Última actualización: 18 de septiembre de 2026
El presente Acuerdo de Encargo de Tratamiento, en adelante el “DPA”, regula el tratamiento de datos personales realizado por SHOPSWEY, S.L. por cuenta de los clientes que utilizan la plataforma Shopswey.
Este DPA forma parte de la relación contractual entre el cliente y Shopswey y complementa las Condiciones del Servicio y, cuando corresponda, la propuesta comercial aceptada por el cliente.
La contratación del servicio y la aceptación de las Condiciones del Servicio implican la aceptación del presente DPA cuando Shopswey trate datos personales por cuenta del cliente.
1. PARTES
A efectos del presente DPA:
Responsable del tratamiento: la empresa, profesional u organización que contrata Shopswey y determina los fines y medios del tratamiento de los datos personales que incorpora o gestiona mediante la plataforma, en adelante, el “Cliente” o el “Responsable”.
Encargado del tratamiento:
SHOPSWEY, S.L.
CIF: B66681933
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · España
En adelante, “Shopswey” o el “Encargado”.
2. OBJETO DEL ENCARGO
El presente DPA tiene por objeto regular el acceso y tratamiento por parte de Shopswey de los datos personales que el Cliente incorpore, genere, almacene o gestione mediante la plataforma.
Shopswey tratará dichos datos únicamente en la medida necesaria para prestar, mantener, proteger y dar soporte al servicio, siguiendo las instrucciones documentadas del Cliente y de acuerdo con la normativa aplicable.
3. NATURALEZA DEL SERVICIO
Shopswey es una plataforma de software prestada como servicio (SaaS).
El Cliente utiliza la plataforma para gestionar información relacionada con su actividad empresarial, que puede incluir datos personales de clientes, proveedores, contactos, usuarios, empleados u otras personas relacionadas con su actividad.
La contratación del servicio concede al Cliente un derecho de acceso y uso de la plataforma y no supone la adquisición del software, código, arquitectura o propiedad intelectual de Shopswey.
Los datos de negocio incorporados o generados por el Cliente mediante la plataforma pertenecen al Cliente o a sus respectivos titulares.
4. DURACIÓN DEL TRATAMIENTO
El tratamiento de datos personales por parte de Shopswey tendrá la misma duración que la prestación del servicio, salvo aquellos tratamientos que deban mantenerse durante un periodo adicional por obligación legal.
Una vez finalizada la relación contractual, los datos serán tratados conforme a lo establecido en este DPA, en las Condiciones del Servicio y en la normativa aplicable.
5. FINALIDAD DEL TRATAMIENTO
Shopswey tratará los datos personales por cuenta del Cliente exclusivamente para las finalidades necesarias para prestar el servicio.
Estas operaciones pueden incluir:
- alojamiento de información;
- almacenamiento;
- organización;
- estructuración;
- consulta técnica;
- transmisión cuando sea necesaria para prestar funcionalidades contratadas;
- realización de copias de seguridad;
- recuperación ante incidencias;
- mantenimiento;
- soporte técnico;
- seguridad;
- monitorización técnica;
- resolución de incidencias;
- actualización de la plataforma;
- ejecución de las funcionalidades utilizadas por el Cliente.
Shopswey no utilizará los datos personales tratados por cuenta del Cliente para finalidades propias incompatibles con la prestación del servicio.
6. CATEGORÍAS DE INTERESADOS
Dependiendo de la utilización que el Cliente haga de Shopswey, los datos tratados pueden corresponder, entre otros, a:
- clientes;
- clientes potenciales;
- proveedores;
- contactos profesionales;
- representantes;
- empleados;
- colaboradores;
- usuarios autorizados;
- usuarios de tiendas online;
- destinatarios de pedidos;
- otras personas cuyos datos sean incorporados legítimamente por el Cliente.
El Cliente será responsable de determinar qué categorías de interesados incorpora a Shopswey.
7. CATEGORÍAS DE DATOS
Dependiendo de las funcionalidades utilizadas, Shopswey puede tratar datos como:
- nombre y apellidos;
- empresa;
- identificadores profesionales;
- dirección;
- correo electrónico;
- teléfono;
- datos de contacto;
- información comercial;
- productos adquiridos o solicitados;
- pedidos;
- albaranes;
- facturas;
- tarifas;
- descuentos;
- condiciones comerciales;
- datos relacionados con operaciones;
- información de proveedores;
- datos necesarios para entregas;
- información asociada a usuarios de la plataforma;
- direcciones IP y otros datos técnicos;
- comunicaciones relacionadas con operaciones gestionadas mediante la plataforma;
- otros datos que el Cliente decida incorporar legítimamente a la plataforma.
Shopswey no está diseñado específicamente para tratar categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
El Cliente se compromete a no utilizar la plataforma para almacenar categorías especiales de datos salvo que exista una necesidad legítima, una base jurídica adecuada y se hayan acordado previamente con Shopswey las condiciones técnicas y organizativas necesarias.
8. INSTRUCCIONES DEL RESPONSABLE
Shopswey tratará los datos personales únicamente siguiendo las instrucciones documentadas del Cliente.
Se considerarán instrucciones documentadas:
- el presente DPA;
- las Condiciones del Servicio;
- la propuesta comercial aceptada;
- la configuración realizada por el Cliente en Shopswey;
- las acciones ejecutadas por usuarios autorizados;
- las solicitudes e instrucciones comunicadas legítimamente a Shopswey.
Si Shopswey considera que una instrucción del Cliente infringe la normativa aplicable en materia de protección de datos, informará al Cliente cuando legalmente pueda hacerlo.
9. OBLIGACIONES DEL CLIENTE COMO RESPONSABLE
Corresponde al Cliente:
- garantizar que los datos personales incorporados a la plataforma han sido obtenidos y son tratados lícitamente;
- disponer de una base jurídica válida para el tratamiento;
- proporcionar la información necesaria a los interesados;
- atender el ejercicio de derechos;
- determinar las finalidades del tratamiento;
- garantizar que los datos incorporados son adecuados y pertinentes;
- mantener los datos razonablemente actualizados;
- definir qué usuarios pueden acceder a Shopswey;
- utilizar la plataforma de acuerdo con la normativa aplicable;
- comunicar a Shopswey las instrucciones necesarias cuando corresponda;
- evaluar si Shopswey resulta adecuado para los tratamientos que pretende realizar.
El Cliente será responsable del contenido y legitimidad de los datos que incorpore a Shopswey.
10. OBLIGACIONES DE SHOPSWEY COMO ENCARGADO
Shopswey se compromete a:
- tratar los datos únicamente siguiendo instrucciones documentadas del Cliente;
- garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad;
- aplicar medidas técnicas y organizativas apropiadas;
- colaborar razonablemente con el Cliente en el cumplimiento de sus obligaciones;
- gestionar adecuadamente los subencargados;
- asistir al Cliente cuando corresponda en el ejercicio de derechos;
- colaborar en la gestión de incidentes de seguridad;
- suprimir o devolver los datos al finalizar el servicio conforme a las condiciones aplicables;
- poner a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de sus obligaciones como encargado.
11. CONFIDENCIALIDAD
Shopswey garantizará que las personas autorizadas para acceder a datos personales estén sujetas a obligaciones de confidencialidad.
El acceso a los datos estará limitado a aquellas personas que lo necesiten para prestar, mantener, proteger o dar soporte a Shopswey.
La obligación de confidencialidad continuará siendo aplicable después de finalizar la relación laboral, profesional o contractual que haya permitido el acceso a los datos.
12. MEDIDAS TÉCNICAS Y ORGANIZATIVAS
Shopswey aplicará medidas técnicas y organizativas apropiadas teniendo en cuenta:
- la naturaleza de los datos;
- el contexto del tratamiento;
- las finalidades;
- los riesgos para los derechos y libertades de las personas;
- el estado de la técnica;
- la naturaleza y características del servicio.
Estas medidas podrán incluir, según corresponda:
- control de acceso;
- autenticación de usuarios;
- gestión de permisos;
- protección de credenciales;
- comunicaciones cifradas;
- medidas de protección de infraestructura;
- copias de seguridad;
- monitorización técnica;
- actualización de sistemas;
- gestión de vulnerabilidades;
- medidas frente a accesos no autorizados;
- procedimientos de recuperación ante incidencias;
- medidas de continuidad del servicio;
- protección anti-bot y frente a usos abusivos;
- registro técnico de eventos cuando resulte necesario;
- procedimientos internos de gestión de incidentes.
Las medidas podrán evolucionar como consecuencia de mejoras técnicas, cambios de infraestructura, nuevas amenazas o evolución de la plataforma, siempre manteniendo un nivel de protección adecuado al riesgo.
13. CONTROL DE ACCESO
El Cliente será responsable de determinar qué personas de su organización están autorizadas a utilizar la plataforma.
Shopswey proporcionará los mecanismos disponibles en la plataforma para gestionar el acceso de los usuarios.
El Cliente será responsable de:
- asignar correctamente los accesos;
- retirar accesos cuando dejen de ser necesarios;
- proteger las credenciales;
- evitar compartir credenciales de forma inadecuada;
- comunicar cualquier acceso no autorizado del que tenga conocimiento.
Shopswey podrá adoptar medidas para bloquear o limitar temporalmente accesos cuando existan indicios razonables de una incidencia de seguridad.
14. COPIAS DE SEGURIDAD
Shopswey realizará copias de seguridad de acuerdo con la infraestructura y política técnica establecida para el servicio y las condiciones del servicio contratado.
Las copias de seguridad tienen como finalidad facilitar la recuperación del servicio ante incidencias técnicas.
Las copias de seguridad no sustituyen las obligaciones de archivo, conservación documental o custodia que correspondan legalmente al Cliente.
Las características concretas de periodicidad, retención y recuperación podrán estar determinadas por la infraestructura técnica de Shopswey o por condiciones específicas establecidas en la propuesta comercial.
15. SUBENCARGADOS DEL TRATAMIENTO
El Cliente autoriza con carácter general a Shopswey a recurrir a otros encargados del tratamiento cuando sean necesarios para prestar, mantener, proteger o evolucionar el servicio.
Estos proveedores podrán prestar servicios como:
- alojamiento;
- infraestructura;
- almacenamiento;
- copias de seguridad;
- correo electrónico;
- comunicaciones;
- seguridad;
- protección anti-bot;
- monitorización;
- otros servicios tecnológicos necesarios.
Shopswey exigirá a los subencargados obligaciones de protección de datos adecuadas a los tratamientos que realicen.
Shopswey continuará siendo responsable frente al Cliente del cumplimiento de las obligaciones que le correspondan como encargado del tratamiento.
16. LISTA DE SUBENCARGADOS
Shopswey mantendrá una relación actualizada de los principales subencargados que pueden tratar datos personales para prestar el servicio.
Esta relación estará disponible en la página de Subencargados del Tratamiento de Shopswey.
La lista podrá identificar, entre otros aspectos:
- proveedor;
- servicio prestado;
- finalidad;
- ubicación principal del tratamiento cuando corresponda.
La relación de subencargados podrá actualizarse sin necesidad de modificar el presente DPA.
17. CAMBIOS DE SUBENCARGADOS
Shopswey podrá incorporar o sustituir subencargados cuando sea necesario para prestar o evolucionar el servicio.
Cuando corresponda conforme al RGPD, Shopswey informará al Cliente de los cambios previstos relativos a la incorporación o sustitución de subencargados, permitiéndole formular objeciones por motivos razonables relacionados con la protección de datos.
Las condiciones y mecanismos de comunicación podrán establecerse mediante los canales habituales de comunicación con el Cliente o mediante los mecanismos habilitados por Shopswey.
18. TRANSFERENCIAS INTERNACIONALES
Shopswey procurará utilizar, siempre que resulte razonablemente posible, infraestructura y servicios ubicados dentro de la Unión Europea o del Espacio Económico Europeo.
Cuando un subencargado o proveedor implique una transferencia internacional de datos personales fuera del Espacio Económico Europeo, Shopswey garantizará que exista un mecanismo válido conforme a la normativa aplicable.
Estos mecanismos pueden incluir:
- decisiones de adecuación de la Comisión Europea;
- cláusulas contractuales tipo;
- marcos reconocidos legalmente;
- otras garantías admitidas por la normativa aplicable.
La información relevante sobre proveedores y ubicaciones podrá consultarse en la relación actualizada de subencargados.
19. EJERCICIO DE DERECHOS
El Cliente, como responsable del tratamiento, será responsable de atender las solicitudes de ejercicio de derechos de las personas cuyos datos gestione mediante la plataforma.
Cuando Shopswey reciba directamente una solicitud relacionada con datos tratados por cuenta de un Cliente, la trasladará al Cliente correspondiente cuando resulte posible y procedente.
Shopswey prestará asistencia razonable al Cliente para atender solicitudes relacionadas con:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación;
- portabilidad;
- otros derechos reconocidos por la normativa aplicable.
La asistencia se prestará teniendo en cuenta la naturaleza del tratamiento y las funcionalidades disponibles en Shopswey.
20. VIOLACIONES DE SEGURIDAD DE DATOS PERSONALES
Cuando Shopswey tenga conocimiento de una violación de seguridad de datos personales que afecte a datos tratados por cuenta del Cliente, informará al Cliente sin dilación indebida.
La comunicación incluirá, en la medida en que la información esté disponible:
- naturaleza de la incidencia;
- categorías de datos potencialmente afectados;
- categorías o número aproximado de interesados cuando sea posible;
- posibles consecuencias;
- medidas adoptadas o previstas;
- información adicional disponible que pueda ayudar al Cliente a evaluar la incidencia.
Cuando no sea posible proporcionar toda la información simultáneamente, podrá facilitarse de forma progresiva a medida que esté disponible.
Corresponderá al Cliente, como responsable del tratamiento, determinar si procede realizar una notificación a la autoridad de control o comunicar la incidencia a las personas afectadas.
Shopswey colaborará razonablemente con el Cliente para facilitar dicha evaluación.
21. ASISTENCIA EN EVALUACIONES Y CONSULTAS
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Shopswey prestará asistencia razonable al Cliente cuando éste deba realizar una evaluación de impacto relativa a la protección de datos o una consulta previa a una autoridad de control relacionada específicamente con el tratamiento realizado mediante la plataforma.
Esta asistencia estará limitada a la información y medios que se encuentren razonablemente bajo el control de Shopswey.
Los trabajos extraordinarios o servicios profesionales específicos que excedan las obligaciones ordinarias del encargado podrán acordarse separadamente cuando corresponda.
22. INFORMACIÓN Y AUDITORÍAS
Shopswey pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD.
Cuando resulte necesario, el Cliente podrá solicitar información adicional relacionada con las medidas adoptadas por Shopswey como encargado.
Las auditorías deberán realizarse de forma razonable, proporcionada y procurando no comprometer:
- la seguridad de Shopswey;
- la confidencialidad de otros clientes;
- secretos empresariales;
- propiedad intelectual;
- estabilidad de la infraestructura.
Siempre que sea suficiente para acreditar el cumplimiento, Shopswey podrá proporcionar documentación, certificaciones, informes o evidencias equivalentes en lugar de permitir acceso directo a sistemas o infraestructura.
Una auditoría no dará derecho al Cliente a acceder al código fuente, arquitectura interna, información confidencial de otros clientes ni a sistemas cuya exposición pueda comprometer la seguridad de Shopswey.
23. DATOS DEL CLIENTE Y PROPIEDAD DE LA INFORMACIÓN
Los datos de negocio incorporados o generados por el Cliente mediante la plataforma pertenecen al Cliente o a sus respectivos titulares.
Esto puede incluir:
- productos;
- clientes;
- proveedores;
- tarifas;
- pedidos;
- albaranes;
- facturas;
- documentos;
- imágenes;
- información comercial;
- datos sectoriales;
- otros datos propios de su actividad.
Shopswey no adquiere derechos de propiedad sobre estos datos por el hecho de tratarlos mediante la plataforma.
Shopswey únicamente podrá tratarlos en los términos establecidos en este DPA, las Condiciones del Servicio y las instrucciones legítimas del Cliente.
La titularidad de los datos del Cliente no concede al Cliente derechos sobre el software, código, arquitectura, componentes, lógica de negocio o propiedad intelectual de Shopswey.
24. FINALIZACIÓN DEL SERVICIO Y DESTINO DE LOS DATOS
Cuando finalice la prestación del servicio, Shopswey dejará de tratar los datos personales por cuenta del Cliente, salvo cuando sea necesario conservarlos temporalmente por obligación legal o durante los procesos técnicos necesarios para completar la finalización del servicio.
Antes de la finalización efectiva del servicio, el Cliente podrá solicitar la exportación de sus datos en los formatos que Shopswey permita razonablemente.
La exportación comprenderá los datos del Cliente, pero no incluirá:
- software de Shopswey;
- código fuente;
- código objeto;
- arquitectura;
- lógica de negocio;
- componentes internos;
- herramientas propietarias;
- documentación técnica interna;
- otros elementos de propiedad intelectual de Shopswey.
Cuando el Cliente solicite formatos, transformaciones, conversiones, migraciones o trabajos específicos que excedan las herramientas ordinarias de exportación disponibles en Shopswey, dichos trabajos podrán presupuestarse separadamente.
Una vez transcurrido el periodo de conservación aplicable tras la finalización del servicio, Shopswey procederá a eliminar o anonimizar los datos personales tratados por cuenta del Cliente, salvo aquellos que deban conservarse bloqueados por obligación legal.
Los datos que permanezcan temporalmente en copias de seguridad se eliminarán conforme a los ciclos ordinarios de retención y sobrescritura establecidos para dichas copias y permanecerán protegidos frente a cualquier tratamiento distinto del necesario para su conservación y eventual recuperación técnica.
25. DEVOLUCIÓN Y PORTABILIDAD DE LOS DATOS
El Cliente podrá obtener sus datos de negocio de acuerdo con las funcionalidades de exportación disponibles en Shopswey y las condiciones establecidas en las Condiciones del Servicio.
Shopswey facilitará razonablemente la recuperación de los datos propios del Cliente antes de la finalización del servicio.
El derecho del Cliente sobre sus datos no implica la entrega de una copia funcional de Shopswey ni de los elementos tecnológicos utilizados para almacenarlos, procesarlos o relacionarlos.
La estructura interna de la base de datos, modelos de datos, código, APIs internas, lógica de negocio y demás elementos técnicos de Shopswey forman parte de la plataforma y no están incluidos en la devolución o exportación de datos.
26. UBICACIÓN Y ALOJAMIENTO DE LOS DATOS
La infraestructura principal utilizada para alojar Shopswey se encuentra, de acuerdo con la configuración actual del servicio, dentro de la Unión Europea.
La información actualizada sobre los principales proveedores utilizados para la prestación del servicio y sus ubicaciones se mantendrá disponible en la relación de Subencargados del Tratamiento de Shopswey.
La ubicación de determinados servicios auxiliares podrá variar como consecuencia de cambios de proveedor, infraestructura o evolución técnica de Shopswey, siempre respetando las obligaciones establecidas en el presente DPA y en la normativa aplicable.
Cuando un cambio implique una transferencia internacional de datos personales, Shopswey adoptará o verificará las garantías exigidas por la normativa aplicable.
27. CONSERVACIÓN Y BLOQUEO DE DATOS
Shopswey conservará los datos personales tratados por cuenta del Cliente durante el tiempo necesario para prestar el servicio y mientras permanezca vigente la relación contractual.
Una vez finalizado el servicio, los datos serán eliminados, devueltos o puestos a disposición del Cliente conforme a lo establecido en este DPA y en las Condiciones del Servicio.
Cuando exista una obligación legal que exija conservar determinada información durante un periodo adicional, los datos correspondientes permanecerán debidamente protegidos y limitados a las finalidades que justifiquen su conservación.
Los datos existentes en copias de seguridad podrán permanecer durante los ciclos técnicos ordinarios de retención establecidos para dichas copias.
Durante ese periodo no serán utilizados para otras finalidades y serán eliminados progresivamente conforme a los ciclos de rotación o sobrescritura correspondientes.
28. DEBER DE COLABORACIÓN
Shopswey y el Cliente colaborarán de buena fe para facilitar el cumplimiento de las obligaciones que les correspondan conforme a la normativa de protección de datos.
El Cliente facilitará a Shopswey la información e instrucciones razonablemente necesarias para determinar las características del tratamiento realizado mediante la plataforma.
Shopswey facilitará al Cliente la información razonablemente necesaria sobre los tratamientos realizados por cuenta del Cliente, las medidas de seguridad aplicadas y los subencargados utilizados.
Esta colaboración se limitará al ámbito del servicio contratado y a las obligaciones que correspondan a Shopswey como encargado del tratamiento.
29. SOLICITUDES DE AUTORIDADES
Cuando Shopswey reciba una solicitud legalmente válida de una autoridad pública relacionada con datos personales tratados por cuenta del Cliente, actuará conforme a la legislación aplicable.
Siempre que legalmente pueda hacerlo, Shopswey informará al Cliente de la solicitud antes de facilitar los datos.
Shopswey limitará cualquier comunicación de información a los datos que resulten legalmente exigibles.
Si la legislación aplicable prohíbe informar al Cliente de la solicitud, Shopswey cumplirá dicha obligación de confidencialidad.
30. TRATAMIENTOS FUERA DE LAS INSTRUCCIONES DEL CLIENTE
Shopswey no tratará los datos personales por cuenta del Cliente para finalidades diferentes de las necesarias para prestar el servicio o de las instrucciones legítimas recibidas.
Si una norma de la Unión Europea o de un Estado miembro obliga a Shopswey a realizar un tratamiento distinto de las instrucciones del Cliente, Shopswey informará al Cliente de dicha obligación antes del tratamiento, salvo que la propia normativa prohíba facilitar esa información por razones importantes de interés público.
31. RESPONSABILIDAD
Cada parte será responsable del cumplimiento de las obligaciones que le correspondan conforme al RGPD y demás normativa aplicable en materia de protección de datos.
El Cliente, como responsable del tratamiento, será responsable de determinar las finalidades y bases jurídicas del tratamiento, proporcionar la información correspondiente a los interesados y garantizar la licitud de los datos que incorpora a Shopswey.
Shopswey, como encargado del tratamiento, será responsable de cumplir las obligaciones que la normativa atribuya específicamente a los encargados y las establecidas en el presente DPA.
La existencia de este DPA no modifica la distribución de responsabilidades establecida por la normativa aplicable.
32. INCUMPLIMIENTO DE LAS INSTRUCCIONES O DEL DPA
Si Shopswey detecta que una instrucción del Cliente puede vulnerar la normativa aplicable en materia de protección de datos, informará al Cliente cuando legalmente pueda hacerlo.
Shopswey podrá suspender la ejecución de una instrucción concreta mientras se analiza su legalidad cuando resulte razonablemente necesario para evitar un tratamiento contrario a la normativa.
Si el Cliente utiliza la plataforma de una forma que pueda generar un riesgo grave para la seguridad, integridad o confidencialidad de los datos personales, Shopswey podrá adoptar las medidas técnicas razonablemente necesarias para proteger la plataforma y los datos afectados, informando al Cliente cuando corresponda.
33. RELACIÓN CON LAS CONDICIONES DEL SERVICIO
El presente DPA forma parte de la relación contractual para la prestación del servicio y complementa las Condiciones del Servicio y la propuesta comercial aceptada por el Cliente.
En las cuestiones específicamente relacionadas con el tratamiento de datos personales por cuenta del Cliente, prevalecerán las disposiciones del presente DPA cuando exista una contradicción con una disposición general de las Condiciones del Servicio.
Las condiciones particulares establecidas en una propuesta comercial podrán complementar este DPA cuando sean necesarias como consecuencia de las características específicas del tratamiento de un Cliente.
Cualquier condición particular que modifique las obligaciones establecidas en este DPA deberá constar expresamente por escrito.
34. MODIFICACIÓN DEL DPA
Shopswey podrá actualizar este DPA cuando resulte necesario como consecuencia de:
- modificaciones de la normativa aplicable;
- resoluciones o criterios de autoridades de protección de datos;
- cambios relevantes en la infraestructura;
- incorporación o modificación de medidas de seguridad;
- evolución técnica de Shopswey;
- cambios necesarios para mantener el cumplimiento normativo.
Cuando una modificación afecte de forma relevante a las condiciones bajo las cuales Shopswey trata datos personales por cuenta del Cliente, Shopswey informará al Cliente con una antelación razonable cuando resulte necesario.
Las actualizaciones de la relación de Subencargados del Tratamiento se regirán por el procedimiento previsto específicamente para dichos cambios y no requerirán necesariamente una modificación del presente DPA.
35. VIGENCIA
El presente DPA será aplicable mientras Shopswey trate datos personales por cuenta del Cliente como consecuencia de la prestación del servicio.
Las obligaciones que por su naturaleza deban mantenerse después de finalizar el servicio, especialmente las relacionadas con confidencialidad, seguridad, devolución, eliminación o conservación legal de datos, continuarán siendo aplicables durante el periodo correspondiente.
36. LEGISLACIÓN APLICABLE
El presente DPA se regirá por el Reglamento (UE) 2016/679 General de Protección de Datos, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y demás normativa española y europea que resulte aplicable.
Las controversias relacionadas con el presente DPA se resolverán conforme a las disposiciones sobre legislación y jurisdicción establecidas en las Condiciones del Servicio, sin perjuicio de las competencias que correspondan a las autoridades de protección de datos.
37. AUTORIDAD DE CONTROL
La autoridad de control competente en materia de protección de datos en España es la Agencia Española de Protección de Datos (AEPD), sin perjuicio de las competencias que puedan corresponder a otras autoridades de control conforme al RGPD.
38. IDENTIFICACIÓN DEL ENCARGADO
SHOPSWEY, S.L.
CIF: B66681933
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · España
Correo electrónico:
39. ACEPTACIÓN E INCORPORACIÓN CONTRACTUAL
El presente DPA forma parte de las condiciones aplicables a la prestación del servicio cuando Shopswey trate datos personales por cuenta del Cliente.
Su aceptación podrá formalizarse mediante:
- la aceptación de la propuesta comercial que incorpore una referencia al presente DPA;
- la aceptación de las Condiciones del Servicio que lo incorporen contractualmente;
- firma electrónica;
- aceptación mediante los mecanismos electrónicos habilitados por Shopswey;
- cualquier otro medio válido que permita acreditar la existencia de la relación contractual.
No será necesario formalizar un DPA diferente para cada Cliente cuando el tratamiento realizado se encuentre dentro del alcance definido en este documento.
Cuando las características particulares de un Cliente requieran condiciones diferentes o adicionales, podrán establecerse mediante un acuerdo específico por escrito.
40. DOCUMENTOS RELACIONADOS
El presente Acuerdo de Encargo de Tratamiento debe interpretarse conjuntamente con:
- las Condiciones del Servicio;
- la Política de Privacidad de Shopswey;
- la relación actualizada de Subencargados del Tratamiento de Shopswey;
- la propuesta comercial aceptada por el Cliente;
- cualquier condición particular expresamente acordada entre Shopswey y el Cliente.
Estos documentos conforman, dentro de sus respectivos ámbitos, el marco contractual y de protección de datos aplicable a la prestación del servicio.
SHOPSWEY, S.L.
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · España
Última actualización: 18 de septiembre de 2026