Última actualización: 22 de agosto de 2026
Este Acuerdo regula el tratamiento de datos personales que ORGANIC ECOM LLC (EIN 30-1338491, 1342 NM 333, Ste C 5130, Tijeras, NM 87059, Estados Unidos) («el Encargado», mailipy) realiza por cuenta del comerciante que utiliza el Servicio («el Responsable», tú), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Forma parte de los Términos del Servicio.
El Encargado trata los datos con el único fin de prestar el Servicio, con dos finalidades diferenciadas:
El tratamiento dura mientras esté vigente la relación contractual.
| Categorías de datos | Categorías de interesados |
|---|---|
| Datos identificativos y de contacto (nombre, dirección de correo), datos del pedido (número, estado, seguimiento, importe), el contenido de las comunicaciones de soporte y los datos del checkout abandonado (email, artículos del carrito, importe, divisa y enlace de recuperación). | Clientes finales y contactos de la tienda del Responsable que escriben al buzón de soporte, y personas que han iniciado un checkout en la tienda sin completarlo. |
El Encargado tratará los datos únicamente siguiendo las instrucciones documentadas del Responsable (incluida la configuración del Servicio y estos Términos), salvo obligación legal. Si una instrucción infringe la normativa, el Encargado lo informará.
El Encargado garantiza que las personas autorizadas a tratar los datos se comprometen a respetar la confidencialidad.
El Encargado aplica medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), cifrado en reposo de credenciales sensibles, gestión de secretos, control de acceso y aislamiento lógico de los datos por cuenta.
El Responsable autoriza al Encargado a recurrir a los siguientes subencargados. El Encargado les impone obligaciones de protección equivalentes y responde de su actuación.
| Subencargado | Actividad | Ubicación |
|---|---|---|
| Anthropic | Generación del texto de los borradores (Claude API). No entrena con los datos de la API. | EE. UU. (cláusulas tipo) |
| Google Cloud / Firebase | Almacenamiento, autenticación y ejecución. | UE (europe-west1) |
| Resend | Entrega de los correos salientes: respuestas de soporte aprobadas por el Responsable y correos de recuperación de carrito enviados automáticamente. | EE. UU. (cláusulas tipo) |
El Encargado informará de cualquier cambio previsto de subencargados, dando al Responsable la posibilidad de oponerse.
El Encargado asistirá al Responsable, en la medida de lo posible, para responder a las solicitudes de ejercicio de derechos de los interesados y para cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto (arts. 32 a 36 RGPD).
El Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos, con la información disponible para que el Responsable pueda cumplir sus obligaciones de notificación.
A la finalización del Servicio, el Encargado suprimirá o devolverá al Responsable los datos personales, y eliminará las copias existentes, salvo obligación legal de conservación.
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de las obligaciones del art. 28 y permitirá auditorías razonables.
El Encargado está establecido en Estados Unidos, fuera del Espacio Económico Europeo, aunque los datos se almacenan en la Unión Europea (Google Cloud, europe-west1). Cuando el Responsable esté sujeto al RGPD, la transferencia al Encargado y a los subencargados situados fuera del EEE se ampara en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), módulo 2 (responsable a encargado), que las partes incorporan por referencia a este Acuerdo, junto con las medidas técnicas descritas en la cláusula 6.