Política de Privacidad

Helmio es un producto operado por GILIBU FEEDTECH SL, con domicilio en Calle Berenguer 8, 1.º B, 22002 Huesca, España. Podés contactarnos por cuestiones de privacidad en [PLACEHOLDER: email de privacidad/contacto] o a través de nuestra página de contacto.

Tratamos tres categorías de datos:

• Datos de tu cuenta de Helmio: nombre, email y datos de la organización, necesarios para crear y administrar tu cuenta e iniciar sesión.
• Datos de autorización de Amazon: el token de autorización que habilita el acceso a la SP-API de tu cuenta. No recolectamos ni almacenamos tu usuario y contraseña de Amazon.
• Datos de tu operación (vía SP-API): información de tus pedidos (identificadores, fechas, marketplace, estado, unidades e importes), tus liquidaciones y eventos financieros, y tu catálogo (productos, SKUs, precios y estado). Si esos datos incluyeran información personal de terceros (por ejemplo, compradores) provista por Amazon, la tratamos como información restringida y confidencial conforme a la Data Protection Policy de Amazon, únicamente para prestarte el servicio.

Usamos tus datos con un único fin: prestarte el servicio de Helmio — consolidar tu operación, calcular indicadores y mostrarte tus pedidos, finanzas y catálogo—. En particular:

• No usamos tus datos para publicidad ni marketing de terceros.
• No agregamos, cruzamos, anonimizamos para reventa ni comercializamos datos entre cuentas de vendedores distintos.
• No construimos productos de datos, benchmarks de mercado ni conjuntos derivados a partir de la información de un vendedor para ofrecerlos a otro.

El tratamiento se basa en tu consentimiento explícito y en la ejecución del servicio que contratás. El acceso a los datos de Amazon parte siempre de una autorización que vos otorgás. Podés conocer el detalle del mecanismo de autorización en la página de Analítica para Selling Partners.

Alojamos los datos en infraestructura de nube de Google Cloud, en la región europe-west1 (Unión Europea). Conservamos tus datos mientras tu cuenta esté activa y por el tiempo necesario para prestarte el servicio y cumplir obligaciones legales aplicables. Cuando ya no son necesarios, se eliminan a tu pedido o al dar de baja la cuenta (ver sección 8).

• Cifrado en tránsito: toda la comunicación viaja sobre HTTPS/TLS.
• Cifrado en reposo: el almacenamiento está cifrado y, además, el token de autorización de Amazon se guarda cifrado a nivel de aplicación.
• Aislamiento por cuenta: los datos de cada organización quedan aislados a nivel de base de datos, de modo que una cuenta no puede acceder a los datos de otra.
• Acceso restringido: el acceso a la infraestructura y a los secretos está limitado y gestionado; el runtime opera con permisos acotados.

No vendemos tus datos ni los compartimos con terceros para sus propios fines. Solo recurrimos a proveedores que nos ayudan a operar el servicio, y únicamente para eso, bajo obligaciones de confidencialidad:

• Alojamiento en la nube (Google Cloud), para ejecutar la aplicación y la base de datos.
• Email transaccional (proveedor de envío de correos), para mensajes operativos como verificación de cuenta o respuestas a tus solicitudes.

No compartimos datos de tu operación de Amazon con otros vendedores ni con terceros ajenos a la prestación del servicio.

Podés solicitar la eliminación de tus datos en cualquier momento. El procedimiento es:

• Escribinos a [PLACEHOLDER: email de privacidad/contacto] o desde la página de contacto, indicando tu cuenta.
• Verificamos que la solicitud provenga del titular de la cuenta.
• Eliminamos los datos asociados a tu cuenta dentro de un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.

Al cerrar tu cuenta o desconectar una cuenta de Amazon, sus datos asociados se eliminan en cascada de nuestra base de datos. Además, podés revocar la autorización de Helmio desde tu cuenta de Amazon cuando quieras: al hacerlo, dejamos de tener acceso a la SP-API de tu cuenta.

Podés solicitar el acceso, la rectificación o la eliminación de tus datos, así como revocar tu consentimiento. Para ejercerlos, contactanos por los medios indicados en la sección 1. También podés presentar un reclamo ante la autoridad de control competente; en España, la Agencia Española de Protección de Datos (AEPD).

Para los datos obtenidos a través de la SP-API, cumplimos con la Data Protection Policy y la Acceptable Use Policy de Amazon: usamos esos datos únicamente para prestar el servicio al vendedor que nos autorizó, los protegemos con cifrado y controles de acceso, limitamos su retención y los eliminamos a pedido o al finalizar la relación.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página, con su fecha de actualización.

Esta política se rige por las leyes de España y se interpreta conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD). Ante cualquier duda, escribinos a [PLACEHOLDER: email de privacidad/contacto].