Términos del procesamiento de datos

Fecha de entrada en vigor: 26 de mayo 2026

Cómo se aplican estas Condiciones

Estas Condiciones del Tratamiento de los Datos se incorporan a las Condiciones del Servicio de Square («Condiciones del Servicio») y se aplican siempre que Square trate datos personales en su nombre en relación con los Servicios. Al aceptar las Condiciones del Servicio o utilizar dichos Servicios, acepta estas Condiciones.

En caso de conflicto entre estas Condiciones y las Condiciones del Servicio, prevalecerán estas Condiciones en relación con el tratamiento de los Datos del Negocio.

Para mayor claridad:

• Usted es el responsable del tratamiento de los Datos del Negocio. A efectos de la Legislación de Protección de Datos aplicable, eso significa que usted determina los fines y los medios del tratamiento de dichos datos personales.
• Square actúa como encargado del tratamiento cuando trata los Datos del Negocio en su nombre en relación con los Servicios.
• Estas Condiciones solo se aplican cuando Square trata los Datos del Negocio como encargado del tratamiento en su nombre y no se aplican a las actividades de tratamiento en las que Square actúa como responsable del tratamiento en virtud de la Legislación de Protección de Datos aplicable. La información sobre el tratamiento de Square como responsable del tratamiento está estipulada en nuestro Aviso de privacidad.

Definiciones

«Legislación de Protección de Datos» hace referencia a todas las leyes y normativas aplicables relacionadas con el tratamiento de datos personales, incluidas las siguientes:

• El Reglamento 2016/679 de la UE («RGPD de la UE»)
• El RGPD de la UE incorporado a la legislación del Reino Unido («RGPD del Reino Unido»)
• La Ley de Protección de Datos del Reino Unido de 2018
• La Directiva Europea sobre la Privacidad y las Comunicaciones Electrónicas y las leyes nacionales que la implementen
• El Reglamento sobre la Privacidad y las Comunicaciones Electrónicas («PECR», por sus siglas en inglés) del Reino Unido de 2003
• Cualquier legislación que suceda a las anteriores

«Datos del Negocio» hace referencia a cualquier dato personal que Square trate en su nombre como encargado del tratamiento en relación con la prestación de los Servicios.

Los términos «responsable del tratamiento», «encargado del tratamiento», «interesado», «tratamiento», «datos personales», «violación de la seguridad de los datos personales» y «medidas técnicas y organizativas apropiadas» tienen los significados que se les atribuye en la Legislación de Protección de Datos aplicable.

Los términos en mayúscula no definidos aquí tienen el significado que se les atribuye en las Condiciones del Servicio.

Descripción del tratamiento de los datos

Square trata los Datos del Negocio con la finalidad de prestar los Servicios de acuerdo con las Condiciones del Servicio y estas Condiciones del Tratamiento de los Datos.

Los Datos del Negocio pueden incluir datos personales relacionados con lo siguiente:

• Sus clientes y clientes potenciales
• Sus empleados, contratistas o representantes (si corresponde)

Dependiendo de los Servicios que utilice, los Datos del Negocio pueden incluir:

• Datos de contacto (como el nombre, la dirección, el correo electrónico y el número de teléfono)
• Datos de transacciones e información de la venta de artículos
• Información de pagos
• Información sobre uso y dispositivos
• Datos de ubicación (cuando se recopilen a través de los Servicios y se haya otorgado el permiso correspondiente)
• Información de identificación
• Cualquier otro dato personal que decida subir o incorporar a los Servicios

Square tratará los Datos del Negocio mientras duren los Servicios, a menos que la legislación aplicable exija su conservación.

Acepta que, en el transcurso de la prestación de los Servicios, Square puede desidentificar los Datos del Negocio («Datos Desidentificados») y utilizar dichos Datos Desidentificados con fines de investigación, evaluación comparativa, mejora general de los productos y servicios de Square o para cualquier otra finalidad comercial autorizada por la Legislación de Protección de Datos aplicable. En tales casos, Square implementará medidas de seguridad diseñadas para evitar la reidentificación de dichos Datos Desidentificados.

Sus responsabilidades

Usted será responsable de lo siguiente:

• Garantizar que tiene una base legal para el tratamiento de los Datos del Negocio
• Proporcionar la información adecuada a los interesados según lo exija la Legislación de Protección de Datos aplicable

Subencargados del tratamiento

Usted concede a Square una autorización general para contratar a subencargados del tratamiento en relación con la prestación de los Servicios.

Square se compromete a lo siguiente:

• Garantizar que cualquier subencargado del tratamiento esté sujeto a obligaciones por escrito que proporcionen un nivel de protección de datos no inferior al establecido en estas Condiciones
• Seguir siendo responsable de la labor de sus subencargados del tratamiento de acuerdo con la Legislación de Protección de Datos aplicable

Transferencias internacionales

Los Datos del Negocio pueden transferirse fuera del Espacio Económico Europeo o del Reino Unido.

Cuando Square transfiera Datos del Negocio fuera del EEE o del Reino Unido en su nombre, Square implementará las medidas de protección adecuadas según lo exija la Legislación de Protección de Datos aplicable.

Cuando corresponda, la información sobre las medidas de protección de las transferencias de Square (incluidas las cláusulas contractuales estándar y otros mecanismos de transferencia reconocidos) estará disponible previa solicitud razonable por escrito enviando un correo electrónico a privacy-eu@squareup.com.

Obligaciones de Square como encargado del tratamiento

Al tratar los Datos del Negocio, Square se compromete a lo siguiente:

• Tratar los Datos del Negocio según sea necesario para prestar los Servicios y de acuerdo con estas Condiciones del Tratamiento de los Datos, a menos que la legislación aplicable exija otra cosa
• Garantizar que las personas autorizadas para tratar los Datos del Negocio estén sujetas a las obligaciones de confidencialidad adecuadas
• Implementar y mantener medidas técnicas y organizativas apropiadas para proteger los Datos del Negocio, teniendo en cuenta los requisitos de la Legislación de Protección de Datos aplicable
• Teniendo en cuenta la naturaleza del tratamiento y la funcionalidad de los Servicios, proporcionarle una asistencia razonable para que pueda responder a las solicitudes de los interesados que ejerzan sus derechos en virtud de la Legislación de Protección de Datos aplicable
• Teniendo en cuenta la naturaleza del tratamiento de los datos y la información de la que disponga Square, proporcionarle una asistencia razonable para ayudarle a cumplir con las obligaciones relacionadas con la seguridad del tratamiento, las violaciones de la seguridad de los datos personales, las evaluaciones de impacto de la protección de datos y la consulta previa con las autoridades de control, cuando así lo exija la Legislación de Protección de Datos aplicable
• Notificarle sin demora injustificada cualquier violación de la seguridad de los datos personales de la que tenga conocimiento que afecte a los Datos del Negocio
• A su elección, suprimir o devolver los Datos del Negocio al finalizar la prestación de los Servicios, a menos que la legislación aplicable exija su conservación
• Facilitar la información razonablemente necesaria para demostrar el cumplimiento de estas Condiciones del Tratamiento de los Datos y permitir las auditorías o inspecciones realizadas por usted o por un auditor designado por usted, con un preaviso razonable y las garantías de confidencialidad adecuadas

Las auditorías tendrán como objetivo verificar el cumplimiento de estas Condiciones del Tratamiento de los Datos y deberán realizarse de manera que no interfieran injustificadamente con las operaciones de Square ni comprometan la seguridad o la confidencialidad. Square puede cumplir con sus obligaciones de auditoría proporcionando la documentación pertinente o certificaciones de terceros independientes cuando proceda.

Responsabilidad

Nada de lo dispuesto en estas Condiciones del Tratamiento de los Datos limita la responsabilidad de ninguna de las partes cuando dicha limitación no esté permitida por la Legislación de Protección de Datos aplicable.