Contrato de encargo del tratamiento

Versión 2026-11-02. Este contrato forma parte de las Condiciones del servicio y se acepta con ellas. Regula, conforme a la Ley L/2016/037/AN de la República de Guinea sobre ciberseguridad y protección de datos personales, el tratamiento de datos personales que Sarif hace por cuenta del Comerciante.

1. Partes y objeto

Responsable del tratamiento: el Comerciante titular de la cuenta.
Encargado del tratamiento: SARIF DIGITAL SOLUTION, RCCM GN.TCC.2026.4.04097, Conakry, République de Guinée («Sarif»).

Sarif trata los datos personales que el Comerciante incorpora a la plataforma o que sus clientes facilitan en su tienda, únicamente para prestarle el Servicio.

2. Datos y personas afectadas

Personas: clientes y potenciales clientes del Comerciante, visitantes de su tienda, personas que le escriben, suscriptores y miembros de su equipo.
Datos: identificativos y de contacto (nombre, email, teléfono), direcciones de envío y facturación, pedidos, pagos (sin datos completos de tarjeta, que gestiona el proveedor de pagos), opiniones, mensajes, y datos técnicos de navegación agregados.
Operaciones: recogida, registro, almacenamiento, consulta, modificación, envío de emails transaccionales, exportación y supresión.

3. Duración

Mientras la cuenta del Comerciante esté activa. Al terminar, Sarif mantendrá los datos 30 días para que el Comerciante pueda exportarlos y después los suprimirá, salvo obligación legal de conservarlos, en cuyo caso los mantendrá bloqueados.

4. Obligaciones de Sarif

Sarif se compromete a:

Tratar los datos solo siguiendo las instrucciones documentadas del Comerciante, que son las que resultan del uso de la plataforma y de estas condiciones. Si considera que una instrucción infringe la normativa, lo comunicará.
No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados indicados o por obligación legal.
Garantizar que las personas autorizadas a tratarlos se han comprometido a respetar la confidencialidad.
Aplicar las medidas de seguridad del apartado 6.
Ayudar al Comerciante a atender los derechos de los interesados, poniendo a su disposición herramientas para consultar, corregir, exportar y borrar datos.
Notificar al Comerciante, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda cumplir sus obligaciones.
Ayudar al Comerciante, cuando proceda, en evaluaciones de impacto y consultas a la autoridad de control.
Poner a disposición del Comerciante la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con preaviso y a su cargo.

5. Subencargados

El Comerciante autoriza de forma general a Sarif a recurrir a subencargados para estas actividades:

Infraestructura en la nube: alojamiento de la base de datos, autenticación y archivos.
Red y seguridad: distribución de contenidos, protección frente a ataques y dominios propios.
Envío de emails transaccionales.

La lista actualizada de subencargados, con su identidad y ubicación, está a disposición del Comerciante y se le facilitará cuando la solicite en contact@sarif.es. Sarif informará con antelación de cualquier cambio en esta lista para que el Comerciante pueda oponerse. Sarif impondrá a los subencargados las mismas obligaciones de protección de datos y exigirá un nivel de protección adecuado cuando traten datos fuera de Guinea.

El proveedor de pagos que conecte el Comerciante (por ejemplo, PayPal) no es subencargado de Sarif: el Comerciante lo contrata directamente y actúa como responsable independiente.

6. Medidas de seguridad

Cifrado de las comunicaciones (HTTPS/TLS) y de las contraseñas.
Aislamiento de los datos de cada tienda mediante políticas de seguridad a nivel de fila en la base de datos y control de acceso por roles (propietario, administrador, empleado).
Claves y secretos guardados solo en el servidor.
Copias de seguridad periódicas.
Registro de las acciones relevantes sobre pedidos y cuentas.
Revisión periódica de las medidas.

7. Obligaciones del Comerciante

Informar a sus clientes y obtener, cuando proceda, su consentimiento, publicando su propia política de privacidad.
Velar por que los datos que incorpora sean lícitos y adecuados.
Configurar y usar la plataforma conforme a la normativa (por ejemplo, para comunicaciones comerciales).

8. Transferencias internacionales

Sarif está establecida en la República de Guinea. Algunos subencargados pueden tratar los datos en servidores situados fuera de Guinea; en ese caso Sarif exige por contrato garantías de protección adecuadas y aplica medidas técnicas como el cifrado. Si el Comerciante está sujeto a normas de protección de datos de otro país, puede pedir en contact@sarif.es la información que necesite para cumplirlas.

9. Responsabilidad

Cada parte responde de sus propios incumplimientos de la normativa de protección de datos. Si Sarif trata los datos para otras finalidades o incumple este contrato, será considerado responsable de ese tratamiento.