ADDENDUM DE PROCESAMIENTO Y COMPARTICIÓN DE DATOS SELLO
Versión 6.0
SELLO
ADDENDUM DE PROCESAMIENTO Y COMPARTICIÓN DE DATOS SELLO
VERSIÓN 6.0 — EXTERNAL / CONTRACTUAL
Última actualización: 11 de septiembre de 2026 | V6
1. Incorporación
Este Addendum forma parte de los Términos u Orden de Servicio y prevalece en conflictos de protección de datos.
2. Roles
Cada parte es responsable independiente para cuenta, facturación, cumplimiento, seguridad, fraude, relación directa, analítica y obligaciones. Podrán ser corresponsables para enrolamiento, administración de lealtad y campañas coordinadas. SELLO será encargado solo para actividades identificadas expresamente como ejecutadas únicamente bajo instrucciones documentadas.
3. Instrucciones
El Comercio instruye alojar, organizar, combinar, enriquecer, analizar, transmitir, exportar, proteger y procesar datos para prestar Servicios, incluidas integraciones y comunicaciones aprobadas.
4. Finalidades independientes de SELLO
Administración de plataforma, resolución de identidad, perfiles entre comercios, fraude/seguridad, benchmarking, desarrollo de producto, analítica, publicidad legalmente permitida, cumplimiento y datasets desidentificados/agregados. Venta/compartición identificable sujeta a avisos y elecciones.
5. Obligaciones del Comercio
El Comercio debe proporcionar avisos, establecer bases legales, configurar reglas de edad por jurisdicción, usar el flujo aprobado de autorización de tutor cuando corresponda, respetar preferencias, controlar accesos, validar listas importadas, evitar datos sensibles ilícitos y responder derechos relacionados con su tratamiento independiente. Los administradores y aceptantes del contrato deben tener capacidad legal para obligar al Comercio.
6. Confidencialidad y seguridad
Personal sujeto a confidencialidad y medidas según riesgo. SELLO mantendrá gestión de accesos, logs, backups, incidentes, diligencia de proveedores, secretos y separación de ambientes.
7. Subencargados
Podrá usar hosting, mensajería, analítica, soporte, pagos e integraciones, con obligaciones equivalentes y responsabilidad legal aplicable.
8. Transferencias
Se firmarán SCC, addendum UK u otros mecanismos cuando correspondan.
9. Solicitudes
La parte que reciba una solicitud la remitirá prontamente cuando afecte a la otra. SELLO dará herramientas o asistencia razonable para verificación, búsquedas, corrección, eliminación, exportación, supresión y apelaciones. El opt-out de marketing de un comercio debe respetarse sin alterar otros comercios o SELLO salvo que el consumidor solicite una supresión más amplia. SELLO notificará al Comercio afectado cuando una solicitud verificada de eliminación requiera borrar o restringir su copia identificable, sujeto a excepciones legales de retención.
10. Incidentes
Aviso sin demora indebida, hechos disponibles, contención y actualizaciones. Cada responsable conserva deberes de notificación y coordinará comunicaciones.
11. Terminación
Tras terminación, SELLO mantendrá un export disponible por al menos 30 días cuando el Comercio lo solicite y se verifique. Una baja de marketing se tratará como supresión de la finalidad/canal correspondiente y no como eliminación de todo el historial; SELLO podrá continuar tratando datos para operación, seguridad, analítica, investigación de mercado, benchmarking y reporting cuando exista base válida. Ante una solicitud verificada de eliminación que requiera borrar datos personales, SELLO desactivará prontamente el perfil, detendrá marketing y eliminará o desidentificará irreversiblemente los datos identificables en sistemas activos dentro del plazo legal aplicable. El archivo operativo ordinario puede llegar hasta 90 días cuando no exista un plazo legal más corto. Los datos históricos podrán conservarse después de la eliminación únicamente en forma agregada/desidentificada o cuando una excepción legal permita la retención. Backups se eliminarán conforme a la rotación del proveedor y las marcas de eliminación/supresión deberán reaplicarse después de una restauración; el objetivo interno es una rotación máxima de 90 días una vez confirmada la configuración técnica. El consumidor puede tener que retirar manualmente de su dispositivo un pass ya instalado en Apple/Google Wallet.
12. Auditoría
Resumen de controles no más de una vez por año. Auditoría presencial solo por preocupación material documentada, confidencialidad, mínima interrupción y costos razonables, salvo incumplimiento material.
13. Responsabilidad
Se rige por contrato subyacente salvo norma imperativa.
Anexo A — Procesamiento
Titulares: consumidores, owners/staff, prospectos y soporte. Datos: identificadores, Wallet, lealtad, referencias transaccionales, conducta/analítica, dispositivo/red, preferencias, ubicación habilitada, comunicaciones y seguridad. Frecuencia continua. Operaciones: recopilación, registro, organización, combinación, análisis, perfiles, comunicación, exportación, almacenamiento, eliminación y desidentificación.
Anexo B — Contacto
general@sellohn.com. Cada parte debe identificar su contacto y publicar avisos.
Regla Canónica V6 de Retención
Para el cierre ordinario de una cuenta, SELLO podrá mantener datos identificables en un archivo operativo restringido por hasta 90 días cuando exista una justificación. Una solicitud verificada de eliminación o supresión es un flujo distinto: los datos identificables en sistemas activos deberán eliminarse o desidentificarse de forma irreversible sin demora indebida y dentro del plazo legal aplicable, salvo excepciones documentadas de conservación legal. Los backups tendrán un objetivo móvil de 90 días; los marcadores/tombstones de eliminación deberán reaplicarse después de cualquier restauración. La información agregada o irreversiblemente desidentificada podrá conservarse para analítica, benchmarking y market research mientras se mantenga una desidentificación efectiva.