Política de privacidad

1. Responsable del tratamiento#

ProductTickler B.V., que opera con el nombre comercial Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Países Bajos

Protección de datos: privacy@sellgrip.com

Encontrará más datos en el aviso legal.

No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Dirija sus preguntas sobre protección de datos a privacy@sellgrip.com.

2. Objeto de esta política#

Esta política se aplica a nuestro sitio web (sellgrip.com) y a la aplicación Sellgrip. Describe qué datos personales tratamos, con qué fines y sobre qué base jurídica.

Somos responsables del tratamiento en lo que respecta al sitio web, la cuenta de cliente y la facturación.

En lo que respecta a los datos de la cuenta de vendedor de Kaufland de nuestros clientes, incluidos los datos de sus compradores, el responsable del tratamiento es el cliente. Solo tratamos esos datos por cuenta del cliente, conforme al acuerdo de encargo del tratamiento. Si usted es comprador y tiene preguntas sobre sus datos, diríjase al vendedor al que realizó la compra.

3. Alojamiento y entrega de contenidos#

El sitio web y la aplicación funcionan en la plataforma Cloudflare Workers de Cloudflare, Inc., Estados Unidos. Almacenamos los datos en Cloudflare con la Unión Europea como ubicación de almacenamiento: las cuentas de cliente y los datos de la cuenta de vendedor de Kaufland en Durable Objects, los datos del sitio web (por ejemplo, la lista de espera) en la base de datos D1 y las copias de seguridad en el almacenamiento R2. Cloudflare se encarga además de la resolución de nombres (DNS) y de la entrega.

En cada acceso, Cloudflare trata datos técnicamente necesarios: dirección IP, fecha y hora, la dirección solicitada, el código de estado y la identificación del navegador. Cloudflare recibe cada solicitud en un centro de datos de su red mundial, normalmente en el más cercano a usted. Esto sirve para la entrega, el funcionamiento seguro y la defensa frente a ataques.

Cloudflare trata los datos por cuenta nuestra. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y rápido (art. 6.1.f) del RGPD). Sobre la transferencia a Cloudflare en Estados Unidos, consulte la sección 13.

4. Sitio web#

Fuentes tipográficas y calculadoras#

Las fuentes y las imágenes las servimos nosotros mismos; no se cargan fuentes de Google ni de otros proveedores. Las calculadoras gratuitas del sitio web calculan en su navegador; los datos que introduce no se nos transmiten. Con su consentimiento, Google Analytics solo sabe que se ha usado una calculadora (véase más abajo).

Google Analytics, solo con su consentimiento#

Si da su consentimiento en el banner de cookies, utilizamos en el sitio web Google Analytics 4, de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Sin su consentimiento, Google Analytics no se carga, no instala cookies ni recibe datos. Si su navegador envía la señal Global Privacy Control, la tratamos como un rechazo mientras usted no dé su consentimiento.

Google Analytics registra cómo utilizan los visitantes el sitio web: páginas vistas, momento y duración de la visita, página de procedencia, dispositivo, navegador y ubicación aproximada. Además, enviamos algunos eventos propios: un clic en un enlace a la demo o al registro (con el plan elegido y el lugar de la página), la primera entrada en una calculadora gratuita (solo qué calculadora, no los datos introducidos), el envío correcto del formulario de contacto (sin su contenido) y una búsqueda en el sitio web (con el término buscado). Cada evento incluye el idioma de la página. No enviamos el nombre, la dirección de correo electrónico ni el contenido de los formularios. Google Analytics instala cookies con este fin (sección 11). Las señales de Google y la personalización de anuncios están desactivadas. Utilizamos el análisis para mejorar el sitio web y para ver qué páginas llevan a registros. Google trata los datos por cuenta nuestra.

La base jurídica es su consentimiento (art. 6.1.a) del RGPD y § 25, apartado 1, de la TDDDG alemana). Puede retirarlo en cualquier momento mediante el enlace «Configuración de cookies», al pie de cada página. Google Analytics se desactiva entonces y borramos sus cookies en su navegador. La retirada tiene efectos para el futuro.

Google puede transferir datos a Google LLC, en Estados Unidos (sección 13). Google Analytics conserva los datos durante 14 meses.

Medición de registros y compras#

La aplicación Sellgrip no carga por sí misma herramientas de análisis ni instala cookies de análisis. Sin embargo, comunica tres pasos a Google Analytics si antes dio su consentimiento en el sitio web. Para ello, al registrarse, Sellgrip toma el identificador de la cookie _ga (ID de cliente) y, si existe, el identificador de sesión de la cookie _ga_ seguida de un identificador. Guardamos ambos con su cuenta. Sin su consentimiento en el sitio web, no tomamos ni comunicamos nada.

Con este identificador, nuestro servidor envía una sola vez por cuenta: el registro (sign_up, con su procedencia, por ejemplo una campaña o la demo, véase la sección 5; además demo_signup si llegó a través de la demo), el inicio de un periodo de prueba (trial_start, con plan y periodicidad de pago) y la primera factura pagada (purchase, con el importe sin IVA, la moneda, el plan, la periodicidad de pago y el número de factura de Stripe). No enviamos el nombre, la dirección de correo electrónico, la empresa ni nuestro identificador de cuenta. Los datos se envían al punto de recogida de Google Analytics para la Unión Europea. El uso para publicidad personalizada está rechazado para estas comunicaciones. Para las cuentas de demostración y de prueba no enviamos nada. La finalidad es ver qué páginas y campañas llevan a cuentas y suscripciones.

La base jurídica es el consentimiento que dio en el sitio web (art. 6.1.a) del RGPD; para la lectura de las cookies, § 25, apartado 1, de la TDDDG alemana). La retirada mediante «Configuración de cookies» borra las cookies de su navegador, pero no alcanza al identificador guardado con su cuenta. Por ello, esta medición la retira enviando un correo electrónico a privacy@sellgrip.com. Entonces borramos el identificador guardado y no se envían más comunicaciones a Google. Como muy tarde, el identificador se borra al eliminar su cuenta. Google conserva los datos, como se indica arriba, durante 14 meses; sobre la transferencia a Estados Unidos, consulte la sección 13.

Formulario de contacto y correo electrónico#

Si nos escribe mediante el formulario de contacto o por correo electrónico, tratamos sus datos para responderle. En el formulario de contacto, son el nombre, la dirección de correo electrónico, el asunto y el mensaje y, de forma opcional, la empresa.

El formulario no guarda su mensaje en una base de datos, sino que lo envía por correo electrónico a través de Brevo (sección 12) al buzón correspondiente (info, support o privacy). Para que no tenga que volver a escribirlo todo tras un error, su navegador guarda lo que ha introducido en el almacenamiento de sesión (sessionStorage) al enviarlo. Esos datos no salen de su navegador. Se borran en cuanto se ha enviado el mensaje y, como muy tarde, al cerrar la pestaña.

Contra el spam, el formulario utiliza un campo oculto, un tiempo mínimo para rellenarlo y un límite de cinco mensajes por hora. Para aplicar este límite, guardamos en la base de datos del sitio web un valor hash de su dirección IP con un contador, no la dirección en sí. Pasada una hora, la entrada deja de utilizarse y después se borra. No se utilizan servicios de terceros como reCAPTCHA.

La base jurídica es la aplicación de medidas precontractuales o la ejecución del contrato (art. 6.1.b) del RGPD) y, en los demás casos, nuestro interés legítimo en responder y en disponer de un formulario libre de abusos (art. 6.1.f) del RGPD).

Lista de espera#

En la página neerlandesa «Van bol naar Kaufland» puede apuntarse a la lista de espera de Sellgrip. Para ello tratamos su nombre y dirección de correo electrónico, de forma opcional su empresa y el nombre de su tienda en bol, además del número aproximado de sus productos, la fecha y la procedencia (por ejemplo, si llegó a través de un enlace de ProductTickler). Finalidad: avisarle en cuanto pueda crear una cuenta y ayudarle a pasarse a Kaufland.

Las inscripciones se guardan en la base de datos del sitio web en Cloudflare, en la Unión Europea (D1, sección 3). La confirmación para usted y el aviso para nosotros se envían a través de Brevo (sección 12). Contra el spam se aplican las mismas medidas que en el formulario de contacto.

La base jurídica es su consentimiento (art. 6.1.a) del RGPD), que da al marcar la casilla del formulario. Puede retirarlo en cualquier momento escribiendo a info@sellgrip.com; en ese caso borramos la inscripción. La retirada surte efecto para el futuro. Conservamos la inscripción hasta seis meses después del lanzamiento de Sellgrip, o menos si retira antes su consentimiento.

5. Cuenta de cliente#

Al registrarse, almacenamos su nombre y apellidos, su dirección de correo electrónico y su contraseña. La contraseña se almacena solo como hash (scrypt); no podemos leerla. También almacenamos que ha confirmado actuar como empresario y qué versión de las condiciones generales, del acuerdo de encargo del tratamiento y de la política de privacidad aceptó y cuándo. Usted confirma su dirección de correo electrónico mediante un enlace.

A continuación, le pedimos los datos de su empresa: razón social, domicilio social (país), dirección (necesaria solo para un plan de pago) y, de forma opcional, el número de identificación a efectos del IVA. Necesitamos estos datos para sus facturas y para aplicar el IVA correcto. De forma opcional, también puede indicar cuántos productos ofrece en Kaufland y en cuántos países de Kaufland vende. Con esos datos le recomendamos un plan; no los utilizamos para nada más.

Si llega al registro a través de un enlace con datos de campaña (por ejemplo, desde un boletín, una publicación en redes sociales o la demo), guardamos esta procedencia con su cuenta. Para ello, su navegador la recuerda hasta el final de la sesión (sección 11). Utilizamos este dato para ver por qué vías llegan los clientes a Sellgrip. La base jurídica es nuestro interés legítimo en ello (art. 6.1.f) del RGPD).

Comprobación del número de identificación a efectos del IVA#

Si indica un número de identificación a efectos del IVA, lo comprobamos en el sistema de intercambio de información sobre el IVA (VIES) de la Comisión Europea. Para ello, transmitimos el número a la Comisión Europea y a la administración tributaria del Estado miembro correspondiente. Recibimos la respuesta de si el número es válido y, si el Estado miembro lo facilita, el nombre y la dirección registrados. Con ellos rellenamos los campos que usted aún no haya completado. Almacenamos el resultado de la comprobación con su fecha. La base jurídica es la ejecución del contrato (art. 6.1.b) del RGPD) y nuestra obligación de comprobar el número del cliente en las facturas sin IVA (inversión del sujeto pasivo) (art. 6.1.c) del RGPD).

Si invita a otros usuarios, almacenamos su dirección de correo electrónico, su rol y el hash de su contraseña. Registramos las invitaciones, los cambios de rol y la eliminación de usuarios con la fecha y hora y la persona que realiza la acción.

La base jurídica es la ejecución del contrato (art. 6.1.b) del RGPD). En el caso de los usuarios invitados y del registro, es nuestro interés legítimo en una gestión segura de la cuenta (art. 6.1.f) del RGPD). Los datos opcionales para recomendarle un plan los tratamos sobre la base de nuestro interés legítimo en recomendarle un plan adecuado (art. 6.1.f) del RGPD).

6. Datos de acceso a Kaufland#

Para conectar Sellgrip con su cuenta de vendedor de Kaufland, usted introduce sus claves de API. Las almacenamos cifradas con AES-256-GCM y no volvemos a mostrarlas una vez introducidas. Las eliminamos en cuanto desconecte la cuenta o elimine su cuenta de Sellgrip. La base jurídica es la ejecución del contrato (art. 6.1.b) del RGPD).

7. Datos de la cuenta de vendedor de Kaufland#

Tratamos estos datos por cuenta del cliente (sección 2). Los detalles figuran en el acuerdo de encargo del tratamiento. En resumen:

Sellgrip obtiene pedidos, devoluciones, tickets, productos y ofertas, movimientos contables y pagos.
Al obtener los pedidos, Sellgrip no incorpora el nombre, la dirección, la dirección de correo electrónico ni el número de teléfono de los compradores. Una lista de campos permitidos solo deja pasar los campos que Sellgrip necesita, como el número de pedido, los artículos, los importes, el estado y las fechas.
Si el vendedor emite una factura a través de Sellgrip, Sellgrip obtiene de Kaufland el nombre y la dirección de facturación del comprador de ese pedido concreto. Después, estos datos solo figuran en la factura (PDF) que Sellgrip conserva para el vendedor.
Sellgrip muestra los mensajes de los tickets obteniéndolos de Kaufland. Sellgrip no almacena el texto de los mensajes, solo el asunto, el estado y las fechas.

No utilizamos los datos de los compradores para fines propios.

8. Uso de la aplicación#

Estadística de uso#

Para mejorar Sellgrip, almacenamos qué áreas se utilizan: identificador de la cuenta, nombre del área, tipo de acción (por ejemplo, ver o exportar), fecha y hora. Para ello no almacenamos la dirección IP, el navegador, la página de procedencia, los términos de búsqueda ni los valores introducidos y no se instala ninguna cookie adicional. La base jurídica es nuestro interés legítimo en seguir desarrollando el servicio (art. 6.1.f) del RGPD).

Registro de acciones#

Registramos las acciones que un usuario inicia frente a Kaufland (por ejemplo, notificar un envío, reembolsar o responder a un ticket) con el usuario, el tipo de acción, la fecha y hora y el resultado. No almacenamos el texto de los mensajes. El registro permite al cliente saber quién hizo qué. La base jurídica es la ejecución del contrato (art. 6.1.b) del RGPD) y nuestro interés legítimo en la seguridad (art. 6.1.f) del RGPD).

Registros técnicos y protección contra abusos#

Los mensajes que la propia aplicación registra no contienen datos de acceso, enlaces para restablecer contraseñas ni datos de compradores. Para limitar los intentos de inicio de sesión, los registros, el restablecimiento de contraseñas y la apertura de la demo, contamos los intentos por dirección IP, por dirección de correo electrónico o por cuenta durante un breve intervalo de tiempo. Para ello solo guardamos un valor hash de ese dato con un contador, no el dato en sí. La base jurídica es nuestro interés legítimo en la seguridad y el funcionamiento del servicio (art. 6.1.f) del RGPD).

Comentarios#

Mediante «Enviar comentarios» en Sellgrip puede enviarnos una valoración y un texto breve. Junto con ellos solo se envían la página en la que se encuentra y su idioma. Guardamos el comentario con su cuenta y enviamos una copia, con su dirección de correo electrónico, el nombre de la cuenta y el plan, por correo electrónico a nuestro buzón de soporte (a través de Brevo). Lo utilizamos para mejorar Sellgrip y, si es necesario, para responderle. La base jurídica es nuestro interés legítimo en seguir desarrollando el servicio (art. 6.1.f) del RGPD).

9. Pagos#

Los planes de pago y el periodo de prueba se gestionan a través del proveedor de servicios de pago Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Usted introduce sus datos de pago directamente en Stripe. Los datos de la tarjeta nunca llegan a nuestros servidores.

Transmitimos a Stripe su dirección de correo electrónico y los datos de su empresa de la sección 5: razón social, dirección y, si lo ha indicado, el número de identificación a efectos del IVA. En la página de pago puede completar o modificar estos datos. Stripe nos facilita el número de cliente, el plan, el periodo de pago, el estado de la suscripción y las facturas. Stripe calcula el IVA y emite las facturas.

Stripe es responsable del tratamiento por sí misma en lo que respecta a la tramitación del pago, la prevención del fraude y sus propias obligaciones legales.

La base jurídica es la ejecución del contrato (art. 6.1.b) del RGPD) y nuestra obligación legal de conservar las facturas (art. 6.1.c) del RGPD). Más información en la política de privacidad de Stripe.

10. Correos electrónicos#

Le enviamos a usted y a sus usuarios los correos electrónicos necesarios para el servicio:

enlace para confirmar su dirección de correo electrónico, al registrarse y cuando cambie la dirección
un correo de bienvenida tras el registro con los primeros pasos
como máximo dos recordatorios para conectar Kaufland, si al registrarse lo dejó para más tarde: uno al día siguiente y otro tres días después, nunca pasadas dos semanas
enlace para restablecer la contraseña (válido durante una hora y de un solo uso) y un aviso cuando se ha cambiado su contraseña
invitación a un nuevo usuario
aviso cuando se ha cambiado la dirección de correo electrónico de la cuenta
recordatorio tres días antes de que termine el periodo de prueba
avisos sobre su suscripción: un pago fallido y el fin de la suscripción
resumen de sus casos pendientes, semanal en el plan Gratis y diario a partir de Pro, solo cuando hay algo que hacer.

Puede darse de baja del resumen en los ajustes; en ese caso, tampoco recibirá más recordatorios para conectar Kaufland.

Los correos contienen texto plano y una versión con diseño (HTML). El logotipo va incluido en el propio correo; al abrirlo no se carga nada. No hay píxeles de seguimiento ni seguimiento de clics. La base jurídica es la ejecución del contrato (art. 6.1.b) del RGPD).

11. Cookies#

Sitio web#

Necesarias, sin consentimiento (§ 25, apartado 2, n.º 2, de la TDDDG alemana):

sellgrip_consent: guarda su elección en el banner de cookies para no volver a preguntarle en cada visita. Duración: 12 meses.
sellgrip_lang_choice: guarda el idioma que ha elegido en el selector de idioma. Mientras exista, la página de inicio ya no le redirige automáticamente a otro idioma. Sin esta cookie elegimos una sola vez el idioma de la página de inicio según el idioma de su navegador o, si no coincide, según el país que Cloudflare deduce de su dirección IP. Ninguno de los dos datos se guarda. Duración: 12 meses.
sg_internal: solo se instala cuando el sitio web se abre añadiendo ?sg_internal=1 a la dirección. Esto solo lo hacemos nosotros, en nuestros propios dispositivos, para que nuestras visitas no se cuenten en Google Analytics. No contiene ningún identificador. Duración: 400 días.
__cf_bm: la instala Cloudflare cuando está activa la protección contra accesos automatizados, para distinguir bots de personas. Duración: 30 minutos.

Solo con su consentimiento (Google Analytics, sección 4):

_ga: distingue a unos visitantes de otros. Duración: hasta 2 años.
_ga_ seguida de un identificador: guarda el estado de la sesión. Duración: hasta 2 años.

Al registrarse, la aplicación lee una vez estas dos cookies si ha dado su consentimiento (sección 4, «Medición de registros y compras»).

Además, el sitio web guarda algunos datos en el almacenamiento de su navegador (localStorage se conserva hasta que lo borre; sessionStorage termina al cerrar la pestaña). Estos datos no se nos transmiten, salvo los datos de campaña al registrarse:

sellgrip-theme (localStorage): diseño claro u oscuro.
sellgrip-route (localStorage): su respuesta a «¿Ya vende en Kaufland?» en la página de inicio.
sellgrip-gm-check (localStorage): los puntos marcados de la lista de comprobación de la página sobre Kaufland Global Marketplace.
sellgrip-src y sellgrip-from-kaufland (sessionStorage): los datos de campaña del enlace por el que llegó (utm_source y utm_campaign) y si llegó desde Kaufland. Los datos se añaden a los enlaces al registro (sección 5); si llega desde Kaufland, el sitio web muestra avisos adecuados.
sellgrip-bar-… y sellgrip-langbar-closed (sessionStorage): que ha cerrado una barra de aviso.
sellgrip-contact-draft (sessionStorage): lo que ha introducido en el formulario de contacto (sección 4).
sg-ga-lead y sg-ga-tool-… (sessionStorage, solo con consentimiento): para que un evento se envíe a Google Analytics solo una vez por sesión.

Aplicación Sellgrip#

En la aplicación solo instalamos cookies necesarias:

pf_session: mantiene su sesión iniciada. Los scripts no pueden leerla (HttpOnly), no se envía a sitios ajenos (SameSite=Lax) y solo se transmite cifrada. La sesión se prolonga 14 días con cada uso y termina como máximo 90 días después de iniciar sesión. Termina de inmediato al cerrar la sesión o al cambiar la contraseña. De la clave de sesión solo almacenamos un hash. Para cada sesión guardamos además el navegador y el sistema operativo de forma general (por ejemplo, «Chrome en Windows») y la red desde la que inició sesión (en IPv4, los tres primeros bloques de la dirección IP; en IPv6, los primeros 48 bits), para que pueda reconocer sus inicios de sesión en la configuración. Si abre la demo pública sin cuenta, la misma cookie contiene una sesión de demostración; dura dos horas desde que se abre y no se prolonga.
kp_locale: recuerda el idioma elegido. Duración: un año.
kp_intent: recuerda el plan y la periodicidad de pago en los que hizo clic en el sitio web, hasta que se registra. Duración: 30 días.
kp_intro: recuerda en qué páginas ya ha visto la breve frase de introducción. Duración: un año.
kp_tour: recuerda si ha iniciado, terminado o rechazado el recorrido por Sellgrip. Duración: un año.
kp_home: cuenta, hasta un máximo de nueve, cuántas veces ha abierto la vista general, para que el recorrido solo se ofrezca a partir de la segunda visita. Duración: un año.
kp_start: recuerda que ha ocultado la lista «Primeros pasos». Duración: un año.
kp_begin: recuerda si ha plegado o cerrado «Empiece aquí». Duración: un año.
kp_next: recuerda que ha cerrado el aviso «Siguiente paso». Duración: un año.

En el almacenamiento de su navegador, la aplicación guarda: sellgrip-theme (diseño claro u oscuro), kp_search_recent (las últimas páginas abiertas, como máximo cinco, para la búsqueda), sellgrip-begin-seen (qué pasos de «Empiece aquí» ya ha mostrado su navegador) y, hasta que cierre la pestaña, el borrador de un comentario. Estos datos no se nos transmiten.

12. Destinatarios y encargados del tratamiento#

Cloudflare, Inc., Estados Unidos: alojamiento del sitio web, la aplicación, las bases de datos y las copias de seguridad (Cloudflare Workers, Durable Objects, D1 y R2, ubicación de almacenamiento Unión Europea), resolución de nombres (DNS) y entrega; ve direcciones IP y datos de las solicitudes. Cloudflare también recibe los correos electrónicos enviados a nuestras direcciones (info@, support@, privacy@sellgrip.com) y los reenvía (Cloudflare Email Routing). Encargado del tratamiento.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Francia: envío de los correos electrónicos de la sección 10, de los mensajes del formulario de contacto y de los correos electrónicos de la lista de espera (sección 4), así como de la copia de los comentarios dirigida a nosotros (sección 8). Tratamiento en la Unión Europea. Encargado del tratamiento.
Google Ireland Limited, Irlanda: Google Analytics en el sitio web y medición de registros y compras (sección 4), solo con consentimiento. Encargado del tratamiento.
Stripe Payments Europe, Limited, Irlanda: pagos, IVA y facturas (sección 9). Responsable del tratamiento independiente.
Comisión Europea y administraciones tributarias de los Estados miembros: comprobación del número de identificación a efectos del IVA en el VIES (sección 5). Responsables del tratamiento independientes.
Kaufland: fuente de los datos del vendedor. Kaufland solo recibe de Sellgrip las acciones que inicia un usuario, por ejemplo una notificación de envío, una respuesta a un ticket o una factura.
Autoridades: solo cuando estamos obligados por ley.

Hemos celebrado con los encargados del tratamiento contratos conforme al art. 28 del RGPD.

Está prevista una función que traducirá los mensajes de los compradores y propondrá respuestas en su idioma. Para ello se utilizará un servicio de traducción externo (DeepL o Anthropic). Esta función todavía no está en uso. Antes de ponerla en marcha, completaremos esta política y el acuerdo de encargo del tratamiento.

13. Transferencias a terceros países#

Cloudflare, Inc. (Estados Unidos): los datos almacenados se encuentran en la Unión Europea (sección 3). No obstante, para la entrega, el funcionamiento y el soporte, Cloudflare también puede tratar datos en Estados Unidos y en otros países. La base es el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework; decisión de adecuación, art. 45 del RGPD), en el que Cloudflare, Inc. está certificada, y, además, las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).
Google LLC (Estados Unidos): solo si ha dado su consentimiento a Google Analytics, también para la medición de registros y compras (sección 4). La base es el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), en el que Google LLC está certificada, y, además, las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).
Stripe, Inc. (Estados Unidos): Stripe Payments Europe puede transferir datos a Stripe, Inc. La base es el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), en el que Stripe, Inc. está certificada, y, además, las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).

Solo se realizan otras transferencias a países fuera del Espacio Económico Europeo si se indican aquí.

14. Plazos de conservación#

Cuenta, usuarios, datos de la empresa, resultado de la comprobación en el VIES, ajustes, registro de acciones: hasta que elimine la cuenta. La eliminación en los ajustes borra todos los datos de la cuenta de inmediato y en un solo paso. Solo queda una anotación de la eliminación con el identificador de la cuenta y la fecha, para que la eliminación se mantenga también tras restaurar una copia de seguridad.
Datos de acceso a Kaufland: hasta que desconecte la cuenta o elimine su cuenta de Sellgrip.
Datos de la cuenta de vendedor de Kaufland: mientras exista el contrato. La baja de un plan de pago no elimina nada; la cuenta continúa en el plan Gratis. Si el contrato termina de otro modo, eliminamos los datos tras un periodo transitorio de 30 días. No está configurada ninguna eliminación automática de datos de pedidos concretos transcurrido un plazo fijo.
Facturas que el vendedor emite a través de Sellgrip: hasta que se elimine la cuenta.
Comentarios: hasta que se elimine la cuenta; la copia en el buzón de soporte, como los mensajes dirigidos a nosotros.
Estadística de uso: 14 meses; después eliminamos las entradas automáticamente.
Identificador de Google Analytics guardado con la cuenta: hasta que retire la medición o elimine la cuenta.
Registros en Cloudflare: 7 días.
Google Analytics: 14 meses.
Copias de seguridad: hacemos cada día una copia de seguridad cifrada de las bases de datos de la aplicación en R2, en la Unión Europea. Las copias se borran automáticamente a los 30 días. Con independencia de ello, Cloudflare puede devolver las bases de datos a cualquier momento de los últimos 30 días; los datos borrados permanecen allí como máximo durante ese tiempo. Si se restaura una copia, las eliminaciones realizadas desde su creación se repiten automáticamente.
Facturas y justificantes contables de su suscripción: siete años, según exige la normativa fiscal neerlandesa (art. 52 de la Algemene wet inzake rijksbelastingen).
Mensajes dirigidos a nosotros: hasta que se resuelva la consulta; la correspondencia comercial, durante los plazos legales de conservación. Valores hash para el límite del formulario de contacto: en uso durante una hora, después se borran.
Lista de espera: hasta seis meses después del lanzamiento de Sellgrip, o hasta que retire su consentimiento si esto ocurre antes.

15. Sus derechos#

Tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en nuestro interés legítimo (art. 21). Puede retirar su consentimiento en cualquier momento con efectos para el futuro (art. 7.3).

Puede ejercer dos derechos directamente en Sellgrip: en los ajustes, puede descargar una exportación de sus datos en formato JSON y eliminar su cuenta con todos sus datos. Para todo lo demás, escriba a privacy@sellgrip.com.

16. Derecho a presentar una reclamación#

Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). Nuestra autoridad de control principal es la Autoriteit Persoonsgegevens, en La Haya (Países Bajos). También puede dirigirse a cualquier otra autoridad de control, en particular a la del país en el que resida o trabaje.

17. Sin decisiones automatizadas#

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos para usted (art. 22 del RGPD). Sellgrip calcula y propone; quien decide y actúa es usted.

18. Seguridad#

Protegemos los datos, entre otras, con estas medidas:

transmisión siempre cifrada (TLS con HSTS)
claves de la API de Kaufland cifradas con AES-256-GCM; contraseñas y claves de sesión solo como hash
separación estricta entre clientes: cada solicitud se limita a la cuenta con la sesión iniciada
roles que determinan quién puede hacer qué, aplicados en el servidor
límite de intentos de inicio de sesión
registro de todas las acciones frente a Kaufland y de todos los cambios en el equipo
ningún script de terceros en la aplicación; protección contra la inserción en páginas ajenas
copias de seguridad diarias cifradas en la Unión Europea con restauración probada

19. Modificaciones#

Actualizamos esta política cuando cambian Sellgrip o la normativa. Se aplica en cada momento la versión vigente, con la fecha indicada arriba.