Política de privacidad
La presente política de privacidad es publicada por Axiom Systems Lab LLC, sociedad de responsabilidad limitada de derecho del Estado de Wyoming (limited liability company), con domicilio social en 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos, inscrita ante el Secretario de Estado de Wyoming con el número 2026-002039014 (en adelante, el «Editor»). El director de la publicación es Christophe Halin.
Explica qué datos personales recopila el Editor cuando usted utiliza SellerScale, por qué los recopila, cuánto tiempo los conserva, con quién los comparte y cuáles son sus derechos. Está redactada para ser comprendida sin conocimientos jurídicos.
Artículo 1. Responsable del tratamiento
El Editor es el responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) y del UK GDPR.
El Editor está establecido en Estados Unidos. Dado que ofrece sus servicios a personas situadas en la Unión Europea y en el Reino Unido, aplica el RGPD y el UK GDPR en virtud de su artículo 3, apartado 2, que los hace aplicables a un responsable del tratamiento establecido fuera de dichos territorios.
Para cualquier cuestión relativa a sus datos personales, puede utilizar el formulario de contacto del Sitio: sellerscale.ai/contact.
Artículo 2. Ámbito de aplicación
Esta política se aplica al conjunto de los tratamientos de datos personales realizados en el marco:
- del sitio sellerscale.ai y de la lista de espera (waitlist);
- de la aplicación SellerScale (Plan gratuito, prueba gratuita y suscripciones de pago);
- de las comunicaciones por correo electrónico (transaccionales y de marketing);
- del soporte al cliente.
Cubre el RGPD (usuarios de la Unión Europea), el UK GDPR (Reino Unido), así como regímenes locales específicos detallados en los artículos 9 a 11 (Quebec, Suiza, Marruecos).
Artículo 3. Datos recopilados, finalidades, bases jurídicas y plazos de conservación
El Editor solo recopila los datos necesarios para el funcionamiento del servicio. El cuadro siguiente presenta cada categoría de datos, la finalidad perseguida, la base jurídica y el plazo de conservación.
| Categoría | Datos afectados | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|---|
| Cuenta y autenticación | Correo electrónico, nombre, identificador de conexión mediante Google, GitHub o Apple (gestionados por nuestro proveedor Clerk) | Creación y gestión de su Cuenta, conexión segura | Ejecución del contrato | Duración de vida de la Cuenta, y después supresión en un plazo de 30 días tras el cierre de la Cuenta |
| Suscripción y pago | Historial de Suscripción, facturas, estado de pago. Los pagos son tratados por Stripe: el Editor nunca almacena sus números de tarjeta bancaria | Facturación, gestión de las Suscripciones y de la prueba gratuita | Ejecución del contrato y obligación legal (contabilidad) | Datos de facturación: 10 años (obligaciones contables) |
| Datos de uso del Servicio | Presupuesto declarado, productos consultados y desbloqueados, cálculos de rentabilidad realizados, preferencias | Suministro de las funcionalidades del Servicio, calibración de las propuestas en función de su presupuesto, mejora del Servicio | Ejecución del contrato; interés legítimo para las estadísticas de mejora (datos agregados) | Duración de vida de la Cuenta, y después supresión o anonimización en un plazo de 30 días |
| Datos de la cuenta de Amazon conectada (SP-API) | Datos de su cuenta de vendedor de Amazon consultados en modo de solo lectura mediante la API SP-API de Amazon (ventas, existencias, comisiones) | Alimentación de su panel de control | Ejecución del contrato | Duración de la conexión. Puede revocar la conexión en cualquier momento desde los ajustes; los datos se suprimen entonces en un plazo de 30 días |
| Correos electrónicos | Dirección de correo electrónico, estado de inscripción (waitlist, correos transaccionales, correos de marketing) | Información sobre el lanzamiento, notificaciones vinculadas a la Cuenta, comunicaciones comerciales | Waitlist y marketing a clientes potenciales: consentimiento. Marketing a clientes para servicios análogos: interés legítimo con derecho de oposición. Transaccional: ejecución del contrato | Clientes potenciales: 3 años tras el último contacto. Clientes: duración de la Cuenta y después supresión de la dirección en un plazo de 30 días tras el cierre de la Cuenta (las estadísticas de envío se conservan de forma anónima) |
| Soporte y comentarios | Contenido de sus solicitudes, intercambios con el soporte, comentarios sobre el producto | Asistencia, resolución de incidencias, mejora del Servicio | Ejecución del contrato; interés legítimo | 3 años tras el cierre de la solicitud |
| Datos técnicos y registros | Dirección IP, registros de conexión y de acceso | Seguridad del Servicio y prevención del fraude | Interés legítimo | 12 meses como máximo |
Precisiones importantes sobre los datos de Amazon:
- el acceso es estrictamente de solo lectura: el Editor no puede realizar ninguna acción en su cuenta de vendedor;
- estos datos nunca se revenden ni se comparten con terceros;
- la conexión es revocable en cualquier momento desde los ajustes de su Cuenta, sin justificación;
- la disponibilidad de esta funcionalidad depende de los servicios de Amazon.
Transcurridos los plazos indicados, los datos se suprimen o se anonimizan de manera irreversible. Determinados datos pueden conservarse durante más tiempo en archivo intermedio cuando una obligación legal así lo exija o para la gestión de un litigio en curso, durante el plazo de prescripción aplicable.
Artículo 4. Destinatarios y encargados del tratamiento
Sus datos solo son accesibles para las personas que los necesitan para ejecutar el Servicio. El Editor recurre a los siguientes encargados del tratamiento, vinculado cada uno por un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD (DPA):
| Encargado del tratamiento | Función | Ubicación principal |
|---|---|---|
| Clerk | Autenticación y gestión de las Cuentas | Estados Unidos |
| Stripe | Pagos y facturación | Estados Unidos / Unión Europea |
| Vercel | Alojamiento de la aplicación | Estados Unidos / Unión Europea |
| Neon | Base de datos | Estados Unidos / Unión Europea |
| Microsoft | Servicios de infraestructura y ofimática | Estados Unidos / Unión Europea |
| Resend | Envío de los correos transaccionales y de marketing | Estados Unidos |
El Editor no vende sus datos personales a nadie. Sus datos también pueden ser comunicados a las autoridades competentes cuando la ley lo imponga.
Artículo 5. Transferencias de datos fuera de la Unión Europea
Hacia Estados Unidos, por el propio Editor. Al estar el Editor establecido en Estados Unidos, los datos de los usuarios de la Unión Europea y del Reino Unido se transfieren allí. Estados Unidos no es objeto de una decisión de adecuación general: estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea, completadas si es necesario con medidas adicionales, y, para las transferencias desde el Reino Unido, por el addendum británico (UK Addendum) o el International Data Transfer Agreement de la ICO.
Hacia Estados Unidos, por los encargados del tratamiento. Determinados encargados del tratamiento (en particular Clerk, Stripe, Vercel, Neon, Microsoft, Resend) pueden tratar datos en Estados Unidos. Estas transferencias se basan, según el proveedor:
- en el Data Privacy Framework (DPF) cuando el proveedor está certificado en él; o
- en las cláusulas contractuales tipo de la Comisión Europea, completadas si es necesario con medidas adicionales.
Para las personas situadas en el Reino Unido, esas mismas transferencias se basan en la extensión británica del Data Privacy Framework o en el International Data Transfer Agreement / UK Addendum de la ICO.
Puede obtener una copia de las garantías aplicables a través del formulario de contacto del Sitio.
Artículo 6. Sus derechos
De conformidad con el RGPD y el UK GDPR, usted dispone de los siguientes derechos sobre sus datos personales:
- derecho de acceso: obtener una copia de los datos que el Editor posee sobre usted;
- derecho de rectificación: hacer corregir datos inexactos o incompletos;
- derecho de supresión: solicitar la supresión de sus datos, dentro de los límites de las obligaciones legales de conservación;
- derecho a la limitación: solicitar la congelación temporal del uso de sus datos;
- derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso corriente;
- derecho de oposición: oponerse a un tratamiento basado en el interés legítimo, y en cualquier momento y sin motivo a la prospección comercial;
- derecho a retirar su consentimiento en cualquier momento, sin cuestionar los tratamientos ya realizados;
- directrices post mortem: definir directrices sobre el destino de sus datos tras su fallecimiento (para los usuarios sujetos al derecho francés).
Cómo ejercer sus derechos. Utilice el formulario de contacto del Sitio (sellerscale.ai/contact) precisando el derecho que desea ejercer. El Editor le responde en un plazo de 1 mes, prorrogable en dos meses para las solicitudes complejas (en tal caso usted sería informado). Puede solicitarse una prueba de identidad en caso de duda razonable sobre la identidad del solicitante. El ejercicio de sus derechos es gratuito.
Baja de los correos de marketing. Cada correo de marketing contiene un enlace de baja en 1 clic. La baja no afecta a los correos transaccionales necesarios para el funcionamiento de su Cuenta (facturas, notificaciones de seguridad).
Artículo 7. Reclamación ante una autoridad de control
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control de su país de residencia. En Francia: la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. En el Reino Unido: la ICO (Information Commissioner's Office), www.ico.org.uk. No obstante, le invitamos a utilizar en primer lugar el formulario de contacto del Sitio: la mayoría de las solicitudes se resuelven directamente.
Artículo 8. Menores
SellerScale está reservado a las personas mayores de edad. El Servicio no se dirige a las personas menores de 18 años y el Editor no recopila conscientemente datos que les conciernan. Si cree que un menor ha creado una Cuenta, comuníquelo a través del formulario de contacto del Sitio: la Cuenta y los datos asociados serán suprimidos.
Artículo 9. Usuarios situados en Quebec (Ley 25)
Para los Usuarios residentes en Quebec, el Editor aplica la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Ley 25) y la Loi sur la protection des renseignements personnels dans le secteur privé.
- Responsable de la protección de la información personal: el directivo del Editor (función ejercida por defecto conforme a la Ley 25), localizable a través del formulario de contacto del Sitio.
- Usted dispone de los derechos de acceso, de rectificación, de retirada del consentimiento y, en las condiciones previstas por la ley, del derecho al cese de la difusión, a la desindexación y a la portabilidad de su información personal.
- Su información personal se comunica fuera de Quebec (Estados Unidos, Unión Europea) en las condiciones descritas en los artículos 4 y 5, previa evaluación de las protecciones ofrecidas.
- En caso de desacuerdo persistente, puede dirigirse a la Commission d'accès à l'information du Québec (CAI), www.cai.gouv.qc.ca.
Artículo 10. Usuarios situados en Suiza (nLPD)
Para los Usuarios residentes en Suiza, el Editor aplica la nueva Ley federal de protección de datos (nLPD), en vigor desde el 1 de septiembre de 2023.
- Usted dispone de derechos equivalentes a los descritos en el artículo 6: acceso, rectificación, supresión, entrega o transmisión de sus datos, oposición.
- Las transferencias de datos al extranjero se realizan hacia países que ofrecen un nivel de protección adecuado en el sentido del derecho suizo o están amparadas por garantías apropiadas (cláusulas contractuales tipo).
- Puede ejercer sus derechos a través del formulario de contacto del Sitio y, en caso de dificultad, dirigirse al Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
Artículo 11. Usuarios situados en Marruecos (ley 09-08)
Para los Usuarios residentes en Marruecos, el Editor tiene en cuenta la ley n.º 09-08 relativa a la protección de las personas físicas con respecto al tratamiento de los datos de carácter personal.
- Usted dispone de los derechos de acceso, de rectificación y de oposición sobre sus datos, que puede ejercer a través del formulario de contacto del Sitio.
- También puede dirigirse a la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.
Artículo 12. Seguridad de los datos
El Editor aplica medidas técnicas y organizativas adaptadas para proteger sus datos contra la pérdida, el acceso no autorizado, la alteración y la divulgación, en particular:
- cifrado de los datos en tránsito (TLS) y en reposo;
- control de acceso estricto: solo las personas habilitadas acceden a los datos, según el principio de mínimo privilegio;
- autenticación segura delegada en un proveedor especializado (Clerk); el Editor no almacena ningún dato de tarjeta bancaria (pagos tratados por Stripe);
- registro de los accesos y copias de seguridad periódicas;
- se llevan a cabo revisiones de seguridad periódicas sobre la aplicación.
En caso de violación de datos que presente un riesgo para sus derechos y libertades, el Editor notificará a la autoridad de control competente y, cuando la ley lo exija, a las personas afectadas, en los plazos legales.
Artículo 13. Cookies y rastreadores
El sitio y la aplicación utilizan cookies y tecnologías similares, en particular cookies estrictamente necesarias para el funcionamiento del Servicio y herramientas de medición de audiencia. Las herramientas de medición están configuradas respetando las reglas de consentimiento aplicables: los rastreadores no esenciales solo se depositan con su acuerdo. Una política de cookies dedicada, que detalla cada rastreador, su finalidad y su duración, está accesible en la dirección sellerscale.ai/cookies desde su publicación. Puede configurar sus opciones en cualquier momento desde su navegador o desde el módulo de gestión de las cookies.
Artículo 14. Cambio del responsable del tratamiento
En el marco de la evolución de su grupo, el Editor puede verse llevado a transferir la responsabilidad del tratamiento a una entidad del mismo grupo o a una entidad que le suceda. En tal caso:
- usted será informado previamente por correo electrónico de la identidad del nuevo responsable del tratamiento y de la fecha de efecto;
- sus datos seguirán protegidos por compromisos al menos equivalentes a los de la presente política;
- las eventuales transferencias internacionales seguirán amparadas por las garantías descritas en el artículo 5;
- sus derechos descritos en el artículo 6 permanecerán inalterados.
Artículo 15. Modificaciones de la presente política
El Editor puede modificar la presente política para tener en cuenta las evoluciones legales, técnicas o del Servicio. Toda modificación sustancial le será notificada por correo electrónico o mediante un aviso visible en la aplicación antes de su entrada en vigor. La versión en vigor, con su fecha, es accesible de forma permanente en sellerscale.ai.
Artículo 16. Contacto
Para cualquier cuestión relativa a la presente política o a sus datos personales:
- Formulario de contacto: sellerscale.ai/contact
- Correo postal: Axiom Systems Lab LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos
- Responsable de la protección de la información personal (Quebec): el directivo del Editor