Este Acuerdo forma parte de los Términos del Servicio y regula el tratamiento de datos personales de los clientes finales que Cody procesa por cuenta del Comerciante.
- Responsable del Tratamiento: el Comerciante que instala y usa el Servicio.
- Encargado del Tratamiento: Cody, marca operada desde Medellín, Colombia, correo codyformm@gmail.com, que trata los datos únicamente por cuenta y bajo las instrucciones del Responsable.
Última actualización: 29/09/2026
1. Objeto
El Encargado tratará los datos de los clientes finales (nombre, teléfono, dirección, correo, ciudad, datos del pedido e IP) con la única finalidad de prestar el Servicio: crear pedidos COD, prevenir fraude/abuso, generar estadísticas y, si el Responsable lo activa, enviar eventos a Meta/TikTok.
2. Deberes del Encargado
- Tratar los datos solo conforme a las instrucciones del Responsable; no usarlos para fines propios.
- Garantizar seguridad y confidencialidad.
- No revelar ni compartir los datos, salvo con los sub-encargados autorizados o por orden de autoridad competente.
- Tramitar y trasladar al Responsable las consultas y reclamos de los titulares que reciba.
- Suprimir o devolver los datos al terminar la relación, salvo obligación legal.
- Informar al Responsable sobre incidentes de seguridad.
- Cumplir la normativa de protección de datos aplicable.
3. Deberes del Responsable
Obtener la autorización de los titulares, informarles las finalidades, mantener su propia política de privacidad y dar instrucciones lícitas al Encargado.
4. Sub-encargados autorizados
- Cloudflare, Inc. — hospedaje y almacenamiento técnico.
- Shopify Inc. — plataforma de la tienda y creación del pedido.
- Meta Platforms / TikTok — eventos de conversión, solo si el Responsable los activa.
El Encargado informará con antelación razonable cualquier cambio de sub-encargados.
5. Seguridad y confidencialidad
Medidas técnicas y organizativas razonables: cifrado en tránsito, protección de secretos del lado del servidor, control de acceso al panel, límites de velocidad contra abuso y minimización de datos. El personal con acceso está sujeto a confidencialidad.
6. Incidentes de seguridad
Ante una violación que afecte datos personales, el Encargado notificará al Responsable sin demora injustificada, con la información disponible, para que el Responsable cumpla sus deberes de reporte (incluido, si aplica, ante la SIC).
7. Duración, devolución y supresión
Este Acuerdo rige mientras el Responsable use el Servicio. Al terminar, el Encargado suprimirá o devolverá los datos dentro de 30 días, salvo conservación exigida por ley.
8. Responsabilidad
Cada parte responde por el incumplimiento de sus propios deberes legales. La responsabilidad del Encargado frente al Responsable se sujeta a los límites de los Términos del Servicio.
Encargado: Cody — codyformm@gmail.com