Política de privacidad

1. Información del responsable

Responsable del tratamiento de datos:

• Entidad: N/A
• CIF: N/A
• Domicilio: N/A
• Email de contacto: N/A
• Teléfono: N/A

En caso de que designemos un Delegado de Protección de Datos (DPD), se indicará su contacto específico. Puede contactar con Mercapp en cualquier momento para cuestiones relativas a la protección de sus datos personales.

2. Ámbito de aplicación y finalidades del tratamiento

Esta Política de privacidad es de aplicación al sitio web www.mercapp.io y a los servicios ofrecidos a través de la plataforma Mercapp, incluyendo la aplicación web y móvil.

Mercapp trata datos personales para las siguientes finalidades:

• Prestación de servicios: Gestionar su acceso a la plataforma, procesar pedidos, crear y mantener su cuenta de usuario, y proporcionar los servicios de gestión inteligente de pedidos con IA que contrata.
• Comunicación: Responder a consultas, enviar información sobre cambios en nuestros servicios, notificaciones técnicas y comunicaciones relacionadas con su cuenta.
• Marketing y prospección: Enviar información sobre nuevas funcionalidades, promociones y servicios complementarios, siempre previa obtención de consentimiento cuando sea legalmente requerido.
• Mejora de servicios: Analizar datos de uso para mejorar la experiencia del usuario, realizar análisis estadísticos y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Cumplir con obligaciones legales, fiscales, laborales y de seguridad aplicables a Mercapp.
• Prevención de fraude: Detectar y prevenir fraude, abuso y comportamientos ilícitos en la plataforma.

3. Categorías de datos personales tratados

Mercapp trata las siguientes categorías de datos personales:

3.1. Datos de identificación

• Nombre completo
• Documento de identidad (DNI, NIE, pasaporte)
• Razón social o nombre de empresa
• CIF o NIF de la empresa

3.2. Datos de contacto

• Dirección de correo electrónico
• Número de teléfono
• Dirección postal
• Información de contacto de la empresa

3.3. Datos relacionados con los servicios

• Información sobre pedidos y transacciones
• Historial de navegación y uso de la plataforma
• Preferencias y configuración de usuario
• Datos de facturas e información fiscal
• Registros de actividad en la plataforma

3.4. Datos técnicos

• Dirección IP
• Información del dispositivo y navegador
• Cookies y tecnologías de seguimiento
• Registros de acceso y seguridad

4. Base jurídica del tratamiento

Mercapp realiza el tratamiento de datos personales en virtud de las siguientes bases jurídicas conforme al artículo 6 del RGPD:

4.1. Ejecución de contrato (art. 6.1.b RGPD)

El tratamiento es necesario para la ejecución del contrato de servicios suscrito entre usted y Mercapp, incluyendo la creación de cuenta, gestión de pedidos, emisión de facturas y soporte técnico.

4.2. Consentimiento (art. 6.1.a RGPD)

Para finalidades no obligatorias (como envío de marketing, cookies no técnicas y análisis avanzado), Mercapp obtiene su consentimiento explícito previo. Usted puede revocar este consentimiento en cualquier momento.

4.3. Obligación legal (art. 6.1.c RGPD)

Mercapp trata datos cuando es obligado por ley, incluyendo obligaciones fiscales, contables, laborales y de prevención del fraude.

4.4. Interés legítimo (art. 6.1.f RGPD)

Para mejorar los servicios, prevenir fraude y garantizar la seguridad de la plataforma, Mercapp se basa en sus intereses legítimos, siempre equilibrando con sus derechos.

5. Destinatarios de los datos

Sus datos personales pueden ser compartidos con:

• Proveedores de infraestructura y hosting: Para almacenar y procesar datos, con servidores ubicados en la UE cuando sea posible.
• Proveedores de análisis: Como Google Analytics y Vercel Analytics (siempre previa aceptación de cookies de análisis).
• Proveedores de marketing: Para campañas publicitarias y medición de eficacia (solo con consentimiento).
• Autoridades públicas: Cuando sea requerido por ley (justicia, hacienda, etc.).
• Otros usuarios de su empresa: Si autoriza la creación de cuentas compartidas o de administración.

Mercapp no vende datos personales a terceros. Cualquier transferencia de datos se realiza bajo contrato de tratamiento de datos (DPA) que garantiza el cumplimiento de la normativa.

6. Transferencias internacionales

Mercapp almacena datos principalmente en servidores dentro de la Unión Europea. En caso de transferencias a terceros países, Mercapp se asegura de contar con mecanismos de protección adecuados, como:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas Contractuales Tipo (SCC)
• Certificaciones internacionales (como Privacy Shield cuando sea aplicable)

Tiene derecho a obtener información sobre los mecanismos específicos de protección contactando a privacidad@mercapp.es.

7. Periodo de conservación de datos

Mercapp conserva los datos personales durante el periodo estrictamente necesario para las finalidades indicadas:

• Datos de cuenta: Mientras permanezca como usuario activo. Después del cierre de cuenta, se conservan según obligaciones legales (típicamente 6 años para fines fiscales).
• Datos de transacciones: Mínimo 6 años (obligación fiscal según ley española).
• Datos de marketing: Hasta que revoque su consentimiento.
• Datos de cookies analíticas: Según configuración de cada servicio (típicamente de 6 meses a 2 años).
• Registros de seguridad: Mínimo 1 año para auditoría y cumplimiento legal.

Mercapp eliminará sus datos cuando ya no sean necesarios, salvo cuando exista obligación legal de conservarlos.

8. Derechos del usuario (art. 15-22 RGPD)

Como sujeto de datos, usted tiene los siguientes derechos, que puede ejercer contactando a N/A:

8.1. Derecho de acceso (art. 15 RGPD)

Puede solicitar qué datos personales tiene Mercapp sobre usted, en qué formato y para qué finalidades se utilizan.

8.2. Derecho de rectificación (art. 16 RGPD)

Puede solicitar la corrección de datos personales inexactos o incompletos. Muchas correcciones puede hacerlas directamente en su perfil de usuario.

8.3. Derecho de supresión ("derecho al olvido") (art. 17 RGPD)

Puede solicitar la eliminación de sus datos personales, excepto cuando exista obligación legal de conservarlos (como registros fiscales o requisitos de auditoría).

8.4. Derecho de limitación de tratamiento (art. 18 RGPD)

Puede solicitar que limitemos el tratamiento de sus datos mientras se resuelven disputas sobre exactitud o legalidad del mismo.

8.5. Derecho de portabilidad (art. 20 RGPD)

Puede solicitar una copia de sus datos en formato estructurado, de uso común y legible por máquina, para transferirla a otro responsable.

8.6. Derecho a oponerse (art. 21 RGPD)

Puede oponerse al tratamiento de sus datos para fines de marketing directo o perfilado en cualquier momento. Para ello, puede usar los enlaces de desuscripción en nuestros correos o contactarnos.

8.7. Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD)

Si utilizamos perfilado automatizado que tenga efectos legales o significativos sobre usted, tiene derecho a intervención humana. Actualmente, Mercapp no utiliza decisiones completamente automatizadas de este tipo.

Cómo ejercer sus derechos: Envíe una solicitud a N/A incluyendo una copia de su DNI/pasaporte para verificar su identidad. Mercapp responderá en el plazo máximo de 30 días (prorrogables a 60 días en casos complejos).

9. Seguridad y protección de datos

Mercapp implementa medidas técnicas y organizativas para proteger sus datos contra acceso no autorizado, pérdida o destrucción:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
• Autenticación de dos factores (2FA) disponible para usuarios
• Control de acceso basado en roles y permisos
• Auditorías de seguridad y penetration testing regulares
• Política de contraseñas seguras
• Monitoreo continuado de amenazas
• Copias de seguridad automáticas

Sin embargo, ningún sistema es 100% seguro. Mercapp no puede garantizar seguridad absoluta, aunque se esfuerza por mantener el más alto nivel de protección.

10. Cookies y tecnologías similares

Para obtener información detallada sobre el uso de cookies, píxeles de seguimiento y tecnologías similares, consulte nuestra Política de cookies.

11. Comunicaciones y marketing

Mercapp le enviará comunicaciones de marketing (newsletters, ofertas, actualizaciones) únicamente si ha otorgado consentimiento explícito. Puede desuscribirse en cualquier momento:

• Utilizando los enlaces de desuscripción en los correos
• A través de su panel de preferencias de usuario
• Contactando a N/A

Continuará recibiendo comunicaciones técnicas relacionadas con su cuenta (confirmaciones de pedidos, cambios de seguridad, etc.) aunque se desuscriba del marketing.

12. Menores de edad

Los servicios de Mercapp están dirigidos a profesionales y empresas. No están diseñados para menores de 18 años. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental adecuado, procederemos a eliminarlos inmediatamente.

Si es menor de edad y ha proporcionado datos, contacte inmediatamente a N/A.

13. Reclamaciones ante autoridades

Si considera que Mercapp ha violado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente:

• Agencia Española de Protección de Datos (AEPD) - www.aepd.es
• Teléfono: +34 901 100 099
• Dirección: C/ Jorge Juan, 6, 28001 Madrid

También puede contactar con la autoridad de protección de datos de cualquier Estado miembro de la UE si así lo desea.

14. Normativa aplicable

Esta Política de privacidad cumple con la siguiente normativa:

• Reglamento (UE) 2016/679 (RGPD) - Norma principal de protección de datos
• Ley Orgánica 3/2018 (LOPDGDD) - Implementación española del RGPD
• Ley 34/2002 (LSSI-CE) - Servicios de la sociedad de la información
• Directrices del Comité Europeo de Protección de Datos (EDPB)

15. Contacto y solicitud de derechos

Para cualquier duda, solicitud o ejercicio de derechos relacionados con protección de datos, contacte con:

• Email: N/A
• Teléfono: N/A
• Dirección: N/A