Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Orbis Networks S.L., CIF B-27870088, con domicilio en Pontevedra (36201), España. Para ejercer tus derechos o cualquier consulta sobre privacidad: privacidad@ametrix.io. No se ha designado Delegado de Protección de Datos por no ser obligatorio para el tratamiento realizado.

2. Datos que recogemos

• Identificativos: email, contraseña encriptada, razón social.
• Fiscales: NIF/VAT y dirección de facturación, recogidos por Stripe.
• De pago: nunca almacenamos tarjeta. Stripe es el procesador (PCI-DSS).
• De uso: plan, marketplace, sector, rango estimado de productos.
• Tokens de Amazon Ads: credenciales OAuth, encriptadas AES-256-GCM.
• Audit trail: registro inmutable de operaciones de escritura.
• Datos técnicos: IP, navegador, timestamps (≤90 días).

El email y los datos fiscales son necesarios para prestar el servicio; no facilitarlos impide la contratación. El resto de datos de negocio son opcionales y mejoran el análisis.

Origen de los datos

Tratamos los datos que nos facilitas y los identificadores de tu cuenta publicitaria que autorizas vía Amazon Ads. La inteligencia de mercado procede de proveedores externos de datos de mercado (precios, posicionamiento, estimaciones por producto); son datos de mercado agregados, no datos personales de terceros.

3. Finalidad

• Ejecutar el contrato de prestación del servicio.
• Gestionar cuenta, autenticación y suscripción.
• Operar la integración con la API de Amazon Ads en tu nombre.
• Mantener un registro inmutable de operaciones.
• Detectar y prevenir fraude.
• Cumplir obligaciones legales (facturación, contabilidad).

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): gestión de cuenta, autenticación, suscripción e integración con la API de Amazon Ads.
• Obligación legal (art. 6.1.c RGPD): facturación y contabilidad.
• Interés legítimo (art. 6.1.f RGPD): mantener el registro inmutable de operaciones, seguridad de la plataforma y prevención del fraude; dispones del juicio de ponderación bajo solicitud.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales, revocable en cualquier momento sin afectar a la licitud previa.

5. Destinatarios (encargados del tratamiento)

Para prestar el servicio recurrimos a encargados del tratamiento; con cada uno existe un contrato de encargo (DPA) conforme al art. 28 RGPD:

• Supabase: base de datos, autenticación y funciones (alojamiento en la UE).
• Hetzner Online GmbH: infraestructura de hosting (Alemania, UE).
• Stripe Payments Europe Ltd.: procesamiento de pagos y datos fiscales (Irlanda, UE).
• Resend: envío de correos transaccionales.
• Anthropic PBC: modelo de IA (Claude) vía MCP (EE. UU., bajo SCC).
• Telegram: recepción de mensajes de contacto y leads (fuera de la UE).
• Amazon Ads API: origen y destino de los datos publicitarios que autorizas (UE).

La inteligencia de mercado se nutre de proveedores externos de datos de mercado (precios, posicionamiento, estimaciones por producto) que tratan únicamente datos de mercado agregados, no datos personales del Cliente. No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Las transferencias a Anthropic PBC (EE. UU.) se amparan en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas con medidas suplementarias (cifrado en tránsito y en reposo) conforme a la sentencia Schrems II. Según los términos comerciales de Anthropic, los datos de clientes API no se utilizan para entrenar sus modelos. Puedes solicitar copia de las garantías en privacidad@ametrix.io. Los leads de contacto pueden transmitirse vía Telegram (fuera de la UE) bajo las mismas garantías.

7. Plazo de conservación

• Cuenta: durante la vigencia y hasta que solicites supresión.
• Tokens Amazon: eliminados en ≤7 días tras cancelar.
• Audit trail: mínimo 1 año tras cancelar.
• Datos fiscales: 6 años (art. 30 Cód. Comercio).
• Logs técnicos: 90 días.

Decisiones automatizadas y perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente (art. 22 RGPD). Ametrix AdsIQ analiza y recomienda, pero no ejecuta cambios por sí solo: cualquier acción sobre tu cuenta de Amazon Ads requiere tu decisión. Realizamos un perfilado comercial ligero (sector, objetivos, presupuesto) solo para personalizar el análisis, sin efectos automáticos vinculantes.

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento. Para ejercerlos escribe a privacidad@ametrix.io; responderemos en el plazo de un mes (prorrogable a dos meses si la complejidad lo exige). Solo solicitaremos documento identificativo si existen dudas razonables sobre tu identidad. Puedes reclamar ante la AEPD (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Seguridad

TLS 1.3 en tránsito, AES-256-GCM en reposo para tokens, 2FA TOTP obligatorio en cuentas admin, registro inmutable, rotación de claves, modo de solo lectura por defecto y límites de monitorización por plan.

10. Cookies

Cookies técnicas estrictamente necesarias y analítica anónima self-hosted. Sin cookies publicitarias de terceros. Detalle en Política de Cookies.

11. Cambios

Cualquier modificación material se comunicará por email con 30 días de preaviso.

12. Contacto

Orbis Networks S.L. — datos personales en privacidad@ametrix.io. Soporte general: soporte@ametrix.io.