Última actualización: 3 de septiembre de 2026
Este Acuerdo regula el tratamiento de datos personales que ORGANIC ECOM LLC (EIN 30-1338491, 1342 NM 333, Ste C 5130, Tijeras, NM 87059, Estados Unidos) («el Encargado», mailipy) realiza por cuenta del comerciante que utiliza el Servicio («el Responsable», tú), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Forma parte de los Términos del Servicio.
El Encargado trata los datos con el único fin de prestar el Servicio, con dos finalidades diferenciadas:
El tratamiento dura mientras esté vigente la relación contractual.
| Categorías de datos | Categorías de interesados |
|---|---|
| Datos identificativos y de contacto (nombre, dirección de correo), datos del pedido (número, estado, seguimiento, importe), el contenido de las comunicaciones de soporte y los datos del checkout abandonado (email, artículos del carrito, importe, divisa y enlace de recuperación). | Clientes finales y contactos de la tienda del Responsable que escriben al buzón de soporte, y personas que han iniciado un checkout en la tienda sin completarlo. |
El Encargado tratará los datos únicamente siguiendo las instrucciones documentadas del Responsable (incluida la configuración del Servicio y estos Términos), salvo obligación legal. Si una instrucción infringe la normativa, el Encargado lo informará.
El Encargado garantiza que las personas autorizadas a tratar los datos se comprometen a respetar la confidencialidad.
El Encargado aplica medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), cifrado en reposo de credenciales sensibles, gestión de secretos, control de acceso y aislamiento lógico de los datos por cuenta.
El Responsable autoriza al Encargado a recurrir a los siguientes subencargados. El Encargado les impone obligaciones de protección equivalentes y responde de su actuación.
| Subencargado | Actividad | Ubicación |
|---|---|---|
| Anthropic | Generación del texto de los borradores (Claude API). No entrena con los datos de la API. | EE. UU. (cláusulas tipo) |
| Google Cloud / Firebase | Almacenamiento, adjuntos, ejecución, autenticación, gestión de secretos y registros técnicos. | UE (europe-west1) para datos y backend; autenticación, registros técnicos y
secretos en infraestructura global de Google, que puede incluir EE. UU. (cláusulas tipo) |
| Resend | Entrega de los correos salientes: respuestas de soporte aprobadas por el Responsable y correos de recuperación de carrito enviados automáticamente. | EE. UU. (cláusulas tipo) |
El Encargado informará de cualquier cambio previsto de subencargados, dando al Responsable la posibilidad de oponerse.
El Encargado asistirá al Responsable, en la medida de lo posible, para responder a las solicitudes de ejercicio de derechos de los interesados y para cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto (arts. 32 a 36 RGPD).
El Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos, con la información disponible para que el Responsable pueda cumplir sus obligaciones de notificación.
A la finalización del Servicio, el Encargado suprimirá o devolverá al Responsable los datos personales, y eliminará las copias existentes, salvo obligación legal de conservación. Plazos concretos:
shop/redact
que Shopify envía 48 h después de desinstalar.customers/redact o la
instrucción del Responsable.El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de las obligaciones del art. 28 y permitirá auditorías razonables.
El Encargado está establecido en Estados Unidos, fuera del Espacio Económico
Europeo. El contenido de soporte, los datos de pedido y los adjuntos se almacenan en la Unión
Europea (Google Cloud, europe-west1); la autenticación, los registros técnicos y la
gestión de secretos de Google pueden tratarse fuera del EEE. Cuando el
Responsable esté sujeto al RGPD, la transferencia al Encargado y a los subencargados situados fuera
del EEE se ampara en las cláusulas contractuales tipo de la Comisión Europea
(Decisión de Ejecución (UE) 2021/914), módulo 2 (responsable a encargado), que las partes
incorporan por referencia a este Acuerdo, junto con las medidas técnicas descritas en la cláusula 6.