Acuerdo de encargo de tratamiento para Lumo Webstore

Versión: 15 de octubre de 2026

Este contrato según el Art. 28 DSGVO se aplica entre el operador de una Webstore (responsable del tratamiento, «operador») y Agency Scripts, titular: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, correo electrónico [email protected] (encargado del tratamiento, «nosotros»). Se suscribe en cuanto el operador activa el módulo Webstore en el Dashboard y finaliza con la desactivación de la Webstore.

1. Objeto y duración

Operamos para el operador una tienda online que muestra sus productos de Tebex, inicia sesión a los visitantes con Discord y transfiere los pedidos a Tebex. El tratamiento durará mientras la Webstore esté activa.

2. Tipo de datos y personas afectadas

Las personas afectadas son los visitantes y clientes de la tienda. Se tratan la Discord-ID, el nombre de Discord y la foto de perfil, el carrito de compras, los pedidos con el identificador del carrito de Tebex, valoraciones, puntos de fidelidad, preguntas al asistente de IA (si está activado), así como datos técnicos para la entrega de las páginas.

3. Instrucciones

Solo tratamos los datos de acuerdo con los ajustes que el operador establezca en el Dashboard y según las instrucciones documentadas del operador, a menos que estemos obligados legalmente a realizar un tratamiento. Si consideramos que una instrucción es contraria a la ley, se lo comunicaremos al operador.

4. Confidencialidad

Solo tiene acceso a los datos quien lo necesite para la operativa del servicio y esté obligado a guardar confidencialidad.

5. Medidas técnicas y organizativas

Transmisión exclusivamente cifrada (TLS).
Operación en nuestro propio servidor en Deutschland, acceso solo con clave, firewall.
La base de datos del bot está cifrada (SQLCipher); los datos de la tienda se almacenan de forma separada para cada tienda.
Registros del servidor web sin direcciones IP.
Copias de seguridad cifradas periódicas.
Acceso a la configuración solo para miembros del equipo del servidor con permisos en el Dashboard.

6. Subencargados del tratamiento

Utilizamos Cloudflare, Inc. (entrega de páginas, protección frente a ataques) y, únicamente para el asistente de IA, a nuestro proveedor de IA. La transferencia a los EE. UU. se realiza sobre la base del EU-US Data Privacy Framework o de las cláusulas contractuales tipo de la UE. Anunciaremos previamente a los nuevos subencargados del tratamiento en lumobot.net; el operador puede oponerse y desactivar la Webstore. Discord y Tebex son responsables independientes y no subencargados del tratamiento.

7. Asistencia al operador

Ayudamos al operador en las solicitudes de las personas afectadas (acceso, rectificación, supresión), en la notificación de violaciones de la seguridad de los datos personales y en las evaluaciones de impacto relativas a la protección de datos. Notificaremos al operador cualquier violación de la seguridad de los datos personales sin demora indebida en cuanto tengamos conocimiento de ella.

8. Supresión y devolución

Tras la finalización de la Webstore, eliminamos los datos de la tienda en un plazo de 30 días, a menos que una obligación legal exija una conservación más prolongada. A petición del operador, le facilitaremos previamente una copia.

9. Justificación y controles

Previa solicitud, facilitamos al operador la información necesaria para demostrar el cumplimiento de este contrato y permitimos comprobaciones razonables previo acuerdo.

10. Disposiciones finales

Se aplica el derecho alemán. Con carácter complementario se aplican las condiciones de uso de Lumo. En caso de que alguna disposición no fuera válida, el resto del contrato seguirá siendo válido.