1. Para quién es
Este acuerdo es para negocios que cobran con skins mediante SkinsFlow. Cuando tus clientes te pagan a través de un checkout de SkinsFlow, tratamos sus datos por tu cuenta: tú eres el responsable y nosotros tu encargado.
Algunos tratamientos son responsabilidad nuestra, como verificar negocios, prevenir el fraude y el blanqueo de capitales y llevar la contabilidad. Para ellos rige nuestra Política de privacidad.
2. Cómo se acuerda
Este acuerdo forma parte de nuestros Términos del servicio. Al aceptar las Condiciones para tu negocio, también celebras este acuerdo. No hace falta firma, y se aplica mientras uses SkinsFlow.
3. Qué tratamos para ti
- Finalidad: gestionar tus checkouts, abonar pagos a tu saldo, avisar a tu tienda de cada pago, enviar a tus clientes las skins que compras y dar soporte.
- Personas: tus clientes que pagan a través de un checkout y los miembros de tu equipo.
- Datos: ID de Steam, enlace de intercambio, nombre público y avatar de Steam, los ítems y valores de un pago, referencias de pedido y datos que nos envías, dirección IP y navegador de quien visita el checkout, y nombres y correos de los miembros de tu equipo.
- Duración: mientras uses SkinsFlow y, después, solo como se describe en «Cuando te vas».
No tratamos categorías especiales de datos personales para ti, y nunca usamos los datos de tus clientes para nuestro propio marketing.
4. Nuestros compromisos
- Tratamos los datos personales solo según tus instrucciones: las Condiciones, tus ajustes en el panel y las peticiones que nos envía tu tienda. Si una instrucción nos parece ilegal, te lo decimos.
- Todas las personas de SkinsFlow que pueden ver datos personales están obligadas a la confidencialidad.
- Protegemos los datos con las medidas del anexo de abajo y las mantenemos al día.
- Te ayudamos a responder a tus clientes cuando ejercen sus derechos de privacidad, y con las evaluaciones de impacto en las que necesites nuestra aportación.
- Te damos la información que necesitas para demostrar que se cumple este acuerdo, y apoyamos auditorías razonables previa solicitud por escrito.
5. Subencargados del tratamiento
Nos autorizas a usar los proveedores de nuestra lista de subencargados. Avisamos con antelación de los cambios a los clientes empresa, y puedes oponerte por motivos fundados de protección de datos. Cada subencargado debe proteger los datos al menos tanto como exige este acuerdo.
6. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo. Cuando la ley lo exige, nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.
7. Si algo sale mal
Si un incidente de seguridad afecta a datos personales que tratamos para ti, te avisamos sin demora indebida y como máximo 48 horas después de conocerlo, con lo que sabemos, lo que estamos haciendo y con quién puedes hablar. Te mantenemos al día a medida que sepamos más.
8. Cuando te vas
Cuando se cierra tu cuenta, eliminamos los datos personales de tus clientes en 30 días o te los devolvemos si lo pides. Los registros que la ley nos obliga a conservar, como los de pagos y prevención del blanqueo, se guardan protegidos durante el plazo exigido y no se usan para nada más.
9. Anexo: medidas de seguridad
- Cifrado en tránsito: cada página y cada conexión usa HTTPS.
- Cifrado en reposo de datos sensibles como datos de pago y secretos de conexión.
- Contraseñas y claves de API guardadas solo de forma que no se pueden leer.
- Inicio de sesión en dos pasos obligatorio para el personal y para cada solicitud de pago.
- Acceso por roles: el personal solo ve lo que su trabajo necesita, y el acceso a los documentos de verificación queda registrado.
- Protección contra bots, adivinación de contraseñas y abusos en nuestros formularios y conexiones.
- Datos de prueba separados de los pagos y saldos reales.
- Un registro de cada cambio de saldo y de las acciones importantes de la cuenta.
10. Una copia firmada
¿Necesitas una copia firmada por ambas partes para tus archivos? Dinos el nombre y la dirección de tu empresa y te la enviamos.
¿Preguntas sobre este documento? Escribe a [email protected].
Otras políticas: Términos del servicio · Política de privacidad · Política de cookies · Política AML y KYC · Política de uso aceptable · Subencargados del tratamiento · Datos de la empresa