Política de privacidad

Responsable: iSync

Empresa: InfinityCode S.L.

CIF: B56719255

Dirección: Carrer Biscaia 14, 08830, Sant Boi de Llobregat, Barcelona, España

Email de contacto: privacidad@isync.app

Soporte: soporte@isync.app

2.1 Datos operativos de Amazon

Cuando conectas tu cuenta de Amazon Vendor Central o SP-API, podemos acceder a:

• Purchase Orders: Números de pedido, SKUs, cantidades, precios, fechas de entrega
• Catálogo de productos: ASIN, títulos, dimensiones, pesos (solo si activas SP-API)
• Reportes de ventas: Unidades vendidas, ingresos (solo si activas SP-API)
• Datos de inventario: Niveles de stock en FBA (solo si activas SP-API)

2.2 Datos de integración Holded

• Inventario: Cantidades disponibles por SKU
• Productos: Referencias, descripciones, costes
• Órdenes de venta: Generadas automáticamente para pedidos aceptados

2.3 Datos de publicidad

• Amazon Ads: Costes por campaña, ACoS, impresiones, clics (vía importación Excel)

2.4 Datos de usuarios

• Autenticación: Email, contraseñas cifradas (bcrypt)
• Sesiones: Tokens de acceso temporal
• Logs de actividad: Accesos, importaciones, errores (sin PII)

• Operación de la aplicación: Procesar Purchase Orders, validar márgenes, calcular cobertura de stock
• Automatización logística: Generar ASN, etiquetas, documentación Amazon
• Planificación de fabricación: Alertas de stock bajo, cálculo de necesidades de producción
• Análisis de rentabilidad: Cálculo de márgenes reales por SKU con todos los costes
• Soporte técnico: Resolución de incidencias, mejora del servicio
• Cumplimiento legal: Obligaciones fiscales y contables

• Ejecución del contrato: Datos necesarios para prestar el servicio contratado
• Interés legítimo: Mejora del servicio, prevención de fraudes, análisis de uso
• Consentimiento: Para funcionalidades opcionales como alertas por Teams
• Obligación legal: Conservación de datos fiscales y contables

5.1 Tiempos de retención

• Purchase Orders y ASN: 24 meses desde procesamiento
• Datos de inventario: 12 meses desde última sincronización
• Datos publicitarios: 18 meses desde importación
• Logs operativos: 6 meses (los logs NO contienen PII)
• Logs de seguridad: 12 meses (diferente de operativos por auditoría, sin PII)
• Datos de sesión: 30 días tras logout
• PII de clientes Amazon: Máximo 30 días. Este plazo **no es ampliable**; en algunos casos puede configurarse a un periodo menor, pero nunca por encima de 30 días.
• Logs de auditoría: 24 meses (sin PII, para cumplimiento)

5.2 Borrado automático

Los datos se eliminan automáticamente al cumplir los plazos. Puedes solicitar borrado anticipado contactando con privacidad@isync.app

Importante: Los logs operativos y de seguridad NO contienen PII de clientes finales. Las facturas generadas se almacenan en el ERP del cliente (ej. Holded), no en iSync.

No vendemos ni compartimos datos con fines comerciales. Las únicas cesiones son:

6.1 Lista de subencargados

6.2 Controles de cesión

• Contratos DPA: Data Processing Agreements firmados con Arsys, OVHcloud, Brevo y todos los subencargados
• Evaluación anual: Revisión de controles de seguridad de cada proveedor nombrado
• Notificación de cambios: 30 días de antelación para nuevos subencargados
• Derecho de oposición: Puedes oponerte a nuevos subencargados (cancelación sin coste)
• Lista actualizada: Mantenemos registro público de todos los subencargados activos

6.3 Cesiones específicas

• Servicios Amazon: Acceso via OAuth/SP-API según permisos otorgados
• Holded: Vía API para sincronización de inventario
• Microsoft Teams: Solo si activas alertas (metadatos, no PII)
• Obligaciones legales: Autoridades competentes si requerido

• Servidor principal: Unión Europea - Frankfurt, Alemania (Arsys)
• Backups: Misma región UE, cifrados con proveedor certificado
• Subencargados específicos: Arsys (Frankfurt), OVHcloud (Francia), Brevo (Francia) - todos con DPA
• Sin transferencias fuera UE salvo servicios Amazon (con salvaguardas adequacy decisions)