Acuerdo de Tratamiento de Datos de Rotozoom

Versión 2026-10 (vigente desde su publicación)

Esta traducción se proporciona para su comodidad. La versión jurídicamente vinculante es la versión en inglés.

1. Partes y forma de celebración del presente acuerdo

Responsable del tratamiento: la empresa que gestiona la tienda WooCommerce y utiliza una funcionalidad en la nube de Rotozoom («la Tienda»).
Encargado del tratamiento: LEDLIGHTINGS EOOD (LEDLIGHTINGS LTD.), str. Stefan Stambolov 1, Zlatograd, Bulgaria, n.º de IVA BG204173724 («Rotozoom»). Contacto de protección de datos: dpo@rotozoom.com.
Parte del contrato: el presente Acuerdo de Tratamiento de Datos forma parte del contrato entre la Tienda y Rotozoom conforme a los Términos del Servicio de Rotozoom. Está publicado en rotozoom.com/dpa.
Orden de prelación: en lo relativo al tratamiento de datos personales, el presente acuerdo prevalece sobre los Términos del Servicio.

1a. Aceptación

La Tienda acepta el presente acuerdo junto con los Términos del Servicio, por vía electrónica, al crear una cuenta de Rotozoom y de nuevo en cada proceso de pago, marcando la casilla (o confirmando el aviso) situada junto al botón. No se requiere una firma independiente.
Rotozoom registra en la cuenta de la Tienda qué versión del presente acuerdo se aceptó y cuándo. La versión vigente puede descargarse en cualquier momento en rotozoom.com/dpa; la Tienda puede solicitar la versión que aceptó en dpo@rotozoom.com.
La persona que acepta confirma que está autorizada para obligar a la Tienda.
Una nueva versión surte efecto según lo descrito en el §14; el siguiente registro o proceso de pago deja constancia de la aceptación de la nueva versión.
Las cuentas existentes en el momento de la publicación de esta versión fueron notificadas, y su aceptación de esta versión quedó registrada con la versión, la fecha y el fundamento de la aceptación.
Una Tienda que utiliza una funcionalidad en la nube sin cuenta de Rotozoom (por ejemplo, el Sales Assistant de wordpress.org) queda vinculada por el presente acuerdo para dicho tratamiento desde el momento en que activa la funcionalidad, según lo previsto en los Términos del Servicio.

2. Objeto y duración

Objeto: Rotozoom trata datos personales por cuenta de la Tienda para prestar las funcionalidades en la nube de los plugins de Rotozoom enumeradas en el Anexo 1.
Duración: mientras la Tienda utilice al menos una de dichas funcionalidades, más los plazos de supresión del Anexo 1 y del §12.

3. Naturaleza y finalidad del tratamiento

Para cada servicio, véase el Anexo 1. En general: recepción de datos del sitio de la Tienda, almacenamiento en la UE, envío a proveedores de IA o de mensajería cuando la funcionalidad lo requiera, devolución de los resultados a la Tienda y supresión según el calendario previsto. Rotozoom trata los datos únicamente para prestar la funcionalidad a esa Tienda.

Tratamiento propio de Rotozoom (como responsable del tratamiento, no cubierto por el presente acuerdo): registros de licencias y facturación relativos a la Tienda, contadores de uso y saldos de créditos (sin texto de los mensajes), registros de seguridad y prevención de abusos, estadísticas agregadas que no contienen datos personales de los clientes de la Tienda, y extractos anonimizados de los pools sectoriales (véase más abajo).

Pools de conocimiento sectorial (Sales Assistant).

Instrucción. Si la Tienda elige un pool de conocimiento sectorial en los ajustes del Sales Assistant, la Tienda instruye a Rotozoom para: (1) tomar las conversaciones de 8 o más mensajes; (2) eliminar de ellas los datos personales —nombres, direcciones de correo electrónico, números de teléfono, direcciones, números de pedido y otros identificadores— de forma automática antes de almacenar nada (si la eliminación falla, no se almacena nada; cualquier fila no depurada se suprime en el plazo de 1 hora); (3) analizar únicamente el texto depurado (con Anthropic Claude, Anexo 3) y conservar el resultado como extractos anonimizados.
Finalidad: mejorar las respuestas compartidas que el asistente ofrece a las tiendas del mismo sector.
Funciones. Los pasos (1) y (2) constituyen un tratamiento por cuenta de la Tienda en virtud del presente acuerdo; la base jurídica de la Tienda frente a sus clientes es su interés legítimo en disponer de un mejor asistente. Los extractos anonimizados no son datos personales (considerando 26 del RGPD); Rotozoom los conserva y los utiliza como propios, sin un plazo de conservación fijo, hasta que decida suprimirlos. Si se constata que un extracto todavía guarda relación con una persona identificable, Rotozoom lo suprime o lo rectifica.
Desactivación. La Tienda puede elegir en cualquier momento no utilizar ningún pool. No se toman nuevas conversaciones; los extractos anonimizados ya generados no se ven afectados.

4. Categorías de interesados y de datos personales

Interesados	Datos personales	Servicio
Compradores / visitantes de la Tienda	mensajes de chat y cualquier cosa que escriban en ellos; contexto de compra (producto visto, títulos de las páginas, artículos del carrito); datos de los contactos comerciales (nombre, correo electrónico, teléfono, solicitud) si la Tienda conserva los contactos en los servidores de Rotozoom; mensajes del chat en directo	Sales Assistant
Personal de la Tienda	nombres y mensajes en el chat en directo; correo electrónico de la cuenta	Sales Assistant (PRO)
Autores de reseñas (clientes de la Tienda que escriben una reseña de un producto)	texto de la reseña y cualquier cosa escrita en ella, valoración en estrellas, nombre del producto, idioma, fotos de la reseña. Nunca el nombre, correo electrónico, teléfono, dirección o número de pedido del autor.	Reviews PRO (en el lanzamiento)
(en el lanzamiento) Clientes de la Tienda	nombre, correo electrónico, teléfono, motivo de la devolución, fotos, referencias del pedido y del producto; correo electrónico y nombre de registro (opt-in)	Warranty
(en el lanzamiento) Socios B2B y sus personas de contacto	empresa, identificador de la empresa, número de IVA, persona responsable, correo electrónico, teléfono, IBAN, país, saldos, liquidaciones	B2B Manager
(en el lanzamiento) Proveedores y sus personas de contacto	datos de los documentos y correos electrónicos de los proveedores (nombres, direcciones, datos bancarios en las facturas)	Warehouse, Suppliers & Dropshipping
(en el lanzamiento) Clientes de la Tienda (si la Tienda lo activa)	líneas de dirección (transitorias); hash unidireccional de un identificador del cliente	Sell & Ship verificación de direcciones / red de reputación

No se prevén categorías especiales de datos (art. 9 del RGPD). La Tienda no configurará ninguna funcionalidad para recogerlas. Los compradores pueden escribir cualquier cosa en un chat; Rotozoom no analiza los mensajes en busca de tales datos.

5. Instrucciones del responsable del tratamiento

Las instrucciones de la Tienda son el presente acuerdo, los ajustes del plugin elegidos por la Tienda (por ejemplo, indexación activada/desactivada, «Keep leads on Rotozoom servers», elección del pool, qué funciones auxiliares están activadas) y las instrucciones escritas enviadas a dpo@rotozoom.com.
Rotozoom informa a la Tienda sin demora si considera que una instrucción infringe la normativa de protección de datos.
La Tienda es responsable de disponer de una base jurídica para el tratamiento y de informar a sus clientes (por ejemplo, reproduciendo la nota «What is sent» del plugin en su propia política de privacidad).

6. Confidencialidad

Rotozoom garantiza que toda persona autorizada para acceder a los datos esté sujeta a confidencialidad. El acceso se limita a lo necesario para operar, proteger y dar soporte al servicio.

7. Medidas de seguridad (art. 32)

Lo que Rotozoom tiene implantado hoy (el Anexo 2 ofrece el detalle):

Alojamiento en la UE: base de datos y funciones de servidor en Supabase, región de la UE Irlanda (eu-west-1); archivos en un almacenamiento sujeto a la jurisdicción de la UE (Cloudflare R2) (en el lanzamiento); servidores de procesamiento y de búsqueda en la UE (Alemania) (en el lanzamiento).
Cifrado en tránsito: todas las conexiones mediante TLS.
Separación por instalación: cada registro y cada archivo está vinculado al ID de instalación de la Tienda; las rutas de archivos son propias de cada instalación; una Tienda solo puede solicitar enlaces a sus propios archivos.
Solicitudes y claves firmadas: tokens de licencia firmados con una clave RSA custodiada únicamente en el servidor; actualizaciones de los plugins firmadas, y Connect solo instala paquetes firmados; (en el lanzamiento) cada instalación firma sus solicitudes con su propia clave Ed25519 (la clave privada nunca sale del sitio), y Rotozoom firma los webhooks dirigidos a la Tienda con una clave de la plataforma; los mensajes repetidos o fuera de plazo se rechazan.
Ningún archivo público: descargas solo mediante enlaces firmados y de duración limitada (15 minutos; como máximo 30 días para un enlace incluido en un correo electrónico).
Tareas automáticas de conservación: los datos del Sales Assistant se suprimen mediante una tarea horaria (desde el 11.10.2026); los demás servicios, mediante sus propias tareas en el momento de su lanzamiento.
Proveedores de IA sin conservación de datos (zero data retention) cuando así está configurado: Google Gemini en Vertex AI (global) y Z.ai GLM (Together AI, EE. UU.), ambos a través de OpenRouter (Sales Assistant); Gemini en Vertex AI UE (Warranty, WSD, Reviews — en el lanzamiento). Anthropic Claude (EE. UU.) se utiliza conforme a su política estándar de datos comerciales (sin entrenamiento con datos de la API; las entradas y salidas pueden conservarse durante un periodo limitado).
Minimización de datos: el chat del Sales Assistant no envía nombres, correos electrónicos, teléfonos ni pedidos de los compradores; las estadísticas (Product Filter, en el lanzamiento) son totales diarios sin cookies ni direcciones IP; los metadatos de las imágenes (EXIF/GPS) se eliminan (Image Optimizer, en el lanzamiento).
Control de acceso: herramientas de administración tras una pasarela de acceso (Cloudflare Access) limitada a direcciones de correo electrónico nominativas; secretos custodiados en el almacén de secretos de la plataforma; límites de frecuencia y topes de gasto diarios por servicio.
Protección frente a abusos en el correo saliente (en el lanzamiento): solo plantillas aprobadas, supresión de direcciones rebotadas/dadas de baja por Tienda.
Revisión de seguridad: Rotozoom revisa estas medidas al menos una vez al año y tras cualquier cambio o incidente significativo.

Rotozoom puede actualizar estas medidas siempre que no se reduzca el nivel global de protección.

8. Subencargados del tratamiento

Autorización general. La Tienda otorga una autorización general para los subencargados del tratamiento del Anexo 3. Cambios. Rotozoom notifica a la Tienda cualquier subencargado nuevo o sustituido por correo electrónico a la dirección de la cuenta y en una página pública en rotozoom.com/legal/subprocessors con al menos 30 días de antelación al cambio. Cuando un subencargado deba ser sustituido con urgencia (por ejemplo, porque deja de prestar el servicio o ya no ofrece una protección adecuada), el plazo de preaviso es de al menos 14 días. Oposición. La Tienda puede oponerse por motivos razonables de protección de datos dentro de dicho plazo. Si no se encuentra una solución, la Tienda puede resolver la funcionalidad afectada (o, si no puede utilizar el Servicio sin ella, el presente acuerdo y los Términos del Servicio) y recibe un reembolso prorrateado de las tarifas que haya pagado por adelantado por el periodo posterior a la resolución. Traslado de obligaciones. Rotozoom impone a cada subencargado obligaciones de protección de datos equivalentes a las del presente acuerdo (en la práctica, el propio acuerdo de tratamiento de datos del proveedor) y sigue siendo responsable de ellos. Cambio de emergencia: si un proveedor falla y el Sales Assistant recurre al siguiente modelo de IA de la cadena publicada, ello no constituye un cambio de subencargado, ya que todos los modelos de la cadena figuran en el Anexo 3.

9. Asistencia en las solicitudes de los interesados

Rotozoom remite a la Tienda, sin dilación indebida y a más tardar en el plazo de 5 días hábiles, cualquier solicitud que reciba de los clientes de la Tienda, y no la responde por sí mismo salvo para redirigirla.
Rotozoom ayuda a la Tienda a localizar, exportar o suprimir los datos de un interesado conservados en los servidores de Rotozoom, previa solicitud a dpo@rotozoom.com, en el plazo de 10 días hábiles.
La mayoría de los datos se encuentran en la propia base de datos de WordPress de la Tienda; la Tienda gestiona esa parte por sí misma.
Rotozoom también presta asistencia, en la medida de lo razonable, en las evaluaciones de impacto relativas a la protección de datos y en la consulta previa (arts. 35–36), teniendo en cuenta la información de que dispone.

10. Violación de la seguridad de los datos personales

Rotozoom notifica a la Tienda sin dilación indebida y a más tardar en el plazo de 48 horas desde que tenga conocimiento de una violación que afecte a los datos de la Tienda, para que la Tienda pueda cumplir su propio plazo de 72 horas frente a la autoridad de control.
La notificación contiene lo que se conozca en ese momento (naturaleza, categorías y número aproximado, consecuencias probables, medidas adoptadas o propuestas, punto de contacto) y se completa a medida que se disponga de información.
Rotozoom lleva un registro de las violaciones y adopta medidas inmediatas para contenerlas.

11. Transferencias internacionales

Rotozoom almacena los datos de la Tienda en la UE. Parte del tratamiento tiene lugar fuera de la UE/EEE, en concreto el paso de IA del Sales Assistant y los vectores de productos/búsqueda (véanse los Anexos 1 y 3).
Los servidores de Rotozoom están en la UE (Irlanda). Las respuestas de IA del Sales Assistant son generadas por proveedores en EE. UU. y a escala mundial (Google, Z.ai GLM, Anthropic).
Dichas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (módulo 3, de encargado a encargado) incluidas en el acuerdo del proveedor, o en el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework) cuando el proveedor esté certificado, con medidas complementarias (sin conservación de datos, minimización) cuando así esté configurado.
Rotozoom no añadirá ninguna nueva transferencia fuera de la UE/EEE sin notificación conforme al §8.

12. Supresión o devolución al finalizar

Los datos se suprimen automáticamente de acuerdo con los plazos de conservación del Anexo 1.
Cuando la Tienda deja de utilizar una funcionalidad (fin de la licencia, desinstalación del plugin o solicitud de la Tienda), Rotozoom suprime los datos restantes de esa funcionalidad en el plazo de 30 días, salvo que el Derecho de la Unión o de los Estados miembros exija su conservación (por ejemplo, el libro mayor B2B y las liquidaciones de comisiones, los documentos de garantía: 10 años).
Devolución antes de la supresión: antes de la supresión, Rotozoom ofrece a la Tienda una exportación (CSV o JSON) de los datos conservados para esa funcionalidad en los servidores de Rotozoom (por ejemplo, los contactos comerciales y las conversaciones del chat en directo). La Tienda puede solicitarla en dpo@rotozoom.com dentro de los 30 días.
Las copias de seguridad se sobrescriben en su ciclo normal.

13. Auditorías e información

Rotozoom pone a disposición la información necesaria para demostrar el cumplimiento: el presente acuerdo, la lista de subencargados, una descripción de las medidas y respuestas a preguntas por escrito, que la Tienda puede enviar en cualquier momento a dpo@rotozoom.com.
Auditorías in situ (por la Tienda o por un auditor designado por ella y sujeto a confidencialidad): como máximo una vez en cualquier periodo de 12 meses, con un preaviso por escrito de al menos 30 días, a cargo de la Tienda, en horario laboral normal y limitadas a los sistemas que tratan los datos de la Tienda. En primer lugar se facilita la información escrita indicada anteriormente. Es posible una auditoría adicional cuando lo exija una autoridad de control o tras una violación de la seguridad de los datos personales que afecte a los datos de la Tienda.
Las auditorías de los subencargados quedan cubiertas por sus propias certificaciones e informes.

14. Responsabilidad, legislación aplicable y modificaciones

Responsabilidad: la responsabilidad total de Rotozoom en virtud del presente acuerdo se limita a las tarifas que la Tienda haya pagado a Rotozoom en los 12 meses anteriores a la reclamación, el mismo límite que en los Términos del Servicio (§7). Esto no limita la responsabilidad cuando la legislación imperativa no lo permita, ni los derechos de los interesados en virtud del art. 82 del RGPD.
Legislación aplicable y jurisdicción: Derecho búlgaro; los tribunales competentes de Zlatograd, Bulgaria, como en los Términos del Servicio.
Rotozoom puede actualizar el presente acuerdo por nuevos servicios o cambios legislativos, con notificación conforme al §8; los cambios que reduzcan la protección requieren el consentimiento de la Tienda, que se registra como en el §1a.

Anexo 1 — Tratamiento por servicio

En funcionamiento hoy

Servicio	Datos enviados a Rotozoom	Finalidad	Dónde / quién trata	Conservación
Sales Assistant 1.9.11 (FREE y PRO, todas las ediciones)	mensajes de los compradores; contexto de compra (producto visto, títulos de las páginas, artículos del carrito); ID de instalación, dirección del sitio; perfil y reglas de la tienda; catálogo de productos tras activar la indexación (nombre, categorías, atributos, SKU, etiquetas, extracto de la descripción, precio, existencias, enlace a la imagen). Ningún nombre/correo electrónico/teléfono/pedido procedente del chat. La versión 1.9.11 también transmite la dirección IP del comprador en cada solicitud; no se lee ni se almacena.	respuestas de IA, búsqueda de productos, chat en directo con el personal de la tienda (PRO), almacenamiento opcional de contactos comerciales, atribución de ingresos asistidos, pool sectorial (si la Tienda elige uno: cola + depuración, §3)	Supabase UE (Irlanda). Respuestas de IA: Google Gemini en Vertex AI (global) a través de OpenRouter, sin conservación → alternativa Z.ai GLM a través de OpenRouter / Together AI (EE. UU.), sin conservación → última alternativa Anthropic Claude (EE. UU.), política estándar de datos comerciales (sin entrenamiento; los datos pueden conservarse durante un periodo limitado). Conversaciones depuradas del pool: Anthropic Claude. Vectores: Voyage AI (EE. UU.). Traducción y borradores para el personal (PRO): Anthropic Claude. Paso de IA fuera de la UE.	búfer de respuestas 1 h · conversaciones del chat en directo (PRO) 12 meses · contactos comerciales 24 meses, solo si «Keep leads on Rotozoom servers» está activado (desactivado por defecto) · eventos de ingresos asistidos (identificadores con hash) 24 meses · IP del servidor de la Tienda borrada a los 12 meses · catálogo y vectores mientras estén indexados · cola del pool sectorial (conversaciones sin procesar antes de la depuración) ≤ 30 días; extractos anonimizados: sin plazo de conservación fijo (no son datos personales, §3) · aplicado cada hora desde el 11.10.2026

En el lanzamiento (no disponible hoy; cada fila surte efecto con su lanzamiento)

Servicio	Datos	Finalidad	Dónde / quién trata	Conservación
Product Filter 1.1.0 búsqueda en servidor PRO	índice de productos (ID, título, SKU, primeros 300 caracteres de la descripción breve, categorías, marcas, etiquetas, atributos, precios, existencias, valoración, fecha, idioma); sinónimos; clics en filtros y texto de búsqueda como totales diarios (sin cookies, sin IP; se descartan los términos con aspecto de correo electrónico/teléfono/ID/pedido); nombres de colores para sugerencias de IA	búsqueda, facetas, estadísticas, sugerencias de color	servidor de búsqueda en la UE; Voyage AI (EE. UU.); Google Gemini (solo nombres de colores)	estadísticas 400 días mientras esté activo; índice, sinónimos y estadísticas suprimidos 90 días después de la última solicitud PRO; de inmediato al desinstalar
Image Optimizer 3.2.0	imágenes de productos (EXIF/GPS eliminados)	conversión, miniaturas, eliminación del fondo	máquinas de Rotozoom en la UE; servidor de coordinación en Alemania (DA International Group)	entradas y resultados ≤ 24 h
Warranty 1.2.0	tarjetas (sin datos del cliente); registro mediante QR (correo electrónico, nombre del cliente; opt-in); devoluciones (nombre, correo electrónico, teléfono, motivo, ≤ 5 fotos, historial de estados, pedido, producto); clasificación por IA (descripción + ≤ 3 fotos)	tarjetas de garantía, registros, gestión de devoluciones, clasificación por IA	Supabase UE; archivos UE (R2); Mailjet UE; Gemini en Vertex AI UE a través de OpenRouter, sin conservación	tarjetas + PDF 10 años · devoluciones 5 años tras el cierre · fotos 2 años · registros: licencia + 30 días · entradas de IA no almacenadas (solo coste/resultado) · ID de eventos 30 días
B2B Manager 1.3.0	socios (empresa, identificador de la empresa, n.º de IVA, persona responsable, correo electrónico, teléfono, IBAN, país, estado, programas); libro mayor; liquidaciones (sin nombres de clientes finales); tablas de precios (ID + reglas)	libro mayor de socios, liquidaciones, aprobaciones, correos electrónicos opcionales a socios	Supabase UE; archivos UE; Mailjet UE; portal de la Registry Agency (socios búlgaros, autoridad pública)	libro mayor + liquidaciones 10 años · eventos 90 días · registro de correo 90 días · conciliación 400 días · archivos de precios 24 h · registros de socios mientras se utilice el servicio
Warehouse, Suppliers & Dropshipping 1.3.x	documentos de proveedores (un archivo + dominio + ID de instalación anónimo para la lectura por IA); listas de precios; archivo documental; correos electrónicos a proveedores; buzón de facturas (correo electrónico entrante)	lectura de documentos, listas de precios, archivo, correo a proveedores	Gemini en Vertex AI UE a través de OpenRouter, sin conservación; Supabase UE; archivos UE; Mailjet UE; Cloudflare Email Routing (buzón)	archivo no almacenado; caché de extracción 90 días · listas de precios ≤ 24 h, resultados de feeds 30 días · archivo documental 10 años · documento del buzón ≤ 24 h o hasta su lectura
Funciones auxiliares de Sell & Ship (cuando la Tienda las activa)	verificación de direcciones: país, localidad, código postal, primera línea de la dirección, número de pedido; reputación: hash unidireccional del identificador del cliente	validación de la dirección de entrega; señal de riesgo de entrega	Supabase UE	dirección ≤ 24 h, no almacenada · respuestas de reputación 30 días, observaciones 3 años · la red de reputación permanece desactivada hasta que se haya completado una evaluación de impacto relativa a la protección de datos (EIPD)
Reviews PRO 0.x (FREE y la edición de wordpress.org no envían nada)	texto de la reseña, valoración en estrellas, nombre del producto, idioma, número de fotos; fotos de la reseña. Ningún nombre, correo electrónico, teléfono, dirección o número de pedido del autor.	moderación por IA (etiquetas orientativas: spam, abuso, datos personales, fuera de tema), resúmenes de reseñas de productos, traducción, procesamiento de fotos y control de contenido	Supabase UE; Gemini en Vertex AI UE a través de OpenRouter, sin conservación; fotos redimensionadas y con EXIF/GPS eliminados en las máquinas de procesamiento de Rotozoom en la UE, coordinadas desde Alemania (DA International Group)	texto de la reseña: no se almacena tras el tratamiento (solo el resultado y su coste) · fotos ≤ 24 h · caché de traducciones 90 días
Plataforma (todos los anteriores)	clave pública de la instalación, dominio, lista de plugins; registro de solicitudes; lista de supresión de correo electrónico (hash de la dirección)	autenticación, facturación, prevención de abusos, entrega del correo	Supabase UE; Cloudflare; Mailjet UE	registro de solicitudes 12 meses · lista de supresión (hash de la dirección, motivo, fecha): sin límite temporal, mientras sea necesario para seguir respetando las bajas y los rebotes · archivos transitorios 24 h · documentos 10 años

Anexo 2 — Medidas técnicas y organizativas (detalle)

Ámbito	Medida	Estado
Ubicación	Supabase eu-west-1 (Irlanda); Cloudflare R2 jurisdicción UE; VPS en la UE (Alemania)	en funcionamiento (Supabase); en el lanzamiento (R2, VPS)
Transporte	TLS en todas partes; API solo por HTTPS	en funcionamiento
Identidad	token de licencia firmado en el servidor (RSA); claves Ed25519 por instalación; webhooks firmados; ventana antirrepetición de 300 s, ID de eventos recordados durante 7 días	licencia en funcionamiento; Ed25519/webhooks en el lanzamiento
Integridad del software	paquetes de actualización firmados; Connect 1.1.18+ solo instala paquetes firmados	en funcionamiento
Separación	ID de instalación en cada registro; prefijos de archivos por instalación; enlaces solo a los propios archivos	en funcionamiento (SA); en el lanzamiento (archivos)
Conservación	tarea horaria de supresión para el Sales Assistant; tareas por servicio en el lanzamiento	en funcionamiento (SA)
Minimización	ninguna identidad del comprador en el chat de SA; agregados diarios para las estadísticas; eliminación de EXIF/GPS; entradas de IA no almacenadas (Warranty)	en funcionamiento (SA); en el lanzamiento (otros)
Proveedores	enrutamiento sin conservación de datos para Gemini y GLM; región Vertex UE para Warranty/WSD	en funcionamiento (SA); en el lanzamiento
Acceso	Cloudflare Access en la administración; secretos en el almacén de secretos de la plataforma; límites de frecuencia y topes de coste diarios por servicio	en funcionamiento
Gestión de incidentes	notificación de violaciones a la Tienda en un plazo de 48 horas (§10); registro de incidentes	compromiso
Revisión	medidas de seguridad revisadas al menos una vez al año (§7)	compromiso

Anexo 3 — Subencargados del tratamiento autorizados

Subencargado	Servicio(s)	Finalidad	Ubicación	Mecanismo de transferencia
Supabase, Inc.	todos	base de datos, funciones de servidor	UE (Irlanda)	alojamiento en la UE; CCT para el acceso de soporte
Cloudflare, Inc.	todos (en el lanzamiento: archivos, buzón, chat en directo)	red, almacenamiento de archivos (jurisdicción UE), enrutamiento de correo electrónico	global / UE (R2)	CCT; DPF cuando el proveedor esté certificado
OpenRouter, Inc.	SA; Warranty, WSD, Reviews (en el lanzamiento)	enrutamiento hacia modelos de IA, sin conservación	EE. UU.	CCT; DPF cuando el proveedor esté certificado
Google (Vertex AI / Gemini)	SA (región global); Warranty, WSD, Reviews (región UE, en el lanzamiento); colores de PF (en el lanzamiento)	respuestas de IA y lectura de documentos	global / UE	CCT; DPF cuando el proveedor esté certificado
Together AI	SA (alternativa)	ejecuta Z.ai GLM, accesible a través de OpenRouter, sin conservación	EE. UU.	CCT; DPF cuando el proveedor esté certificado
Anthropic, PBC	SA (última alternativa, traducción, borradores para el personal, análisis de conversaciones depuradas del pool)	Claude — respuestas de IA; política estándar de datos comerciales (sin entrenamiento; los datos pueden conservarse durante un periodo limitado)	EE. UU.	CCT; DPF cuando el proveedor esté certificado
Voyage AI	SA; PF (en el lanzamiento)	vectores de búsqueda	EE. UU.	CCT; DPF cuando el proveedor esté certificado
Mailjet (Sinch)	en el lanzamiento: correo de la plataforma	correo electrónico transaccional	UE	UE
DA International Group	en el lanzamiento: RIO, fotos de Reviews, servidor de búsqueda de PF	alojamiento de servidores	Alemania	UE
Máquinas de procesamiento de Rotozoom (propias)	en el lanzamiento: RIO, fotos de Reviews	procesamiento de imágenes	UE	UE (sin terceros)

La Registry Agency (Bulgaria) y el VIES de la Comisión Europea son autoridades públicas que reciben consultas; son destinatarios, no subencargados del tratamiento.