Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de www.ivorelo.com y de la plataforma Ivorelo es:

Titular

[RAZÓN SOCIAL]

CIF

[CIF]

Domicilio

[DOMICILIO SOCIAL]

Email de privacidad

privacy@ivorelo.com

Delegado de protección de datos

[DELEGADO DE PROTECCIÓN DE DATOS, SI APLICA]

Ivorelo es responsable de los datos de tu cuenta (acceso, facturación, seguridad y soporte). Cuando conectas una tienda, Ivorelo también trata datos de tus clientes (compradores) por cuenta tuya: en ese caso, tú eres el responsable de esos datos e Ivorelo actúa como encargado del tratamiento, según se indica en los Términos y condiciones y en la sección Datos de tus compradores.

Qué datos tratamos

Datos de tu cuenta

• Nombre, email, teléfono, empresa y cargo (si los indicas), idioma y zona horaria.
• Cómo proteges el acceso: tu contraseña (guardada de forma que nadie puede leerla), tu aplicación de autenticación, tus llaves de acceso, tus códigos de recuperación y los navegadores de confianza.
• Si entras con tu cuenta de Google, los datos básicos que Google nos facilita para identificarte (nombre y email).
• Preferencias y configuración de tu cuenta.

Datos de facturación

Tu plan, los periodos facturados, el email de facturación y la referencia de cliente en nuestro proveedor de pagos, Stripe. Los datos de tu tarjeta los gestiona directamente Stripe; Ivorelo no los ve ni los almacena (solo la marca, los cuatro últimos dígitos y la caducidad, para mostrártelos).

Datos de las tiendas que conectas

Solo cuando autorizas expresamente la conexión desde Amazon Seller Central, TikTok Shop Seller Center u otro marketplace, accedemos a través de sus APIs oficiales a:

• Los tokens de autorización de la conexión, que guardamos cifrados. Nunca te pedimos ni guardamos tu contraseña del marketplace.
• Catálogo y fichas de producto: títulos, descripciones, imágenes, precios y variantes.
• Inventario y stock.
• Pedidos: estado, importes, productos y fechas.
• Finanzas, publicidad, devoluciones y envíos.
• Métricas de ventas y de rendimiento de la tienda.
• Datos de compradores estrictamente necesarios para gestionar los pedidos, como el nombre y la dirección de entrega (ver Datos de tus compradores).

Solo solicitamos los permisos necesarios para las funciones que utilizas.

Asistentes de IA y claves que conectas

Qué asistentes has autorizado (por ejemplo, ChatGPT o Claude), la cuenta que usa cada uno, los permisos que le has dado, cuándo lo conectaste y cuándo lo usó por última vez. Si creas claves para otras herramientas, su nombre, permisos, caducidad y uso.

Soporte

Lo que nos escribes por el chat del centro de ayuda o por el formulario de contacto, junto con los datos que nos facilites en él (nombre, email, teléfono, empresa) y la dirección IP desde la que lo envías.

Datos técnicos y de uso

Dirección IP, tipo de navegador y dispositivo, un registro de los accesos y cambios importantes de tu cuenta, y las cookies técnicas necesarias para el funcionamiento del servicio.

Para qué usamos los datos y base legal

No vendemos tus datos ni los de tus clientes, ni los usamos para publicidad propia o de terceros. Los datos obtenidos de Amazon, TikTok Shop u otros marketplaces solo se usan para prestarte el servicio. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Datos de tus compradores

Algunos pedidos incluyen datos de la persona que compró en tu tienda: en TikTok Shop, el nombre y la dirección de entrega, que guardamos cifrados; en Amazon, la dirección de entrega parcial y los datos del comprador incluidos en la copia del pedido.

• Los tratamos por cuenta tuya y solo para que puedas gestionar ese pedido: no los usamos para nada más.
• Para seguir un paquete compartimos con nuestro proveedor de seguimiento el número de seguimiento y el destino del envío.
• Los resúmenes de pedidos que recibe un asistente de IA no incluyen el nombre del comprador. Si le pides el detalle de un pedido concreto, la respuesta puede incluir los datos de envío de ese pedido.
• Los borramos 90 días después de la entrega (o del cierre del pedido), salvo que haya una incidencia o una devolución abierta, y siempre al eliminar tu cuenta.

Si eres comprador de una tienda que usa Ivorelo, consulta la sección Tus derechos.

Asistentes de IA conectados

Puedes conectar a tu cuenta asistentes de inteligencia artificial como ChatGPT, Claude, Claude Code o Cursor mediante un conector seguro (protocolo OAuth). Así funciona:

• Tú autorizas cada asistente. Al conectarlo, entras en Ivorelo y eliges la cuenta que usará y qué podrá hacer: solo consultar tus datos o, además, hacer cambios por ti (publicar, actualizar stock o confirmar envíos). El permiso para hacer cambios viene desmarcado: si no lo marcas, solo podrá consultar.
• Solo recibe lo necesario. Ivorelo responde a cada pregunta del asistente con los datos necesarios para contestarla; el asistente no tiene acceso directo a tu cuenta ni a tus credenciales de los marketplaces.
• Puedes desconectarlo cuando quieras, desde la sección Asistentes de la app (uno a uno o todos a la vez) o desde el propio asistente. Al eliminar tu cuenta, todos pierden el acceso al momento.
• Claves para otras herramientas. Para programas que no pueden abrir una ventana de autorización, puedes crear claves: cada una queda fijada a una cuenta, tiene sus permisos y caduca sola.

El asistente lo ofrece otra empresa (por ejemplo, OpenAI en el caso de ChatGPT o Anthropic en el caso de Claude), con la que tienes tu propia relación. Lo que el asistente hace con las respuestas que le envía Ivorelo se rige por las condiciones y la política de privacidad de quien lo ofrece: esas empresas son destinatarios que eliges tú, no encargados de Ivorelo.

Con quién compartimos los datos

Solo compartimos datos con proveedores que nos ayudan a prestar el servicio y que se han comprometido por contrato a protegerlos:

Además:

• Marketplaces que conectas. De ellos vienen los datos de tus tiendas y, cuando realizas una acción desde Ivorelo (por ejemplo, actualizar el stock o publicar una ficha), les enviamos esa información para ejecutarla. Cada marketplace trata los datos según su propia política de privacidad.
• Asistentes de IA que conectas, según se explica en Asistentes de IA conectados.
• Google, si inicias sesión con tu cuenta de Google. Esta web también carga su tipografía desde Google Fonts, lo que comunica a Google la dirección IP de tu navegador.
• Autoridades, cuando lo exija la ley.

Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se basan en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo aprobadas por la Comisión.

Cuánto tiempo conservamos los datos

Cómo protegemos los datos

• Cifrado en tránsito con TLS 1.2 o superior y cifrado en reposo de bases de datos y copias de seguridad. Las credenciales de los marketplaces, los datos de compradores de TikTok Shop y los secretos de autenticación se cifran además con AES-256-GCM.
• Aislamiento de los datos de cada cliente en la base de datos.
• Contraseñas guardadas con una función de derivación segura, segundo factor de autenticación y sesiones que puedes cerrar.
• Límites de intentos frente a accesos automatizados.
• Acceso restringido según el principio de mínimo privilegio, con autenticación multifactor para el personal con acceso a los sistemas.
• Registros técnicos sin datos personales: tokens, emails y datos de compradores se ocultan antes de guardarse.
• Registro y supervisión de los accesos y de la actividad sospechosa.
• Análisis periódicos de vulnerabilidades y corrección priorizada.
• Procedimiento de respuesta a incidentes. Si se produce una brecha de seguridad, la notificaremos a la autoridad de control en un máximo de 72 horas cuando proceda, a los usuarios afectados y a los marketplaces conectados según sus requisitos.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento. Dos de ellos los tienes directamente en la app, en Ajustes → Privacidad:

• Descargar tus datos. Pide una copia y te la preparamos en hojas de cálculo (un archivo ZIP con tus datos de cuenta y de tus tiendas). Cuando esté lista podrás descargarla desde la app durante 24 horas y te llegará el enlace por email.
• Eliminar tu cuenta. Te pediremos confirmar que eres tú. La cuenta se cierra al momento (no podrás entrar y tus asistentes dejarán de tener acceso) y, pasados 14 días, borramos todos tus datos para siempre. Durante esos 14 días puedes recuperarla desde el enlace que te enviamos por email. Solo conservamos los datos de facturación que la ley nos obliga a guardar.

Para todo lo demás, escríbenos a privacy@ivorelo.com o desde el centro de ayuda, indicando el derecho que quieres ejercer. Te responderemos en un plazo máximo de un mes.

Si eres comprador de una tienda que usa Ivorelo, puedes dirigirte directamente al vendedor. Si nos escribes a nosotros, trasladaremos tu solicitud al vendedor y le ayudaremos a atenderla.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Esta web no usa cookies analíticas ni publicitarias. La app solo usa cookies técnicas y de preferencias, necesarias para mantener tu sesión, proteger tu cuenta (por ejemplo, para recordar un navegador de confianza) y recordar el idioma que eliges, que no requieren consentimiento. Si en el futuro usamos cookies analíticas o publicitarias, te pediremos tu consentimiento antes, guardaremos la prueba de tu decisión durante 24 meses y actualizaremos esta política.

Menores

Ivorelo es un servicio para profesionales y empresas. No está dirigido a menores de 18 años.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son importantes, te avisaremos por email o desde la plataforma antes de que entren en vigor.

Amazon, TikTok Shop, ChatGPT, Claude y el resto de marcas mencionadas pertenecen a sus respectivos propietarios. Ivorelo no está afiliado a ellas ni cuenta con su respaldo.