Anexo sobre Tratamiento de Datos
El Anexo sobre Tratamiento de Datos (DPA, por sus siglas en inglés) que rige cómo Oliver POS, como procesador, maneja los datos personales en nombre de los comerciantes sujetos al RGPD, el RGPD del Reino Unido y leyes de protección de datos similares.
Última actualización: 2026-05-18
Funciones
Cuando un comerciante utiliza Oliver POS para procesar datos personales de interesados de la UE, el EEE, el Reino Unido o Suiza, el comerciante es el responsable del tratamiento y Oliver POS Inc. es el encargado del tratamiento.
Alcance del procesamiento
Oliver procesa datos personales (a) para proporcionar el servicio Oliver POS al comerciante, (b) para facilitar la sincronización de WooCommerce del comerciante y (c) para proporcionar soporte. No procesamos datos personales para ningún otro propósito sin las instrucciones documentadas del comerciante.
Subprocesadores
Subprocesadores actuales:
- Amazon Web Services — Alojamiento de infraestructura (regiones de EE. UU. y UE)
- Vercel — Alojamiento de front-end y CDN
- Stripe / Moneris / Vendara / Sensi Pay — Procesamiento de pagos (solo donde el comerciante lo habilite)
- Postmark — Correo electrónico transaccional
- Intercom — Chat de soporte al cliente
- Plausible / PostHog — Analíticas anónimas de producto
Notificamos a los comerciantes con 30 días de antelación antes de añadir un nuevo subprocesador. Los comerciantes pueden oponerse a un nuevo subprocesador escribiendo a legal@oliverpos.com.
Mecanismos de transferencia
Para las transferencias de datos personales de la UE/Reino Unido a Canadá, nos basamos en la decisión de adecuación (Canadá). Para las transferencias a los Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) y, cuando corresponda, en la certificación del Marco de Privacidad de Datos UE-EE. UU. del subprocesador correspondiente.
Medidas de seguridad
Oliver implementa las medidas técnicas y organizativas adecuadas según el Art. 32 del RGPD. Consulte la Política de Seguridad para los detalles operativos.
Derechos del interesado
Cuando un interesado se pone en contacto directamente con Oliver con una solicitud de derechos sobre los datos que se poseen en nombre de un comerciante, reenviamos la solicitud al comerciante en un plazo de 5 días hábiles y ayudamos al comerciante a responder.
Auditorías
Los comerciantes pueden auditar el cumplimiento de Oliver con este DPA una vez al año, a expensas del comerciante, con un preaviso de 30 días. Proporcionamos informes de auditoría de terceros (cuando estén disponibles) para satisfacer la mayoría de los requisitos de auditoría sin necesidad de visitas in situ.
Vigencia y terminación
Este DPA se aplica durante la vigencia de la suscripción del comerciante. A la terminación, Oliver devuelve o elimina los datos personales del comerciante en un plazo de 90 días, excepto cuando la retención sea legalmente requerida.
Firma del DPA
Los comerciantes de nivel empresarial que requieran un DPA firmado pueden solicitar una copia refrendada a legal@oliverpos.com.
¿Preguntas? Envíe un correo electrónico a legal@oliverpos.com.