Acuerdo de tratamiento de datos

El socio (la tienda que usa FastTradein y actúa como responsable del tratamiento) decide qué datos de clientes se recogen. El operador del servicio FastTradein indicado en el apartado «Datos del operador» (support@fasttradein.app) es el encargado del tratamiento y trata esos datos únicamente para prestar el servicio suscrito: valoraciones, solicitudes de trade-in, revisión, documentos, notificaciones y exportaciones. Este acuerdo se aplica a todos los socios desde el registro y se mantiene vigente mientras tratemos datos personales por cuenta del socio.

Datos e interesados: los clientes del socio (nombre, correo electrónico, teléfono, número del documento de identidad y autoridad que lo expidió cuando estos datos se registran en el trade-in en tienda, modelo del dispositivo, IMEI o número de serie, respuestas sobre el estado, datos de la solicitud de trade-in, del vale y del método de pago, y actas de entrega) y el personal del socio (nombre, correo electrónico y datos de acceso).

Instrucciones y confidencialidad: tratamos los datos únicamente siguiendo las instrucciones documentadas del socio, dadas a través de los ajustes del panel y de estas condiciones, salvo que la ley exija otra cosa; en ese caso, se lo comunicamos antes al socio, salvo que la ley lo prohíba. Si consideramos que una instrucción infringe el RGPD, se lo comunicamos al socio de inmediato. Todas las personas con acceso a los datos están sujetas a una obligación de confidencialidad.

Seguridad: aplicamos aislamiento entre las cuentas de las tiendas, controles de acceso y TLS durante la transmisión. El secreto del webhook se cifra con AES-256-CBC al guardarse. No recogemos números de tarjeta ni datos de cuentas bancarias, y no utilizamos los datos del socio para entrenar modelos ni para hacer publicidad dirigida a los clientes del socio.

Subencargados del tratamiento: OVH SAS (OVHcloud) aloja los datos de la aplicación y las copias de seguridad en un centro de datos en Alemania (UE). Los correos del servicio, incluidos los avisos a los clientes del socio, los envía un proveedor de correo desde un centro de datos en la UE. El socio puede solicitar la lista completa de subencargados, con nombres y países, en support@fasttradein.app. Antes de añadir o sustituir un subencargado del tratamiento, informamos a los socios por correo electrónico y en esta página, y el socio puede oponerse. Vinculamos por escrito a cada subencargado a las mismas obligaciones de protección de datos y seguimos respondiendo ante el socio del cumplimiento de las obligaciones del subencargado.

Violaciones de seguridad y asistencia: cuando tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del socio, se la notificaremos sin dilación indebida y, a más tardar, en un plazo de 48 horas. Ayudamos al socio a responder a las solicitudes de los interesados y, cuando sea necesario, en las evaluaciones de impacto y en las consultas a la autoridad de control.

Un socio puede anonimizar los datos del cliente de una solicitud desde el panel, exportar las solicitudes de trade-in (CSV) en los planes Business y Pro o enviar una petición por escrito a support@fasttradein.app. Cuando termina la suscripción o la prueba, el socio puede pedir a support@fasttradein.app, en cualquier plan, una exportación CSV de sus solicitudes antes de la eliminación. Conservamos los registros de la cuenta de la tienda durante 14 meses después de que termine la suscripción o la prueba y después los suprimimos, salvo que la ley exija conservarlos durante más tiempo. Si el socio lo pide por escrito, los suprimimos antes.

Cumplimiento y auditorías: previa solicitud, facilitamos la información necesaria para demostrar el cumplimiento de estas obligaciones. Las auditorías se acuerdan con antelación, como máximo una vez al año y a cargo del socio, salvo que una violación de la seguridad de los datos o una autoridad de control exija otra cosa.

Puede solicitar una copia de este acuerdo firmada por ambas partes escribiendo a support@fasttradein.app. Si su asesoría jurídica exige otras condiciones, podemos acordar una adenda.

Datos del operador

El servicio FastTradein lo presta Ruslan Butivchenko (Ucrania) con el nombre comercial FastTradein (en adelante, «el operador» o «nosotros»). Contacto: support@fasttradein.app.