Acuerdo de tratamiento de datos (DPA)

Este Acuerdo de Tratamiento de Datos ("DPA") se aplica cuando Nomads, a través de Data Hub by Nomads ("la Plataforma"), procesa datos personales por cuenta del Cliente en calidad de encargado del tratamiento.

1. Roles

• Responsable: el Cliente, que determina las finalidades y medios del tratamiento.
• Encargado: Nomads, que trata datos personales por cuenta del Cliente.

2. Objeto y duración

Nomads procesa datos durante la vigencia del servicio contratado, con el objetivo de sincronizar datos de plataformas de marketing y comercio electrónico hacia BigQuery, según las instrucciones del Cliente.

3. Categorías de datos e interesados

• Datos de campañas publicitarias, métricas de cuenta y rendimiento.
• Datos de pedidos, clientes y productos provenientes de Shopify u otras tiendas.
• Datos de reseñas y comentarios públicos cuando el Cliente lo habilite.
• Interesados: clientes finales, visitantes web y usuarios de las plataformas conectadas por el Cliente.

4. Obligaciones del encargado

• Tratar los datos únicamente conforme a instrucciones documentadas del Cliente.
• Garantizar la confidencialidad mediante compromisos contractuales con el personal autorizado.
• Aplicar medidas técnicas y organizativas adecuadas (cifrado, control de acceso, RLS, auditoría).
• Asistir al Cliente en el ejercicio de derechos de los interesados y en evaluaciones de impacto.
• Notificar sin dilación indebida cualquier brecha de seguridad que afecte a datos personales.
• Devolver o eliminar los datos al finalizar el servicio, salvo obligación legal de conservación.

5. Subencargados

El Cliente autoriza el uso de los siguientes subencargados:

• Supabase Inc. — base de datos y autenticación.
• Cloudflare Inc. — hosting y CDN.
• Google LLC — BigQuery y servicios de Google Cloud.
• Functional Software, Inc. (Sentry) — monitorización de errores.

Nomads informará al Cliente de cualquier cambio o incorporación de nuevos subencargados, dando oportunidad razonable de oposición.

6. Transferencias internacionales

Cuando los datos se transfieran fuera de la región del Cliente, Nomads se asegurará de contar con garantías adecuadas (cláusulas contractuales tipo u otros mecanismos válidos).

7. Auditoría

El Cliente podrá solicitar, con preaviso razonable y no más de una vez al año, información que demuestre el cumplimiento de las obligaciones aquí descritas.

8. Responsabilidad

La responsabilidad de cada parte se rige por el contrato de servicio principal y por la normativa de protección de datos aplicable.

9. Contacto

Para asuntos relativos a este DPA, escríbenos a hello@nomads.lat.