Acuerdo de Tratamiento de Datos

1. Objeto y aceptación

Este acuerdo forma parte de las condiciones de uso de las aplicaciones de Envasify que se instalan en la tienda del cliente —el plugin para WordPress/WooCommerce y la aplicación para Shopify— y se acepta al instalarlas.

Regula el tratamiento de datos personales que Envasify realiza por cuenta del comerciante, y complementa la Política de Privacidad y los Términos y Condiciones.

2. Las partes y sus papeles

El comerciante que instala la aplicación es el responsable del tratamiento.

Envasify (Adrián Serra Navarrete, NIF 29208373Y, Santos Justo y Pastor 53, Valencia, España) es el encargado del tratamiento, y trata datos personales únicamente por cuenta y siguiendo las instrucciones del comerciante.

3. Objeto, naturaleza y finalidad del tratamiento

Calcular la declaración anual de envases exigida por el Real Decreto 1055/2022 y generar los documentos oficiales que el comerciante presenta ante el MITECO o entrega a su gestoría.

4. Duración

Mientras la aplicación esté instalada, y durante el plazo posterior que describe el apartado 9.

5. Categorías de datos y de interesados

Interesados: compradores de la tienda del comerciante.

Datos personales tratados: el código de país de la dirección de envío de cada pedido, y nada más. No se tratan nombres, correos electrónicos, teléfonos ni direcciones postales.

Ese código se utiliza durante el cálculo y no se almacena. Los datos que persisten son agregados por material y por producto, sin identificadores de pedido ni de comprador.

Además se tratan datos identificativos del propio comerciante —NIF, razón social y domicilio— que son datos de empresa y, en el caso de un empresario individual, datos personales suyos.

6. Obligaciones de Envasify

• Tratar los datos solo conforme a las instrucciones documentadas del comerciante, que son las que resultan del uso de la aplicación y de este acuerdo, y para la finalidad del apartado 3.
• No utilizar los datos para ningún fin propio, y en particular no para elaboración de perfiles, publicidad, entrenamiento de modelos ni venta o cesión a terceros.
• Garantizar la confidencialidad de quienes tratan los datos.
• Aplicar las medidas de seguridad del apartado 7.
• Asistir al comerciante cuando un interesado ejerza sus derechos. Dado que no almacenamos datos personales de compradores, la asistencia consiste en confirmarlo por escrito.
• Notificar sin dilación indebida cualquier violación de la seguridad de los datos.
• Poner a disposición del comerciante la información necesaria para demostrar el cumplimiento de estas obligaciones.

7. Medidas de seguridad

• Cifrado en tránsito (TLS) en toda comunicación con la plataforma de la tienda y con el comerciante.
• Credenciales cifradas con AES-256-GCM, con la clave guardada fuera de la base de datos.
• Separación entre entornos de desarrollo y de producción.
• Minimización: la consulta de pedidos pide un único campo de la dirección, el país, y ninguno de los demás.

8. Subencargados

Para prestar el servicio, Envasify se apoya en un único subencargado: Railway Corporation, proveedor de la infraestructura donde se ejecuta la aplicación para Shopify y se aloja su base de datos. Los datos se procesan en su región de la Unión Europea (Ámsterdam).

Railway los trata conforme a su propio acuerdo de tratamiento; al ser una entidad estadounidense, cualquier transferencia queda amparada por las garantías adecuadas que prevé el RGPD, mediante cláusulas contractuales tipo. El comerciante consiente esta subcontratación al aceptar este acuerdo, y Envasify le informará con antelación razonable de cualquier cambio de subencargado, dándole la posibilidad de oponerse.

El comerciante puede activar voluntariamente el envío de sus cifras agregadas a su propia gestoría, indicando la dirección del servidor de destino. En ese caso el destinatario lo elige él y no es un subencargado de Envasify.

9. Devolución y supresión

Al desinstalar la aplicación se suprimen de inmediato las credenciales de acceso.

Cuando la plataforma comunica la orden de borrado de la tienda —en Shopify, unas 48 horas después de la desinstalación— se suprime todo lo que Envasify conserva de ese comerciante.

Antes de desinstalar, el comerciante puede exportar sus declaraciones y sus datos de envases en los formatos que la aplicación ofrece. La configuración de envases de sus productos permanece en su propia tienda, en sus metadatos, fuera de nuestro control y a su disposición.

10. Auditoría

El comerciante puede solicitar la información necesaria para verificar el cumplimiento de este acuerdo escribiendo a info@envasify.com.

11. Legislación aplicable

Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Última actualización: 9 de septiembre de 2026