Contrato de encargo del tratamiento
Shiply Notify · Última actualización: 18 de octubre de 2026
Contrato conforme al artículo 28 del RGPD entre el comerciante que instala Shiply Notify (responsable) y KRYVUM LABS SLU (encargado). Forma parte de los Términos y condiciones.
1. Objeto
El encargado trata datos personales de los clientes del responsable solo para enviarles por WhatsApp los avisos del estado de sus pedidos que el responsable configure, siguiendo sus instrucciones documentadas, que son la configuración de la app.
2. Datos e interesados
Interesados: clientes de la tienda del responsable. Datos: nombre, teléfono, país, número de pedido, importe, productos, datos de seguimiento y respuestas de baja. No se tratan categorías especiales de datos.
3. Obligaciones del encargado
- Tratar los datos solo según las instrucciones del responsable y no para fines propios.
- Garantizar la confidencialidad de las personas autorizadas para tratarlos.
- Aplicar medidas de seguridad adecuadas: cifrado en tránsito y en reposo, cifrado del teléfono en la aplicación, acceso restringido con verificación en dos pasos, separación de entornos y registros sin datos personales.
- Ayudar al responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad y evaluación de impacto.
- Suprimir los datos al terminar el servicio y cuando venza el plazo de conservación configurado.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento.
4. Subencargados
El responsable autoriza a los subencargados siguientes. Avisaremos con antelación de cualquier cambio para que el responsable pueda oponerse.
| Subencargado | Servicio | Ubicación de los datos |
|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd.) | Servidores de la app (Cloud Run, Cloud Tasks) y servidor del modo QR (Compute Engine) | Bélgica (europe-west1), UE |
| Neon Inc. | Base de datos PostgreSQL | Fráncfort (AWS eu-central-1), UE |
| Shopify Inc. | Plataforma de la tienda y facturación de la suscripción | Canadá (decisión de adecuación de la UE) |
5. WhatsApp
Los mensajes se envían a través de la cuenta de WhatsApp del propio responsable (API oficial de Meta o modo QR). WhatsApp trata esos datos según el contrato que el responsable tiene con Meta o WhatsApp, no como subencargado de KRYVUM LABS SLU.
6. Violaciones de seguridad
El encargado notificará al responsable, sin dilación indebida y en un máximo de 48 horas desde que tenga constancia, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que el responsable pueda notificarla a la autoridad de control en el plazo de 72 horas.
7. Duración y fin
El contrato dura mientras la app esté instalada. Al desinstalarla se borran las credenciales y la sesión de WhatsApp, y los demás datos de la tienda se suprimen cuando Shopify envía la petición de borrado (48 horas después de la desinstalación).