Anexo de Procesamiento de Datos

Roles

Cuando un comerciante utiliza Oliver POS para procesar datos personales de interesados de la UE, el EEE, el Reino Unido o Suiza, el comerciante es el responsable del tratamiento y Oliver POS Inc. es el encargado del tratamiento.

Alcance del procesamiento

Oliver procesa los datos personales (a) para prestar el servicio de Oliver POS al comerciante, (b) para facilitar la sincronización de WooCommerce del comerciante y (c) para prestar soporte. No procesamos datos personales para ningún otro fin sin las instrucciones documentadas del comerciante.

Subprocesadores

Subencargados del tratamiento actuales:

• Amazon Web Services — Alojamiento de infraestructura (regiones de EE. UU. y UE)
• Vercel — Alojamiento de front-end y CDN
• Stripe / Moneris / Vendara / Sensi Pay — Procesamiento de pagos (solo donde el comerciante lo habilite)
• Postmark — Correo electrónico transaccional
• Intercom — Chat de soporte al cliente
• Plausible / PostHog — Analíticas anónimas de producto

Notificamos a los comerciantes con 30 días de antelación antes de añadir un nuevo subencargado del tratamiento. Los comerciantes pueden oponerse a un nuevo subencargado del tratamiento escribiendo a legal@oliverpos.com.

Mecanismos de transferencia

Para las transferencias de datos personales de la UE/Reino Unido a Canadá, nos basamos en la decisión de adecuación (Canadá). Para las transferencias a Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) y, cuando corresponda, en la certificación del Marco de Privacidad de Datos UE-EE. UU. del subencargado del tratamiento pertinente.

Medidas de seguridad

Oliver aplica las medidas técnicas y organizativas adecuadas según el Art. 32 del RGPD. Consulta la Política de Seguridad para conocer los detalles operativos.

Derechos de los interesados

Cuando un interesado se pone en contacto directamente con Oliver con una solicitud de derechos sobre los datos que se conservan en nombre de un comerciante, remitimos la solicitud al comerciante en un plazo de 5 días hábiles y le ayudamos a responder.

Auditorías

Los comerciantes pueden auditar el cumplimiento de este DPA por parte de Oliver una vez al año, a cargo del comerciante y con un preaviso de 30 días. Proporcionamos informes de auditoría de terceros (cuando estén disponibles) para satisfacer la mayoría de los requisitos de auditoría sin necesidad de visitas in situ.

Vigencia y terminación

Este DPA se aplica durante la vigencia de la suscripción del comerciante. A la terminación, Oliver devuelve o elimina los datos personales del comerciante en un plazo de 90 días, excepto cuando la retención sea legalmente requerida.

Firma del DPA

Los comerciantes de nivel Enterprise que requieran un DPA firmado pueden solicitar una copia refrendada a legal@oliverpos.com.