Darrera actualització: 18 de setembre del 2026
El present Acord d’Encàrrec de Tractament, d’ara endavant el “DPA”, regula el tractament de dades personals dut a terme per SHOPSWEY, S.L. per compte dels clients que utilitzen la plataforma Shopswey.
Aquest DPA forma part de la relació contractual entre el client i Shopswey i complementa les Condicions del Servei i, quan escaigui, la proposta comercial acceptada pel client.
La contractació del servei i l’acceptació de les Condicions del Servei impliquen l’acceptació del present DPA quan Shopswey tracti dades personals per compte del client.
1. PARTS
A efectes del present DPA:
Responsable del tractament: l’empresa, professional o organització que contracta Shopswey i determina les finalitats i els mitjans del tractament de les dades personals que incorpora o gestiona mitjançant la plataforma, d’ara endavant, el “Client” o el “Responsable”.
Encarregat del tractament:
SHOPSWEY, S.L.
CIF: B66681933
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · Espanya
D’ara endavant, “Shopswey” o l’“Encarregat”.
2. OBJECTE DE L’ENCÀRREC
El present DPA té per objecte regular l’accés i el tractament per part de Shopswey de les dades personals que el Client incorpori, generi, emmagatzemi o gestioni mitjançant la plataforma.
Shopswey tractarà aquestes dades únicament en la mesura necessària per prestar, mantenir, protegir i donar suport al servei, seguint les instruccions documentades del Client i d’acord amb la normativa aplicable.
3. NATURALESA DEL SERVEI
Shopswey és una plataforma de programari prestada com a servei (SaaS).
El Client utilitza la plataforma per gestionar informació relacionada amb la seva activitat empresarial, que pot incloure dades personals de clients, proveïdors, contactes, usuaris, empleats o altres persones relacionades amb la seva activitat.
La contractació del servei concedeix al Client un dret d’accés i ús de la plataforma i no suposa l’adquisició del programari, codi, arquitectura o propietat intel·lectual de Shopswey.
Les dades de negoci incorporades o generades pel Client mitjançant la plataforma pertanyen al Client o als seus titulars respectius.
4. DURADA DEL TRACTAMENT
El tractament de dades personals per part de Shopswey tindrà la mateixa durada que la prestació del servei, llevat d’aquells tractaments que s’hagin de mantenir durant un període addicional per obligació legal.
Un cop finalitzada la relació contractual, les dades seran tractades d’acord amb el que estableixen aquest DPA, les Condicions del Servei i la normativa aplicable.
5. FINALITAT DEL TRACTAMENT
Shopswey tractarà les dades personals per compte del Client exclusivament per a les finalitats necessàries per prestar el servei.
Aquestes operacions poden incloure:
- allotjament d’informació;
- emmagatzematge;
- organització;
- estructuració;
- consulta tècnica;
- transmissió quan sigui necessària per prestar funcionalitats contractades;
- realització de còpies de seguretat;
- recuperació davant d’incidències;
- manteniment;
- suport tècnic;
- seguretat;
- monitoratge tècnic;
- resolució d’incidències;
- actualització de la plataforma;
- execució de les funcionalitats utilitzades pel Client.
Shopswey no utilitzarà les dades personals tractades per compte del Client per a finalitats pròpies incompatibles amb la prestació del servei.
6. CATEGORIES D’INTERESSATS
Segons la utilització que el Client faci de Shopswey, les dades tractades poden correspondre, entre d’altres, a:
- clients;
- clients potencials;
- proveïdors;
- contactes professionals;
- representants;
- empleats;
- col·laboradors;
- usuaris autoritzats;
- usuaris de botigues en línia;
- destinataris de comandes;
- altres persones les dades de les quals siguin incorporades legítimament pel Client.
El Client serà responsable de determinar quines categories d’interessats incorpora a Shopswey.
7. CATEGORIES DE DADES
Segons les funcionalitats utilitzades, Shopswey pot tractar dades com ara:
- nom i cognoms;
- empresa;
- identificadors professionals;
- adreça;
- correu electrònic;
- telèfon;
- dades de contacte;
- informació comercial;
- productes adquirits o sol·licitats;
- comandes;
- albarans;
- factures;
- tarifes;
- descomptes;
- condicions comercials;
- dades relacionades amb operacions;
- informació de proveïdors;
- dades necessàries per a lliuraments;
- informació associada a usuaris de la plataforma;
- adreces IP i altres dades tècniques;
- comunicacions relacionades amb operacions gestionades mitjançant la plataforma;
- altres dades que el Client decideixi incorporar legítimament a la plataforma.
Shopswey no està dissenyat específicament per tractar categories especials de dades personals en el sentit de l’article 9 del RGPD.
El Client es compromet a no utilitzar la plataforma per emmagatzemar categories especials de dades llevat que existeixi una necessitat legítima, una base jurídica adequada i s’hagin acordat prèviament amb Shopswey les condicions tècniques i organitzatives necessàries.
8. INSTRUCCIONS DEL RESPONSABLE
Shopswey tractarà les dades personals únicament seguint les instruccions documentades del Client.
Es consideraran instruccions documentades:
- el present DPA;
- les Condicions del Servei;
- la proposta comercial acceptada;
- la configuració realitzada pel Client a Shopswey;
- les accions executades per usuaris autoritzats;
- les sol·licituds i instruccions comunicades legítimament a Shopswey.
Si Shopswey considera que una instrucció del Client infringeix la normativa aplicable en matèria de protecció de dades, n’informarà el Client quan legalment pugui fer-ho.
9. OBLIGACIONS DEL CLIENT COM A RESPONSABLE
Correspon al Client:
- garantir que les dades personals incorporades a la plataforma han estat obtingudes i són tractades lícitament;
- disposar d’una base jurídica vàlida per al tractament;
- proporcionar la informació necessària als interessats;
- atendre l’exercici de drets;
- determinar les finalitats del tractament;
- garantir que les dades incorporades són adequades i pertinents;
- mantenir les dades raonablement actualitzades;
- definir quins usuaris poden accedir a Shopswey;
- utilitzar la plataforma d’acord amb la normativa aplicable;
- comunicar a Shopswey les instruccions necessàries quan escaigui;
- avaluar si Shopswey resulta adequat per als tractaments que pretén realitzar.
El Client serà responsable del contingut i la legitimitat de les dades que incorpori a Shopswey.
10. OBLIGACIONS DE SHOPSWEY COM A ENCARREGAT
Shopswey es compromet a:
- tractar les dades únicament seguint instruccions documentades del Client;
- garantir que les persones autoritzades per tractar dades personals s’hagin compromès a respectar la confidencialitat;
- aplicar mesures tècniques i organitzatives apropiades;
- col·laborar raonablement amb el Client en el compliment de les seves obligacions;
- gestionar adequadament els subencarregats;
- assistir el Client quan escaigui en l’exercici de drets;
- col·laborar en la gestió d’incidents de seguretat;
- suprimir o retornar les dades en finalitzar el servei d’acord amb les condicions aplicables;
- posar a disposició del Client la informació raonablement necessària per demostrar el compliment de les seves obligacions com a encarregat.
11. CONFIDENCIALITAT
Shopswey garantirà que les persones autoritzades per accedir a dades personals estiguin subjectes a obligacions de confidencialitat.
L’accés a les dades estarà limitat a aquelles persones que el necessitin per prestar, mantenir, protegir o donar suport a Shopswey.
L’obligació de confidencialitat continuarà essent aplicable després de finalitzar la relació laboral, professional o contractual que hagi permès l’accés a les dades.
12. MESURES TÈCNIQUES I ORGANITZATIVES
Shopswey aplicarà mesures tècniques i organitzatives apropiades tenint en compte:
- la naturalesa de les dades;
- el context del tractament;
- les finalitats;
- els riscos per als drets i les llibertats de les persones;
- l’estat de la tècnica;
- la naturalesa i les característiques del servei.
Aquestes mesures podran incloure, segons escaigui:
- control d’accés;
- autenticació d’usuaris;
- gestió de permisos;
- protecció de credencials;
- comunicacions xifrades;
- mesures de protecció d’infraestructura;
- còpies de seguretat;
- monitoratge tècnic;
- actualització de sistemes;
- gestió de vulnerabilitats;
- mesures davant d’accessos no autoritzats;
- procediments de recuperació davant d’incidències;
- mesures de continuïtat del servei;
- protecció anti-bot i davant d’usos abusius;
- registre tècnic d’esdeveniments quan resulti necessari;
- procediments interns de gestió d’incidents.
Les mesures podran evolucionar com a conseqüència de millores tècniques, canvis d’infraestructura, noves amenaces o evolució de la plataforma, mantenint sempre un nivell de protecció adequat al risc.
13. CONTROL D’ACCÉS
El Client serà responsable de determinar quines persones de la seva organització estan autoritzades a utilitzar la plataforma.
Shopswey proporcionarà els mecanismes disponibles a la plataforma per gestionar l’accés dels usuaris.
El Client serà responsable de:
- assignar correctament els accessos;
- retirar accessos quan deixin de ser necessaris;
- protegir les credencials;
- evitar compartir credencials de manera inadequada;
- comunicar qualsevol accés no autoritzat del qual tingui coneixement.
Shopswey podrà adoptar mesures per bloquejar o limitar temporalment accessos quan hi hagi indicis raonables d’una incidència de seguretat.
14. CÒPIES DE SEGURETAT
Shopswey realitzarà còpies de seguretat d’acord amb la infraestructura i la política tècnica establerta per al servei i les condicions del servei contractat.
Les còpies de seguretat tenen com a finalitat facilitar la recuperació del servei davant d’incidències tècniques.
Les còpies de seguretat no substitueixen les obligacions d’arxiu, conservació documental o custòdia que corresponguin legalment al Client.
Les característiques concretes de periodicitat, retenció i recuperació podran estar determinades per la infraestructura tècnica de Shopswey o per condicions específiques establertes en la proposta comercial.
15. SUBENCARREGATS DEL TRACTAMENT
El Client autoritza amb caràcter general Shopswey a recórrer a altres encarregats del tractament quan siguin necessaris per prestar, mantenir, protegir o fer evolucionar el servei.
Aquests proveïdors podran prestar serveis com ara:
- allotjament;
- infraestructura;
- emmagatzematge;
- còpies de seguretat;
- correu electrònic;
- comunicacions;
- seguretat;
- protecció anti-bot;
- monitoratge;
- altres serveis tecnològics necessaris.
Shopswey exigirà als subencarregats obligacions de protecció de dades adequades als tractaments que duguin a terme.
Shopswey continuarà essent responsable davant del Client del compliment de les obligacions que li corresponguin com a encarregat del tractament.
16. LLISTA DE SUBENCARREGATS
Shopswey mantindrà una relació actualitzada dels principals subencarregats que poden tractar dades personals per prestar el servei.
Aquesta relació estarà disponible a la pàgina de Subencarregats del Tractament de Shopswey.
La llista podrà identificar, entre altres aspectes:
- proveïdor;
- servei prestat;
- finalitat;
- ubicació principal del tractament quan escaigui.
La relació de subencarregats podrà actualitzar-se sense necessitat de modificar el present DPA.
17. CANVIS DE SUBENCARREGATS
Shopswey podrà incorporar o substituir subencarregats quan sigui necessari per prestar o fer evolucionar el servei.
Quan escaigui d’acord amb el RGPD, Shopswey informarà el Client dels canvis previstos relatius a la incorporació o substitució de subencarregats, i li permetrà formular objeccions per motius raonables relacionats amb la protecció de dades.
Les condicions i els mecanismes de comunicació podran establir-se mitjançant els canals habituals de comunicació amb el Client o mitjançant els mecanismes habilitats per Shopswey.
18. TRANSFERÈNCIES INTERNACIONALS
Shopswey procurarà utilitzar, sempre que resulti raonablement possible, infraestructura i serveis ubicats dins de la Unió Europea o de l’Espai Econòmic Europeu.
Quan un subencarregat o proveïdor impliqui una transferència internacional de dades personals fora de l’Espai Econòmic Europeu, Shopswey garantirà que existeixi un mecanisme vàlid d’acord amb la normativa aplicable.
Aquests mecanismes poden incloure:
- decisions d’adequació de la Comissió Europea;
- clàusules contractuals tipus;
- marcs reconeguts legalment;
- altres garanties admeses per la normativa aplicable.
La informació rellevant sobre proveïdors i ubicacions podrà consultar-se a la relació actualitzada de subencarregats.
19. EXERCICI DE DRETS
El Client, com a responsable del tractament, serà responsable d’atendre les sol·licituds d’exercici de drets de les persones les dades de les quals gestioni mitjançant la plataforma.
Quan Shopswey rebi directament una sol·licitud relacionada amb dades tractades per compte d’un Client, la traslladarà al Client corresponent quan resulti possible i procedent.
Shopswey prestarà assistència raonable al Client per atendre sol·licituds relacionades amb:
- accés;
- rectificació;
- supressió;
- oposició;
- limitació;
- portabilitat;
- altres drets reconeguts per la normativa aplicable.
L’assistència es prestarà tenint en compte la naturalesa del tractament i les funcionalitats disponibles a Shopswey.
20. VIOLACIONS DE LA SEGURETAT DE LES DADES PERSONALS
Quan Shopswey tingui coneixement d’una violació de la seguretat de les dades personals que afecti dades tractades per compte del Client, n’informarà el Client sense dilació indeguda.
La comunicació inclourà, en la mesura que la informació estigui disponible:
- naturalesa de la incidència;
- categories de dades potencialment afectades;
- categories o nombre aproximat d’interessats quan sigui possible;
- possibles conseqüències;
- mesures adoptades o previstes;
- informació addicional disponible que pugui ajudar el Client a avaluar la incidència.
Quan no sigui possible proporcionar tota la informació simultàniament, podrà facilitar-se de manera progressiva a mesura que estigui disponible.
Correspondrà al Client, com a responsable del tractament, determinar si escau realitzar una notificació a l’autoritat de control o comunicar la incidència a les persones afectades.
Shopswey col·laborarà raonablement amb el Client per facilitar aquesta avaluació.
21. ASSISTÈNCIA EN AVALUACIONS I CONSULTES
Tenint en compte la naturalesa del tractament i la informació disponible, Shopswey prestarà assistència raonable al Client quan aquest hagi de realitzar una avaluació d’impacte relativa a la protecció de dades o una consulta prèvia a una autoritat de control relacionada específicament amb el tractament realitzat mitjançant la plataforma.
Aquesta assistència estarà limitada a la informació i els mitjans que es trobin raonablement sota el control de Shopswey.
Els treballs extraordinaris o serveis professionals específics que excedeixin les obligacions ordinàries de l’encarregat podran acordar-se separadament quan escaigui.
22. INFORMACIÓ I AUDITORIES
Shopswey posarà a disposició del Client la informació raonablement necessària per demostrar el compliment de les obligacions establertes a l’article 28 del RGPD.
Quan resulti necessari, el Client podrà sol·licitar informació addicional relacionada amb les mesures adoptades per Shopswey com a encarregat.
Les auditories s’hauran de realitzar de manera raonable, proporcionada i procurant no comprometre:
- la seguretat de Shopswey;
- la confidencialitat d’altres clients;
- secrets empresarials;
- propietat intel·lectual;
- estabilitat de la infraestructura.
Sempre que sigui suficient per acreditar el compliment, Shopswey podrà proporcionar documentació, certificacions, informes o evidències equivalents en lloc de permetre l’accés directe a sistemes o infraestructura.
Una auditoria no donarà dret al Client a accedir al codi font, l’arquitectura interna, la informació confidencial d’altres clients ni a sistemes l’exposició dels quals pugui comprometre la seguretat de Shopswey.
23. DADES DEL CLIENT I PROPIETAT DE LA INFORMACIÓ
Les dades de negoci incorporades o generades pel Client mitjançant la plataforma pertanyen al Client o als seus titulars respectius.
Això pot incloure:
- productes;
- clients;
- proveïdors;
- tarifes;
- comandes;
- albarans;
- factures;
- documents;
- imatges;
- informació comercial;
- dades sectorials;
- altres dades pròpies de la seva activitat.
Shopswey no adquireix drets de propietat sobre aquestes dades pel fet de tractar-les mitjançant la plataforma.
Shopswey únicament podrà tractar-les en els termes establerts en aquest DPA, les Condicions del Servei i les instruccions legítimes del Client.
La titularitat de les dades del Client no concedeix al Client drets sobre el programari, codi, arquitectura, components, lògica de negoci o propietat intel·lectual de Shopswey.
24. FINALITZACIÓ DEL SERVEI I DESTÍ DE LES DADES
Quan finalitzi la prestació del servei, Shopswey deixarà de tractar les dades personals per compte del Client, llevat que sigui necessari conservar-les temporalment per obligació legal o durant els processos tècnics necessaris per completar la finalització del servei.
Abans de la finalització efectiva del servei, el Client podrà sol·licitar l’exportació de les seves dades en els formats que Shopswey permeti raonablement.
L’exportació comprendrà les dades del Client, però no inclourà:
- programari de Shopswey;
- codi font;
- codi objecte;
- arquitectura;
- lògica de negoci;
- components interns;
- eines propietàries;
- documentació tècnica interna;
- altres elements de propietat intel·lectual de Shopswey.
Quan el Client sol·liciti formats, transformacions, conversions, migracions o treballs específics que excedeixin les eines ordinàries d’exportació disponibles a Shopswey, aquests treballs podran pressupostar-se separadament.
Un cop transcorregut el període de conservació aplicable després de la finalització del servei, Shopswey procedirà a eliminar o anonimitzar les dades personals tractades per compte del Client, llevat d’aquelles que s’hagin de conservar bloquejades per obligació legal.
Les dades que romanguin temporalment en còpies de seguretat s’eliminaran d’acord amb els cicles ordinaris de retenció i sobreescriptura establerts per a aquestes còpies i romandran protegides davant de qualsevol tractament diferent del necessari per a la seva conservació i eventual recuperació tècnica.
25. DEVOLUCIÓ I PORTABILITAT DE LES DADES
El Client podrà obtenir les seves dades de negoci d’acord amb les funcionalitats d’exportació disponibles a Shopswey i les condicions establertes a les Condicions del Servei.
Shopswey facilitarà raonablement la recuperació de les dades pròpies del Client abans de la finalització del servei.
El dret del Client sobre les seves dades no implica el lliurament d’una còpia funcional de Shopswey ni dels elements tecnològics utilitzats per emmagatzemar-les, processar-les o relacionar-les.
L’estructura interna de la base de dades, els models de dades, el codi, les API internes, la lògica de negoci i la resta d’elements tècnics de Shopswey formen part de la plataforma i no estan inclosos en la devolució o exportació de dades.
26. UBICACIÓ I ALLOTJAMENT DE LES DADES
La infraestructura principal utilitzada per allotjar Shopswey es troba, d’acord amb la configuració actual del servei, dins de la Unió Europea.
La informació actualitzada sobre els principals proveïdors utilitzats per a la prestació del servei i les seves ubicacions es mantindrà disponible a la relació de Subencarregats del Tractament de Shopswey.
La ubicació de determinats serveis auxiliars podrà variar com a conseqüència de canvis de proveïdor, infraestructura o evolució tècnica de Shopswey, respectant sempre les obligacions establertes en el present DPA i en la normativa aplicable.
Quan un canvi impliqui una transferència internacional de dades personals, Shopswey adoptarà o verificarà les garanties exigides per la normativa aplicable.
27. CONSERVACIÓ I BLOQUEIG DE DADES
Shopswey conservarà les dades personals tractades per compte del Client durant el temps necessari per prestar el servei i mentre romangui vigent la relació contractual.
Un cop finalitzat el servei, les dades seran eliminades, retornades o posades a disposició del Client d’acord amb el que estableixen aquest DPA i les Condicions del Servei.
Quan existeixi una obligació legal que exigeixi conservar determinada informació durant un període addicional, les dades corresponents romandran degudament protegides i limitades a les finalitats que justifiquin la seva conservació.
Les dades existents en còpies de seguretat podran romandre durant els cicles tècnics ordinaris de retenció establerts per a aquestes còpies.
Durant aquest període no seran utilitzades per a altres finalitats i seran eliminades progressivament d’acord amb els cicles de rotació o sobreescriptura corresponents.
28. DEURE DE COL·LABORACIÓ
Shopswey i el Client col·laboraran de bona fe per facilitar el compliment de les obligacions que els corresponguin d’acord amb la normativa de protecció de dades.
El Client facilitarà a Shopswey la informació i les instruccions raonablement necessàries per determinar les característiques del tractament realitzat mitjançant la plataforma.
Shopswey facilitarà al Client la informació raonablement necessària sobre els tractaments realitzats per compte del Client, les mesures de seguretat aplicades i els subencarregats utilitzats.
Aquesta col·laboració es limitarà a l’àmbit del servei contractat i a les obligacions que corresponguin a Shopswey com a encarregat del tractament.
29. SOL·LICITUDS D’AUTORITATS
Quan Shopswey rebi una sol·licitud legalment vàlida d’una autoritat pública relacionada amb dades personals tractades per compte del Client, actuarà d’acord amb la legislació aplicable.
Sempre que legalment pugui fer-ho, Shopswey informarà el Client de la sol·licitud abans de facilitar les dades.
Shopswey limitarà qualsevol comunicació d’informació a les dades que resultin legalment exigibles.
Si la legislació aplicable prohibeix informar el Client de la sol·licitud, Shopswey complirà aquesta obligació de confidencialitat.
30. TRACTAMENTS FORA DE LES INSTRUCCIONS DEL CLIENT
Shopswey no tractarà les dades personals per compte del Client per a finalitats diferents de les necessàries per prestar el servei o de les instruccions legítimes rebudes.
Si una norma de la Unió Europea o d’un Estat membre obliga Shopswey a realitzar un tractament diferent de les instruccions del Client, Shopswey informarà el Client d’aquesta obligació abans del tractament, llevat que la mateixa normativa prohibeixi facilitar aquesta informació per raons importants d’interès públic.
31. RESPONSABILITAT
Cada part serà responsable del compliment de les obligacions que li corresponguin d’acord amb el RGPD i la resta de normativa aplicable en matèria de protecció de dades.
El Client, com a responsable del tractament, serà responsable de determinar les finalitats i les bases jurídiques del tractament, proporcionar la informació corresponent als interessats i garantir la licitud de les dades que incorpora a Shopswey.
Shopswey, com a encarregat del tractament, serà responsable de complir les obligacions que la normativa atribueixi específicament als encarregats i les establertes en el present DPA.
L’existència d’aquest DPA no modifica la distribució de responsabilitats establerta per la normativa aplicable.
32. INCOMPLIMENT DE LES INSTRUCCIONS O DEL DPA
Si Shopswey detecta que una instrucció del Client pot vulnerar la normativa aplicable en matèria de protecció de dades, n’informarà el Client quan legalment pugui fer-ho.
Shopswey podrà suspendre l’execució d’una instrucció concreta mentre se n’analitza la legalitat quan resulti raonablement necessari per evitar un tractament contrari a la normativa.
Si el Client utilitza la plataforma d’una manera que pugui generar un risc greu per a la seguretat, la integritat o la confidencialitat de les dades personals, Shopswey podrà adoptar les mesures tècniques raonablement necessàries per protegir la plataforma i les dades afectades, informant-ne el Client quan escaigui.
33. RELACIÓ AMB LES CONDICIONS DEL SERVEI
El present DPA forma part de la relació contractual per a la prestació del servei i complementa les Condicions del Servei i la proposta comercial acceptada pel Client.
En les qüestions específicament relacionades amb el tractament de dades personals per compte del Client, prevaldran les disposicions del present DPA quan existeixi una contradicció amb una disposició general de les Condicions del Servei.
Les condicions particulars establertes en una proposta comercial podran complementar aquest DPA quan siguin necessàries com a conseqüència de les característiques específiques del tractament d’un Client.
Qualsevol condició particular que modifiqui les obligacions establertes en aquest DPA haurà de constar expressament per escrit.
34. MODIFICACIÓ DEL DPA
Shopswey podrà actualitzar aquest DPA quan resulti necessari com a conseqüència de:
- modificacions de la normativa aplicable;
- resolucions o criteris d’autoritats de protecció de dades;
- canvis rellevants en la infraestructura;
- incorporació o modificació de mesures de seguretat;
- evolució tècnica de Shopswey;
- canvis necessaris per mantenir el compliment normatiu.
Quan una modificació afecti de manera rellevant les condicions sota les quals Shopswey tracta dades personals per compte del Client, Shopswey informarà el Client amb una antelació raonable quan resulti necessari.
Les actualitzacions de la relació de Subencarregats del Tractament es regiran pel procediment previst específicament per a aquests canvis i no requeriran necessàriament una modificació del present DPA.
35. VIGÈNCIA
El present DPA serà aplicable mentre Shopswey tracti dades personals per compte del Client com a conseqüència de la prestació del servei.
Les obligacions que per la seva naturalesa s’hagin de mantenir després de finalitzar el servei, especialment les relacionades amb confidencialitat, seguretat, devolució, eliminació o conservació legal de dades, continuaran essent aplicables durant el període corresponent.
36. LEGISLACIÓ APLICABLE
El present DPA es regirà pel Reglament (UE) 2016/679 General de Protecció de Dades, la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals i la resta de normativa espanyola i europea que resulti aplicable.
Les controvèrsies relacionades amb el present DPA es resoldran d’acord amb les disposicions sobre legislació i jurisdicció establertes a les Condicions del Servei, sens perjudici de les competències que corresponguin a les autoritats de protecció de dades.
37. AUTORITAT DE CONTROL
L’autoritat de control competent en matèria de protecció de dades a Espanya és l’Agència Espanyola de Protecció de Dades (AEPD), sens perjudici de les competències que puguin correspondre a altres autoritats de control d’acord amb el RGPD.
38. IDENTIFICACIÓ DE L’ENCARREGAT
SHOPSWEY, S.L.
CIF: B66681933
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · Espanya
Correu electrònic:
39. ACCEPTACIÓ I INCORPORACIÓ CONTRACTUAL
El present DPA forma part de les condicions aplicables a la prestació del servei quan Shopswey tracti dades personals per compte del Client.
La seva acceptació podrà formalitzar-se mitjançant:
- l’acceptació de la proposta comercial que incorpori una referència al present DPA;
- l’acceptació de les Condicions del Servei que l’incorporin contractualment;
- signatura electrònica;
- acceptació mitjançant els mecanismes electrònics habilitats per Shopswey;
- qualsevol altre mitjà vàlid que permeti acreditar l’existència de la relació contractual.
No serà necessari formalitzar un DPA diferent per a cada Client quan el tractament realitzat es trobi dins de l’abast definit en aquest document.
Quan les característiques particulars d’un Client requereixin condicions diferents o addicionals, podran establir-se mitjançant un acord específic per escrit.
40. DOCUMENTS RELACIONATS
El present Acord d’Encàrrec de Tractament s’ha d’interpretar conjuntament amb:
- les Condicions del Servei;
- la Política de Privacitat de Shopswey;
- la relació actualitzada de Subencarregats del Tractament de Shopswey;
- la proposta comercial acceptada pel Client;
- qualsevol condició particular expressament acordada entre Shopswey i el Client.
Aquests documents conformen, dins dels seus àmbits respectius, el marc contractual i de protecció de dades aplicable a la prestació del servei.
SHOPSWEY, S.L.
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · Espanya
Darrera actualització: 18 de setembre del 2026