Contrato de Encargo de Tratamiento de Datos

Este Contrato de Encargo de Tratamiento de Datos Personales (el «Encargo» o «DPA») forma parte de los Términos del Servicio y se celebra entre el Comerciante que usa Eclipse, en su calidad de Responsable de los datos personales de los compradores de su tienda, y Luis Manuel Colmenares Gómez, persona física con actividad empresarial, RFC COGL040708LU5 («Eclipse»), en su calidad de Encargado.

Su objeto es regular el tratamiento que Eclipse realiza de los datos personales por cuenta y bajo las instrucciones del Comerciante, para prestar el Servicio. (art. 2, fracc. XII LFPDPPP)

Los términos responsable, encargado, titular, tratamiento, transferencia, datos personales, datos sensibles y derechos ARCO tienen el significado que les asigna el artículo 2 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares («LFPDPPP»).

Eclipse tratará los datos personales únicamente para prestar el Servicio y conforme a las instrucciones documentadas del Comerciante, que se materializan a través de la configuración de la tienda y del uso que el Comerciante hace de la plataforma.

• Eclipse no usará los datos de los compradores para finalidades propias distintas de la prestación del Servicio.
• Eclipse no venderá ni comercializará los datos de los compradores.
• Si una instrucción del Comerciante pudiera infringir la ley, Eclipse podrá informárselo y abstenerse de ejecutarla.

El tratamiento encargado comprende, de manera enunciativa:

• Titulares: compradores, clientes registrados, suscriptores del boletín y personas que usan el formulario de contacto de la tienda.
• Categorías de datos: nombre, correo electrónico, teléfono, dirección de envío y facturación, detalle y estado de pedidos, y mensajes enviados a través de la tienda.
• Finalidad: almacenar y procesar dichos datos para operar la tienda: gestionar pedidos, cuentas de cliente, envíos, comunicaciones y el boletín.
• Duración: mientras esté vigente la relación de Servicio entre el Comerciante y Eclipse.

Eclipse, como encargado, se obliga a:

• Tratar los datos solo conforme a las instrucciones del Comerciante.
• Guardar confidencialidad respecto de los datos, obligación que subsiste aun después de terminada la relación. (art. 20 LFPDPPP)
• Implementar y mantener medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos. (art. 18 LFPDPPP)
• Asistir razonablemente al Comerciante para atender las solicitudes de derechos ARCO de los titulares y para cumplir sus obligaciones legales.
• Informar al Comerciante, sin demora injustificada, de cualquier vulneración de seguridad que afecte sus datos.
• Suprimir o devolver los datos al terminar la relación, salvo obligación legal de conservarlos.
• No transferir los datos a terceros distintos de los subencargados autorizados, salvo instrucción del Comerciante o mandato de autoridad competente.

• Poner a disposición de sus compradores un aviso de privacidad propio y obtener, cuando corresponda, su consentimiento. (arts. 7, 15 y 16 LFPDPPP)
• Atender las solicitudes de derechos ARCO de sus compradores.
• Recabar y tratar los datos de forma lícita y para finalidades legítimas, y configurar su tienda en consecuencia.
• Cumplir con las obligaciones que la LFPDPPP impone al responsable respecto de los datos de sus compradores.

El Comerciante autoriza a Eclipse a apoyarse en subencargados para prestar el Servicio. Cada subencargado queda sujeto a obligaciones de protección de datos equivalentes a las de este Encargo. A la fecha, los principales son:

• Stripe: procesamiento de pagos.
• Cloudflare: alojamiento, red de entrega y almacenamiento de archivos.
• Resend: envío de correos transaccionales de la tienda (confirmaciones de pedido, contacto, boletín).

Eclipse informará al Comerciante sobre altas o cambios de subencargados con antelación razonable; el Comerciante podrá oponerse por causa justificada relacionada con la protección de datos.

Algunos subencargados pueden encontrarse fuera de México. En tales casos, Eclipse adoptará medidas para que dichos subencargados traten los datos con un nivel de protección conforme a la LFPDPPP y a las instrucciones del Comerciante. (arts. 35 y 36 LFPDPPP)

Si un titular ejerce sus derechos ARCO directamente ante Eclipse respecto de datos tratados por cuenta del Comerciante, Eclipse canalizará la solicitud al Comerciante, quien es el responsable de atenderla. Eclipse pondrá a disposición del Comerciante las herramientas razonables para acceder, rectificar, cancelar o bloquear dichos datos. (arts. 21 a 28 LFPDPPP)

En caso de una vulneración de seguridad que afecte los datos tratados por cuenta del Comerciante, Eclipse se lo notificará sin demora injustificada, con la información de que disponga, para que el Comerciante pueda cumplir su deber de informar a los titulares afectados. (art. 19 LFPDPPP)

• Cifrado de contraseñas y de las conexiones (HTTPS/TLS).
• Controles de acceso y separación de la información por cuenta (multi-inquilino).
• Respaldos y registros de auditoría de actividad relevante.
• Revisión periódica de las medidas conforme evoluciona la tecnología y el riesgo.

Al terminar la relación de Servicio, Eclipse pondrá a disposición del Comerciante, por un periodo razonable, la información de su tienda para su exportación. Transcurrido dicho periodo, Eclipse suprimirá los datos, salvo que deba conservarlos por obligación legal. (arts. 10 y 24 LFPDPPP)

A solicitud razonable del Comerciante, Eclipse proporcionará la información necesaria para acreditar el cumplimiento de este Encargo, pudiendo hacerlo mediante documentación, certificaciones o resúmenes de sus controles de seguridad, de forma que no comprometa la seguridad ni los datos de otros clientes.

Cada parte responde del cumplimiento de las obligaciones que la ley le atribuye según su rol (responsable o encargado). Este Encargo estará vigente mientras lo esté la relación de Servicio y, en lo aplicable, subsistirá tras su terminación (por ejemplo, la confidencialidad). Se rige por las leyes mexicanas y por la jurisdicción señalada en los Términos del Servicio.