ShopTok Seller
Acuerdo de encargo de tratamiento con las tiendas
Versión de documentos 2026-10-02. SHOPTOK 2025 S.L.. https://shoptokseller.com.
Partes, objeto y duración
La empresa o profesional titular de la tienda, identificada en la contratación, actúa como responsable. SHOPTOK 2025 S.L., identificada en el aviso legal, actúa como encargado para prestar los módulos que trate por cuenta del cliente. El acuerdo se acepta electrónicamente junto con el servicio y dura mientras exista tratamiento, incluida la devolución y eliminación al finalizar.
El objeto comprende gestionar los datos de la tienda necesarios para pedidos, etiquetas, incidencias, catálogo y atención autorizada. Las operaciones pueden incluir recepción, registro, organización, consulta, generación asistida, transmisión a integraciones autorizadas, conservación, devolución y supresión. Afecta a compradores, contactos comerciales y usuarios autorizados. El alcance exacto se limita a los módulos contratados y habilitados.
Instrucciones y confidencialidad
ShopTok tratará los datos conforme a instrucciones documentadas del cliente y no para sus propios fines publicitarios ni para entrenar modelos generales propios. Si una instrucción parece contraria a la normativa, lo comunicará. Si una norma obliga a otro tratamiento, informará previamente salvo prohibición legal. El cliente debe disponer de bases jurídicas e informar a sus compradores, y responde de sus instrucciones.
El personal autorizado estará sujeto a confidencialidad y accederá solo a los datos necesarios. Las instrucciones operativas para Valeria se documentarán y deberán respetar los derechos de compradores y la revisión humana que corresponda. El envío automático y las acciones reales sobre pedidos no se activan por defecto.
Seguridad y asistencia
Medidas implantadas o en operación verificable en la plataforma:
- Aislamiento multiempresa por identificador de empresa en base de datos y APIs.
- Autenticación con contraseñas almacenadas mediante hash (bcrypt).
- Sesiones firmadas en cookie httpOnly, Secure en producción, SameSite=Lax.
- Secretos de servidor fuera del repositorio (variables de entorno).
- Verificación de firma en webhooks de Stripe cuando el endpoint está configurado.
- Modos seguros por defecto: publicación TikTok en dry-run / safe mode; impresión física de Seller desactivada hasta habilitación explícita.
- Registro de eventos de uso y auditoría operativa en módulos habilitados.
No se atribuyen certificaciones ISO u otras no obtenidas. ShopTok colaborará, en el alcance del tratamiento, con solicitudes de derechos, incidentes y evaluaciones de impacto. Notificará al cliente sin dilación indebida las brechas que afecten a sus datos, con la información disponible sobre alcance, consecuencias y medidas.
Facilitará información para acreditar estas obligaciones y permitirá verificaciones proporcionadas, sin acceso a datos de otros clientes.
Subencargados y transferencias
Solo podrán utilizarse subencargados autorizados y sujetos a obligaciones equivalentes. Lista documentada actual (autorización general sobre esta lista; cambios se comunicarán con antelación razonable para oposición fundada):
| Entidad / servicio | Función | Ubicación / notas | Categorías |
|---|---|---|---|
| Stripe | Pagos y facturación | EEE / transferencias según Stripe | Datos de cliente contratante, facturación |
| Alojamiento VPS (vía Piensa Solutions) | Hosting de aplicación y base de datos | Infraestructura del dominio contratado | Datos de cuenta y, si aplica, de tienda |
| Proveedor de IA (p. ej. OpenAI) | Generación de fichas/imágenes si está habilitado | Según contrato del proveedor | Textos/fotos de producto enviados por el cliente |
| TikTok Shop | Integración de tienda autorizada por el cliente | Según TikTok | Pedidos/productos según scopes autorizados |
Se resolverá la oposición fundada antes de realizar el tratamiento afectado, ofreciendo alternativa o la terminación del módulo si no puede prestarse de manera compatible.
Finalización
Al finalizar, el cliente podrá solicitar devolución o supresión de los datos tratados por su cuenta, salvo obligación legal de conservación. Se documentará la exportación disponible y la supresión de copias según el calendario técnico (borrado activo tras la solicitud y rotación de backups). El impago no autoriza por sí solo a borrar de inmediato los datos de la tienda.
Contacto del encargado: loveelissmoda@gmail.com. Versión del acuerdo: 2026-10-02.