Términos y condiciones
Documento. Versión publicable de los Términos y condiciones aplicables a los servicios prestados por neowes.com y a la plataforma ERP Neowes.
Marco normativo. Código Civil; Ley 7/1998 sobre Condiciones Generales de la Contratación; Real Decreto Legislativo 1/2007 (Texto Refundido LGDCU); Ley 7/2022 (garantía de bienes muebles — 3 años); Ley 34/2002 (LSSI‑CE); Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD).
Última revisión. 11 de noviembre de 2026.
Ámbito dual. Estos términos cubren tanto la suscripción B2B a la plataforma ERP Neowes como las compras realizadas a través de la tienda en línea alojada en el dominio neowes.com. Cuando una sección se refiere únicamente a uno de los dos escenarios, así se indica expresamente.
1. Identificación del prestador
La sociedad YCY CONSULTING AND INVESTMENT SL (en adelante, "Neowes", "el Prestador" o "nosotros"), con NIF B22450688 y domicilio social en Calle Méster de Clerecía 34, 28978 Cubas de la Sagra, Madrid, España, presta los servicios descritos en los presentes Términos a través del sitio web neowes.com.
Datos completos de identificación e inscripción registral en el Aviso legal. Canales de contacto: [email protected] y +34 605 262 395.
2. Objeto
Los presentes Términos regulan:
- El acceso y uso por parte del Cliente del sitio web neowes.com, sus áreas privadas y sus formularios.
- La prestación de la plataforma ERP Neowes en modalidad Software como Servicio ("SaaS") para clientes profesionales o empresas.
- La venta de productos ofrecidos a través de la tienda en línea, tanto a consumidores como a profesionales.
Cualquier servicio adicional —desarrollos a medida, integraciones, consultoría o formación— se rige por una propuesta o pedido específico aceptado por las partes, que prevalecerá sobre estos Términos en lo que resulte contradictorio.
3. Aceptación y modificaciones
La utilización del Sitio, el registro como usuario o la realización de cualquier pedido o suscripción implican la aceptación íntegra y sin reservas de los presentes Términos, del Aviso legal, de la Política de privacidad y de la Política de cookies.
El Prestador podrá actualizar los Términos en cualquier momento para adaptarlos a la normativa vigente o a cambios operativos. Las modificaciones se notificarán mediante aviso en el Sitio y, en el caso de suscripciones activas, mediante comunicación al correo electrónico designado, con una antelación mínima de 30 días sobre la fecha de entrada en vigor. Cuando la modificación afecte a derechos esenciales del Cliente, este podrá resolver la suscripción sin penalización durante ese periodo. La continuidad en el uso del servicio tras la entrada en vigor supone aceptación de la nueva versión.
4. Registro y cuenta de usuario
4.1 Capacidad
El registro está reservado a personas físicas mayores de edad y con plena capacidad de obrar y a personas jurídicas que actúen a través de un representante debidamente facultado. Los menores de edad no pueden registrarse ni contratar a través del Sitio.
4.2 Veracidad y actualización de datos
El Cliente se obliga a aportar información veraz, exacta y completa, así como a mantenerla actualizada. La falsedad u omisión de datos puede determinar la denegación o suspensión del servicio.
4.3 Credenciales y seguridad de la cuenta
Las credenciales de acceso son personales e intransferibles. El Cliente es responsable de su correcta custodia y del uso que desde su cuenta se realice. Debe comunicar a Neowes, sin demora indebida, cualquier pérdida, sustracción o sospecha de acceso no autorizado, a fin de proceder a su bloqueo o renovación.
Neowes aplica autenticación robusta, control de acceso basado en roles y aislamiento por tenant en la plataforma ERP. Estas medidas no sustituyen la diligencia debida del Cliente sobre sus propias credenciales y dispositivos.
5. Servicios prestados
5.1 Plataforma ERP Neowes (B2B SaaS)
Neowes ofrece la plataforma ERP en modalidad SaaS, multi‑inquilino, accesible a través del navegador web. El servicio incluye, según el plan contratado, los módulos de facturación, contabilidad, banca, inventario, ventas y, en su caso, integraciones con marketplaces y con la Amazon Selling Partner API ("SP‑API").
a) Naturaleza del servicio
La plataforma se contrata por suscripción y se presta "tal cual" sobre la versión vigente en cada momento. Neowes podrá introducir mejoras, correcciones, optimizaciones de seguridad y nuevas funcionalidades a lo largo de la vigencia de la suscripción.
b) Disponibilidad y mantenimiento
Neowes hará sus mejores esfuerzos por mantener una disponibilidad razonable del servicio. Podrán producirse ventanas planificadas de mantenimiento, en cuyo caso se notificará con la antelación razonable cuando supongan indisponibilidad del servicio. El nivel de servicio (SLA), si procede, se acordará por escrito en la propuesta comercial específica.
c) Marco fiscal y autoridad legal
La plataforma ERP integra y orquesta la operativa operacional (presupuestos, pedidos, facturación, conciliación bancaria, informes y otros). El registro contable y fiscal de carácter legalmente vinculante (numeración oficial de facturas, cadena VeriFactu, envíos SII a la AEAT, libros y declaraciones) se realiza a través de los módulos contables/fiscales correspondientes y queda sometido a la normativa española aplicable. Neowes facilita las herramientas y la integración, pero el Cliente es el responsable último del cumplimiento de sus obligaciones fiscales, mercantiles y contables.
d) Datos de cliente y aislamiento
Los datos introducidos por el Cliente en la plataforma ("Datos de Cliente") permanecen bajo su titularidad. Neowes los trata como encargado del tratamiento, en los términos del Contrato de encargo del tratamiento que figura como Anexo I de estas condiciones y de la Política de privacidad. Cada tenant dispone de un entorno lógicamente aislado; el acceso está restringido por rol y queda registrado en pistas de auditoría inmutables.
e) Credenciales de terceros
Cuando el Cliente conecte sus propias credenciales a Neowes (por ejemplo, certificado AEAT, tokens de pasarelas de pago, refresh tokens de Amazon SP‑API o claves de transportistas), deberá asegurarse de que dispone de los permisos necesarios para hacerlo. Neowes custodia esas credenciales con cifrado y control de acceso, y las utiliza únicamente para las finalidades expresamente solicitadas por el Cliente. El Cliente puede revocar el acceso en cualquier momento; tras la revocación, Neowes purgará los secretos asociados conforme a los plazos definidos en la Política de privacidad.
f) Uso aceptable
El Cliente se compromete a no utilizar la plataforma para:
- Cargar contenidos ilícitos o que vulneren derechos de terceros.
- Realizar ingeniería inversa, descompilar o desensamblar la plataforma, salvo en los límites permitidos por la legislación imperativa.
- Sobrecargar la infraestructura mediante peticiones automatizadas no autorizadas, scraping masivo o similares.
- Reexportar o ceder a terceros los datos obtenidos de marketplaces o de Amazon SP‑API con fines distintos de los expresamente autorizados por dichos proveedores.
5.2 Tienda en línea (ventas a través de neowes.com)
a) Disponibilidad y formación del contrato
La exposición de productos en el catálogo constituye una invitación a contratar. El contrato se perfecciona en el momento en que el Cliente recibe la confirmación de pedido emitida por Neowes. En caso de error tipográfico evidente, ruptura de stock o imposibilidad sobrevenida de cumplir, Neowes podrá no aceptar el pedido y reintegrará los importes que, en su caso, se hubieran cargado.
b) Precios e impuestos
Los precios incluyen IVA cuando proceda, salvo indicación expresa en contrario. Los precios sin IVA, mostrados a clientes profesionales, son orientativos. Los gastos de envío y los recargos aplicables se desglosan antes de la confirmación del pedido.
c) Pago
El pago se realiza a través de las pasarelas habilitadas en el checkout. Neowes no almacena ni accede al número completo de tarjeta ni al código CVV/CVC; el procesamiento seguro corresponde íntegramente a la pasarela seleccionada, con autenticación reforzada 3‑D Secure cuando proceda.
d) Entrega
Los plazos de entrega se indican en la ficha de producto y se confirman en el correo de pedido. Salvo pacto en contrario, los riesgos del producto se transmiten al Cliente en el momento de la entrega física.
e) Derecho de desistimiento (consumidores)
De conformidad con los arts. 102 y siguientes del Texto Refundido LGDCU, el Cliente con la condición legal de consumidor dispone de un plazo de 14 días naturales desde la recepción del producto para desistir del contrato sin necesidad de justificación. Podrá ejercitar este derecho:
- Comunicándolo a [email protected] mediante declaración inequívoca, o
- Utilizando el modelo de formulario de desistimiento que figura en el Anexo B del Real Decreto Legislativo 1/2007.
Tras la devolución del producto en su estado original, Neowes reembolsará los importes recibidos —incluyendo los costes de entrega estándar— en el plazo máximo de 14 días naturales desde que tenga constancia del desistimiento, utilizando el mismo medio de pago empleado en la compra, salvo pacto en contrario. Los costes directos de devolución son a cargo del Cliente, salvo que Neowes los asuma voluntariamente.
No procederá el desistimiento, conforme al art. 103 del Texto Refundido LGDCU, respecto de bienes confeccionados conforme a las especificaciones del consumidor, productos precintados que hayan sido desprecintados por motivos sanitarios o de higiene, contenidos digitales suministrados sin soporte material cuando la ejecución haya comenzado con consentimiento expreso del consumidor, ni en los demás supuestos legalmente excluidos.
f) Garantía legal de los bienes (consumidores)
De conformidad con el Texto Refundido LGDCU y las modificaciones introducidas por la Ley 7/2022, los productos adquiridos por consumidores cuentan con una garantía legal de conformidad de tres (3) años desde la entrega. Durante ese periodo, el Cliente podrá exigir, en los términos legalmente previstos, la reparación o sustitución del bien, la reducción del precio o la resolución del contrato. La reclamación debe dirigirse a [email protected] aportando la referencia del pedido y una descripción del defecto.
Para clientes profesionales se aplicará el régimen de garantía y saneamiento previsto en el Código de Comercio y en el Código Civil, sin perjuicio de la garantía comercial que ofrezca, en su caso, el fabricante.
g) Servicio postventa y conservación de documentación
Los justificantes de compra, las facturas y las comunicaciones intercambiadas serán conservados por Neowes durante los plazos exigidos por la normativa mercantil y fiscal española, según se detalla en la Política de privacidad.
6. Facturación y planes de la plataforma ERP
6.1 Precios y periodicidad
Los planes de la plataforma ERP se facturan en la modalidad, periodicidad y divisa indicadas en la propuesta o ficha de plan vigente en el momento de la contratación. Los precios no incluyen IVA salvo indicación expresa. Cualquier impuesto adicional, retención o tasa será de cuenta del Cliente cuando le corresponda por la normativa aplicable.
6.2 Revisión de precios
Salvo pacto en contrario, los precios de las suscripciones podrán actualizarse anualmente. Las revisiones se notificarán con una antelación mínima de 30 días antes de su entrada en vigor.
6.3 Impagos
El impago total o parcial de una factura, una vez transcurrido el periodo de cortesía notificado, autoriza a Neowes a suspender el acceso a la plataforma hasta su regularización, sin perjuicio del derecho a resolver el contrato y a reclamar las cantidades adeudadas y los intereses de demora aplicables.
7. Suspensión y terminación
7.1 Causas de suspensión
Neowes podrá suspender total o parcialmente el acceso al servicio cuando concurran motivos razonables de seguridad (sospecha de compromiso de credenciales, ataques en curso, incidentes que requieran contención), incumplimientos graves de los presentes Términos o requerimientos de autoridad competente. La suspensión se notificará al Cliente lo antes posible.
7.2 Resolución por el Cliente
El Cliente podrá resolver la suscripción con un preaviso del plazo indicado en su plan o, en su defecto, de 30 días. Las cantidades correspondientes al periodo en curso no serán reembolsables salvo que la resolución traiga causa de incumplimiento imputable a Neowes.
7.3 Resolución por Neowes
Neowes podrá resolver la suscripción en caso de incumplimiento grave y no subsanado por el Cliente, impago reiterado, uso ilícito de la plataforma o requerimiento legal que obligue a ello.
7.4 Efectos de la terminación
Tras la terminación del contrato, Neowes pondrá a disposición del Cliente, durante un plazo razonable, los mecanismos de exportación de Datos de Cliente (por ejemplo, exportación contable a formatos estándares, descarga de facturas y de libros). Una vez transcurrido ese plazo, los datos se suprimirán o anonimizarán salvo aquellos que deban conservarse por obligación legal o como prueba (libros contables, facturas, registros tributarios), en los términos descritos en la Política de privacidad.
8. Propiedad intelectual e industrial
Neowes y/o sus licenciantes son los únicos titulares de los derechos de propiedad intelectual e industrial sobre la plataforma ERP, el código fuente, las interfaces, los manuales, la documentación, las marcas y los demás signos distintivos. La contratación de la suscripción otorga al Cliente una licencia de uso no exclusiva, intransferible, limitada al ámbito territorial pactado y vigente durante el plazo de la suscripción, exclusivamente para los fines previstos en estos Términos. No se cede, en ningún caso, la propiedad sobre la plataforma.
Los Datos de Cliente continuarán siendo, en todo momento, de titularidad del Cliente.
9. Confidencialidad
Las partes se obligan a guardar la más estricta confidencialidad sobre la información intercambiada con motivo de la prestación del servicio, así como a no utilizarla para fines distintos de los previstos. La obligación se mantendrá vigente durante la vigencia del contrato y los cinco (5) años siguientes a su terminación.
No tendrán la consideración de información confidencial los datos públicos, los desarrollados de forma independiente por la parte receptora o aquellos cuya divulgación venga impuesta por la ley o por una autoridad competente.
10. Protección de datos
El tratamiento de los datos personales se rige por la Política de privacidad. Cuando Neowes actúe como encargado del tratamiento respecto de los datos personales que el Cliente cargue en la plataforma ERP, el tratamiento se rige por el Contrato de encargo del tratamiento conforme al art. 28 RGPD que figura como Anexo I. El Anexo I forma parte de estas condiciones y se acepta con ellas: la aceptación del contrato de suscripción a la plataforma ERP Neowes por la persona titular del Cliente incluye la del Anexo I, sin firma separada. Neowes conserva el registro de cada aceptación (versión, fecha y hora, persona que acepta y su cargo).
Cuando el Cliente conecte la plataforma con servicios externos (por ejemplo, Amazon SP‑API), las condiciones de tratamiento quedan adicionalmente sujetas a las políticas vigentes del tercero. Neowes utilizará los datos así obtenidos exclusivamente para los fines operativos solicitados por el Cliente, sin destinarlos a publicidad, comercialización propia, modelado de audiencias, reventa ni entrenamiento de modelos generativos.
11. Limitación de responsabilidad
Dentro de los límites permitidos por la legislación aplicable y sin perjuicio de los derechos imperativos reconocidos a los consumidores:
- La responsabilidad agregada de Neowes derivada de los presentes Términos, por cualquier causa, queda limitada al importe efectivamente abonado por el Cliente durante los doce (12) meses anteriores al hecho generador.
- Quedan excluidos los daños indirectos, consecuenciales o derivados del lucro cesante, salvo dolo o culpa grave.
- Las limitaciones no se aplicarán a la responsabilidad por muerte o lesiones personales, ni en aquellos supuestos en los que la ley impida su exclusión o limitación.
12. Fuerza mayor
Ninguna de las partes será responsable por incumplimientos que traigan causa de circunstancias de fuerza mayor o caso fortuito (incluyendo, a título enunciativo, catástrofes naturales, conflictos bélicos, actos de autoridad, ciberataques de alcance generalizado o cortes prolongados de infraestructura crítica de terceros). La parte afectada notificará la situación lo antes posible y desplegará los esfuerzos razonables para mitigar su impacto.
13. Notificaciones
Salvo pacto en contrario, las notificaciones entre las partes se realizarán por correo electrónico a las direcciones designadas en la cuenta del Cliente y en [email protected]. Las notificaciones legales formales podrán dirigirse, adicionalmente, por correo certificado o burofax al domicilio social indicado.
14. Cesión
El Cliente no podrá ceder a terceros la suscripción ni los derechos derivados de estos Términos sin el consentimiento previo y por escrito de Neowes. Neowes podrá ceder el contrato a una sociedad del grupo o como consecuencia de una operación de reorganización empresarial, notificándolo al Cliente con antelación razonable.
15. Independencia de las cláusulas
La declaración de nulidad, ilegalidad o ineficacia de cualquier cláusula de estos Términos no afectará a la validez de las restantes, que continuarán vigentes en lo no afectado. Las partes negociarán de buena fe la sustitución de la cláusula afectada por otra que persiga la misma finalidad dentro del marco legal.
16. Legislación aplicable y jurisdicción
Los presentes Términos se rigen por la legislación española.
Para la resolución de cualquier controversia, los Clientes con la condición de consumidor podrán acudir al fuero correspondiente a su domicilio y, con carácter voluntario, a la plataforma europea de resolución de litigios en línea disponible en https://ec.europa.eu/consumers/odr.
Cuando ambas partes sean profesionales o empresarios, se someten expresamente a los Juzgados y Tribunales de Madrid capital, con renuncia a cualquier otro fuero que pudiera corresponderles.
Anexo I — Contrato de encargo del tratamiento (art. 28 RGPD)
Versión 2, vigente desde el 11 de noviembre de 2026. Su texto íntegro está publicado en https://neowes.com/es/contrato-encargo-tratamiento y la plataforma lo muestra completo, con la razón social, el NIF y el domicilio social del Cliente, antes de la aceptación. Una nueva versión del Anexo I se comunicará y aceptará como establece la sección 3.
Contacto
- YCY CONSULTING AND INVESTMENT SL — NIF B22450688
- Calle Méster de Clerecía 34, 28978 Cubas de la Sagra, Madrid, España
- [email protected]
- +34 605 262 395
- https://neowes.com/contacto/
Anexo I — Contrato de encargo del tratamiento (art. 28 RGPD)
CONTRATO DE ENCARGO DEL TRATAMIENTO DE DATOS PERSONALES
Artículo 28 del Reglamento (UE) 2016/679 (RGPD) y artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD)
Contrato celebrado por medios electrónicos en Neowes: la fecha y la hora en que el Responsable lo acepta constan en la hoja de aceptación.
Reunidos
De una parte, [razón social], con NIF [NIF] y domicilio social en [domicilio social], representada por la persona que acepta este contrato en su nombre, cuyo nombre y cargo constan en la hoja de aceptación (en adelante, el «Responsable»).
De otra parte, YCY CONSULTING AND INVESTMENT SL, con NIF B22450688 y domicilio en Calle Méster de Clerecía 34, 28978 Cubas de la Sagra (Madrid), que presta sus servicios bajo la marca «Neowes», representada por D./D.ª YIROU VICTORIA YANG ZHENG, en calidad de Administradora (en adelante, el «Encargado»).
Ambas partes se reconocen capacidad suficiente para suscribir este contrato y
Exponen
I. Que el Responsable tiene contratados con el Encargado servicios de Neowes, que pueden comprender Neowes ERP, la puesta en marcha y el servicio de su tienda online sobre la plataforma NeoCommerce, con la migración de los datos de su web actual, y Neowes Marketing, según lo contratado en cada momento (en adelante, los «Servicios»).
II. Que para prestar los Servicios el Encargado necesita tratar datos personales de los que el Responsable es responsable del tratamiento, por lo que las partes formalizan el presente contrato con arreglo a las siguientes
Cláusulas
1. Objeto
El Encargado tratará, por cuenta del Responsable, los datos personales necesarios para prestar los Servicios. La finalidad, las operaciones, las categorías de interesados y los tipos de datos se describen en el Anexo I.
2. Duración
Este contrato estará vigente mientras el Encargado preste cualquiera de los Servicios. A su terminación se aplicará la cláusula 11. El deber de confidencialidad subsistirá después de su finalización.
3. Instrucciones del Responsable
- El Encargado tratará los datos únicamente siguiendo las instrucciones documentadas del Responsable, incluidas las relativas a transferencias internacionales, salvo que esté obligado a ello por el Derecho de la Unión o de los Estados miembros; en tal caso informará al Responsable de esa exigencia legal antes del tratamiento, salvo que ese Derecho lo prohíba.
- Constituyen instrucciones documentadas este contrato, la configuración que el Responsable haga de los Servicios y las indicaciones que dé por escrito, incluido el correo electrónico.
- Si el Encargado considera que una instrucción infringe el RGPD u otra norma de protección de datos, informará inmediatamente al Responsable.
- El Encargado no tratará los datos para fines propios ni los comunicará a terceros, salvo a los subencargados autorizados conforme a la cláusula 6 o cuando lo exija la ley.
4. Confidencialidad
El Encargado garantiza que las personas autorizadas para tratar los datos se han comprometido por escrito a respetar su confidencialidad o están sujetas a una obligación legal de confidencialidad, y que solo acceden a los datos en la medida necesaria para prestar los Servicios.
5. Seguridad
El Encargado aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, que como mínimo incluyen las del Anexo III, y las revisará periódicamente.
6. Subencargados
- El Responsable otorga una autorización general para que el Encargado recurra a los subencargados indicados en el Anexo II.
- El Encargado informará al Responsable por escrito, con al menos 30 días de antelación, de cualquier incorporación o sustitución de subencargados. El Responsable podrá oponerse por motivos razonables relacionados con la protección de datos; si las partes no llegan a un acuerdo, el Responsable podrá resolver los Servicios afectados sin penalización.
- El Encargado impondrá a cada subencargado, mediante contrato, las mismas obligaciones de protección de datos que este contrato le impone a él, y seguirá siendo plenamente responsable ante el Responsable del cumplimiento de esas obligaciones.
7. Ubicación de los datos y transferencias internacionales
Los datos se alojan en servidores situados en la Unión Europea (Anexo II). Solo se transferirán datos fuera del Espacio Económico Europeo con las garantías adecuadas del capítulo V del RGPD (decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas, o cláusulas contractuales tipo aprobadas por la Comisión), que se indican en el Anexo II para cada subencargado.
8. Derechos de los interesados
El Encargado asistirá al Responsable, mediante medidas técnicas y organizativas apropiadas, para que pueda responder a las solicitudes de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas. Si un interesado ejerce sus derechos ante el Encargado, este trasladará la solicitud al Responsable en un plazo máximo de cinco días hábiles y no la contestará por sí mismo salvo instrucción del Responsable.
9. Violaciones de la seguridad de los datos
El Encargado notificará al Responsable, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos personales, junto con la información del artículo 33.3 del RGPD de que disponga en ese momento; el resto la facilitará en cuanto la tenga. Corresponde al Responsable notificar, en su caso, a la Agencia Española de Protección de Datos y a los interesados; el Encargado le prestará la ayuda necesaria.
10. Otras obligaciones del Encargado
- Ayudar al Responsable en la realización de evaluaciones de impacto y consultas previas a la autoridad de control, cuando procedan (artículos 35 y 36 del RGPD).
- Llevar el registro de las actividades de tratamiento que efectúa por cuenta del Responsable (artículo 30.2 del RGPD).
- Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de este contrato y permitir y contribuir a auditorías, incluidas inspecciones, del Responsable o de un auditor autorizado por él, con un preaviso mínimo de 15 días, en horario laboral y sin comprometer la seguridad ni la confidencialidad de los datos de otros clientes. Los costes de la auditoría serán del Responsable, salvo que revele un incumplimiento relevante del Encargado.
11. Fin de los Servicios: devolución y supresión
- Al terminar los Servicios, y si el Responsable lo solicita dentro de los 30 días siguientes, el Encargado le entregará una exportación de sus datos en formatos estructurados y de uso común (por ejemplo, hojas de cálculo y PDF de las facturas), para que el Responsable pueda conservar sus libros y facturas durante los plazos legales.
- Transcurrido ese plazo, el Encargado suprimirá los datos de sus sistemas, salvo que una norma exija conservarlos; en ese caso los mantendrá bloqueados y solo para esa finalidad.
- Los datos contenidos en copias de seguridad se eliminarán conforme al ciclo de retención de dichas copias; hasta entonces permanecerán bloqueados y no se tratarán para ningún otro fin.
12. Obligaciones del Responsable
- Garantizar que el tratamiento cuenta con base jurídica y que ha informado a los interesados, en particular en la política de privacidad de su tienda online o de su sitio web, de que la tienda y la gestión se prestan con la intervención de un encargado del tratamiento.
- Supervisar el tratamiento y el cumplimiento del RGPD por parte del Encargado.
- Los servicios que el Responsable contrata directamente con terceros —entre otros, su entidad bancaria y Redsys para los cobros con tarjeta, su proveedor de correo electrónico, sus transportistas, su dominio y DNS, su asesoría y el proveedor de inteligencia artificial cuya cuenta conecte para las funciones de IA— no son subencargados del Encargado: el Responsable los contrata y responde de ellos.
13. Responsabilidad
Cada parte responderá de los daños derivados de su incumplimiento conforme al artículo 82 del RGPD. Si el Encargado destina los datos a otra finalidad, los comunica o los utiliza incumpliendo este contrato, será considerado responsable del tratamiento con respecto a dicho tratamiento (artículo 28.10 del RGPD).
14. Ley aplicable y jurisdicción
Este contrato se rige por la legislación española. Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Madrid.
Y en prueba de conformidad, las partes suscriben el presente contrato y sus tres anexos; el Responsable, mediante su aceptación electrónica en la fecha que consta en la hoja de aceptación.
[razón social]
Aceptación electrónica: véase la hoja de aceptación
YCY CONSULTING AND INVESTMENT SL
Fdo.: YIROU VICTORIA YANG ZHENG
Anexo I · Descripción del tratamiento
Finalidad y servicios
- Neowes ERP: gestión de clientes, proveedores, pedidos, almacén, facturación y contabilidad del Responsable, incluida la generación de los registros de facturación y, cuando el Responsable lo active, su remisión a la Agencia Tributaria (VERI*FACTU) con el certificado electrónico del Responsable.
- Tienda online (NeoCommerce), cuando el Responsable la tenga contratada: alojamiento y funcionamiento de la tienda, solicitudes de alta de clientes profesionales y su revisión, cuentas de cliente, pedidos, avisos y correos de la tienda. El pago con tarjeta lo procesa Redsys por cuenta del Responsable: el Encargado no conoce ni almacena los datos de las tarjetas.
- Medición de audiencia de la tienda online, cuando el Responsable la active: estadísticas anónimas de las visitas a cada página de la tienda del Responsable, agregadas por día (página de llegada y sitio de procedencia), elaboradas en nombre exclusivo del Responsable y solo para medir la audiencia de su propia tienda. Para esta medición el Encargado no reutilizará en ningún caso los datos recopilados, no los cotejará con otros tratamientos ni los comunicará a terceros; los recopilará, tratará y almacenará de forma independiente para cada tienda, con medios técnicos independientes y sin identificadores comunes entre sitios; y solo los transferirá fuera de la Unión Europea con las garantías de la cláusula 7.
- Neowes Marketing: comunicaciones a clientes que el Responsable decida enviar y, si el Responsable la activa con su propia cuenta de un proveedor de inteligencia artificial, pre-revisión de las solicitudes de alta con ayuda de ese proveedor. La decisión de aprobar o rechazar una solicitud la toma siempre una persona del Responsable.
- Migración, mantenimiento y soporte: importación de los datos de la tienda o del sistema anterior del Responsable, copias de seguridad, soporte técnico y mantenimiento de los Servicios.
Operaciones
Recogida, registro, organización, estructuración, conservación, adaptación, consulta, utilización, comunicación por transmisión a la Agencia Tributaria cuando el Responsable lo active, limitación, supresión y destrucción.
Categorías de interesados
Clientes y potenciales clientes, sean profesionales (comercios, a menudo empresarios individuales) o consumidores, y sus personas de contacto; proveedores y sus personas de contacto; usuarios y empleados del Responsable que utilizan los Servicios; personas que se suscriben a avisos o comunicaciones; visitantes de la tienda online del Responsable.
Tipos de datos
- Identificativos y de contacto: nombre y apellidos o razón social, NIF, direcciones postal y de envío, teléfono, correo electrónico.
- Profesionales: tipo de negocio, régimen de recargo de equivalencia y documentación aportada en la solicitud de alta.
- Comerciales y económicos: pedidos, presupuestos, facturas, pagos, devoluciones y, si el Responsable los registra, datos bancarios para transferencias o domiciliaciones.
- Credenciales de acceso: las contraseñas se guardan cifradas mediante función hash y el Encargado no las conoce.
- Datos técnicos: direcciones IP y registros de acceso y de uso.
- Si el Responsable utiliza los módulos de recursos humanos: datos laborales de sus empleados.
No se tratan categorías especiales de datos (artículo 9 del RGPD).
Anexo II · Subencargados autorizados
| Subencargado | Servicio | Ubicación | Garantía para transferencias |
|---|---|---|---|
| VapeMarkt SL (NIF B88164900), que contrata los servidores a IONOS Cloud S.L.U. (NIF B85049435) | Servidores en los que funcionan la plataforma y las bases de datos | España (UE) | No hay transferencia |
| VapeMarkt SL (NIF B88164900), que contrata el servidor a IONOS Cloud S.L.U. (NIF B85049435) | Servidor de la copia de seguridad externa, cifrada | Alemania (UE) | No hay transferencia |
| VapeMarkt SL (NIF B88164900), que contrata el servicio a Cloudflare, Inc. | Red por la que pasa el tráfico de la plataforma: certificados HTTPS, caché y protección frente a ataques | Red mundial; Cloudflare, Inc. tiene su sede en EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo si la certificación decae |
No son subencargados del Encargado los proveedores que el Responsable contrata directamente (cláusula 12), como Redsys y su banco, su proveedor de correo electrónico, sus transportistas o el proveedor de inteligencia artificial cuya cuenta conecte para las funciones de IA.
Anexo III · Medidas de seguridad
- Cada empresa cliente tiene su propia base de datos, separada de las de los demás clientes.
- Acceso a la aplicación y a la tienda solo mediante conexión cifrada (HTTPS/TLS).
- Acceso por usuario personal, con roles y permisos según la función de cada persona; contraseñas guardadas con función hash, nunca en claro.
- Registro de accesos y de las operaciones relevantes.
- Copia de seguridad diaria de las bases de datos y copia externa cifrada en otro centro de datos de la Unión Europea, en modo de solo añadir: desde el servidor principal no se puede borrar ni modificar.
- Plan de recuperación ante desastres y procedimiento documentado de restauración.
- El personal del Encargado accede a los datos de producción solo cuando lo requieren el soporte o el mantenimiento, con los permisos mínimos y, siempre que basta, en modo de solo lectura. Las pruebas de funciones nuevas se hacen con datos ficticios.
- Actualizaciones de seguridad del sistema y de la aplicación aplicadas de forma continuada.
- Los datos de las tarjetas de pago no pasan por los sistemas del Encargado (los procesa Redsys).