Contrato de tratamiento de datos

Última actualización: 20 de agosto de 2026

Borrador pendiente de revisión legal. Este texto describe con exactitud cómo funciona el servicio, pero todavía no lo ha revisado un abogado. Si algo aquí te afecta y tienes dudas, escríbenos antes de contratar.

Este documento forma parte de los términos y regula qué hacemos con los datos personales de tus compradores. Aplica desde que contratas el servicio, sin necesidad de firmar nada aparte.

1. Quién es quién

Tú eres el responsable. Los datos de tus compradores son de tu negocio: tú decides para qué se usan y tú respondes ante ellos.

Nosotros somos el encargado. Los tratamos por cuenta tuya y solo para prestarte el servicio. No los usamos para nada nuestro.

Esto tiene una consecuencia práctica que conviene entender: informar a tus compradores y contar con su autorización te corresponde a ti, porque la relación comercial es contigo. Nosotros ponemos las herramientas y este contrato.

2. Qué tratamos, de quién y para qué

• Datos: nombre de perfil de Facebook, contenido de las conversaciones y —cuando el comprador los da para comprar— teléfono, dirección y ciudad.
• De quién: personas que escriben a tus publicaciones de Facebook Marketplace.
• Para qué: generar las respuestas, mostrarte las conversaciones, hacer seguimiento de las que se enfrían y —si conectas Dropi— avisar del estado de los envíos.
• Durante cuánto: mientras tu cuenta esté activa, y hasta 90 días después de cerrarla.

3. A qué nos obligamos

• Tratar los datos solo siguiendo tus instrucciones, que son las que das al configurar el servicio.
• No usarlos para fines propios, no venderlos y no cederlos a nadie salvo a los proveedores del punto 5.
• Guardar confidencialidad, también después de que dejes de ser cliente.
• Mantener las medidas de seguridad del punto 6 y avisarte de cualquier cambio relevante.
• Avisarte sin dilación si hay una brecha que afecte a datos de tus compradores, con lo que sepamos y lo que estemos haciendo.
• Ayudarte a atender a un comprador que ejerza sus derechos —acceso, corrección, supresión— dándote las herramientas para localizar y borrar sus datos.
• Al terminar, devolverte tus datos —los puedes descargar tú mismo en cualquier momento— y borrarlos después.

4. A qué te obligas tú

• Informar a tus compradores de que tratas sus datos y de que usas un proveedor para hacerlo.
• No meter en el panel datos que no necesites: no configures el agente para pedir cédulas, datos bancarios ni información de salud.
• Atender tú las reclamaciones de tus compradores. Nosotros te ayudamos, no respondemos por ti.

5. Quién más toca estos datos

Para prestar el servicio nos apoyamos en estos proveedores, que actúan como subencargados:

Te avisamos por correo antes de añadir o cambiar alguno, con al menos 15 días de antelación, para que puedas oponerte.

Sobre DeepSeek: el contenido de las conversaciones sale de tu país y llega a China para poder redactar cada respuesta. Es una transferencia internacional real y te la decimos aquí, no en una nota al pie, porque necesitas saberlo para informar a tus compradores.

6. Cómo protegemos esto

• Todo el tráfico va cifrado (HTTPS con HSTS).
• Las contraseñas se guardan de forma irreversible y las claves de proveedores cifradas.
• Cada cliente solo puede ver sus propios datos, y hay una prueba automática que lo verifica en cada cambio del sistema.
• Límites de intentos de acceso y segundo factor disponible.
• Registro de quién accede a una cuenta para dar soporte.
• Los datos personales no se escriben en los registros técnicos.

7. Auditoría

Puedes pedirnos por escrito la información necesaria para comprobar que cumplimos esto. Respondemos en un plazo máximo de 30 días.

8. Qué pasa al terminar

Puedes descargar todos tus datos en cualquier momento desde el panel, incluidas las conversaciones completas. Al cerrar la cuenta los borramos en 90 días, salvo lo que debamos conservar por obligación legal.