obligaciones de notificación frente a sus compradores o autoridades, si correspondiera.
8. Transferencia internacional de datos
Los datos de los compradores almacenados en la Plataforma pueden ser tratados en servidores ubicados fuera del país del Comerciante, dependiendo de la ubicación de nuestros proveedores de infraestructura. ECN LATAM adopta medidas contractuales y técnicas razonables para garantizar niveles adecuados de protección en dichas transferencias, conforme a los estándares aplicables en Perú, Colombia y Ecuador.
9. Duración del tratamiento
ECN LATAM tratará los datos de los compradores finales durante el tiempo en que la cuenta del Comerciante permanezca activa. Al finalizar la relación contractual con el Comerciante, dichos datos serán eliminados o devueltos conforme a lo indicado en la Política de privacidad y en la Política de cancelación, salvo obligación legal que exija su conservación por un plazo mayor.
10. Contacto
Para consultas relacionadas con el procesamiento de datos, puede escribir a soporte@nexodigitallatam.com o por WhatsApp al +51 902 043 381.