Anexo de procesamiento de datos
El Anexo de procesamiento de datos (DPA, por sus siglas en inglés) que rige cómo Oliver POS, como encargado del tratamiento, gestiona los datos personales en nombre de los comerciantes sujetos al RGPD, al RGPD del Reino Unido y a leyes de protección de datos similares.
Última actualización: 2026-05-18
Funciones
Cuando un comerciante utiliza Oliver POS para procesar datos personales de interesados de la UE, el EEE, el Reino Unido o Suiza, el comerciante es el responsable del tratamiento y Oliver POS Inc. es el encargado del tratamiento.
Alcance del tratamiento
Oliver procesa los datos personales (a) para prestar el servicio Oliver POS al comerciante, (b) para facilitar la sincronización de WooCommerce del comerciante y (c) para prestar asistencia. No procesamos datos personales para ningún otro fin sin las instrucciones documentadas del comerciante.
Subencargados del tratamiento
Subencargados del tratamiento actuales:
- Amazon Web Services — Alojamiento de infraestructura (regiones de EE. UU. y UE)
- Vercel — Alojamiento de front-end y CDN
- Stripe / Moneris / Vendara / Sensi Pay — Procesamiento de pagos (solo donde el comerciante lo habilite)
- Postmark — Correo electrónico transaccional
- Intercom — Chat de atención al cliente
- Plausible / PostHog — Análisis anónimo de productos
Notificamos a los comerciantes con 30 días de antelación la incorporación de un nuevo subencargado del tratamiento. Los comerciantes pueden oponerse a un nuevo subencargado del tratamiento escribiendo a legal@oliverpos.com.
Mecanismos de transferencia
Para las transferencias de datos personales de la UE/Reino Unido a Canadá, nos basamos en la decisión de adecuación (Canadá). Para las transferencias a Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) y, cuando procede, en la certificación del Marco de Privacidad de Datos UE-EE. UU. del subencargado del tratamiento pertinente.
Medidas de seguridad
Oliver aplica las medidas técnicas y organizativas adecuadas según el art. 32 del RGPD. Consulte la Política de seguridad para conocer los detalles operativos.
Derechos de los interesados
Cuando un interesado se pone en contacto directamente con Oliver con una solicitud de derechos sobre los datos que se poseen en nombre de un comerciante, remitimos la solicitud al comerciante en un plazo de 5 días hábiles y le ayudamos a responder.
Auditorías
Los comerciantes pueden auditar el cumplimiento de este DPA por parte de Oliver una vez al año, a cargo del comerciante y con un preaviso de 30 días. Proporcionamos informes de auditoría de terceros (cuando estén disponibles) para satisfacer la mayoría de los requisitos de auditoría sin necesidad de visitas in situ.
Vigencia y rescisión
Este DPA se aplica durante la vigencia de la suscripción del comerciante. A su término, Oliver devolverá o eliminará los datos personales del comerciante en un plazo de 90 días, excepto cuando la ley exija su conservación.
Firma del DPA
Los comerciantes de empresa que requieran un DPA firmado pueden solicitar una copia refrendada a legal@oliverpos.com.
¿Preguntas? Envíe un correo electrónico a legal@oliverpos.com.