Esta es una traducción. En caso de discrepancia, prevalece la versión en inglés.
Acuerdo de encargo del tratamiento (DPA)
Última actualización: 24 de septiembre de 2026
Este Acuerdo de encargo del tratamiento ("DPA") se aplica cuando un comerciante ("tú", el responsable del tratamiento) instala Daily Brief, ofrecida por Kling Invest & Consulting AB, número de registro 559322-2317, Marielundsvägen 19, 647 35 Mariefred, Suecia ("nosotros", el encargado del tratamiento). Forma parte de las condiciones en las que se ofrece Daily Brief y cumple los requisitos del artículo 28 del Reglamento General de Protección de Datos (RGPD) de la UE.
Este DPA se aplica en la medida en que los datos personales tratados a través de Daily Brief estén sujetos al RGPD, al RGPD del Reino Unido (UK GDPR) o a la Ley Federal suiza de Protección de Datos. Las referencias al RGPD incluyen las disposiciones correspondientes de dichas leyes.
1. Objeto y duración
Tratamos datos personales solo para prestar Daily Brief: para leer los pedidos y productos de la tienda, generar informes de ventas diarios y semanales y enviarlos por correo electrónico a los destinatarios que elijas. El tratamiento dura mientras Daily Brief esté instalada y termina con la supresión descrita en la sección 9.
2. Tipos de datos e interesados
- Destinatarios que añades: dirección de correo electrónico e idioma.
- Personal y propietarios de la tienda, en la medida en que el título de un producto o el nombre de la tienda contenga datos personales.
- Tus clientes, solo de forma indirecta: ID de pedidos y reembolsos, que se usan para no contar dos veces un pedido. Daily Brief no solicita ni almacena los nombres, direcciones de correo electrónico, números de teléfono ni direcciones de los clientes.
3. Tus instrucciones
Tratamos datos personales solo siguiendo tus instrucciones documentadas. La instalación y configuración de Daily Brief, y los ajustes que eliges en la app, constituyen tus instrucciones. Si consideramos que una instrucción infringe la normativa de protección de datos, te lo comunicaremos.
4. Confidencialidad
Todas las personas que tratan los datos en nuestro nombre están sujetas a confidencialidad.
5. Seguridad
Mantenemos medidas técnicas y organizativas apropiadas, entre ellas:
- cifrado de todos los datos en tránsito y del token de acceso de Shopify en reposo;
- aislamiento de los datos de cada tienda en la base de datos (row-level security), probado para que una tienda nunca pueda leer los de otra;
- acceso de solo lectura a Shopify, limitado a pedidos y productos;
- una comprobación antes de cada correo de que el informe y el destinatario pertenecen a la misma tienda;
- copias de seguridad y supervisión de la base de datos y del servicio, alojados en la UE.
6. Subencargados
Autorizas a los siguientes subencargados:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Render Services, Inc. | Alojamiento de la app y la base de datos | Fráncfort, Alemania (UE) |
| Resend, Inc. | Envío de los correos con los informes | Irlanda (UE); empresa en Estados Unidos |
Imponemos a cada subencargado obligaciones de protección de datos equivalentes a las de este DPA. Anunciaremos un nuevo subencargado en esta página y en la app al menos 30 días antes de que se utilice; si te opones, puedes desinstalar Daily Brief, lo que pone fin al tratamiento.
7. Transferencias fuera de la UE/EEE
Cuando los datos puedan tratarse fuera de la UE/EEE, la transferencia está amparada por las cláusulas contractuales tipo de la UE o por otro mecanismo de transferencia aprobado conforme al RGPD.
8. Asistencia
Teniendo en cuenta la naturaleza del tratamiento, te ayudamos a responder a las solicitudes de los interesados, así como en materia de seguridad, evaluaciones de impacto y consultas a las autoridades de control, en la medida en que afecten a Daily Brief. Un destinatario también puede dejar de recibir informes con el enlace que aparece en cada correo.
Te notificamos sin dilación indebida, y a más tardar en 48 horas, después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos, con la información que necesitas para cumplir tus propias obligaciones.
9. Supresión
Cuando desinstalas Daily Brief, la obtención de datos y el envío se detienen de inmediato, y todos los datos de tu tienda se eliminan 48 horas después, cuando Shopify nos lo pide. Por lo demás, los informes se eliminan a los 24 meses, y los ID de pedidos y reembolsos a los 90 días. Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un período limitado hasta que se sobrescriban.
10. Información y auditorías
Ponemos a disposición la información necesaria para demostrar el cumplimiento de este DPA, y permitimos y contribuimos a auditorías razonables, previa solicitud por escrito a support@dailybrief.report.
11. Legislación aplicable
Este DPA se rige por la legislación sueca. Si este DPA y otras condiciones entran en conflicto en lo relativo a datos personales, prevalece este DPA.