Información legal
Política de privacidad
Última actualización: 25 de marzo de 2026
1. Quiénes somos
merqori.com es un servicio de merqori B.V., con sede en los Países Bajos. Somos responsables del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) de los datos personales que tratamos.
- Razón social: merqori B.V.
- KvK: [KvK: INVULLEN]
- BTW: [BTW: INVULLEN]
- Domicilio social: [Vestigingsadres: INVULLEN]
Contacto: privacy@merqori.com
No hemos designado un delegado de protección de datos (DPD) obligatorio. Para cuestiones de privacidad puede contactar con: [DPO/Contactpersoon: INVULLEN]
2. Qué datos tratamos
Tratamos las siguientes categorías de datos personales:
- Datos de cuenta: nombre, correo profesional, contraseña (cifrada), empresa, rol
- Datos de transacciones financieras: datos de pedidos, pagos de marketplaces, comisiones, devoluciones y descuentos que subes
- Datos de uso: historial de acceso, registros de auditoría de acciones en la aplicación
- Datos técnicos: dirección IP (seguridad y limitación de solicitudes), token de sesión
No tratamos ninguna categoría especial de datos personales (como datos de salud o números de identificación ciudadana).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión de cuenta y autenticación | Ejecución de contrato (art. 6.1.b) |
| Prestación del servicio de análisis | Ejecución de contrato (art. 6.1.b) |
| Facturación y procesamiento de pagos (mediante Stripe) | Ejecución de contrato (art. 6.1.b) |
| Seguridad y prevención del fraude | Interés legítimo (art. 6.1.f) |
| Conservación legal de datos financieros (7 años) | Obligación legal (art. 6.1.c) |
| Envío de correos transaccionales (restablecer contraseña, bienvenida) | Ejecución de contrato (art. 6.1.b) |
| Análisis de producto vía PostHog (estadísticas de uso para mejorar el servicio) | Consentimiento (art. 6, apdo. 1, letra a) |
| Monitorización de errores vía Sentry (detección y resolución de errores técnicos) | Interés legítimo (art. 6.1.f) |
| Análisis asistido por IA de los exports subidos vía Anthropic | Ejecución de contrato (art. 6.1.b) |
4. Subencargados
Utilizamos los siguientes subencargados. Hemos celebrado un acuerdo de tratamiento con cada uno:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Neon Inc. | Alojamiento de base de datos (PostgreSQL) | EE. UU. (us-east-2, SCC aplicables) |
| Vercel Inc. | Alojamiento de la aplicación | EE. UU. (se aplican CCT) |
| Stripe Inc. | Procesamiento de pagos | EE. UU. (se aplican CCT) |
| Resend Inc. | Correo transaccional | EE. UU. (se aplican CCT) |
| Anthropic PBC | Análisis asistido por IA de exports | EE. UU. (se aplican CCT) |
| PostHog Inc. | Análisis de producto (solo con consentimiento) | EE. UU. (se aplican CCT) |
| Functional Software Inc. (Sentry) | Monitorización de errores | EE. UU. (se aplican CCT) |
Transferencias fuera del EEE
Parte de sus datos se almacena y procesa en los Estados Unidos (nuestra base de datos en Neon en la región us-east-2 y los servicios de Stripe, Resend, Anthropic, PostHog, Sentry y Vercel). Para esta transferencia a un tercer país nos basamos en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, complementadas con medidas adicionales apropiadas. Puede solicitar una copia de las garantías establecidas a través de privacy@merqori.com.
5. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa, más 30 días tras eliminarla
- Datos de transacciones financieras (pedidos, liquidaciones, tarifas): 7 años tras el tratamiento (conservación legal)
- Registros de auditoría: 2 años
- Tokens de restablecimiento de contraseña: se invalidan automáticamente tras usarse o caducar (1 hora)
- Direcciones IP (limitación de solicitudes): máximo 1 hora en memoria, sin almacenamiento persistente
6. Tus derechos
Conforme al RGPD, tienes los siguientes derechos:
- Derecho de acceso (art. 15): Puedes solicitar los datos que tratamos sobre ti en Configuración → Exportar mis datos, o mediante privacy@merqori.com
- Derecho de rectificación (art. 16): Puedes cambiar tu nombre y correo electrónico en la configuración
- Derecho de supresión (art. 17): Puedes eliminar tu cuenta y sus datos en Configuración → Eliminar cuenta. Los datos financieros sujetos a conservación legal no pueden eliminarse anticipadamente.
- Derecho a la portabilidad (art. 20): Descarga todos tus datos en JSON en Configuración → Exportar mis datos
- Derecho a la limitación del tratamiento (art. 18): Puede pedirnos que limitemos temporalmente el tratamiento de sus datos, por ejemplo mientras se verifica su exactitud
- Derecho de oposición (art. 21): Puedes oponerte al tratamiento basado en interés legítimo
- Derecho a retirar el consentimiento (art. 7, apdo. 3): Cuando tratamos datos sobre la base de su consentimiento (como el análisis de producto vía PostHog), puede retirar ese consentimiento en cualquier momento. Esto no afecta a la licitud del tratamiento previo a la retirada.
Envía tus solicitudes a privacy@merqori.com. Respondemos en 30 días. También puedes reclamar ante la autoridad neerlandesa de protección de datos (autoriteitpersoonsgegevens.nl).
7. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas, entre ellas:
- Cifrado de datos en tránsito (TLS/HTTPS)
- Cifrado de datos de configuración sensibles en reposo (AES-256-GCM)
- Contraseñas almacenadas como hash bcrypt (ilegibles)
- Control de acceso estricto por organización (aislamiento de inquilinos)
- Registro de auditoría de todas las acciones relevantes
- Limitación de solicitudes en endpoints de autenticación y carga
8. Cookies
Solo utilizamos cookies estrictamente necesarias. No instalamos cookies analíticas ni de marketing sin tu consentimiento. Consulta nuestra política de cookies para más detalles.
9. Origen de los datos sobre terceros
Los archivos financieros que suben nuestros clientes (pedidos, pagos, devoluciones) pueden contener datos personales de terceros, por ejemplo el nombre o la dirección de clientes finales que realizaron un pedido. Por tanto, no recibimos estos datos directamente del interesado, sino a través de nuestro cliente.
Respecto a estos datos, merqori actúa como encargado del tratamiento por cuenta del cliente, que es el responsable del tratamiento. El cliente es responsable de una base lícita (normalmente la ejecución de un contrato de compraventa o el interés legítimo, art. 6, apdo. 1, letra b o f) y del deber de información hacia sus clientes finales. Utilizamos estos datos únicamente para prestar el servicio de conciliación al cliente.
10. Decisiones automatizadas
No tomamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (art. 22 RGPD). El servicio detecta discrepancias como herramienta; usted toma las decisiones al respecto.
11. Cambios
Podemos actualizar esta política periódicamente. Notificamos los cambios importantes por correo o mediante un aviso en la aplicación. La fecha superior indica la última actualización.