Política de privacidad

Esta Política de privacidad explica cómo Scan2Tray Ltd ("Scan2Tray", "nosotros"; n.º de empresa 17096824, Hilton Hall, Hilton Lane, Essington, Wolverhampton WV11 2BQ, Reino Unido) recoge, utiliza y protege los datos personales cuando usas el sitio web, la aplicación web, la aplicación de escritorio, la aplicación móvil y los servicios relacionados de Scan2Tray. Somos el responsable del tratamiento de los datos de tu cuenta. En cuanto a los datos de compradores que incorporas a Scan2Tray desde un marketplace, tú (el vendedor) eres el responsable del tratamiento y nosotros los tratamos por cuenta tuya.

Qué datos recogemos

Recogemos únicamente la información necesaria para prestarte el servicio de Scan2Tray:

• Datos de la cuenta: nombre, email, número de móvil (opcional), un hash de tu contraseña (nunca la contraseña en sí), cómo nos conociste y el estado de tu suscripción.
• Identidad en los marketplaces: los nombres de usuario de Whatnot, eBay o TikTok Shop que nos facilites y, cuando conectas TikTok Shop, el identificador de la tienda y los tokens de acceso que emite TikTok para que podamos leer tus pedidos. Los tokens se almacenan cifrados y nunca se muestran a nadie.
• Datos de pedidos: las ventas, los artículos, los nombres de usuario o identificadores de los compradores en el marketplace, las bandejas, los paquetes y los PDF de etiquetas de envío que captures, subas o conectes. Las etiquetas de envío contienen los nombres y las direcciones de tus compradores; solo las conservamos para que puedas imprimirlas y cuadrarlas.
• Soporte e incorporación: los mensajes que nos envías, las reservas de llamadas de incorporación y los pedidos de hardware.
• Datos técnicos: dirección IP, tipo de dispositivo y sistema operativo, versión de la aplicación, informes de errores y analítica de uso anonimizada (Google Analytics en el sitio web y la aplicación web) para mantener la fiabilidad del servicio y saber qué funciones se utilizan.
• Datos de facturación: los gestiona íntegramente Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta.

Datos de los marketplaces (Whatnot, eBay, TikTok Shop)

• Cuando conectas un marketplace, solo recibimos lo necesario para empaquetar y enviar tus pedidos: identificadores y estado de los pedidos, los artículos vendidos, los precios, el nombre de usuario o identificador del comprador en la plataforma y los datos de contacto enmascarados que facilite el marketplace.
• En TikTok Shop solo solicitamos los permisos de pedidos y de autorización de la tienda. TikTok nos avisa cuando cambia un pedido y nosotros obtenemos los detalles de ese pedido con tu autorización. No solicitamos a la API las direcciones de los compradores.
• Utilizamos los datos de los marketplaces exclusivamente para prestarte el servicio. Nunca los usamos para marketing, elaboración de perfiles ni ningún fin propio, nunca los compartimos con otros vendedores y nunca los vendemos.
• Puedes desconectar un marketplace en cualquier momento desde Ajustes. En ese momento dejamos de usar los tokens de inmediato y los eliminamos. Si tú o el marketplace nos pedís que eliminemos los datos de un comprador, lo hacemos en un plazo de 30 días.
• Nuestro uso de los datos de los marketplaces también se rige por las políticas para desarrolladores y de datos de cada marketplace, incluidas las condiciones de TikTok Shop Partner Center.

Cómo los utilizamos

• Para hacer funcionar Scan2Tray: capturar tus ventas, asignar bandejas, imprimir etiquetas, reordenar los PDF de etiquetas de envío y sincronizar tus dispositivos.
• Para cobrarte la suscripción (a través de Stripe) y aplicar los límites de cada plan.
• Para mantener la seguridad del servicio: detectar abusos, evitar cuentas duplicadas o fraudulentas e investigar incidentes.
• Para ayudarte: responder a tus preguntas, hacer llamadas de incorporación y enviarte los emails imprescindibles sobre tu cuenta y el servicio.
• Para enviarte novedades del producto de vez en cuando, si no te has dado de baja. Todos los emails comerciales incluyen un enlace para darte de baja.
• Para mejorar la aplicación: informes de errores y datos de uso anonimizados.

Nuestras bases jurídicas

Tratamos los datos de tu cuenta y de tus pedidos para ejecutar nuestro contrato contigo (artículo 6(1)(b) del RGPD del Reino Unido); la seguridad, la prevención de abusos, la mejora del servicio y los emails de servicio se basan en nuestro interés legítimo (artículo 6(1)(f)); los emails comerciales se basan en tu consentimiento o en la excepción para clientes existentes (soft opt-in), que puedes retirar en cualquier momento; y conservamos los registros de facturación para cumplir nuestras obligaciones legales (artículo 6(1)(c)).

Lo que no hacemos

• No vendemos tus datos ni los de tus compradores. Nunca.
• No compartimos datos de pedidos ni de compradores con nadie más allá de los proveedores de servicios necesarios para hacer funcionar Scan2Tray.
• No utilizamos tus datos ni los de tus compradores para publicidad ni para elaborar perfiles.
• No enviamos los tokens de los marketplaces a tu navegador ni a tus dispositivos; permanecen cifrados en nuestros servidores.

Proveedores de servicios (encargados del tratamiento)

Utilizamos un número reducido de proveedores para hacer funcionar Scan2Tray: Hetzner Online GmbH (alojamiento, centros de datos en la UE situados en Finlandia y Alemania), Stripe (pagos), Zoho ZeptoMail (emails transaccionales), Google (inicio de sesión opcional con Google y Google Analytics para estadísticas de uso anonimizadas), Microsoft Azure Speech (respuesta hablada opcional al escanear; no se envían datos personales) y las tiendas de aplicaciones de Apple y Google (distribución de la aplicación móvil). Cada uno está sujeto a un acuerdo de tratamiento de datos o a condiciones equivalentes. Cuando un proveedor trata datos fuera del Reino Unido o del EEE, las transferencias están protegidas por la normativa de adecuación del Reino Unido, el Acuerdo Internacional de Transferencia de Datos del Reino Unido o las Cláusulas Contractuales Tipo de la UE.

Cuánto tiempo los conservamos

• Datos de cuenta, directos, bandejas, artículos y etiquetas: mientras tu cuenta esté activa, para que puedas consultar, reimprimir y cuadrar directos anteriores; se eliminan en un plazo de 30 días desde una solicitud de supresión o 12 meses después del cierre de tu cuenta.
• Tokens de acceso a los marketplaces: solo mientras la conexión esté activa; se eliminan cuando la desconectas o cuando el marketplace los revoca.
• Registros de facturación: 6 años, tal y como exige la legislación fiscal del Reino Unido.
• Conversaciones de soporte: 24 meses desde el último mensaje.
• Trazas de diagnóstico: 14 días. Registros de acceso al servidor: unos 7 días.

Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos (en JSON o CSV), suprimirlos o limitar su tratamiento, u oponerte a la forma en que los utilizamos, en cualquier momento escribiendo a hello@scan2tray.com. Respondemos en un plazo de 2 días laborables y completamos las solicitudes en el plazo de un mes. Si eres un comprador cuyos datos ha incorporado un vendedor a Scan2Tray, ponte primero en contacto con el vendedor o el marketplace, o escríbenos y trasladaremos tu solicitud al vendedor que es responsable de ellos. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del Reino Unido, la Information Commissioner's Office (ico.org.uk).

Cookies y analítica

El sitio web y la aplicación web utilizan una cookie de sesión para mantener tu sesión iniciada y Google Analytics para medir de forma anonimizada las páginas vistas y el uso de las funciones. No utilizamos cookies publicitarias. Puedes bloquear la analítica desde los ajustes de tu navegador o con un bloqueador de anuncios sin que el servicio se vea afectado.

Seguridad

Protegemos tus datos con cifrado TLS en tránsito, almacenamiento cifrado de los tokens de los marketplaces, contraseñas con hash, controles de acceso limitados a cada organización, una red de administración privada y supervisión continua. Nuestra Política de seguridad de la información y las normas relacionadas están publicadas en scan2tray.com/security.

Cambios en esta política

Revisamos esta política al menos una vez al año y siempre que cambien nuestros servicios o proveedores. La fecha que aparece arriba indica la versión más reciente; los cambios importantes se comunican por email o en la aplicación.

Contacto

¿Tienes dudas? Escribe a hello@scan2tray.com. Nuestro contacto para la protección de datos es el director, Paul Hinett.