Seguridad y cumplimiento
SellerFeeInspector adopta medidas t茅cnicas y organizativas para proteger los datos de los vendedores de Amazon, de conformidad con la Amazon Data Protection Policy y el RGPD.
Seguridad de los datos
Protecci贸n t茅cnica
- Comunicaciones protegidas mediante conexi贸n HTTPS cifrada (TLS 1.3).
- Los tokens SP-API est谩n cifrados en reposo con
Fernet (AES-128 CBC + HMAC). - Los datos se conservan en servidores VPS privados de OVH ubicados en la UE, con copias de seguridad peri贸dicas y actualizaciones regulares.
- Acceso a los datos reservado exclusivamente al personal t茅cnico interno de la empresa.
- Inicio de sesi贸n seguro con protecci贸n contra fuerza bruta (limitaci贸n de intentos, registro de intentos fallidos).
- Registros de auditor铆a de la aplicaci贸n para supervisar accesos y operaciones relevantes.
- Pol铆tica CSP restrictiva para limitar contenidos de fuentes externas no autorizadas.
Organizaci贸n y pol铆ticas
- Cumplimiento de las Amazon Selling Partner API Data Protection Policies.
- Cumplimiento total del RGPD en todos los tratamientos de datos personales.
- Conservaci贸n limitada: los informes de Amazon se eliminan autom谩ticamente tras el procesamiento, salvo necesidad expl铆cita del usuario.
- Gesti贸n de incidentes: en caso de violaci贸n de datos personales, se activa un procedimiento interno con notificaci贸n a la autoridad de control y a los usuarios en un plazo de 72 h.
- Los refresh tokens y los datos sensibles solo son accesibles mediante autenticaci贸n en el servidor y registro interno.
- Los datos de los usuarios no se comparten con terceros externos con fines comerciales.
Encontrar谩s m谩s informaci贸n sobre el tratamiento de los datos personales en nuestra Pol铆tica de privacidad.
SellerFeeInspector es una aplicaci贸n independiente y no afiliada a Amazon. Amazon es una marca registrada de Amazon.com, Inc. y sus filiales.