Aplicable al tratamiento de datos personales de terceros
Versión: 26 de agosto de 2026
Este Acuerdo de Tratamiento de Datos, en adelante “DPA”, forma parte integrante de los Términos y Condiciones de LiteSnip y regula aquellas situaciones en las que un Usuario utiliza LiteSnip para introducir, almacenar, organizar, publicar, transmitir, consultar, modificar, eliminar o realizar cualquier otra operación sobre datos personales correspondientes a terceros.
Este DPA se aplica con independencia de que el Usuario sea una persona natural, profesional, trabajador independiente, agencia, empresa, organización, entidad pública o privada, persona jurídica o cualquier otro tipo de usuario.
No es necesario que el Usuario se identifique o registre específicamente como “cliente empresarial”.
1. Identificación de LiteSnip
LiteSnip es un servicio operado por:
Eduardo Eliezer Mancilla Rodríguez
NIT: 1.127.963.988-5
Colombia
Correo para asuntos relacionados con privacidad y protección de datos: litesnipteam@gmail.com
Los demás datos legales y de contacto del titular se encuentran disponibles en el Aviso Legal de LiteSnip.
2. Incorporación automática del DPA
Este DPA queda incorporado a los Términos y Condiciones aceptados por el Usuario.
Cuando un Usuario introduzca o haga tratar mediante LiteSnip datos personales correspondientes a una persona distinta del propio Usuario, las disposiciones de este DPA serán automáticamente aplicables a dicho tratamiento, siempre que LiteSnip actúe por cuenta o siguiendo instrucciones del Usuario.
La aplicación del DPA depende de la actividad de tratamiento realizada, y no de la naturaleza empresarial o particular del Usuario.
No será necesaria una casilla adicional mediante la cual el Usuario declare ser una empresa para que este DPA resulte aplicable.
3. Roles de las partes
Dependiendo del tratamiento concreto:
El Usuario podrá actuar como Responsable del tratamiento o Controller cuando determine las finalidades y medios esenciales para los cuales se tratarán los datos personales de terceros.
Si el Usuario trata datos por cuenta de otra persona u organización, podrá actuar como Encargado o Processor, y LiteSnip podrá actuar como Subencargado o Subprocessor, cuando corresponda.
LiteSnip actuará como Encargado o Processor cuando trate datos personales exclusivamente para prestar sus funcionalidades y siguiendo instrucciones documentadas del Usuario.
Cada parte actuará como Responsable independiente respecto de aquellos tratamientos cuyos fines y medios determine por sí misma.
Nada en este DPA convierte automáticamente a LiteSnip en Responsable de los datos que un Usuario decide recopilar, cargar, publicar o utilizar por iniciativa propia.
4. Responsabilidad del Usuario sobre los datos introducidos
El Usuario es responsable de determinar si dispone de una base jurídica suficiente para introducir, almacenar, publicar o utilizar datos personales de terceros mediante LiteSnip.
Al introducir dichos datos, el Usuario declara que, según corresponda:
- dispone de las autorizaciones o consentimientos necesarios;
- existe una relación contractual u otra base jurídica válida;
- está autorizado a actuar por cuenta de la persona u organización correspondiente;
- ha proporcionado los avisos de privacidad exigidos por la legislación aplicable;
- las instrucciones comunicadas a LiteSnip son lícitas;
- la publicación de datos en funcionalidades públicas, incluido un futuro Directorio de LiteSnip, está legítimamente autorizada.
El simple hecho de que LiteSnip permita técnicamente introducir o publicar determinados datos no constituye una certificación de que el Usuario tenga derecho a utilizarlos.
5. Datos y contenidos de terceros
Dependiendo de las funcionalidades utilizadas, los datos tratados pueden comprender, entre otros:
- nombres y apellidos;
- nombres profesionales;
- cargos o funciones;
- direcciones de correo electrónico;
- números de teléfono;
- direcciones profesionales;
- información de contacto;
- fotografías;
- identificadores;
- direcciones IP;
- información técnica;
- datos asociados a estadísticas;
- información incluida en fichas o directorios;
- datos vinculados a empresas, profesionales o contactos cuando puedan identificar directa o indirectamente a una persona física.
Las URLs, nombres comerciales, logotipos, marcas, fotografías y otros contenidos introducidos por el Usuario también quedan sujetos a las disposiciones sobre contenidos de terceros y propiedad intelectual establecidas en los Términos y Condiciones de LiteSnip.
6. Categorías de interesados
Dependiendo del uso realizado por el Usuario, los datos pueden corresponder a:
- clientes del Usuario;
- clientes de los clientes del Usuario;
- empleados;
- colaboradores;
- proveedores;
- profesionales;
- representantes de empresas;
- contactos comerciales;
- visitantes;
- usuarios finales;
- personas incluidas en fichas de Directorio;
- otras personas respecto de las cuales el Usuario tenga autorización o base jurídica suficiente.
7. Datos especialmente protegidos
LiteSnip no está diseñado como plataforma especializada para tratar categorías especiales o datos altamente sensibles.
Salvo autorización expresa de LiteSnip y cumplimiento de todos los requisitos legales correspondientes, el Usuario no deberá utilizar el servicio para almacenar o tratar datos que revelen, entre otros aspectos, salud, vida sexual, orientación sexual, origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical, datos genéticos, biométricos utilizados para identificación inequívoca u otras categorías especialmente protegidas por la legislación aplicable.
8. Objeto, naturaleza y finalidad del tratamiento
LiteSnip podrá realizar las operaciones técnicas necesarias para prestar el servicio, incluyendo, según la funcionalidad utilizada:
- recepción y almacenamiento;
- organización y estructuración;
- consulta;
- visualización;
- modificación técnica;
- transmisión;
- generación de Short Links;
- generación de códigos QR;
- publicación de información cuando el Usuario así lo ordene;
- generación de estadísticas;
- elaboración de informes;
- soporte técnico;
- protección de la plataforma;
- prevención de fraude y abuso;
- copias de seguridad;
- recuperación técnica;
- eliminación;
- demás operaciones necesarias para proporcionar las funcionalidades contratadas o solicitadas por el Usuario.
9. Instrucciones documentadas
LiteSnip tratará los datos personales cubiertos por este DPA únicamente siguiendo instrucciones documentadas del Usuario, salvo cuando exista una obligación legal que exija realizar otro tratamiento.
Se consideran instrucciones documentadas, entre otras:
- los Términos y Condiciones;
- este DPA;
- las configuraciones seleccionadas por el Usuario;
- las acciones ejecutadas dentro de su cuenta;
- la creación, modificación, publicación, pausa o eliminación de recursos;
- las instrucciones enviadas válidamente al soporte de LiteSnip.
Cuando LiteSnip considere razonablemente que una instrucción puede infringir la legislación aplicable en materia de protección de datos, podrá advertir al Usuario y suspender su ejecución hasta que la situación sea aclarada.
10. Confidencialidad
LiteSnip limitará el acceso a los datos personales a aquellas personas, colaboradores o proveedores que necesiten acceder a ellos para prestar, mantener, proteger o soportar el servicio.
Las personas autorizadas a tratar los datos estarán sometidas a obligaciones apropiadas de confidencialidad o a deberes legales equivalentes.
11. Seguridad
LiteSnip aplicará medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger los datos contra destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Estas medidas pueden incluir, según corresponda:
- controles de autenticación;
- controles de acceso;
- validación de propiedad de recursos;
- separación lógica entre cuentas;
- protección frente a solicitudes no autorizadas;
- comunicaciones mediante HTTPS;
- actualización y mantenimiento de software;
- controles de seguridad sobre operaciones sensibles;
- registros técnicos y de seguridad;
- medidas frente a abuso y fraude;
- copias de respaldo;
- mecanismos de recuperación;
- medidas de minimización de datos;
- procedimientos de gestión de incidentes.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta. LiteSnip aplicará medidas razonables atendiendo al estado de la técnica, los riesgos, la naturaleza de los datos y los costes razonables de implementación.
12. Subencargados y proveedores
El Usuario concede a LiteSnip una autorización general para utilizar proveedores y subencargados necesarios para prestar el servicio, incluyendo proveedores de:
- alojamiento;
- infraestructura;
- correo electrónico;
- seguridad;
- almacenamiento;
- copias de seguridad;
- geolocalización técnica;
- monitorización;
- comunicaciones;
- servicios tecnológicos auxiliares.
Cuando un proveedor actúe como Subencargado respecto de datos sometidos a este DPA, LiteSnip establecerá las obligaciones de protección de datos que correspondan conforme a la legislación aplicable.
Cuando resulte aplicable el GDPR o UK GDPR, LiteSnip informará de cambios materiales relacionados con subencargados de forma que el Usuario pueda ejercer los derechos que legalmente le correspondan.
La comunicación podrá realizarse mediante correo electrónico, aviso dentro de la plataforma, actualización de una lista pública de proveedores o mecanismo equivalente razonable.
Paddle
Paddle no necesariamente actúa como Subencargado de LiteSnip.
Respecto de los datos que Paddle obtiene y trata en su condición de Merchant of Record, procesador de pagos o vendedor autorizado frente al comprador, Paddle puede actuar como Responsable independiente conforme a sus propios términos y políticas de privacidad.
13. Transferencias internacionales
La prestación de LiteSnip puede implicar tratamiento o acceso a información desde países distintos al país del Usuario.
Cuando una transferencia internacional esté sometida a restricciones legales, LiteSnip utilizará o colaborará para utilizar los mecanismos jurídicos que correspondan.
Cuando resulte aplicable el GDPR y una transferencia de datos desde el Espacio Económico Europeo hacia Colombia u otro país requiera garantías adicionales, podrán utilizarse las Cláusulas Contractuales Tipo de la Comisión Europea, en el módulo que corresponda a los roles de las partes, u otro mecanismo reconocido por la legislación europea.
Para transferencias sometidas al régimen del Reino Unido podrán utilizarse los mecanismos reconocidos por la legislación británica, incluido cuando corresponda el International Data Transfer Addendum u otro mecanismo válido.
Este DPA no pretende modificar ni sustituir las cláusulas contractuales tipo u otros instrumentos obligatorios cuando deban utilizarse.
14. Solicitudes de los titulares
El Usuario será responsable, en su calidad de Responsable cuando corresponda, de atender las solicitudes realizadas por las personas cuyos datos haya introducido en LiteSnip.
Teniendo en cuenta la naturaleza del tratamiento y las funcionalidades disponibles, LiteSnip prestará asistencia razonable para facilitar el ejercicio de derechos como:
- acceso o consulta;
- actualización;
- rectificación;
- eliminación;
- supresión;
- limitación;
- oposición;
- portabilidad;
- revocación del consentimiento cuando corresponda;
- demás derechos reconocidos por la legislación aplicable.
Si LiteSnip recibe directamente una solicitud relativa a datos tratados exclusivamente por cuenta de un Usuario, podrá remitirla al Usuario correspondiente, salvo que la ley disponga otra cosa.
15. Incidentes y violaciones de seguridad
Cuando LiteSnip tenga conocimiento de una violación de seguridad que afecte datos personales tratados bajo este DPA, notificará al Usuario sin dilación indebida, cuando corresponda legalmente.
LiteSnip proporcionará, en la medida en que disponga de ella, información razonablemente necesaria para que el Usuario pueda evaluar el incidente y cumplir sus obligaciones legales.
La notificación de un incidente no constituirá por sí misma reconocimiento de responsabilidad por parte de LiteSnip.
16. Asistencia en evaluaciones de impacto y autoridades
Cuando resulte razonablemente necesario por la naturaleza del tratamiento y la legislación aplicable, LiteSnip proporcionará información razonablemente disponible para ayudar al Usuario en:
- evaluaciones de impacto relativas a protección de datos;
- análisis de riesgos;
- consultas con autoridades;
- cumplimiento de obligaciones relacionadas con seguridad;
- demostración del cumplimiento de las obligaciones correspondientes al Encargado.
17. Requerimientos de autoridades
LiteSnip podrá proporcionar datos cuando exista una obligación legal, orden judicial, requerimiento administrativo válido o solicitud jurídicamente exigible de una autoridad competente.
Cuando legalmente sea posible, LiteSnip procurará informar al Usuario antes de entregar datos tratados exclusivamente por cuenta de este.
18. Eliminación y devolución de datos
Cuando finalice la relación correspondiente o el Usuario solicite eliminar definitivamente los datos sometidos a este DPA, LiteSnip procederá a eliminarlos o, cuando corresponda y resulte técnicamente razonable, facilitar su devolución o exportación, salvo que una norma exija conservarlos.
La eliminación de una cuenta podrá implicar la eliminación de:
- recursos;
- Short Links;
- códigos QR;
- configuraciones;
- contenidos;
- fichas;
- datos asociados;
- demás información operativa vinculada a la cuenta.
Determinada información podrá conservarse cuando resulte necesario para:
- obligaciones legales;
- obligaciones fiscales o contables;
- prevención del fraude;
- seguridad;
- investigación de abusos;
- cumplimiento de requerimientos de autoridades;
- establecimiento, ejercicio o defensa de reclamaciones.
Las copias de respaldo podrán conservar información hasta que sean sobrescritas o eliminadas conforme a los ciclos ordinarios de rotación, siempre que permanezcan protegidas y no se utilicen para finalidades incompatibles.
19. Auditorías e información de cumplimiento
LiteSnip proporcionará la información razonablemente necesaria para demostrar el cumplimiento de sus obligaciones como Encargado cuando la legislación aplicable lo exija.
El Usuario podrá solicitar una auditoría razonable cuando exista una necesidad legítima relacionada con los datos tratados bajo este DPA.
Salvo que exista un incidente grave, una orden de una autoridad o una causa justificada, las auditorías deberán:
- notificarse con antelación razonable;
- realizarse durante horarios razonables;
- limitarse al tratamiento cubierto por este DPA;
- evitar el acceso a datos de otros usuarios;
- no comprometer secretos comerciales, código fuente o medidas de seguridad cuya revelación pueda incrementar riesgos;
- minimizar interrupciones del servicio.
Cuando resulte suficiente, las partes podrán utilizar documentación, cuestionarios, certificaciones, informes de seguridad u otros mecanismos razonables en sustitución de una inspección presencial.
20. Uso de los datos de terceros para marketing
La introducción de datos personales de terceros en LiteSnip no concede automáticamente a LiteSnip autorización para utilizarlos con fines de marketing propio o de terceros.
En particular, la autorización del Usuario para que LiteSnip almacene, publique o procese información de sus clientes o contactos no equivale a consentimiento de dichas personas para recibir publicidad de LiteSnip, MancillaTech u otros colaboradores.
LiteSnip solamente utilizará datos de terceros para comunicaciones comerciales propias o de aliados cuando exista una base jurídica válida y, cuando la legislación lo exija, una autorización o consentimiento específico suficiente para dicha finalidad.
Cuando LiteSnip determine por sí mismo los fines de un tratamiento de marketing, actuará como Responsable independiente respecto de ese tratamiento, que quedará sujeto a la Política de Privacidad de LiteSnip y a la legislación aplicable.
Por tanto, el futuro sistema del Directorio podrá detectar oportunidades comerciales —por ejemplo, una ficha empresarial que no disponga de página web—, pero un eventual envío de una oferta comercial deberá estar condicionado a que exista una base jurídica válida para realizar dicha comunicación.
21. Directorio de LiteSnip
LiteSnip podrá incorporar en el futuro funcionalidades de Directorio mediante las cuales los Usuarios puedan introducir o publicar información relacionada con empresas, profesionales u otras personas.
Cuando una ficha contenga datos personales de terceros:
- este DPA será aplicable cuando LiteSnip actúe por cuenta del Usuario;
- el Usuario será responsable de disponer de autorización o base jurídica suficiente para proporcionar y publicar los datos;
- LiteSnip podrá retirar o suspender información cuando existan indicios razonables de ilicitud, reclamaciones de titulares o requerimientos legalmente válidos;
- la publicación de información en el Directorio no constituye por sí misma autorización para utilizarla con fines publicitarios.
22. Datos de terceros introducidos por agencias, diseñadores y otros intermediarios
Cuando un Usuario gestione LiteSnip por cuenta de clientes propios o de terceros, será responsabilidad del Usuario asegurarse de que dispone de facultades suficientes para hacerlo.
Esto aplica, por ejemplo, cuando una agencia de marketing, estudio de diseño, desarrollador, profesional independiente o cualquier otra persona introduce:
- información de sus clientes;
- teléfonos;
- correos electrónicos;
- fotografías;
- logos;
- URLs;
- datos de contacto;
- información destinada al Directorio;
- demás contenido perteneciente a terceros.
LiteSnip proporciona una herramienta tecnológica y no está obligado a verificar preventivamente la relación contractual o autorización existente entre el Usuario y cada tercero cuyos datos sean introducidos.
El Usuario responderá por la licitud de sus instrucciones y de los datos que suministre, sin perjuicio de las obligaciones legales propias que correspondan a LiteSnip.
23. Responsabilidad de las partes
Cada parte responderá por el cumplimiento de las obligaciones que legalmente le correspondan según el rol que desempeñe.
El Usuario será responsable, entre otros aspectos, de:
- la licitud de la recopilación de los datos;
- determinar la base jurídica aplicable;
- proporcionar los avisos correspondientes;
- obtener las autorizaciones necesarias;
- la exactitud de sus instrucciones;
- decidir qué información introduce o publica;
- responder las solicitudes de los titulares cuando actúe como Responsable.
LiteSnip será responsable de cumplir las obligaciones que le correspondan cuando actúe como Encargado o Subencargado.
Nada en este DPA pretende excluir o limitar responsabilidades que legalmente no puedan excluirse.
24. Relación con la Política de Privacidad
La Política de Privacidad y Tratamiento de Datos Personales de LiteSnip regula los tratamientos en los que LiteSnip actúa como Responsable y proporciona información general sobre las prácticas de privacidad de la plataforma.
Este DPA regula específicamente aquellas situaciones en las que LiteSnip trata datos personales por cuenta del Usuario.
Ambos documentos son complementarios.
25. Prevalencia
En caso de conflicto entre este DPA y los Términos y Condiciones respecto de una materia específicamente relacionada con el tratamiento de datos personales por cuenta del Usuario, prevalecerá este DPA respecto de esa materia.
Cuando resulten aplicables Cláusulas Contractuales Tipo, instrumentos internacionales obligatorios o disposiciones legales imperativas, estos prevalecerán en la medida necesaria.
26. Legislación aplicable
Este DPA estará sujeto a la legislación indicada en los Términos y Condiciones de LiteSnip, incluyendo como legislación contractual principal la de la República de Colombia, sin perjuicio de las normas imperativas de protección de datos que resulten aplicables al Usuario, al titular de los datos o al tratamiento concreto.
Cuando corresponda, podrán resultar aplicables, entre otras, las disposiciones colombianas sobre protección de datos personales, el Reglamento General de Protección de Datos de la Unión Europea (GDPR), UK GDPR y otras normas obligatorias de las jurisdicciones correspondientes.
27. Modificaciones
LiteSnip podrá actualizar este DPA para adaptarlo a cambios legales, regulatorios, técnicos o funcionales.
Cuando una modificación sea material y afecte sustancialmente las obligaciones de tratamiento, LiteSnip procurará informar al Usuario por un medio razonable.
Las modificaciones no reducirán retroactivamente las obligaciones de protección aplicables a tratamientos ya realizados cuando la legislación no permita hacerlo.
28. Contacto
Para consultas, solicitudes o comunicaciones relacionadas con este DPA o con la protección de datos:
LiteSnip
Correo: litesnipteam@gmail.com
Las personas interesadas también podrán utilizar los mecanismos indicados en la Política de Privacidad y Tratamiento de Datos Personales de LiteSnip.
Este DPA forma parte integrante de los Términos y Condiciones de LiteSnip y se aplica automáticamente cuando, dentro de una relación cubierta por dichos Términos, el Usuario utilice LiteSnip para tratar datos personales de terceros por cuenta propia o por cuenta de otra persona u organización.