Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es PRIME NEXUS INTERNATIONAL, contactable en contact@eusellerkit.com. Consulta el aviso legal para ver los datos de contacto completos.

2. Datos recopilados y finalidades

Diagnóstico

• Respuestas al cuestionario: cálculo del diagnóstico EORI, IVA, IOSS o GPSR. Base jurídica: interés legítimo.
• Correo electrónico: envío y almacenamiento del resultado cuando lo solicita el usuario. Base jurídica: consentimiento.

Cuenta, expedientes y catálogo

• Datos empresariales: razón social, identificadores fiscales y aduaneros, dirección, datos de contacto y justificantes necesarios para el servicio.
• Datos de producto: descripciones, fabricantes, materiales, documentos, imágenes y datos sincronizados desde una tienda conectada.
• Base jurídica: ejecución del contrato o medidas precontractuales solicitadas por el usuario.

Pago

Conservamos los identificadores de transacción, el plan o servicio contratado, el importe y el estado del pago. Los datos de tarjeta son tratados exclusivamente por Stripe y nunca pasan por nuestros servidores. Base jurídica: ejecución del contrato y obligaciones contables.

Medición de uso

Registramos eventos técnicos y funcionales (por ejemplo, diagnóstico completado, expediente creado o PDF generado) para operar, proteger y mejorar el servicio. Base jurídica: interés legítimo.

3. Plazos de conservación

• Las cuentas de clientes vacías se eliminan tras 3 años de inactividad. Los expedientes y datos contractuales se conservan durante el tiempo necesario para prestar el servicio, atender reclamaciones y cumplir la ley.
• Facturas y datos contables: 10 años.
• Documentos conservados en virtud del GPSR: durante el plazo legal aplicable, que puede alcanzar 10 años.
• Registros técnicos y de seguridad: hasta 12 meses, salvo que un incidente requiera conservarlos durante más tiempo.

4. Destinatarios y encargados

• OVH SAS — alojamiento del servicio y de la base de datos.
• Stripe Payments Europe Ltd. — procesamiento de pagos. Determinadas transferencias pueden estar amparadas por el EU-US Data Privacy Framework.
• lws — envío de correos transaccionales.
• OpenAI, solo cuando se activan funciones de inteligencia artificial: tratamiento de los datos enviados a dichas funciones para producir el resultado solicitado.
• Google Ireland Ltd. y Google LLC: medición de audiencia con Google Analytics 4 y atribución de conversiones publicitarias con Google Ads. Las cookies e identificadores de Google solo se utilizan tras el consentimiento. Antes de tu elección, o si la rechazas, las etiquetas de Google pueden funcionar en modo «consentimiento denegado» (Google Consent Mode v2): no se lee ni se escribe ninguna cookie y solo se envían señales sin identificador (página vista, acción completada, fecha y hora, tipo de dispositivo), para una modelización estadística agregada. Pueden producirse transferencias fuera del EEE con las garantías ofrecidas por Google.
• Microsoft Ireland Operations Limited y Microsoft Corporation, únicamente tras el consentimiento de marketing: medición de visitas y atribución de conversiones mediante la etiqueta UET de Microsoft Advertising (Bing Ads). Pueden producirse transferencias fuera del EEE con las garantías ofrecidas por Microsoft.
• Reddit, Inc. y sus filiales aplicables, únicamente tras el consentimiento de marketing: medición de visitas y atribución de conversiones mediante Reddit Pixel. Pueden producirse transferencias fuera del EEE con las garantías ofrecidas por Reddit.

No vendemos datos personales.

5. Tus derechos

En las condiciones previstas por el RGPD, puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición o la portabilidad de tus datos, y retirar tu consentimiento en cualquier momento. Escribe a contact@eusellerkit.com. También puedes presentar una reclamación ante la CNIL.

6. Cookies

El servicio utiliza cookies estrictamente necesarias para el inicio de sesión, la seguridad y el almacenamiento de preferencias. Con tu consentimiento previo, Google Analytics 4 puede medir las páginas vistas y las acciones completadas. Con tu consentimiento de marketing independiente, Google Ads, Microsoft Advertising (Bing Ads) y Reddit Ads pueden medir visitas y atribuir leads, registros y compras a campañas publicitarias. Con este consentimiento de marketing, al registrarte, enviar una solicitud o pagar, así como mientras tengas la sesión iniciada, puede enviarse a Google Ads, Microsoft Advertising y Reddit Ads una huella irreversible (hash SHA-256) de tu correo electrónico y de tu identificador de cliente para atribuir la conversión a una campaña («conversiones mejoradas», «advanced matching»); la dirección en claro nunca se envía. El contenido de los formularios y los nombres no se envían en los eventos de medición.

Las categorías «medición de audiencia» y «marketing y conversiones» están desactivadas por defecto y pueden aceptarse o rechazarse por separado. Puedes retirar o cambiar tu consentimiento en cualquier momento mediante el enlace «Cookies» del pie de página. Tu elección se conserva durante 180 días.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, incluido el cifrado de las comunicaciones, el control de acceso y la protección de secretos y credenciales de integración.

8. Actualizaciones

Esta política puede modificarse para reflejar cambios legales, técnicos o funcionales. La fecha de actualización figura al principio de la página.