Anexo de Procesamiento de Datos
El Anexo de Procesamiento de Datos (DPA, por sus siglas en inglés) que rige cómo Oliver POS, como procesador, maneja los datos personales en nombre de los comerciantes sujetos al RGPD, el RGPD del Reino Unido y leyes de protección de datos similares.
Última actualización: 2026-05-18
Roles
Cuando un comerciante utiliza Oliver POS para procesar datos personales de interesados de la UE, el EEE, el Reino Unido o Suiza, el comerciante es el responsable del tratamiento y Oliver POS Inc. es el encargado del tratamiento.
Alcance del procesamiento
Oliver procesa los datos personales (a) para prestar el servicio Oliver POS al comerciante, (b) para facilitar la sincronización de WooCommerce del comerciante y (c) para prestar soporte. No procesamos datos personales para ningún otro fin sin las instrucciones documentadas del comerciante.
Subprocesadores
Subprocesadores actuales:
- Amazon Web Services — Alojamiento de infraestructura (regiones de EE. UU. y la UE)
- Vercel — Alojamiento de front-end y CDN
- Stripe / Moneris / Vendara / Sensi Pay — Procesamiento de pagos (solo cuando el comerciante lo habilita)
- Postmark — Correo electrónico transaccional
- Intercom — Chat de soporte al cliente
- Plausible / PostHog — Analíticas anónimas de producto
Notificamos a los comerciantes con 30 días de antelación antes de añadir un nuevo subprocesador. Los comerciantes pueden oponerse a un nuevo subprocesador escribiendo a legal@oliverpos.com.
Mecanismos de transferencia
Para las transferencias de datos personales de la UE/Reino Unido a Canadá, nos basamos en la decisión de adecuación (Canadá). Para las transferencias a Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) y, cuando corresponda, en la certificación del Marco de Privacidad de Datos UE-EE. UU. del subprocesador pertinente.
Medidas de seguridad
Oliver implementa las medidas técnicas y organizativas adecuadas según el Art. 32 del RGPD. Consultá la Política de Seguridad para conocer los detalles operativos.
Derechos del interesado
Cuando un interesado se ponga en contacto directamente con Oliver con una solicitud de derechos sobre los datos que se poseen en nombre de un comerciante, remitiremos la solicitud al comerciante en un plazo de 5 días hábiles y ayudaremos al comerciante a responder.
Auditorías
Los comerciantes pueden auditar el cumplimiento de Oliver con este DPA una vez al año, a cargo del comerciante, con un preaviso de 30 días. Proporcionamos informes de auditoría de terceros (cuando estén disponibles) para satisfacer la mayoría de los requisitos de auditoría sin necesidad de visitas in situ.
Vigencia y rescisión
Este DPA se aplica durante la vigencia de la suscripción del comerciante. Tras la rescisión, Oliver devuelve o elimina los datos personales del comerciante en un plazo de 90 días, excepto cuando la retención sea legalmente requerida.
Firma del DPA
Los comerciantes de nivel Enterprise que requieran un DPA firmado pueden solicitar una copia refrendada a legal@oliverpos.com.
¿Preguntas? Escríbanos a legal@oliverpos.com.