Política de Privacidad de Sellucid
BORRADOR — pendiente de revisión por un asesor legal / DPO. Plantilla de trabajo conforme al RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018). Sustituye los campos
[ENTRE CORCHETES]y ajusta los proveedores reales que utilices.
Última actualización: [FECHA]
1. Responsable del tratamiento
- Responsable: GLINDISHOP SL
- NIF: B12345678
- Domicilio: [DOMICILIO SOCIAL COMPLETO]
- Correo de contacto / privacidad: [EMAIL DE PRIVACIDAD, p. ej. privacidad@tudominio.com]
- Delegado de Protección de Datos (DPO): [SI PROCEDE, datos de contacto; si no, eliminar]
2. Alcance y doble rol (responsable / encargado)
Esta política explica cómo tratamos los datos personales en relación con el uso de Sellucid.
- Como RESPONSABLE, tratamos los datos de los usuarios del Servicio (datos de cuenta, facturación y uso).
- Como ENCARGADO DEL TRATAMIENTO, accedemos y procesamos por cuenta del usuario los datos que provienen de su cuenta de Amazon (que pueden incluir datos personales de sus propios clientes). En este caso, el usuario es el responsable de dichos datos y nosotros los tratamos siguiendo sus instrucciones y el contrato de encargo de tratamiento (DPA) aplicable. Ver cláusula 9.
3. Datos que tratamos y finalidades
a) Datos de registro y cuenta (nombre, correo, contraseña cifrada, empresa/NIF si procede): crear y gestionar tu cuenta y darte acceso al Servicio.
b) Datos de facturación y pago (nombre fiscal, NIF, dirección, historial de suscripción). El número de tarjeta lo trata directamente la pasarela de pago [STRIPE/PASARELA]; nosotros no almacenamos los datos completos de la tarjeta.
c) Datos de tu cuenta de Amazon obtenidos vía API (Selling Partner API / Advertising API): pedidos, productos, inventario, finanzas y liquidaciones, métricas de publicidad, devoluciones, suscripciones, etc. Pueden incluir datos personales de tus compradores (p. ej. nombre y dirección de envío). Finalidad: prestarte las funcionalidades de análisis y gestión del Servicio.
d) Datos de uso y técnicos (registros de acceso, dirección IP, tipo de dispositivo/navegador, acciones en la aplicación y la extensión): seguridad, soporte, prevención del fraude y mejora del Servicio.
e) Comunicaciones (mensajes de soporte, correos): atender tus consultas y gestionar la relación.
4. Bases jurídicas
- Ejecución del contrato (art. 6.1.b RGPD): prestación del Servicio, gestión de cuenta y suscripción.
- Obligación legal (art. 6.1.c): facturación y obligaciones fiscales y contables.
- Interés legítimo (art. 6.1.f): seguridad, prevención del fraude, mejora del Servicio y comunicaciones de servicio.
- Consentimiento (art. 6.1.a): cookies no esenciales y, en su caso, comunicaciones comerciales. Puedes retirarlo en cualquier momento.
5. Plazos de conservación
Conservamos los datos mientras la cuenta esté activa y, tras la baja, durante los plazos legalmente exigibles (p. ej. fiscales y mercantiles, hasta [6] años para la facturación) o el tiempo necesario para atender responsabilidades. Los datos de la cuenta de Amazon se eliminan o anonimizan tras la baja o la desconexión de la cuenta, conforme a las políticas aplicables, salvo obligación de conservación.
6. Destinatarios y encargados de tratamiento
No vendemos tus datos. Para prestar el Servicio recurrimos a proveedores que actúan como encargados de tratamiento, con contrato conforme al art. 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| [Vercel] | Alojamiento de la aplicación | [EE. UU. / UE] |
| [Neon] | Base de datos | [UE / EE. UU.] |
| [Stripe] | Pasarela de pago | [EE. UU. / UE] |
| [Proveedor de correo] | Envío de correos transaccionales | [ ] |
| [Proveedor de IA] | Funciones de adaptación de texto | [ ] |
| Amazon | Origen de los datos vía API | [ ] |
También podremos comunicar datos a autoridades cuando exista obligación legal.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (p. ej. EE. UU.). En tal caso, garantizamos las salvaguardas adecuadas previstas en el RGPD (decisiones de adecuación, Cláusulas Contractuales Tipo / SCCs u otras garantías). Puedes solicitarnos información sobre dichas garantías.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a [EMAIL DE PRIVACIDAD], acreditando tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
9. Datos tratados por cuenta del usuario (encargo de tratamiento)
Cuando conectas tu cuenta de Amazon, Sellucid trata los datos resultantes por tu cuenta y siguiendo tus instrucciones, únicamente para prestarte el Servicio. Tú eres el responsable de esos datos y debes contar con base legal para su tratamiento. Recomendamos formalizar el Contrato de Encargado de Tratamiento (DPA) que ponemos a tu disposición, que regula la confidencialidad, las medidas de seguridad, la subcontratación, la asistencia y la devolución o supresión de los datos al finalizar.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito, control de accesos, copias de seguridad, registro de actividad). Ningún sistema es totalmente infalible; trabajamos para mantener un nivel de protección adecuado y notificaremos las brechas que lo requieran conforme a la ley.
11. Menores
El Servicio no se dirige a menores de edad. No recabamos conscientemente datos de menores.
12. Cambios en esta política
Podremos actualizar esta política. Publicaremos la versión vigente con su fecha y, si los cambios son sustanciales, te lo comunicaremos por medios razonables.
Documento generado como borrador de trabajo para GLINDISHOP SL. Revísalo con un profesional antes de su publicación.