Condiciones de tratamiento de datos
Última actualización: 7 de septiembre de 2026.
Estas condiciones se aplican cuando un cliente empresarial de TillProof es responsable de datos personales introducidos en su espacio y SNOW MONSTER, S.L. los trata por cuenta del cliente. Forman parte de los Términos del servicio.
Partes y roles
El cliente es responsable del tratamiento y SNOW MONSTER, S.L. (NIF/CIF B44654275), Carrer Nou de la Rambla 30, 1º 2ª, 08001 Barcelona, Spain actúa como encargado respecto de los Datos Personales del Cliente. Cada parte sigue siendo responsable independiente de los datos que trate para sus propios fines, como administración de cuentas y facturación de TillProof.
Objeto, duración y finalidad
El tratamiento incluye alojar, almacenar, organizar, recuperar, mostrar, proteger, respaldar, exportar y transmitir Datos Personales del Cliente cuando sea necesario para prestar TillProof. Continúa durante el uso del servicio y el periodo limitado necesario para devolver, suprimir, proteger o conservar legalmente los datos.
Datos e interesados
Los Datos Personales del Cliente pueden incluir nombres, emails profesionales, roles, pertenencia al espacio, notas de cierre, soporte y registros operativos que el cliente decida introducir. Los interesados pueden incluir propietarios, managers, personal, gestores y otras personas incluidas legalmente. No uses TillProof para categorías especiales o datos altamente sensibles salvo acuerdo expreso.
Instrucciones documentadas
El cliente instruye a TillProof a tratar los Datos Personales del Cliente solo en lo necesario para prestar y proteger las funciones elegidas, cumplir estas condiciones y seguir acciones documentadas en el producto o soporte. Si consideramos que una instrucción infringe la normativa aplicable, informaremos al cliente salvo prohibición legal.
Confidencialidad y seguridad
Las personas autorizadas están sujetas a confidencialidad. TillProof usa medidas adecuadas al servicio y riesgo, incluyendo transporte cifrado, controles de acceso y roles, credenciales y sesiones hasheadas, aislamiento por organización, historial de revisiones, monitorización operativa y controles de copia y recuperación. Las medidas pueden evolucionar sin reducir materialmente la protección.
Subencargados
El cliente autoriza de forma general los subencargados necesarios. Los principales actuales incluyen Vercel (alojamiento), Neon (base de datos) y Resend (email transaccional). Imponemos las obligaciones aplicables y seguimos siendo responsables en la medida exigida por ley. Las altas o sustituciones materiales se reflejarán en estas condiciones o se notificarán antes de su uso cuando sea obligatorio, permitiendo objeciones razonables por protección de datos.
Transferencias internacionales
Solo tratamos o transferimos Datos Personales del Cliente fuera del EEE siguiendo instrucciones del servicio y conforme al capítulo V del RGPD. Cuando sean necesarias garantías, se utilizará una decisión de adecuación, Cláusulas Contractuales Tipo u otro mecanismo válido.
Asistencia e incidentes
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, ayudaremos razonablemente con derechos de interesados y obligaciones de seguridad, brechas, evaluaciones de impacto y consultas a autoridades. Notificaremos sin dilación indebida cuando tengamos conocimiento de una brecha que afecte a Datos Personales del Cliente y el RGPD exija la notificación del encargado.
Devolución y supresión
Los clientes pueden exportar datos mientras tengan acceso. Al terminar, pueden solicitar devolución o supresión. Eliminaremos o devolveremos los datos según corresponda salvo obligación legal de conservación; copias de seguridad seguras podrán mantenerse solo hasta su caducidad normal o por exigencia legal.
Auditoría e información
Pondremos a disposición información razonablemente necesaria para demostrar cumplimiento. Las auditorías deben usar primero documentación y evidencia remota y proteger a otros clientes, la seguridad y la confidencialidad. Las inspecciones presenciales se reservan para casos en que la documentación sea insuficiente y la ley aplicable las requiera razonablemente.
Obligaciones del responsable
El cliente determina fines y medios lícitos, da instrucciones legales, facilita la información exigida a los interesados, gestiona bases jurídicas y limita los datos a lo adecuado, pertinente y necesario.
Contacto y prioridad
Consultas: seb@snowmonster.es. Si estas condiciones entran en conflicto con los Términos generales respecto a Datos Personales del Cliente, prevalecen estas condiciones para ese tratamiento.