Documento legal
Este acuerdo rige el tratamiento de datos personales que Tablia realiza en nombre de la tienda contratante, conforme al art. 39 de la Ley brasileña 13.709/2018 (LGPD). Es el instrumento que documenta las instrucciones de la tienda — sin él, la división de papeles descrita en la Política de Privacidad no tendría base contractual.
Vale automáticamente. Este acuerdo forma parte de los Términos de Uso y entra en vigor con la contratación, sin necesidad de firma aparte. La tienda que necesite una copia firmada — por política interna o exigencia de auditoría — puede solicitarla en la dirección del punto 15.
Última actualización: 21 de agosto de 2026
Esta es una traducción. La versión vinculante de este documento es la portuguesa, publicada en tablia.com.br. Lleva el mismo número de versión — la versión identifica el documento, no la traducción. Si las dos divergen, prevalece el texto en portugués.
Son partes de este acuerdo Tablia Serviços Tecnológicos Ltda., registro fiscal (CNPJ)53.734.413/0001-66 ("Tablia"), y la persona jurídica que contrata la Plataforma ("Tienda").
Para los datos personales de los clientes finales que solicitan cotización a una Tienda:
Este acuerdo no se aplica a los datos en los que Tablia es responsable: los de visitantes del sitio, los de quien completa el formulario de contacto y los de los Usuarios de la Tienda (Dueños y Vendedores). Esos siguen la Política de Privacidad.
Los términos dato personal, titular, tratamiento, responsable, encargado, delegado de protección de datos, eliminación, anonimización e incidente de seguridad tienen el significado que les da la Ley brasileña 13.709/2018 (LGPD).
Plataforma, Tienda, Usuario de la Tienda, Cliente Final, Inventario y Cotización tienen el significado del punto 2 de los Términos de Uso.
Datos Tratados son los descritos en el Anexo I.
Tablia trata los Datos Tratados solo según las instrucciones de la Tienda. Son instrucciones documentadas de la Tienda, para todos los efectos del art. 39 de la LGPD:
Si Tablia entiende que una instrucción viola la LGPD u otra norma aplicable, lo comunicará a la Tienda y podrá suspender la ejecución de esa instrucción hasta que se resuelva la cuestión.
Tablia no usa los Datos Tratados para finalidad propia, no los vende, no los cede a terceros fuera del Anexo II y no los utiliza para entrenar modelos de inteligencia artificial.
La calidad del tratamiento depende de decisiones que solo la Tienda puede tomar. Son obligaciones suyas:
Tablia mantiene los Datos Tratados en confidencialidad y restringe el acceso a quien los necesita para operar el servicio. Quien tiene acceso está sujeto a una obligación de confidencialidad que sobrevive al término del vínculo.
La obligación no se aplica a información que se vuelva pública sin culpa de Tablia, ni a divulgaciones exigidas por ley o por autoridad competente — caso en que se comunicará antes a la Tienda, salvo que la comunicación esté prohibida.
Tablia adopta medidas técnicas y administrativas aptas para proteger los Datos Tratados, conforme a los arts. 46 a 49 de la LGPD. Las medidas vigentes están en el Anexo III.
Las medidas pueden actualizarse para acompañar la evolución técnica, siempre que el nivel de protección no se reduzca. Todo cambio relevante se comunica a la Tienda.
El titular ejerce sus derechos ante la Tienda, que es la responsable. Tablia no responde directamente a solicitudes sobre los Datos Tratados sin instrucción de la Tienda.
Si un titular se dirige a Tablia, reenviaremos la solicitud a la Tienda en hasta 5 días hábiles, informando al titular de que el reenvío se hizo.
Cuando la Tienda necesite nuestra ayuda para atender una solicitud — acceso, corrección, portabilidad, eliminación, anonimización, información sobre a quién se comparte — Tablia proporcionará el apoyo necesario en hasta 10 días hábiles contados desde la solicitud, plazo compatible con lo que la LGPD impone a la responsable.
Al tomar conocimiento de un incidente de seguridad que involucre los Datos Tratados, Tablia lo comunicará a la Tienda en hasta 48 horas, informando, en la medida de lo que sepa:
La comunicación inicial no depende de que la investigación esté concluida. La información adicional se envía a medida que se establece.
La comunicación a la autoridad brasileña de protección de datos y a los titulares le corresponde a la Tienda, en su condición de responsable, conforme al art. 48 de la LGPD. Tablia aporta la información necesaria para que cumpla ese deber.
Al aceptar este acuerdo, la Tienda autoriza la contratación de los subencargados listados en el Anexo II.
Tablia impone a cada subencargado, por contrato, obligaciones de protección de datos equivalentes a las de este acuerdo, y responde ante la Tienda por sus actos como si fueran propios.
Nuevos subencargados. Tablia comunicará la inclusión o sustitución con al menos 30 días de antelación, actualizando el Anexo II y la fecha en la parte superior de esta página. La Tienda que se oponga de forma fundada dentro de ese plazo podrá rescindir el contrato sin cargo, si la objeción no se supera.
El mercado de inteligencia artificial cambia rápido. Cambiar el proveedor del modelo es la hipótesis más probable de alteración del Anexo II, y sigue el mismo procedimiento.
Parte del tratamiento ocurre fuera de Brasil, conforme al Anexo II. En particular, el contenido de la lista de cotización — y el archivo original, cuando es PDF o imagen — se envía al servicio de inteligencia artificial para su lectura.
Las transferencias observan el art. 33 de la LGPD, con base en la necesidad de ejecutar el contrato y en cláusulas contractuales firmadas con cada subencargado, que los obligan a estándares de protección compatibles con la ley brasileña.
La Tienda, como responsable, queda informada de esas transferencias por este acuerdo y debe reflejarlas en su propio aviso de privacidad.
A solicitud, Tablia pone a disposición de la Tienda la información necesaria para demostrar el cumplimiento de este acuerdo — descripción de las medidas de seguridad, relación de subencargados y registro de las operaciones de tratamiento.
La Tienda puede realizar una auditoría por año, con aviso previo de 30 días, en horario comercial, por sí misma o por un auditor independiente sujeto a confidencialidad. La auditoría no puede comprometer la seguridad de otras tiendas ni exponer datos de terceros, y sus costos corren por cuenta de la Tienda — salvo que constate un incumplimiento relevante.
Se puede realizar una auditoría adicional tras un incidente de seguridad que afecte a la Tienda.
Terminado el contrato, y según la instrucción de la Tienda:
La eliminación alcanza a los subencargados del Anexo II, conforme a los contratos firmados con ellos.
Cada parte responde por el incumplimiento de las obligaciones que este acuerdo le atribuye. Tablia responde conforme al art. 42, §1 de la LGPD — incluso de forma solidaria, cuando la ley así lo determine.
La Tienda indemnizará a Tablia por pérdidas derivadas de una instrucción ilícita, de la ausencia de base legal para el tratamiento instruido o de la falta de información a sus propios titulares.
Los límites de responsabilidad del punto 16 de los Términos de Uso se aplican a este acuerdo, salvo lo que la ley no permite limitar.
Este acuerdo rige mientras Tablia trate Datos Tratados y sobrevive al término del contrato en lo que sea necesario — confidencialidad, eliminación y responsabilidad.
Prevalencia. En materia de protección de datos, este acuerdo prevalece sobre los Términos de Uso. Si hay un acuerdo específico firmado entre Tablia y la Tienda, aquel prevalece sobre este.
Cambios. Los cambios relevantes se comunican con 30 días de antelación. La Tienda que no esté de acuerdo podrá rescindir sin cargo hasta la fecha en que entren en vigor.
Encargada del Tratamiento de Datos Personales: Carolina Porto · [email protected]
Tablia Serviços Tecnológicos Ltda. · Registro fiscal (CNPJ) 53.734.413/0001-66 · Rua Professor Estevão Pinto, 555 — Serra, Belo Horizonte, MG, CEP 30.220-060
Recolección, almacenamiento, procesamiento automatizado, estructuración, consulta y transmisión de datos personales, con la finalidad de permitir la atención al consumidor, la consulta de productos, la elaboración de cotizaciones, la comunicación comercial y la ejecución de las funciones solicitadas por el propio usuario.
Clientes finales — personas físicas o representantes de personas jurídicas — que solicitan cotización a una Tienda, por su página pública o por el canal de WhatsApp.
La Plataforma no solicita datos sensibles en la acepción del art. 5, II, de la LGPD. El archivo enviado por el cliente puede contener información más allá de la lista de productos — es responsabilidad de la Tienda orientar a sus clientes a enviar solo lo necesario.
Plazos alineados con el punto 9 de la Política de Privacidad. La Tienda puede instruir un plazo menor por escrito.
| Subencargado | Actividad | Lugar del tratamiento |
|---|---|---|
| Google — Gemini | Interpretación de la lista y orden de los resultados | Estados Unidos |
| Google Cloud | Alojamiento y ejecución de la Plataforma | Estados Unidos |
| Cloudflare | Almacenamiento de archivos y PDF | Red global |
| Amazon Web Services — SES | Envío de correos transaccionales | Estados Unidos |
| Meta — WhatsApp Business | Transporte de mensajes, cuando el canal esté activo | Según la política del proveedor |
El proveedor de inteligencia artificial en uso hoy es Google (Gemini). Puede ser sustituido por OpenAI (ChatGPT), Anthropic (Claude) o xAI (Grok), por el procedimiento del punto 10.
Ninguna medida elimina el riesgo por completo. Este anexo describe lo que está en vigor en la fecha del encabezado de esta página y puede evolucionar, sin reducir el nivel de protección.