Anexo de Tratamiento de Datos
Última actualización: 20 de junio de 2026
Este Anexo de Tratamiento de Datos («DPA») forma parte de los Términos del Servicio entre tú (el «Cliente» / comerciante) y Margeny, operado por Diego Bermejo (autónomo). Se aplica cuando Margeny trata datos personales por cuenta del Cliente.
1. Roles
Para los datos personales contenidos en los datos de tienda y cuentas publicitarias que conectas — incluidos los nombres, direcciones de email e historial de pedidos de tus clientes finales — tú eres el responsable del tratamiento y Margeny es el encargado del tratamiento. Margeny trata esos datos únicamente siguiendo tus instrucciones documentadas, que incluyen ofrecer las funciones de analítica del servicio.
2. Objeto y duración
El tratamiento se refiere a la prestación de analítica de márgenes y beneficio durante la vigencia de tu suscripción y hasta que los datos se eliminen conforme a nuestra Política de Privacidad.
3. Naturaleza y finalidad
Ingerir, almacenar y transformar los datos de tienda y publicidad conectados para calcular ingresos, costes, márgenes y métricas relacionadas que te presentamos.
4. Categorías de datos e interesados
- Interesados: tus clientes finales.
- Datos personales: nombre, email e historial de pedidos/compras.
5. Nuestras obligaciones como encargado
- Tratar los datos personales solo según tus instrucciones documentadas.
- Garantizar que las personas autorizadas a tratar los datos están sujetas a confidencialidad.
- Implantar medidas técnicas y organizativas de seguridad adecuadas, incluido el cifrado en reposo de los tokens de acceso de las plataformas conectadas y el aislamiento entre cuentas.
- Recurrir a sub-encargados (listados en nuestra Política de Privacidad) solo bajo condiciones que ofrezcan una protección equivalente, e informarte de los cambios previstos.
- Asistirte, teniendo en cuenta la naturaleza del tratamiento, con las solicitudes de los interesados y tus obligaciones de seguridad, notificación de brechas y evaluación de impacto.
- Notificarte sin dilación indebida tras tener conocimiento de una brecha de datos personales.
- Al terminar, eliminar o devolver los datos personales, sujeto a los requisitos legales de conservación.
6. Transferencias internacionales
Nuestra base de datos principal está en la UE. Cuando un sub-encargado está fuera de la UE, las transferencias se amparan en garantías adecuadas como las Cláusulas Contractuales Tipo de la UE.
7. Auditoría
Pondremos a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA.
8. Contacto
Consultas de protección de datos: privacy@margeny.com.