Política de Privacidad

Resumen

Flip IQ Batch procesa los archivos de proveedores que subes, más un mínimo de datos de Amazon Selling Partner, para encontrar productos rentables. En Mi tienda, además, te enseña el estado de tu propia tienda de Amazon. Cumplimos con la Data Protection Policy (DPP) de Amazon y con las regulaciones regionales aplicables — GDPR (UE/UK), CCPA/CPRA (California) y LGPD (Brasil). No vendemos tus datos, no los compartimos con terceros no relacionados, y no entrenamos modelos compartidos con ellos. Puedes revocar el acceso y borrar tus datos en cualquier momento.

Qué recogemos

• Datos de cuenta: nombre, email de trabajo, organización, datos de facturación.
• Archivos de proveedores que subes, incluyendo los identificadores y datos de coste que contengan.
• Datos de Amazon Selling Partner accedidos vía SP-API — ver la siguiente sección con los scopes exactos y su propósito.
• Telemetría de uso: qué features usas y con qué frecuencia, para mejorar el producto.
• Reportes de reclamaciones de marca que decides enviar: la marca, el marketplace, el tipo de reclamación de propiedad intelectual que recibiste y, si los añades, el ASIN, la fecha y una nota. Ver «Reportes de reclamaciones de marca que compartes» más abajo.
• Si vinculas Discord: tu ID de usuario de Discord y el ID del servidor desde el que lo vinculaste, para entregarte las respuestas del bot y tus avisos.
• Tu aceptación de esta Política de Privacidad en Mi tienda: la versión que aceptaste y cuándo, como constancia de tu consentimiento.

Datos de Amazon Selling Partner a los que accedemos

• Product Listings (read) — Para verificar ASINs, confirmar vendibilidad y detectar categorías restringidas por marketplace. En Mi tienda también leemos los problemas que Amazon señala en tus propios listados: el mensaje, las categorías del problema, los atributos afectados y las acciones de Amazon sobre el listado, con sus fechas. Los usamos para avisarte, por ejemplo, de que Amazon quitará la opción de compra de uno de tus listados en una fecha concreta.
• Pricing (read) — Para traer señales de Buy Box, ofertas FBA/FBM y datos de competencia por ASIN. En Mi tienda también leemos el precio de tus propios productos: tu precio, el precio de la Buy Box y quién la tiene (tú, otro vendedor o Amazon), el número de ofertas y el BSR (Best Sellers Rank). Lo usamos para enseñarte tu posición frente a la Buy Box y avisarte de los cambios: perdiste la Buy Box, entró Amazon, bajó el precio o subió el número de ofertas. Guardamos un historial diario de estas cifras durante un máximo de 90 días: una entrada solo cuando algo cambia, más una de control cada 14 días. Ese historial se borra con el resto de los datos de tu tienda cuando desconectas tu cuenta de Amazon o revocas nuestro acceso (ver «Cuánto lo guardamos»).
• Inventory (read) — Se lee con la autorización que das en Amazon al conectar tu cuenta. Lo usamos para enseñarte tu stock FBA en Mi tienda (unidades disponibles, en camino, reservadas y no vendibles), guardar una historia diaria de esos totales durante un máximo de 90 días y marcar productos que ya tienes en stock para que no los re-compres. Puedes desactivarlo cuando quieras en Mi tienda; al desactivarlo borramos los datos de stock que hayamos leído.
• Amazon Fulfillment (read) — Para enseñarte en Mi tienda tus informes de FBA: salud del inventario, inventario varado y reembolsos de inventario. La salud del inventario incluye las unidades enviadas a clientes en los últimos 7, 30, 60 y 90 días (como totales por SKU), la antigüedad del inventario, el coste estimado de almacenaje y los recargos por inventario envejecido. De los reembolsos no guardamos identificadores de pedido. Las unidades enviadas a clientes solo se leen si activas «Ventas» en Mi tienda.
• Fulfillment Inbound (read) — Para seguir tus envíos a FBA: el estado de cada envío y las unidades enviadas y recibidas por SKU, para avisarte si Amazon recibe menos unidades de las que enviaste.
• Finance and Accounting (read) — Solo cuando Amazon conceda este acceso a Flip IQ Batch. Para enseñarte en Mi tienda tu beneficio real: tus liquidaciones y movimientos financieros (ventas, comisiones de Amazon, devoluciones y reembolsos), que guardamos como totales por SKU y por día. No guardamos identificadores de pedido ni tus datos bancarios.
• Catalog (read) — Para enriquecer filas con título, marca, categoría y dimensiones.

Avisos de tu tienda

Te enviamos los avisos de Mi tienda por correo, a través de Resend. También te los mandamos por mensaje directo de Discord, pero solo si lo activas y vinculas tu cuenta de Discord. El mensaje de Discord lleva los mismos datos que el correo: el producto, el SKU y qué cambió. Los avisos ya entregados se quedan en tu bandeja de correo o en tus mensajes de Discord; borrar tus datos o desconectar tu cuenta no los elimina.

Qué no recogemos

• PII de compradores (nombres, direcciones, datos de pago).
• Datos a nivel de pedido salvo que actives explícitamente una integración opcional que lo requiera. Activar «Ventas» en Mi tienda no cambia esto: leemos las unidades enviadas como totales por SKU, no pedidos individuales.
• Datos de navegación o scraping de storefronts — todos los datos de Amazon vienen de la SP-API oficial.

Cómo lo protegemos

• En tránsito: TLS 1.2+ (TLS 1.3 por defecto) en todos los endpoints.
• En reposo: cifrado AES-256 gestionado por nuestros proveedores cloud.
• Refresh tokens cifrados a nivel de aplicación; credenciales en el secret store de plataforma — nunca en código, nunca en repos.
• MFA obligatorio en todas las cuentas internas; account lockout tras 10 intentos fallidos.
• Vulnerability scans mensuales; vulnerabilidades críticas resueltas en 7 días, altas en 30.
• Logging centralizado con 12 meses de retención y revisión de accesos cada dos semanas.

Dónde vive

Los datos de cliente se almacenan con nuestro proveedor gestionado de base de datos sobre infraestructura AWS en Estados Unidos, la región asociada al marketplace US que servimos hoy. Los backups están cifrados.

Cuánto lo guardamos

• Datos non-PII de Amazon (catálogo, pricing, inventario, listings, informes y envíos de FBA, y totales financieros): retención máxima 18 meses, conforme a la Data Protection Policy de Amazon. Los datos más antiguos se purgan automáticamente.
• Archivos de proveedores subidos: durante la vida del job más 30 días para re-export, salvo que borres antes.
• Archivos que no pudimos leer por un error nuestro: se guardan como máximo 7 días en un espacio aparte y privado al que solo accede nuestro equipo, para revisar y procesar tu lista. Después se borran automáticamente. Puedes pedirnos que borremos uno antes.
• Resultados y exports de jobs: según tu retention setting (7 / 30 / 90 / 365 días). Default 90 días.
• Datos de cuenta: hasta que borres la cuenta.
• Reportes de reclamaciones de marca: hasta que los borres o borres la cuenta. Un reporte borrado sale del agregado compartido en la siguiente actualización nocturna.
• Al revocar OAuth o borrar la cuenta: todos los datos de cliente se purgan en 30 días usando métodos NIST SP 800-88r1.

Cumplimiento con la Data Protection Policy de Amazon

AMONCA Technology Solution LLC, la empresa detrás de Flip IQ Batch, es Solution Provider registrado del Selling Partner Appstore de Amazon y opera bajo el Solution Provider Agreement, la SP-API Acceptable Use Policy y la SP-API Data Protection Policy. Mantenemos un plan de respuesta a incidentes revisado cada 6 meses, un Incident Management Point of Contact (IMPOC) accesible en security@flipiqbatch.com, y notificamos a Amazon de incidentes de seguridad en 24 horas tal como exige la DPP.

Uso de IA / ML

Flip IQ Batch usa machine learning para el opportunity scoring y las explicaciones. La inferencia se ejecuta sobre tus datos autorizados dentro de nuestra infraestructura. NO entrenamos modelos compartidos ni propios con datos provenientes de Amazon, y la Amazon Information no se usa nunca para desarrollar ni mejorar sistemas de IA, en cumplimiento con la actualización de noviembre 2025 de la Acceptable Use Policy de Amazon.

Subprocesadores

Operamos con un conjunto pequeño de proveedores: Render (hosting de la aplicación), Vercel (hosting del frontend), Supabase (base de datos y autenticación, sobre AWS), un proveedor licenciado de datos de histórico de mercado (analítica de mercado), OpenRouter (pasarela de inferencia LLM para el mapeo de columnas, las explicaciones de producto, los informes de análisis y el asistente integrado; las peticiones se retransmiten a APIs comerciales de modelos — hoy modelos de Google y OpenAI — solo para generar la respuesta, y OpenRouter no usa las entradas ni las salidas para entrenar modelos, según su política de privacidad), Stripe (facturación), Resend (email transaccional, incluidos los avisos de Mi tienda) y PostHog (analítica de producto y grabación de sesión: qué pasos del producto alcanzas y cómo te mueves por la interfaz, para saber dónde se rompe la experiencia. Dentro del workspace todo el texto y todos los campos van enmascarados en tu navegador antes de que salga nada, así que tu catálogo, tus ASINs, tus costes y tus datos de Amazon nunca llegan a PostHog — una grabación enseña la disposición y la interacción, no el contenido. Las grabaciones se conservan 30 días). Todos los subprocesadores están vinculados por acuerdos de procesamiento de datos y se revisan anualmente. También entregamos mensajes a través de Discord cuando usas nuestro bot de Discord o activas los avisos por Discord; Discord los trata bajo sus propios Términos de servicio y Política de privacidad.

Reportes de reclamaciones de marca que compartes

Dentro del producto puedes dejar constancia de que una marca presentó una reclamación de propiedad intelectual contra ti. El reporte es tuyo: solo tú lo ves y puedes borrarlo cuando quieras. Si marcas la casilla de compartir en un reporte, lo contamos en un agregado anónimo por marca que otros usuarios de Flip IQ Batch pueden ver sobre esa marca.

Ese agregado solo aparece cuando al menos tres cuentas distintas han reportado la misma marca en los últimos 24 meses, y nunca incluye tu nombre, tu email, tu ASIN ni tu nota: solo el número de cuentas y la fecha del reporte más reciente. Los reportes que no compartes no cuentan nunca para nadie más. Los reportes no son datos de Amazon y nunca se envían a Amazon ni a ninguna marca.

Tus derechos

Puedes pedir un export completo o el borrado de tus datos en cualquier momento escribiendo a privacy@flipiqbatch.com. Respondemos en 30 días, en cumplimiento con GDPR, CCPA/CPRA y LGPD. Puedes revocar nuestro acceso a tu cuenta de Amazon en cualquier momento desde Seller Central — ver la página de Autorización Amazon para los pasos.