Inicio / Data Processing Agreement (DPA)

Data Processing Agreement (DPA)

Ámbito de Aplicación: Este Acuerdo de Tratamiento de Datos (DPA) complementa los Términos de Servicio de Necoyoad Cloud y regula de manera expresa el tratamiento de datos personales, la minería de datos agregados (Data Mining) y el entrenamiento ético de modelos de Inteligencia Artificial (AI Copilot).

1. Objeto del Tratamiento y Roles Contractuales

El Comerciante actúa como Responsable del Tratamiento y autoriza a Necoyoad Cloud en calidad de Encargado del Tratamiento a procesar los datos personales estrictamente necesarios para la prestación del servicio de comercio electrónico y pasarela de pago.

La naturaleza del tratamiento incluye el almacenamiento, consulta, transmisión y respaldo de órdenes de compra, perfiles de clientes y transacciones financieras.

2. Categorización Granular de Datos

A efectos de claridad contractual y técnica en la era de la computación en la nube y la inteligencia artificial, las partes definen las siguientes categorías de datos:

Categoría	Definición y Contenido	Titularidad de Derechos	Uso Permitido
Datos del Cliente (Inputs)	Catálogos de productos, precios, fotos, marcas, datos personales de compradores y órdenes de compra.	Propiedad exclusiva del Comerciante.	Prestación operativa del servicio de storefront y checkout.
Generaciones de IA (Outputs)	Descripciones de productos, metaetiquetas SEO y biografías sintetizadas mediante el módulo AI Copilot.	Cedidas al Comerciante para su explotación comercial.	Uso irrestricto en las tiendas del Comerciante.
Telemetría y Rendimiento	Tiempos de latencia, códigos de error HTTP, volumen de peticiones y estadísticas agregadas de carga.	Propiedad de Necoyoad Cloud.	Monitoreo, seguridad perimetral y optimización del clúster.
Artefactos Derivados & Embeddings	Vectores semánticos, pesos anonimizados y matrices de afinidad de catálogo sin identificación personal.	Propiedad de Necoyoad Cloud.	Mejora algorítmica de búsquedas y recomendaciones globales.

3. Cláusula de Minería de Datos (Data Mining) Anonimizada

El Comerciante otorga a Necoyoad Cloud una licencia no exclusiva, irrevocable, mundial y libre de regalías para realizar operaciones de minería de datos (Data Mining), agregación analítica y modelado estadístico sobre los datos transaccionales generados en la plataforma, sujeto a las siguientes condiciones inquebrantables:

Anonimización Irreversible: Todos los datos sometidos a minería serán despojados de nombres, números de teléfono, correos electrónicos, direcciones IP y cualquier identificador que permita individualizar a personas naturales o jurídicas.
Finalidad Exclusiva de Optimización: La minería se limitará a la detección de tendencias comerciales globales, optimización de algoritmos de conversión, benchmark de rendimiento entre categorías y cálculo de cuotas de infraestructura.
Prohibición de Comercialización a Terceros: Necoyoad Cloud no venderá bases de datos ni listados de clientes a corredores de datos (data brokers), agencias publicitarias ni redes de intermediación.

4. Consentimiento para Entrenamiento y Perfeccionamiento de Inteligencia Artificial

Necoyoad Cloud incorpora capacidades autónomas de Inteligencia Artificial (AI Copilot) para la redacción de catálogos, optimización SEO y detección de fraudes:

Entrenamiento Ético: Los modelos de lenguaje y clasificadores internos podrán alimentarse de patrones anonimizados de catálogo (por ejemplo, estructuras de títulos de alta conversión o combinaciones de atributos de producto) con el único objetivo de perfeccionar las sugerencias del AI Copilot para los comercios de la red.
Garantía Anti-Fuga de Datos Confidenciales: En ningún caso se utilizarán datos no públicos, listas de precios confidenciales, secretos industriales ni información personal sensible como datos de entrenamiento para modelos fundacionales públicos de terceros.
Mecanismo de Exclusión (Opt-Out): Los clientes con planes Enterprise o licencias Self-Hosted podrán solicitar la exclusión total de sus catálogos del ciclo de minería de IA mediante solicitud escrita o activación de la bandera técnica ai_training_opt_out = true en su configuración de tenant.

5. Cadena de Sub-encargados del Tratamiento (Sub-processors)

El Comerciante autoriza a Necoyoad Cloud a subcontratar a los siguientes proveedores de infraestructura tecnológica especializada:

OVH Groupe SAS (Francia): Alojamiento de servidores dedicados, virtualización y bases de datos MySQL encriptadas.
Cloudflare Inc. (EE.UU. / Global): Mitigación DDoS perimetral, enrutamiento Anycast y terminación SSL.
OpenAI LLC / Anthropic PBC / Google DeepMind: Proveedores de modelos fundacionales de IA consumidos vía API empresarial con acuerdos de cero retención de datos (Zero Data Retention Agreements).

6. Supresión y Devolución de Datos al Término del Contrato

A la terminación de la relación contractual, Necoyoad Cloud pondrá a disposición del Comerciante los mecanismos automatizados para descargar la totalidad de sus datos en formatos estándar abiertos (JSON, CSV, SQL).

Transcurrido el periodo de gracia de catorce (14) días, todos los datos personales y copias de seguridad de la tienda serán eliminados de los discos de producción, salvo aquellos que deban conservarse por prescripción legal tributaria.