Anexo de Encargo de Tratamiento de Datos Personales

Versión: 2026-10 (encargo v1) · Última actualización: 26 de septiembre de 2026

Este Anexo forma parte integrante de los Términos y Condiciones de Eskala y se acepta junto con ellos. Se aplica cuando el Vendedor trata datos personales de Compradores mediante Eskala.

1. Partes y roles

Responsable del tratamiento: cada Vendedor que utiliza Eskala, respecto de los datos personales de los Compradores de su tienda.
Encargado del tratamiento: MARTIN NICOLAS CAJAS MONTALVO, persona natural, nombre comercial Eskala, RUC 1714266150001, domicilio en Av. José María Raygada y Av. Occidental, Quito, Ecuador. Contacto: equipo.eskala@gmail.com.

Los términos "Vendedor", "Comprador" y "tienda" tienen el significado de los Términos y Condiciones.

2. Objeto

El Vendedor encarga a Eskala el tratamiento de los datos personales de sus Compradores estrictamente necesario para prestar la plataforma: publicar su tienda, recibir y registrar pedidos, permitir la carga de comprobantes de transferencia, y mostrar al Vendedor esa información para que gestione sus pedidos.

3. Duración

El encargo dura mientras el Vendedor mantenga su cuenta en Eskala y, después, durante el período de conservación previsto en la cláusula 14 de este Anexo.

4. Naturaleza y finalidad

Naturaleza: recogida a través del formulario de pedido de la tienda, almacenamiento, consulta, visualización por el Vendedor y, al terminar, conservación, eliminación o anonimización.

Finalidad única: permitir al Vendedor gestionar los pedidos, pagos por transferencia, entregas y facturación de su tienda. Eskala no usa estos datos para fines propios, publicidad ni perfiles, y no los vende.

5. Categorías de titulares

Principalmente Compradores que realizan pedidos en las tiendas de los Vendedores.

6. Categorías de datos

Nombre y apellido.
WhatsApp / teléfono.
Correo electrónico.
Dirección, ciudad y referencia de entrega.
Información del pedido: productos, cantidades e importes.
Información de facturación, cuando el Comprador la solicita: nombre o razón social, número de identificación, correo y dirección de facturación.
Comprobante de transferencia, cuando el Comprador lo sube.

Eskala no solicita a los Compradores datos sensibles. El Vendedor no debe pedirlos mediante Eskala.

7. Instrucciones del Responsable

Se consideran instrucciones documentadas del Vendedor: estos Términos y este Anexo, la configuración que el Vendedor realiza en su tienda y las acciones que ejecuta en su panel (por ejemplo, gestionar pedidos o confirmar pagos). El Vendedor podrá dar instrucciones adicionales por escrito a equipo.eskala@gmail.com. Si Eskala considera que una instrucción infringe la normativa de protección de datos, lo informará al Vendedor y podrá abstenerse de ejecutarla.

8. Obligaciones de Eskala como Encargado

Eskala se obliga a:

Tratar los datos solo conforme a las instrucciones del Vendedor y a este Anexo, salvo obligación legal, en cuyo caso informará al Vendedor cuando la ley lo permita.
No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados de la cláusula 12 o por obligación legal.
Mantener la confidencialidad (cláusula 9) y aplicar las medidas de seguridad (cláusula 10).
Colaborar razonablemente con el Vendedor en la atención de derechos, en la gestión de incidentes y, cuando sea exigible, en evaluaciones de impacto.
Al terminar el encargo, proceder según la cláusula 14.
Poner a disposición del Vendedor la información necesaria para demostrar el cumplimiento de este Anexo, según la cláusula 16.

9. Confidencialidad

Eskala mantendrá la confidencialidad de los datos. Cualquier persona que, por cuenta de Eskala, pueda acceder a ellos estará sujeta a un deber de confidencialidad. Este deber subsiste al terminar el encargo.

10. Seguridad

Eskala aplica medidas técnicas y organizativas razonables y proporcionales al riesgo, entre ellas: conexiones cifradas; acceso al panel solo con cuenta verificada; controles de acceso para que cada Vendedor vea únicamente los datos de su propia tienda; almacenamiento privado de los comprobantes de transferencia, accesibles solo por el Vendedor dueño mediante enlaces temporales. Ningún sistema es completamente infalible.

11. Derechos de los titulares

Las solicitudes de Compradores sobre sus datos corresponden al Vendedor como responsable.
Si un Comprador dirige su solicitud a Eskala, Eskala la trasladará al Vendedor sin demora indebida y no responderá por su cuenta, salvo instrucción del Vendedor o exigencia legal.
Eskala colaborará razonablemente con el Vendedor para atender esas solicitudes. En esta etapa, esa colaboración se gestiona manualmente a través de equipo.eskala@gmail.com (por ejemplo, entrega de una copia de los datos de un Comprador o su eliminación cuando proceda).

12. Subencargados

El Vendedor otorga a Eskala una autorización general para utilizar los subencargados necesarios para prestar el servicio.
Subencargado actual: Lovable Cloud, que proporciona la infraestructura de alojamiento, base de datos, autenticación y almacenamiento de archivos de Eskala, junto con los proveedores de infraestructura que Lovable Cloud utiliza para ese fin.
Eskala exigirá a sus subencargados obligaciones de protección de datos equivalentes en lo esencial a las de este Anexo, en la medida en que las condiciones del proveedor lo permitan, y responderá frente al Vendedor por su actuación conforme a la ley.
Eskala mantendrá publicada la lista vigente de subencargados. Cuando incorpore o sustituya un subencargado que trate estos datos, actualizará esa lista y, cuando corresponda, lo comunicará por correo electrónico, dentro de la plataforma o por otro medio razonable disponible. Si el Vendedor se opone por motivos razonables de protección de datos, podrá comunicarlo a equipo.eskala@gmail.com y, si no se encuentra una solución, cancelar su suscripción conforme a la Política de Suscripción.
No son subencargados de estos datos: Paddle, que solo procesa la suscripción que el Vendedor paga a Eskala; ni WhatsApp u otras redes sociales, que el Comprador o el Vendedor usan por decisión propia mediante enlaces.

13. Transferencias internacionales

La infraestructura de los subencargados puede estar ubicada fuera del Ecuador. Esas transferencias se realizarán con las garantías adecuadas que exija la normativa aplicable.

14. Fin del encargo: conservación, devolución y eliminación

Mientras la cuenta del Vendedor esté activa, los datos se conservan para prestar el servicio.
Si la cuenta queda cancelada o inactiva, los datos podrán conservarse hasta 12 meses para una posible reactivación, seguridad, resolución de disputas y necesidades operativas legítimas, conforme a la Política de Privacidad.
Dentro de ese plazo, el Vendedor puede solicitar a equipo.eskala@gmail.com una copia de los datos de sus Compradores o su eliminación. Estas solicitudes se atienden de forma manual.
Cuando los datos ya no sean necesarios y no exista obligación legal ni base legítima para conservarlos, se eliminarán o anonimizarán conforme a la normativa aplicable. No existe un proceso automático; se gestiona manualmente.
Podrá conservarse la información que la ley obligue a mantener, debidamente protegida y solo durante el tiempo exigido.

15. Incidentes de seguridad

Si Eskala tiene conocimiento de un incidente de seguridad que afecte a los datos de los Compradores de un Vendedor, lo notificará a ese Vendedor sin dilación indebida y dentro del plazo que establezca la normativa aplicable, por correo electrónico a la dirección de su cuenta, con la información disponible sobre su naturaleza, los datos afectados y las medidas adoptadas. Eskala colaborará razonablemente para que el Vendedor cumpla, cuando corresponda, sus obligaciones de notificación a la autoridad y a los titulares.

16. Información y auditoría

En la medida exigida por la normativa aplicable, Eskala pondrá a disposición del Vendedor, previa solicitud razonable a equipo.eskala@gmail.com, la información necesaria para demostrar el cumplimiento de este Anexo, y colaborará con las verificaciones que exija la autoridad competente.

17. Obligaciones del Vendedor como Responsable

El Vendedor se obliga a:

Tratar los datos de sus Compradores de forma lícita, informándoles sobre el tratamiento y con una base legal válida.
Usar esos datos únicamente para finalidades legítimas relacionadas con sus pedidos y obligaciones.
No solicitar mediante Eskala datos innecesarios o sensibles.
Atender los derechos de sus Compradores.
Proteger el acceso a su cuenta y a los datos que descargue o copie fuera de Eskala; ese tratamiento fuera de la plataforma es de su exclusiva responsabilidad.
Cumplir sus propias obligaciones ante la autoridad de protección de datos.

18. Responsabilidades

Cada parte responde por el incumplimiento de sus propias obligaciones conforme a la normativa aplicable. Eskala responde cuando trate los datos fuera de las instrucciones del Vendedor o incumpla este Anexo. Las limitaciones de responsabilidad de los Términos se aplican en la medida permitida por la ley y sin afectar derechos irrenunciables de los titulares.

19. Prevalencia

En lo relativo al tratamiento de datos de Compradores por cuenta del Vendedor, este Anexo prevalece sobre cualquier otra disposición de los Términos que lo contradiga.

20. Legislación aplicable

Este Anexo se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento y la demás normativa aplicable, y por la cláusula de jurisdicción 1.15 de los Términos y Condiciones.