Política de Privacidad

Esta Política de Privacidad describe cómo Ready for Commerce, Inc. («Ready for Commerce», «nosotros», «nos» o «nuestro») recopila, utiliza y divulga información personal en relación con nuestros sitios web, aplicaciones y servicios, incluidos nuestro servicio de autenticación, nuestro servicio de cuenta y facturación, el producto PIM y el producto Repricer (conjuntamente, los «Servicios»). También explica los derechos y opciones de que usted dispone respecto a su información personal.

Esta Política de Privacidad complementa nuestros Términos de Uso. Los términos en mayúscula que no se definan aquí tendrán el significado que se les atribuye en los Términos de Uso. Si no está de acuerdo con esta Política de Privacidad, le rogamos que no utilice los Servicios.

Cómo se aplica esta política — nuestros dos roles

Qué cubre esta política. Esta Política de Privacidad se aplica a la información personal que tratamos sobre los visitantes de nuestros sitios web; las personas que se registran en los Servicios, los administran o los utilizan; los clientes potenciales y las personas que se ponen en contacto con nosotros; y la información personal contenida en los datos que los clientes conectan a los Servicios, en la medida limitada que se describe a continuación.

Cuándo somos responsables. Cuando determinamos los fines y los medios del tratamiento —por ejemplo, cuando usted crea una cuenta, inicia sesión, gestiona una organización, paga una suscripción, se pone en contacto con soporte o navega por nuestros sitios— actuamos como «responsable» (o «empresa» según las leyes estatales de EE. UU.). Esta Política de Privacidad describe principalmente ese tratamiento.

Cuándo somos encargados. Cuando nuestros clientes (comerciantes) conectan sus canales de venta y utilizan los Servicios para gestionar datos de producto, de precios y relacionados, tratamos esos datos —que pueden incluir información personal limitada— por cuenta de ellos y siguiendo sus instrucciones. Para ese tratamiento, el cliente es el responsable y nosotros somos el «encargado» (o «proveedor de servicios»); nuestra gestión de los mismos se rige por nuestro acuerdo con el cliente, incluida nuestra Adenda de Tratamiento de Datos (la «DPA»), y no por esta Política de Privacidad. Si su información personal fue proporcionada a los Servicios por un comerciante (por ejemplo, porque usted es su cliente o contacto), le rogamos que dirija sus solicitudes de privacidad a ese comerciante; nosotros le daremos el apoyo que exijan nuestra DPA y la legislación aplicable.

Datos limitados de clientes finales. Los Servicios están diseñados para gestionar catálogos de productos y precios, no para almacenar la información personal de los compradores de los comerciantes. El PIM no almacena la información personal de pedidos ni de compradores de los comerciantes, y el Repricer trata las métricas de ventas y pedidos principalmente de forma agregada. Cuando un canal de venta conectado nos exige atender solicitudes de acceso o de eliminación de datos relativas a sus clientes (por ejemplo, los procesos de solicitud de datos de clientes, de supresión de clientes y de supresión de tiendas de Shopify), atendemos esas solicitudes en nuestra calidad de encargado.

Información personal que recopilamos

Recopilamos las categorías de información personal que se describen a continuación. Lo que recopilamos depende de cómo interactúe usted con los Servicios.

Información de cuenta e identidad. Cuando usted se registra en los Servicios o los utiliza, recopilamos su dirección de correo electrónico y, opcionalmente, su nombre y apellidos, su idioma preferido y su zona horaria preferida. A cada cuenta se le asigna un identificador único.

Información de autenticación y seguridad. Nuestra autenticación es sin contraseña. Cuando usted inicia sesión (mediante código de un solo uso por correo electrónico, inicio de sesión con Google o inicio de sesión único de Shopify) y durante su sesión, tratamos información técnica como su dirección IP, el agente de usuario de su navegador y dispositivo, los identificadores de sesión, los eventos de autenticación y las marcas de tiempo. Podemos enviarle notificaciones de seguridad (por ejemplo, alertas de «nuevo inicio de sesión detectado») que incluyan esta información. También utilizamos tecnología de mitigación de bots (como CAPTCHA) que trata señales para distinguir a las personas del tráfico automatizado.

Información de organización y equipo. Recopilamos información sobre las organizaciones que usted crea o a las que pertenece, incluidos el nombre de la organización, la pertenencia, los roles y permisos, las invitaciones (incluidas las direcciones de correo electrónico que invita), la titularidad y los ajustes como la moneda y las unidades predeterminadas.

Información de facturación y pago. Cuando usted contrata una suscripción de pago, la facturación se procesa a través de Stripe (para suscripciones directas) o de Shopify Billing (para suscripciones de la App Store). Recopilamos información relacionada con la facturación, como el contacto de facturación, el estado de la suscripción y del plan, las fechas de prueba, los identificadores del medio y del proveedor de facturación y, para los pagos con tarjeta, metadatos limitados de la tarjeta que nos devuelve Stripe (como la marca de la tarjeta, los cuatro últimos dígitos y el mes y año de caducidad). No recopilamos ni almacenamos los números completos de las tarjetas de pago ni los códigos de seguridad; estos los gestionan directamente nuestros procesadores de pago a través de sus sistemas conformes con PCI.

Información de uso, medición y dispositivo. Recopilamos información sobre cómo se configuran y utilizan los Servicios, incluidos el uso de funciones, los datos de medición utilizados para calcular las tarifas (como el número de productos para el PIM y el valor bruto de la mercancía para el Repricer), los datos de registro, los datos de errores y diagnóstico, la información de dispositivo y de conexión, y la información recopilada mediante cookies y tecnologías similares (consulte Cookies y tecnologías similares).

Comunicaciones y soporte. Cuando usted se pone en contacto con nosotros, recopilamos la información que nos proporciona (como su nombre, su correo electrónico y el contenido de su mensaje) y los registros de nuestra correspondencia.

Información de terceros. Recibimos información de terceros que usted decide conectar o utilizar, incluidos los proveedores de identidad (como Google) cuando usted inicia sesión, que pueden proporcionar su correo electrónico, su nombre y la información de su perfil; Shopify, cuando usted instala o inicia sesión mediante el inicio de sesión único de Shopify, que puede proporcionar el dominio de su tienda y su identidad verificada de comerciante o de personal; y los canales de venta conectados y nuestros proveedores de servicios, en la medida necesaria para operar los Servicios. No solicitamos ni recopilamos a sabiendas categorías especiales de datos personales (como datos de salud, biométricos o de identificadores gubernamentales).

Cómo utilizamos la información personal

Utilizamos la información personal para los fines que se indican a continuación. Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en las bases jurídicas indicadas.

• –Para prestar y operar los Servicios — para crear y gestionar cuentas, autenticar a los usuarios, aprovisionar organizaciones y roles, ofrecer funciones y procesar sus configuraciones e instrucciones. Base jurídica: ejecución de un contrato.
• –Para procesar la facturación y los pagos — para gestionar las suscripciones, calcular las tarifas basadas en el uso, procesar los cargos a través de Stripe o Shopify y mantener los registros de facturación. Base jurídica: ejecución de un contrato; cumplimiento de obligaciones legales, como las fiscales y contables.
• –Para comunicarnos con usted — para enviarle mensajes de servicio, transaccionales, de seguridad y administrativos (como códigos de inicio de sesión, avisos de facturación, alertas de incidentes y cambios en nuestros términos). No enviamos correos de marketing ni promocionales; los mensajes que enviamos son necesarios para prestar los Servicios. Base jurídica: ejecución de un contrato; nuestros intereses legítimos.
• –Para proteger los Servicios y prevenir abusos — para autenticar a los usuarios, detectar y prevenir el fraude, los abusos y los incidentes de seguridad, hacer cumplir nuestros términos y proteger nuestros derechos y los de nuestros usuarios. Base jurídica: nuestros intereses legítimos en la seguridad y la integridad; cumplimiento de obligaciones legales.
• –Para mantener, analizar y mejorar los Servicios — para supervisar el rendimiento, depurar, realizar analíticas y desarrollar nuevas funciones. Cuando es necesario, las analíticas que no son estrictamente necesarias se utilizan únicamente con su consentimiento (consulte Cookies y tecnologías similares). Base jurídica: nuestros intereses legítimos; consentimiento cuando sea necesario.
• –Para prestar soporte — para responder a sus solicitudes y resolver problemas. Base jurídica: ejecución de un contrato; nuestros intereses legítimos.
• –Para cumplir con la ley y proteger derechos — para cumplir obligaciones legales, responder a solicitudes lícitas y formular, ejercer o defender reclamaciones. Base jurídica: cumplimiento de obligaciones legales; nuestros intereses legítimos.
• –Para crear información agregada y anonimizada — para producir datos y estadísticas agregados o anonimizados que no le identifican a usted ni a ninguna persona, que podemos utilizar para cualquier fin empresarial lícito, incluidos operar, proteger, comparar y mejorar los Servicios. Base jurídica: nuestros intereses legítimos.

Cuando nos basamos en intereses legítimos, hemos ponderado dichos intereses frente a sus derechos y libertades; usted puede oponerse según se describe en Sus derechos y opciones. Proporcionar determinada información personal (como su dirección de correo electrónico) es necesario para crear una cuenta y utilizar los Servicios; si no la proporciona, es posible que no podamos poner los Servicios a su disposición.

Cookies y tecnologías similares

Qué utilizamos. Nosotros y nuestros proveedores de servicios utilizamos cookies y tecnologías similares para operar los Servicios y nuestros sitios web. Se clasifican en las siguientes categorías:

• –Estrictamente necesarias — requeridas para prestar los Servicios, incluidas la autenticación y la gestión de sesiones (por ejemplo, la cookie de sesión que mantiene su sesión iniciada en nuestras aplicaciones) y la seguridad y la mitigación de bots. No pueden desactivarse a través de nuestros sistemas.
• –Funcionales y de preferencias — recuerdan elecciones como su idioma y su organización activa.
• –Analítica y medición de producto — nos ayudan a comprender cómo se utilizan los Servicios y a mejorarlos, incluidos el seguimiento de errores y la repetición de sesión limitada. Nuestra repetición de sesión captura únicamente interacciones estructurales con la interfaz; los campos de entrada y el texto en pantalla se enmascaran, de modo que el contenido que usted escribe y visualiza (como códigos de inicio de sesión, datos de facturación y datos de catálogo) no se registra, y la repetición de sesión está completamente desactivada en nuestro servicio de inicio de sesión. Utilizamos un proveedor de analítica de producto (PostHog) para estos fines.

Consentimiento. Cuando lo exige la ley (incluidos el EEE y el Reino Unido), establecemos cookies no esenciales y utilizamos analíticas y repetición de sesión solo después de que usted preste su consentimiento a través de nuestro banner de consentimiento de cookies, y puede retirar o cambiar sus elecciones en cualquier momento. Las cookies estrictamente necesarias no requieren consentimiento. En otros lugares, puede controlar las cookies a través de la configuración de su navegador. Para conocer los detalles de las cookies concretas que utilizamos, consulte nuestra Política de Cookies.

Señales de preferencia. Cuando lo exige la legislación aplicable, respetamos las señales de exclusión reconocidas (como el Global Privacy Control) como una solicitud de exclusión del tratamiento correspondiente.

Cómo divulgamos la información personal

No vendemos información personal y no la «compartimos» para publicidad conductual de contexto cruzado (según se definen esos términos en las leyes de privacidad estatales de EE. UU.). Divulgamos información personal únicamente según se describe a continuación.

Proveedores de servicios y subencargados. Compartimos información personal con proveedores que la tratan en nuestro nombre para prestar los Servicios, en virtud de contratos que exigen una confidencialidad y una seguridad adecuadas. Por categoría, estos incluyen:

• –Alojamiento en la nube, base de datos y almacenamiento — Vercel, Railway y Supabase.
• –Pagos y facturación — Stripe y Shopify.
• –Correo electrónico transaccional — Resend.
• –Analítica de producto y seguimiento de errores — PostHog.
• –Identidad y seguridad — Google (inicio de sesión) y Cloudflare (mitigación de bots).
• –Servicios de datos operativos — proveedores de tipos de cambio de divisas; y, para las funciones de monitorización de la competencia del Repricer, proveedores de datos web y de proxy (como Bright Data) y un proveedor de inteligencia artificial (OpenAI) utilizado para recuperar y extraer información de precios de páginas web externas que un cliente nos indica que monitoricemos. Solo se trata el contenido de esas páginas externas (como el texto de la página o una captura de pantalla) para este fin; su cuenta, su inicio de sesión y su información personal no se envían a estos proveedores, y ese contenido no se utiliza para entrenar sus modelos.

Se mantiene una lista actualizada de subencargados materiales y se pone a disposición según se describe en nuestra DPA.

Canales conectados. Cuando usted conecta un canal de venta (como Shopify, Amazon, Walmart, eBay o BigCommerce), intercambiamos datos con ese canal según sea necesario para prestar los Servicios y siguiendo sus indicaciones. Su uso de cada canal también se rige por las propias prácticas de privacidad de ese canal.

Cuestiones legales y de seguridad. Podemos divulgar información personal para cumplir con la legislación, la normativa, un proceso legal o una solicitud gubernamental aplicables; para hacer cumplir nuestros términos; para detectar, prevenir o abordar el fraude, problemas de seguridad o técnicos; y para proteger los derechos, la propiedad o la seguridad de Ready for Commerce, de nuestros usuarios o de terceros.

Transmisiones empresariales. Si participamos en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, la información personal puede transferirse como parte de esa operación, con sujeción a esta Política de Privacidad o a una política sucesora.

Con su indicación o consentimiento. Podemos divulgar información personal para otros fines con su consentimiento o siguiendo sus indicaciones, incluso a otros usuarios dentro de su organización en función de los roles y permisos que usted configure.

Transferencias internacionales de datos

Tenemos nuestra sede en los Estados Unidos, y nosotros y nuestros proveedores de servicios tratamos información personal en los Estados Unidos y en otros países, que pueden tener leyes de protección de datos diferentes de las de su país. Cuando transferimos información personal sujeta al RGPD, al RGPD del Reino Unido o a la legislación suiza desde el EEE, el Reino Unido o Suiza a un país que no haya recibido una decisión de adecuación, nos basamos en salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea, la Adenda de Transferencia Internacional de Datos del Reino Unido y mecanismos equivalentes. Puede solicitar más información sobre estas salvaguardas a través de nuestra página de contacto.

Cuánto tiempo conservamos la información personal

Conservamos la información personal durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un periodo más largo. En general:

• –La información de cuenta e identidad se conserva durante la vida de su cuenta y durante un periodo limitado posterior para permitir la reactivación, la resolución de disputas y nuestros ciclos de copia de seguridad.
• –Los registros de facturación, fiscales y de transacciones se conservan durante los periodos exigidos por las leyes fiscales y contables aplicables.
• –Los datos de seguridad y de registro se conservan durante un periodo limitado, adecuado a su finalidad.
• –Los datos de analítica se conservan según nuestra configuración con nuestro proveedor de analítica.
• –Los Datos del Cliente tratados como encargado se conservan y eliminan de conformidad con nuestra DPA y las instrucciones del cliente.

Cuando la información personal ya no es necesaria, la eliminamos o anonimizamos, salvo cuando la conservación sea necesaria por motivos legales, contables o empresariales legítimos, o para la formulación, el ejercicio o la defensa de reclamaciones.

Seguridad

Implementamos medidas administrativas, técnicas y organizativas diseñadas para proteger la información personal de forma adecuada al riesgo, incluidos el cifrado en tránsito, los controles de acceso, el aislamiento entre inquilinos y la gestión segura de credenciales y secretos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener seguros sus factores de autenticación y sus cuentas conectadas, y de notificarnos sin demora cualquier sospecha de acceso no autorizado. Cuando lo exija la ley, le notificaremos a usted o a las autoridades pertinentes una violación de la seguridad de los datos personales.

Sus derechos y opciones

Según el lugar donde viva y la legislación aplicable, usted puede tener algunos o todos los siguientes derechos respecto a la información personal de la que somos responsables:

• –Acceso — solicitar una copia de la información personal que tenemos sobre usted.
• –Rectificación o corrección — solicitar que corrijamos información inexacta o incompleta.
• –Supresión o eliminación — solicitar que eliminemos información personal, con sujeción a las excepciones legales.
• –Limitación — solicitar que limitemos el tratamiento en determinadas circunstancias.
• –Portabilidad — recibir determinada información personal en un formato portátil y legible por máquina.
• –Oposición — oponerse al tratamiento basado en intereses legítimos.
• –Retirar el consentimiento — retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (como las cookies no esenciales), sin que ello afecte al tratamiento anterior.
• –Exclusión de la «venta» o el «compartir» — aunque no vendemos ni compartimos información personal para publicidad conductual de contexto cruzado.
• –No discriminación — no ser discriminado por ejercer sus derechos.
• –Presentar una reclamación — presentar una reclamación ante su autoridad local de protección de datos o de control.

Cómo ejercer sus derechos. Puede ejercer sus derechos poniéndose en contacto con nosotros en privacy@readyforcommerce.com. Verificaremos su solicitud (y su autoridad, en el caso de solicitudes de agentes autorizados) y responderemos dentro del plazo exigido por la legislación aplicable. No cobraremos ninguna tarifa, salvo cuando lo permita la ley.

Gestión de su cuenta. Puede acceder a gran parte de su información y actualizarla directamente dentro de los Servicios, incluidos su perfil, los ajustes de la organización, la pertenencia a equipos y sus preferencias de cookies.

Solicitudes relativas a los Datos del Cliente. Si su solicitud se refiere a información personal que un comerciante trata a través de los Servicios (cuando actuamos como encargado), le remitiremos al comerciante correspondiente, que es el responsable de esos datos, o le prestaremos asistencia.

Divulgaciones regionales

Espacio Económico Europeo, Reino Unido y Suiza. El responsable de su información personal es Ready for Commerce, Inc. Tratamos la información personal sobre las bases jurídicas descritas en Cómo utilizamos la información personal y la transferimos internacionalmente según se describe en Transferencias internacionales de datos. Usted tiene los derechos descritos en Sus derechos y opciones, incluido el derecho a presentar una reclamación ante su autoridad de control. No hemos designado un representante del artículo 27 ni un delegado de protección de datos en este momento; puede ponerse en contacto con nosotros directamente a través de nuestra página de contacto.

California (CCPA/CPRA). En los 12 meses anteriores, hemos recopilado las categorías de información personal descritas en Información personal que recopilamos (incluidos identificadores, información de cuenta de cliente y comercial, actividad de internet y de red, y geolocalización limitada inferida a partir de la IP), para los fines empresariales descritos en Cómo utilizamos la información personal, y las hemos divulgado a las categorías de destinatarios descritas en Cómo divulgamos la información personal. No «vendemos» ni «compartimos» información personal. En la medida en que tratemos cualquier información que pueda considerarse «información personal sensible», no la utilizamos ni divulgamos para fines que le otorgarían el derecho a limitar su uso. Los residentes de California tienen los derechos a conocer, acceder, corregir y eliminar información personal, a excluirse de la venta o el intercambio (no aplicable aquí) y a la no discriminación, y pueden recurrir a un agente autorizado.

Otros estados de EE. UU. Los residentes de otros estados de EE. UU. con leyes de privacidad integrales (como Virginia, Colorado, Connecticut, Utah, Texas y otros) tienen derecho a acceder, corregir, eliminar y obtener una copia portátil de su información personal, y a excluirse de la publicidad dirigida, la venta o determinada elaboración de perfiles. No realizamos publicidad dirigida, venta ni elaboración de perfiles que produzca efectos jurídicos o similarmente significativos. Puede ejercer estos derechos y, cuando esté disponible, recurrir una decisión a través de nuestra página de contacto.

Decisiones automatizadas

El Repricer calcula y, cuando un cliente lo habilita, envía precios de productos de forma automática en función de las reglas y restricciones que el cliente configura. Se trata de decisiones automatizadas sobre productos y precios adoptadas siguiendo las indicaciones del cliente; no son decisiones que produzcan efectos jurídicos o similarmente significativos para los interesados individuales. No utilizamos información personal para tomar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos sobre usted en el sentido del artículo 22 del RGPD.

Menores

Los Servicios están destinados a un uso empresarial y comercial y no se dirigen a menores. No recopilamos a sabiendas información personal de menores de 16 años (o de la edad que especifique la legislación aplicable). Si cree que un menor nos ha proporcionado información personal, póngase en contacto con nosotros para que podamos adoptar las medidas oportunas.

Otros sitios y servicios

Los Servicios pueden enlazar o interoperar con sitios web y servicios de terceros —incluidos los canales de venta conectados y los proveedores de pago— que no controlamos. Esta Política de Privacidad no se aplica a esos terceros, y no somos responsables de sus prácticas de privacidad. Le animamos a revisar sus avisos de privacidad.

Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios sustanciales, se lo notificaremos por medios razonables, como la publicación de la política actualizada con una nueva fecha de «Entrada en vigor» y, cuando corresponda, proporcionando un aviso adicional. Su uso continuado de los Servicios después de la fecha de entrada en vigor constituye el reconocimiento de la Política de Privacidad actualizada.