Política de privacidad

01Quiénes somos

Xolt es un servicio de AUTHECT - FZCO, empresa registrada en Dubái con la IFZA Trade License No. 70505, con domicilio en Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates.

Somos responsables del tratamiento de los datos de tu cuenta. Los datos de negocio de Amazon que decides conectar los tratamos por cuenta de tu organización, para prestar el servicio que has pedido.

Xolt usa la API oficial Selling Partner de Amazon con tu autorización. Xolt no está afiliado ni respaldado por Amazon. Amazon, Seller Central y todas las marcas relacionadas son marcas comerciales de Amazon.com, Inc. o sus filiales.

02Qué recogemos

Datos de cuenta: tu nombre, correo, un hash de tu contraseña, los ajustes de verificación en dos pasos y tus organizaciones, espacios de trabajo y roles.

Datos de negocio del vendedor, solo después de que lo autorices en Amazon: ventas, tráfico, tarifas, liquidaciones, inventario, devoluciones y anuncios de las cuentas que conectes. No pedimos nombres, direcciones, correos ni teléfonos de compradores. Si un informe contiene esas columnas las descartamos antes de guardar nada, y los ID de pedido solo se conservan como hashes con clave.

Datos que introduces: costes de producto, costes fijos y objetivos.

Si conectas Google para exportar a Sheets: una autorización limitada a las hojas de cálculo que Xolt crea en tu Drive.

Si usas el asistente del sitio web público ("Pregunta a Xolt"): el nombre y el correo que introduces antes de tu primera pregunta, con el momento en que lo aceptaste.

Datos técnicos: direcciones IP para limitar abusos y por seguridad, e informes de errores sin datos personales.

03Para qué los usamos y con qué base

Para prestar el servicio que contrataste (ejecución del contrato contigo): sincronizar tus datos de Amazon, calcular métricas de beneficio e inventario, escribir tu plan de acción mensual, generar exportaciones y enviar los correos que el servicio necesita, como inicio de sesión, verificación, invitaciones, avisos de reautorización y el informe mensual que programes.

Para mantener Xolt seguro y en funcionamiento (nuestro interés legítimo en proteger el servicio y a nuestros clientes) y para cumplir obligaciones legales.

No vendemos tus datos, no los usamos para publicidad ni para entrenar modelos de IA.

04Tratamiento con IA

El plan de acción mensual lo escribe la API de Anthropic solo a partir de hallazgos agregados (identificadores de producto, títulos y las cifras relacionadas). Nunca se envían informes, datos de pedidos ni datos de compradores, y Anthropic no usa los datos para entrenar sus modelos. El asistente del sitio público ("Pregunta a Xolt") envía tu pregunta y el texto de ayuda público correspondiente a la API de Anthropic para redactar una respuesta; no se incluye nada de ninguna cuenta y la conversación no se guarda. Conservamos el nombre y el correo que diste antes de tu primera pregunta, para que una persona pueda dar seguimiento, y los recuentos de tokens.

05Quién trata datos por nosotros

Usamos un pequeño grupo de subencargados para el alojamiento, la base de datos, las tareas en segundo plano, el cifrado y almacenamiento, la IA, el correo y la supervisión de errores. La lista actual, con finalidad y región, está en la página de subencargados, y la actualizamos antes de que uno nuevo empiece a tratar datos de clientes. Solo compartimos datos con otros si la ley lo exige.

06Dónde se guardan los datos y transferencias internacionales

Nuestra aplicación, base de datos y almacenamiento de archivos funcionan en la Unión Europea (Fráncfort). Algunos subencargados, como el proveedor de IA, pueden tratar datos en Estados Unidos. Cuando los datos salen del país en que se recogieron, nos apoyamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea y las normas de transferencia del Decreto-Ley Federal de EAU n.º 45 de 2021.

07Cuánto tiempo los conservamos

Los datos del vendedor se conservan mientras exista la conexión con Amazon. Al desconectar, la sincronización se detiene al instante, se borra la autorización y los datos se eliminan 30 días después salvo que vuelvas a conectar, o al momento si lo eliges.

Eliminar una organización o tu cuenta borra sus datos al instante. Las sesiones caducan tras 7 días de inactividad. Los registros de auditoría de seguridad se conservan hasta 2 años, y se guarda un registro mínimo de que hubo una eliminación para poder demostrarlo.

El nombre y el correo que das al asistente del sitio web público se conservan 12 meses, o hasta que nos pidas borrarlos.

08Tus derechos

Según dónde vivas, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portátil y retirar tu consentimiento. Estos derechos proceden de la Ley de Protección de Datos Personales de EAU (Decreto-Ley Federal n.º 45 de 2021), del Reglamento General de Protección de Datos de la UE y de las leyes de protección de datos de Arabia Saudí y Egipto.

Puedes exportar los datos de tu organización, desconectar Amazon o Google y eliminar tu cuenta u organización directamente en la aplicación. Para cualquier otra cosa, escribe a privacy@xolt.io. Respondemos en 30 días. También puedes reclamar ante tu autoridad de protección de datos.

09Seguridad

Ciframos los datos en tránsito y en reposo, ciframos las autorizaciones con AWS KMS, aislamos los datos de cada cliente en la base de datos y exigimos verificación en dos pasos a todos. La página de seguridad tiene los detalles. Si detectamos una brecha que afecte a tus datos, te lo notificaremos a ti y a las autoridades competentes según exija la ley.

10Cookies

Xolt usa las cookies que necesita para funcionar: tu sesión, el paso de verificación en dos pasos, tus preferencias de idioma y barra lateral, y tu elección de cookies. Las páginas vistas del sitio público se cuentan con Vercel Web Analytics solo después de que aceptes la analítica en el aviso de cookies; no pone cookies. Ninguna cookie de publicidad ni de seguimiento. La política de cookies las enumera una a una y explica cómo cambiar tu elección.

11Menores

Xolt es un servicio profesional y no está pensado para menores de 18 años.

12Cambios en esta política

Actualizaremos esta página y la fecha de arriba cuando cambie esta política, y avisaremos por correo a los propietarios de cuenta de los cambios importantes antes de que se apliquen.

13Contacto

AUTHECT - FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates. Correo: privacy@xolt.io. Esta política cubre Xolt; la web de Authect tiene su propia política de privacidad en authect.com/privacy.