Adenda de Tratamiento de Datos

Quiénes somos. Nummbas está gestionado por Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), que actúa con el nombre comercial Nummbas, con domicilio en Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. «Nosotros», «nos» y «nuestro» se refieren a Implemit Pty Ltd. «Tú» se refiere al negocio que figura en la cuenta de Nummbas.

Si los documentos se contradicen. En lo relativo a la gestión de los Datos Personales del Cliente, esta Adenda prevalece sobre el resto de las Condiciones. Las Cláusulas de Transferencia prevalecen sobre esta Adenda para las transferencias que cubren.

Cómo leer esta sección. Los demás términos con mayúscula inicial, como «Servicios», tienen el significado que se les da en las Condiciones.

Nuestra función. Cuando se aplica el RGPD, el RGPD del Reino Unido u otra ley que utiliza las mismas dos funciones, tú eres el responsable del tratamiento de los Datos Personales del Cliente y nosotros somos tu encargado del tratamiento. Si gestionas estos datos para otro negocio, confirmas que este ha autorizado las instrucciones que nos das. Las Cláusulas de Transferencia que se incluyen aquí dan por hecho que tú eres el responsable del tratamiento, así que ponte en contacto con nosotros primero si necesitas condiciones de transferencia para esos datos.

Límites legales. Si una ley que se nos aplica nos exige tratar los Datos Personales del Cliente de otra manera, te avisamos antes, salvo que esa ley lo prohíba. Si un tribunal, un organismo regulador u otra autoridad nos pide Datos Personales del Cliente, le indicamos que se dirija a ti cuando la ley lo permite y revelamos solo lo mínimo que exige la solicitud. Te avisamos de inmediato si creemos que una instrucción infringe las Leyes de Protección de Datos, y podemos pausar el trabajo relacionado con ella hasta que la confirmes o la cambies.

Lo que no hacemos. No vendemos los Datos Personales del Cliente, no los usamos para entrenar modelos de IA ni los compartimos con otros negocios que usan Nummbas. No los usamos para hacer publicidad a tus clientes ni para contactar con ellos para nuestros propios fines.

Una lista compartida. Si un correo electrónico de factura o de orden de compra rebota o se denuncia como spam, la dirección del destinatario pasa a una lista de direcciones a las que no enviamos correos. Una sola lista abarca a todos los negocios, y ningún negocio puede verla. Escríbenos por correo electrónico para que retiremos una dirección.

Tus datos y avisos. Confirmas que tienes derecho a facilitarnos los Datos Personales del Cliente que conectas, subes o introduces. Eres responsable de tener un motivo lícito para recopilarlos y para que nosotros los tratemos. Entregas a tus clientes, proveedores, contratistas y personal los avisos de privacidad que exige la ley. Esos avisos deben indicar que utilizas proveedores de servicios como Nummbas y que su información puede gestionarse fuera de su propio país. Contamos con que esos avisos informen a estas personas de cómo gestionamos su información.

Solo lo necesario. Por favor, no subas ni introduzcas datos personales que los Servicios no necesitan.

Nuestra gente. Nos aseguramos de que las personas a las que autorizamos a tratar Datos Personales del Cliente se hayan comprometido a mantener su confidencialidad o estén sujetas a una obligación legal de hacerlo.

Tu autorización general. Nos autorizas a utilizar los Subencargados de la Lista de Subencargados, y a añadir o sustituir Subencargados según lo permite esta sección. Antes de que un Subencargado trate Datos Personales del Cliente, formalizamos un contrato por escrito que le exige proteger los datos con un nivel que se corresponda, en lo esencial, con nuestras obligaciones en virtud de esta Adenda. Seguimos siendo responsables ante ti de lo que nuestros Subencargados hacen con los datos.

Aviso de cambios. Te avisamos con al menos 30 días de antelación antes de que empiece un nuevo Subencargado, actualizando la Lista de Subencargados y enviando un correo electrónico al propietario de la cuenta. Si tenemos que sustituir a un Subencargado con urgencia, por ejemplo por un riesgo de seguridad, el aviso puede ser más breve. Siempre llega antes de que empiece el nuevo Subencargado.

Te avisamos. Te avisamos sin dilación indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecta a Datos Personales del Cliente, incluida una violación de seguridad en un Subencargado. Enviamos un correo electrónico al propietario de la cuenta. En la medida en que lo sabemos en ese momento, indicamos qué ocurrió y cuándo, los tipos de datos personales y de personas afectados y aproximadamente cuántos, las consecuencias probables, lo que hemos hecho y lo que tenemos previsto hacer, y con quién contactar. Te damos más información a medida que la conocemos.

Qué hace cada uno. Tomamos medidas razonables para contener la violación de seguridad, encontrar su causa y reducir sus efectos. Tú decides si notificar a un organismo regulador o a las personas afectadas, y te damos la información que razonablemente necesitas. No notificamos a tus clientes en tu nombre salvo que nos lo pidas por escrito o la ley nos lo exija.

Tus herramientas. En el producto puedes desconectar un servicio, eliminar una conversación de Nummbas-FO, y corregir o archivar un contacto de Nummbas Books.

Solicitudes que llegan a través de una plataforma. Cuando Shopify nos pide que borremos a un comprador, o eBay nos comunica que un comprador de tus pedidos ha eliminado su cuenta, lo tratamos como una instrucción tuya. Borramos el código de coincidencia, el país y la región de esa persona de tus pedidos sincronizados. En el caso de Shopify, esto funciona cuando la solicitud incluye la dirección de correo electrónico del comprador y el código se generó a partir de esa dirección.

Solicitudes que nos llegan directamente. Si una persona nos pregunta por Datos Personales del Cliente que conservamos por tu cuenta, te trasladamos la solicitud sin dilación indebida. No la respondemos nosotros mismos salvo que la ley nos lo exija. Cuando la legislación australiana lo exige, respondemos en un plazo de 30 días.

Cuando desconectas un servicio. Cuando desconectas un servicio, o desinstalas Nummbas de tu tienda de Shopify, eliminamos de inmediato los datos que sincronizamos desde él. Los registros de etiquetas de envío y el registro de la conexión se eliminan unos 30 días después. Las cifras ya escritas en un resumen diario, un análisis, una respuesta de Nummbas-FO o un informe se conservan. También se conserva la copia que Nummbas Books guarda, como registro contable, de cada registro que ha copiado en tu contabilidad.

Cuando cierras tu cuenta. Cancelar tu suscripción no cierra la cuenta ni elimina sus datos. Cuando cierras la cuenta, el acceso para iniciar sesión termina de inmediato para ti y tu equipo. Tus enlaces compartidos también dejan de funcionar. Puedes pedirnos que restauremos la cuenta durante 90 días.

Qué conservamos tras la eliminación. Conservamos los registros de seguridad durante 12 meses, las copias de seguridad durante 7 días, y la lista de direcciones de correo electrónico a las que no enviamos correos. También conservamos todo lo que exige una ley que se nos aplica, lo protegemos conforme a esta Adenda y no lo usamos para nada más. Las copias que conservan nuestros Subencargados se eliminan según el calendario previsto en sus propias condiciones, o a petición nuestra cuando ofrecen esa opción.

Recuperar tus datos. Mientras tu plan esté activo, puedes descargar tus registros de Nummbas Books y los informes que incluye tu plan. Pídenos cualquier otra cosa mientras tu cuenta esté abierta y durante 90 días después de cerrarla. Cuando los Servicios terminan, devolvemos o eliminamos los Datos Personales del Cliente según nos pidas. Si no nos das ninguna instrucción, los gestionamos como describe esta sección.

Información y auditorías. Si nos lo pides, te damos la información que razonablemente necesites para comprobar que cumplimos esta Adenda. Si eso no basta, si un organismo regulador lo exige o después de una violación de la seguridad de los datos personales que haya afectado a tus datos, puedes auditar nuestro tratamiento de tus Datos Personales del Cliente, o puede hacerlo un auditor independiente que esté obligado a guardar confidencialidad y no sea competidor nuestro. Avísanos por escrito con al menos 30 días de antelación, o con el plazo más corto que exija un organismo regulador, y acuerda con nosotros el alcance y el calendario. La auditoría se realiza en horario laboral, sin interrumpir los Servicios y como máximo una vez cada 12 meses, salvo que un organismo regulador lo exija o que se realice después de una violación de la seguridad. No abarca los datos de otros negocios, la información que pondría en riesgo la seguridad ni los centros de datos de nuestro proveedor de alojamiento. Cada uno de nosotros paga sus propios costes. Compartes el informe con nosotros de forma confidencial, y corregimos en un plazo razonable cualquier incumplimiento que muestre.

Dónde tratamos los Datos Personales del Cliente. Nuestros servidores y nuestra base de datos están en Singapur, alojados por Render. Tenemos nuestra sede en Perth (Australia). Nuestros Subencargados trabajan en los lugares que figuran en la Lista de Subencargados, que incluyen Estados Unidos y la Unión Europea. Nos das la instrucción de tratar los Datos Personales del Cliente en esos lugares.

Nuestras transferencias ulteriores. Cuando la ley exige una garantía para nuestra transferencia a un Subencargado, nos basamos en las condiciones de protección de datos de nuestro contrato con ese proveedor. Ponte en contacto con nosotros para conocer los detalles de la garantía que se aplica a un proveedor concreto.

Firma. Aceptar las Condiciones tiene el mismo efecto que firmar las Cláusulas de Transferencia en la fecha en que las aceptas. En el caso de una cuenta abierta antes de la fecha de entrada en vigor que aparece en la parte superior de esta página, quedamos vinculados por esta Adenda y por las Cláusulas de Transferencia desde esa fecha.

Cómo trata la ley australiana estos datos. La ley australiana de privacidad no divide a las organizaciones en responsables del tratamiento y encargados del tratamiento. Según esa ley, somos responsables por derecho propio de los Datos Personales del Cliente que tenemos en nuestro poder, procedentes de cualquier país, además de actuar en tu nombre. Los gestionamos de acuerdo con la Privacy Act 1988 (Cth) y los Australian Privacy Principles. Esa ley también nos hace responder de cómo los gestionan nuestros Subencargados en el extranjero. Colaboramos contigo en cualquier notificación que exija el régimen Notifiable Data Breaches.

Vigencia y responsabilidad. Esta Adenda se aplica mientras tengamos Datos Personales del Cliente en nuestro poder por tu cuenta. Los límites y las exclusiones de responsabilidad de las Condiciones se aplican a las reclamaciones entre tú y nosotros en virtud de esta Adenda. No se aplican a la responsabilidad derivada de las Cláusulas de Transferencia, a lo que cualquiera de nosotros deba a una persona en virtud de las Leyes de Protección de Datos ni a ningún derecho que la ley no permita excluir.

Cómo leer este anexo. Nummbas Books, PayPal y las conexiones con marketplaces están cubiertos cuando están disponibles en tu cuenta.

Cómo leer este anexo. Estas son las medidas que utilizamos en la fecha de entrada en vigor de esta Adenda.