Política de privacidad
Última actualización: 2026-08-10
1. Responsable del tratamiento
- Responsable: [COMPLETAR: razón social o nombre]
- NIF/CIF: [COMPLETAR: NIF/CIF]
- Domicilio: [COMPLETAR: domicilio]
- Contacto: [COMPLETAR: email de contacto]
2. Datos que tratamos
- Datos de registro y cuenta: nombre, correo electrónico, contraseña (cifrada) y datos del negocio.
- Datos de facturación: los necesarios para gestionar la suscripción y los pagos (gestionados por el proveedor de pagos).
- Datos de uso: registros de actividad, direcciones IP y datos técnicos del servicio.
- Credenciales de integración: tokens/cookies de los marketplaces y tiendas que el usuario conecta, utilizados exclusivamente para prestar el servicio de sincronización.
- Datos de navegación: los derivados de las cookies (ver Política de Cookies).
3. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Prestar el servicio y gestionar la cuenta del usuario | Ejecución del contrato |
| Facturación y gestión de la suscripción | Ejecución del contrato / obligación legal |
| Soporte y comunicaciones sobre el servicio | Ejecución del contrato / interés legítimo |
| Analítica de uso del sitio web | Consentimiento |
| Marketing y publicidad (si aplica) | Consentimiento |
| Seguridad y prevención del fraude | Interés legítimo |
4. Destinatarios y encargados del tratamiento
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento (por ejemplo: proveedor de alojamiento, pasarela de pago, correo transaccional y analítica). [COMPLETAR: lista de encargados reales — hosting, pasarela de pago, email, Google Analytics/Ads, etc.]
5. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas por el RGPD (decisiones de adecuación o Cláusulas Contractuales Tipo).
6. Plazos de conservación y anonimización
Conservamos los datos mientras la cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles (p. ej. obligaciones fiscales y contables). Cuando exista una obligación legal de conservación aplicable a algún dato, este se mantiene bloqueado durante el plazo legalmente exigido y únicamente se suprime o se anonimiza de forma irreversible una vez transcurrido dicho plazo.
Qué ocurre cuando se elimina un negocio. Al eliminar un negocio desde la plataforma atendemos el derecho de supresión (art. 17 RGPD): borramos de forma definitiva e irrecuperable todos los datos personales y de cuenta asociados que no estén sujetos a una obligación legal de conservación, y únicamente mantenemos una estadística de mercado ya anonimizada. A cada negocio se le asigna un identificador aleatorio y opaco del que no se guarda ninguna correspondencia con el negocio real, por lo que la vinculación entre la estadística y su origen se elimina de forma irreversible. No se trata de una seudonimización —que seguiría siendo un dato personal por poder reatribuirse a una persona mediante información adicional—, sino de una anonimización: tras el proceso, la información deja de poder reconducirse, por los medios que razonablemente podrían utilizarse, a un negocio o a una persona identificados o identificables.
Qué se elimina de forma irrecuperable (borrado real, sin copia ni posibilidad de recuperación):
- La identidad del negocio y de su titular: razón social, nombre y correo electrónico.
- Las credenciales de integración: los tokens y cookies de los marketplaces y de la tienda de origen conectados.
- Los identificadores que permitirían volver a vincular la información con su origen: los identificadores de anuncio y de cuenta en los marketplaces y el identificador interno de cliente.
- El resto de la información operativa: productos, anuncios, ventas, integraciones, cuentas de marketplace, asignaciones, reclamaciones de publicación y mensajes.
Qué se conserva (datos de mercado que, tras la anonimización, no permiten —por los medios que razonablemente podrían utilizarse— identificar al negocio ni a ninguna persona). Guardamos, por cada artículo, una foto estadística compuesta únicamente por los siguientes campos:
- Un código de agrupación opaco: un identificador aleatorio, generado en el momento de la anonimización, sin ninguna correspondencia guardada con el negocio real. Solo permite agrupar entre sí los registros procedentes de un mismo origen a efectos de análisis, sin posibilidad de re-identificarlo.
- Sector de actividad.
- Referencia (SKU) y nombre del producto.
- Categoría de origen y marca.
- Canal (marketplace) en el que se publicó o se vendió.
- Tipo de evento: publicación de un anuncio o venta.
- Precio (el precio de venta publicado del producto en cada anuncio o el importe de cada venta) y moneda.
- Fecha del evento (de publicación o de venta) y fecha en que se generó la estadística.
Se genera un registro por cada anuncio y otro por cada venta del artículo. No se conserva el precio de compra, el margen ni ningún dato de facturación, cuenta o contacto. Consideramos que esta información constituye un dato anonimizado a los efectos del Considerando 26 del RGPD y, en esa medida, queda fuera del ámbito de la normativa de protección de datos; su única finalidad es el análisis estadístico de mercado (precios y fechas de publicación y venta por tipo de producto) y se conserva mientras mantenga su carácter anónimo. Evaluamos periódicamente que dicho carácter anónimo se mantenga frente a los medios de reidentificación razonablemente disponibles. El tratamiento consistente en anonimizar los datos antes de su supresión se ampara en nuestro interés legítimo (art. 6.1.f RGPD) como tratamiento compatible con la finalidad original; una vez anonimizado el resultado, al no ser ya un dato personal, su conservación no precisa base jurídica del art. 6 RGPD.
7. Derechos de las personas usuarias
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, escribiendo a [COMPLETAR: email de contacto]. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
En particular, el derecho de supresión se atiende mediante el proceso de anonimización descrito en el apartado 6: al eliminar un negocio, los datos personales se borran de forma definitiva e irrecuperable y únicamente se conserva estadística de mercado anonimizada que, por los medios que razonablemente podrían utilizarse, no permite identificar a ninguna persona.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos (cifrado en tránsito, control de accesos y copias de seguridad), acordes al estado de la técnica y al riesgo del tratamiento.