Encargo del tratamiento
El contrato del artículo 28 del RGPD entre tu tienda (responsable) y Tendr (encargado). Forma parte de los términos del servicio.
Objeto y duración
Tendr trata datos personales por cuenta de la tienda para prestar el chat, la captación de contactos, los tickets, la atención en directo y la analítica. El encargo dura lo que dure el servicio, más los plazos de borrado indicados abajo. Si aceptas los términos en nombre de una empresa, declaras que puedes obligarla.
Datos e interesados
Interesados: visitantes y clientes de la tienda, y las personas de su equipo que usan el panel. Datos: texto de las conversaciones, código de visitante, nombre, email, teléfono y otros campos de los formularios que la tienda configure, datos de tickets, página visitada, idioma, número e importe del pedido. Tratamientos: almacenar, consultar, enviar al proveedor de IA para generar respuestas, comunicar a la tienda y borrar. La tienda no debe recoger categorías especiales de datos a través del chat.
Qué hace Tendr
- Trata los datos solo para prestar el servicio y siguiendo las instrucciones de la tienda, que son estos términos y la configuración del panel, salvo obligación legal. Si cree que una instrucción infringe la ley, avisa a la tienda.
- No usa los datos para fines propios ni los vende. No los usa para entrenar modelos de IA propios.
- Exige confidencialidad a quien acceda a ellos y aplica medidas de seguridad adecuadas: conexiones cifradas, contraseñas con hash, claves de API cifradas, control de acceso, registro de acciones del equipo y ocultación de emails y teléfonos hacia el proveedor de IA.
- Ayuda a la tienda a atender los derechos de los interesados: desde el panel se pueden consultar, exportar y borrar conversaciones, contactos y tickets. Si un interesado se dirige a Tendr, se lo traslada a la tienda.
- Avisa a la tienda sin demora indebida, y siempre que sea posible en 48 horas, si conoce una violación de seguridad que afecte a sus datos, con la información disponible.
- Ayuda en las evaluaciones de impacto y consultas a la autoridad, y facilita la información necesaria para demostrar el cumplimiento, incluidas auditorías razonables con preaviso de 30 días, escribiendo a [email protected].
Subencargados
La tienda autoriza de forma general a estos subencargados. Tendr avisará por email con 30 días de antelación antes de añadir o cambiar alguno; si la tienda se opone por motivos razonables y no hay solución, puede cancelar el servicio.
| Subencargado | Función | Ubicación |
|---|---|---|
| DeepSeek | Modelo de IA por defecto | China |
| OpenAI | Modelo de IA, solo con clave propia de la tienda | EE. UU. y otros |
| Cloudflare, Inc. | Red y seguridad | Red global, EE. UU. |
| Resend, Inc. | Envío de emails | EE. UU. |
Limitación importante: DeepSeek no ofrece hoy un contrato de encargo, por lo que Tendr no puede trasladarle por contrato las obligaciones de este documento. Por eso la tienda decide con esta información si usar la IA incluida o su propia clave de otro proveedor.
Transferencias internacionales
El uso de DeepSeek implica enviar datos a China, sin decisión de adecuación ni cláusulas contractuales tipo. Tendr no puede garantizar para esos envíos un nivel de protección equivalente al de la UE y solo aplica como medida la ocultación automática de emails y teléfonos; nombres, direcciones y otro texto libre sí se envían. Como responsable, la tienda debe valorar si eso es aceptable para su caso. Quien no lo acepte debe configurar otro proveedor en los ajustes del asistente, en el panel. Las transferencias a los demás subencargados se apoyan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de sus condiciones.
Fin del encargo
La tienda puede exportar sus datos en cualquier momento. Al desconectar una tienda, sus datos se borran a los 30 días; al eliminar la cuenta, al momento. Las conversaciones, contactos y tickets se borran además a los 24 meses de la última actividad. Tendr solo conserva lo que le exija la ley.
Qué debe hacer tu tienda
- Informar en su política de privacidad del uso de un chat con IA, de Tendr como encargado y del envío de datos a sus subencargados, incluida China si usa la IA incluida.
- Informar de la cookie
tendr_convy del almacenamiento del chat, y pedir consentimiento cuando su normativa lo exija. - Tener base legal para los datos que pida en los formularios y atender los derechos de sus visitantes.
- No configurar el asistente para que oculte que es una IA.