ACUERDO DE ENCARGADO DEL TRATAMIENTO (ART. 28 RGPD)

1. PARTES

De una parte, ECOLUJO S. COOP. A., con CIF F23899602 y domicilio social en Avenida Blas Infante nº 6, Planta 2, Puerta C, CP 41011, Sevilla (España), en adelante, “EL ENCARGADO”.

Y de otra parte, el VENDEDOR o USUARIO PROFESIONAL registrado en el marketplace www.ecolujo.es, en adelante, “EL RESPONSABLE”.

Ambas partes, reconociéndose capacidad legal suficiente, acuerdan el presente Acuerdo de Encargado del Tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

2. OBJETO DEL ACUERDO

El presente acuerdo regula el acceso y tratamiento de datos personales por parte de ECOLUJO, en su condición de encargado del tratamiento, cuando actúe por cuenta del vendedor (responsable del tratamiento) en el marco del uso del marketplace.

3. NATURALEZA DEL TRATAMIENTO

ECOLUJO tratará datos personales únicamente para la prestación de los siguientes servicios:

• Gestión del marketplace y cuenta del vendedor.
• Publicación y visualización de productos.
• Gestión de pedidos realizados a través de la plataforma.
• Intermediación en transacciones entre comprador y vendedor.
• Gestión técnica de pagos a través de proveedores externos.
• Soporte técnico y atención al usuario.
• Prevención del fraude y seguridad de la plataforma.

4. TIPO DE DATOS TRATADOS

ECOLUJO podrá tratar, en nombre del responsable:

• Datos identificativos (nombre, apellidos, usuario).
• Datos de contacto (email, teléfono, dirección).
• Datos de facturación y transacción.
• Historial de ventas y pedidos.
• Datos técnicos de acceso (IP, logs, identificadores).

5. CATEGORÍAS DE INTERESADOS

• Compradores del marketplace.
• Vendedores (cuando proceda).
• Usuarios registrados en la plataforma.

6. OBLIGACIONES DEL ENCARGADO (ECOLUJO)

ECOLUJO se compromete a:

• Tratar los datos únicamente siguiendo instrucciones documentadas del responsable.
• No utilizar los datos para fines propios no autorizados.
• Garantizar la confidencialidad del personal autorizado.
• Implementar medidas técnicas y organizativas adecuadas de seguridad.
• Asistir al responsable en el cumplimiento de sus obligaciones en materia de RGPD.
• Notificar violaciones de seguridad de los datos personales sin dilación indebida.
• Suprimir o devolver los datos una vez finalizada la prestación del servicio, salvo obligación legal de conservación.

7. OBLIGACIONES DEL RESPONSABLE (VENDEDOR)

El vendedor se compromete a:

• Cumplir con la normativa de protección de datos aplicable.
• Garantizar la licitud de los datos tratados.
• Informar a los interesados conforme al RGPD.
• Obtener, cuando proceda, el consentimiento necesario.
• Responder ante reclamaciones derivadas del tratamiento de datos.

8. SUBENCARGADOS DEL TRATAMIENTO

El responsable autoriza a ECOLUJO a contratar subencargados para la prestación de servicios necesarios, tales como:

• Servicios de hosting.
• Pasarelas de pago.
• Herramientas de analítica.
• Proveedores de comunicación o email marketing.

ECOLUJO garantizará que dichos subencargados cumplan obligaciones equivalentes en materia de protección de datos.

9. MEDIDAS DE SEGURIDAD

ECOLUJO aplicará medidas técnicas y organizativas apropiadas, incluyendo:

• Cifrado de datos cuando proceda.
• Control de accesos.
• Registro de actividad.
• Sistemas de autenticación.
• Copias de seguridad.
• Protocolos de prevención de brechas de seguridad.

10. NOTIFICACIÓN DE VIOLACIONES DE SEGURIDAD

ECOLUJO notificará al responsable cualquier violación de seguridad de datos personales sin dilación indebida, incluyendo:

• Naturaleza del incidente.
• Categorías de datos afectados.
• Posibles consecuencias.
• Medidas adoptadas o propuestas.

11. ASISTENCIA AL RESPONSABLE

ECOLUJO asistirá al responsable en:

• Atención de derechos de los interesados (acceso, rectificación, supresión, etc.).
• Evaluaciones de impacto en protección de datos cuando proceda.
• Cumplimiento de obligaciones regulatorias.

12. DURACIÓN

El presente acuerdo permanecerá vigente mientras el vendedor utilice los servicios de la plataforma ECOLUJO.

13. DESTINO DE LOS DATOS AL FINALIZAR EL SERVICIO

Una vez finalizada la relación:

• ECOLUJO suprimirá los datos personales o los devolverá al responsable, según instrucción.
• Podrá conservarlos únicamente cuando exista obligación legal.

14. RESPONSABILIDAD

Cada parte será responsable del cumplimiento de sus obligaciones conforme al RGPD.

El encargado no será responsable del tratamiento realizado por el responsable fuera de las instrucciones acordadas.

15. LEGISLACIÓN APLICABLE

El presente acuerdo se regirá por el Reglamento (UE) 2016/679 (RGPD) y la legislación española aplicable en materia de protección de datos.

16. ACEPTACIÓN

La aceptación de los Términos y Condiciones del Marketplace y el registro como vendedor implican la aceptación expresa del presente Acuerdo de Encargado del Tratamiento.