Servicio: Soluna Reseller Solutions (también conocido como "El Tasador") Responsable del servicio: Soluna Solutions LLC — sociedad de responsabilidad limitada (LLC) constituida en el estado de Florida, EE. UU. Fecha de entrada en vigor: 21 de julio de 2026 Última actualización: 21 de julio de 2026
Soluna Reseller Solutions no está afiliada, patrocinada, avalada ni respaldada por Amazon.com, Inc. ni por ninguna de sus filiales. "Amazon", "Amazon Seller Central", "FBA", "Buy Box" y demás marcas relacionadas pertenecen a sus respectivos titulares y se usan aquí únicamente con fines descriptivos.
El servicio lee (a) datos visibles en la página de producto de Amazon que usted ya está viendo, (b) datos de la cuenta de Selling Partner API (SP-API) que usted conecta voluntariamente con sus propias credenciales y (c) cuando usted lo solicita, datos de proveedores de mercado de terceros (p. ej. Keepa) consultados con la credencial de API que usted mismo aporta, bajo su propia suscripción con ese proveedor. Soluna no utiliza su propia cuenta de Amazon ni sus propias credenciales de proveedores de datos para operar en nombre de los clientes.
Esta Política de Privacidad explica qué datos personales recogemos, con qué finalidad, con qué base legal, con quién los compartimos, cuánto tiempo los conservamos, cómo los protegemos y qué derechos tiene usted sobre ellos.
Aplica a la aplicación web SaaS Soluna Reseller Solutions / El Tasador (la "Aplicación" o el "Servicio"), disponible en https://reseller.solunasolutionsllc.com, y a cualquier extensión de navegador oficial asociada al Servicio cuando esté disponible (ver Sección 14).
Esta política amplía y sustituye la versión breve publicada anteriormente en /privacy.
Distinguimos dos tipos de datos con roles distintos:
| Tipo de dato | Rol de Soluna | Rol del cliente |
|---|---|---|
| Datos de cuenta (su email, nombre, credenciales de acceso, estado de suscripción) | Responsable (controller) | Titular / interesado |
| Datos de reventa y de negocio que usted procesa en su espacio (ASIN analizados, costos que usted ingresa, resultados de tasación, precios y nombres de vendedores leídos de Amazon, credenciales SP-API de su cuenta) | Encargado (processor) | Responsable (controller) |
Respecto de los datos de negocio, usted decide las finalidades y los medios del tratamiento; Soluna los trata por cuenta y bajo instrucciones de usted para prestarle el Servicio.
Nota importante sobre el Art. 28 del RGPD. Cuando el RGPD sea aplicable, esta Política de Privacidad no es, por sí sola, suficiente para regular la relación responsable–encargado. El tratamiento de Soluna como encargado se rige por un Acuerdo de Tratamiento de Datos (DPA) separado y vinculante, que cumple los requisitos del RGPD, Art. 28(3) (objeto y duración, instrucciones documentadas, confidencialidad, medidas de seguridad, recurso a sub-encargados, asistencia al responsable, devolución o supresión de los datos al finalizar, y auditorías). [CONFIRMAR: publicar/enlazar el DPA y su procedimiento de aceptación]. En caso de conflicto entre esta política y el DPA respecto de los datos tratados en calidad de encargado, prevalece el DPA.
Al analizar una ficha de producto podemos leer el nombre comercial de vendedores que compiten por esa oferta. Cuando ese nombre corresponde a una persona física (p. ej. un vendedor individual), constituye un dato personal de un tercero que no es usuario del Servicio.
Análisis de vendedor competidor. A petición expresa del Usuario —y solo cuando el Usuario lo solicita para un vendedor concreto— el Servicio puede además consultar a un proveedor de datos de mercado de terceros (p. ej. Keepa), usando la credencial de API que el propio Usuario aporta y bajo su propia suscripción con ese proveedor, para obtener información de negocio publicada sobre ese vendedor: nombre comercial, valoraciones agregadas, si opera con logística de Amazon, tamaño de su catálogo y las marcas que comercializa. Esa información puede cruzarse con la biblioteca de ASINs del propio Usuario, dentro de su espacio aislado (_tenant_), para indicarle qué marcas de ese catálogo él ya ha evaluado.
Dicho de forma directa y sin eufemismos: en esta función sí enriquecemos y sí cruzamos el identificador del vendedor con datos de un tercero y con datos del propio Usuario. Lo hacemos únicamente como encargado, por cuenta del cliente que lo solicita, con fines de análisis competitivo, y el resultado se guarda solo en el espacio aislado de ese cliente; no se comparte con otros clientes ni se usa para fines propios de Soluna.
Fuera de esa función expresamente solicitada, los nombres de vendedores leídos de una ficha se tratan minimizados y sin enriquecimiento ni cruce con otras fuentes.
La forma en que informamos a estos terceros y las exenciones aplicables se describen en la Sección 10 (RGPD, Art. 14).
Tratamos los datos anteriores para:
No ejecutamos código remoto en su equipo, no rastreamos su navegación entre sitios y no vendemos ni cedemos sus datos personales a terceros con fines comerciales.
El Reglamento (UE) 2016/679 (RGPD) se aplica, conforme a su Art. 3, solo si usted se encuentra en la Unión Europea / EEE o si el tratamiento se relaciona con ofrecerle el Servicio en ese territorio. Cuando el RGPD sea aplicable, las bases jurídicas del tratamiento (RGPD Art. 6(1)) son:
| Finalidad | Base legal (RGPD Art. 6(1)) |
|---|---|
| Prestar el Servicio y gestionar su cuenta/suscripción | 6(1)(b) — ejecución de un contrato del que usted es parte |
| Conectar y consultar su cuenta SP-API de Amazon (función que usted activa a petición propia) | 6(1)(b) — ejecución del contrato para la funcionalidad que usted solicita |
| Cookies de sesión estrictamente necesarias | 6(1)(f) — interés legítimo en mantener la seguridad y el funcionamiento del Servicio |
| Seguridad, prevención de abuso y mejora del Servicio | 6(1)(f) — interés legítimo |
| Cumplimiento de obligaciones legales, contables y fiscales | 6(1)(c) — obligación legal |
Conexión SP-API — base única. Ofrecemos esta función solo cuando usted decide activarla mediante OAuth; su tratamiento se apoya en la ejecución del contrato (6(1)(b)), no en dos bases apiladas. Usted puede desactivar la función revocando la conexión en cualquier momento (Sección 12).
Ponderación del interés legítimo (Art. 6(1)(f)). Cuando nos basamos en el interés legítimo, hemos realizado una ponderación (_balancing test_) entre nuestro interés (seguridad, funcionamiento y mejora del Servicio) y sus derechos y libertades, concluyendo que el tratamiento es proporcionado y esperable. Puede solicitar un resumen de dicha ponderación y oponerse a este tratamiento escribiendo a commerce@solunasolutionsllc.com (RGPD Art. 21).
Cuando el tratamiento se base en su consentimiento, usted puede retirarlo en cualquier momento (RGPD Art. 7(3)), sin que ello afecte la licitud del tratamiento previo a la retirada.
Compartimos datos únicamente con los proveedores necesarios para operar el Servicio, cada uno bajo sus propios compromisos contractuales de protección de datos. No vendemos datos personales.
| Sub-procesador | Función | Datos a los que accede |
|---|---|---|
| Autenticación (OpenID Connect) | Email y perfil básico, cuando usted inicia sesión con Google | |
| Stripe | Procesamiento de pagos y gestión de la suscripción | Email, datos de facturación y de pago que usted proporciona a Stripe |
| Render | Hospedaje e infraestructura (EE. UU.) | Los datos de la Aplicación almacenados y procesados en la infraestructura |
| Keepa | Datos de mercado de Amazon | ASIN consultados para obtener histórico y métricas de mercado; y, cuando el Usuario solicita un análisis de vendedor competidor, el identificador de ese vendedor. Estas consultas se realizan con la credencial de API que aporta el propio Usuario, bajo su suscripción con Keepa |
| Amazon Selling Partner API (SP-API) | Consulta de datos de la cuenta que usted conecta | Datos de su propia cuenta de Amazon, accedidos con su token SP-API |
Doble rol de Stripe. Stripe actúa como encargado cuando procesa el cobro por cuenta nuestra y como responsable independiente para sus propias finalidades de prevención de fraude y cumplimiento normativo. Stripe mantiene la certificación PCI-DSS para el manejo de datos de pago. Consulte la política de privacidad de Stripe para su tratamiento como responsable.
Datos de Google (Limited Use). El uso y la transferencia de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (_Limited Use_). No usamos los datos de Google para publicidad ni los cedemos con fines no relacionados con prestarle el Servicio.
Autorización de sub-encargados (RGPD Art. 28(2) y 28(4)). Respecto de los datos que tratamos como encargado, usted autoriza de forma general el recurso a los sub-encargados listados arriba. Le informaremos de la incorporación o sustitución de sub-encargados con antelación razonable, dándole la posibilidad de oponerse por motivos razonables de protección de datos. Soluna impone a cada sub-encargado obligaciones de protección equivalentes y responde frente a usted por el cumplimiento de sus sub-encargados.
También podremos divulgar datos cuando la ley lo exija (requerimiento de autoridad competente), para proteger derechos y seguridad, o en el marco de una reorganización societaria, en cuyo caso mantendremos las protecciones descritas en esta política.
Soluna Solutions LLC y parte de su infraestructura (incluidos Render, Stripe y Google) se encuentran en Estados Unidos. Si usted accede desde la Unión Europea / EEE, sus datos podrán transferirse y tratarse en EE. UU. (una transferencia desde el EEE hacia Soluna y sus sub-encargados como importadores en EE. UU.).
Cuando el RGPD sea aplicable, dichas transferencias se realizan al amparo de los mecanismos de los Arts. 44–49 del RGPD, mediante uno o varios de los siguientes, según el proveedor:
[CONFIRMAR: mecanismo real por proveedor — DPF (si certificado) y/o SCC 2021/914].
Cuando recurrimos a las Cláusulas Contractuales Tipo, realizamos, conforme a la sentencia del TJUE en el asunto C-311/18 (_Schrems II_, 16 de julio de 2020), una evaluación de impacto de la transferencia (_Transfer Impact Assessment_) y adoptamos medidas técnicas y organizativas adicionales (p. ej. cifrado en tránsito y en reposo) cuando resulten necesarias. Para usuarios del Reino Unido aplicamos la Adenda del Reino Unido a las CCT (UK IDTA/Addendum) conforme a la _Data Protection Act 2018_, y para usuarios de Suiza las adaptaciones exigidas por la Ley Federal Suiza de Protección de Datos (nLPD). [CONFIRMAR: si hay usuarios en Reino Unido o Suiza].
Puede solicitar información sobre las garantías aplicables escribiendo a commerce@solunasolutionsllc.com.
Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas, aplicando criterios definidos de conservación conforme al principio de limitación del plazo de conservación (RGPD Art. 5(1)(e)) y a la obligación de divulgar los periodos por categoría bajo la CCPA/CPRA (Cal. Civ. Code §1798.100(a)(3)):
| Categoría de dato | Criterio de conservación | Plazo |
|---|---|---|
| Datos de cuenta (email, nombre) | Mientras la cuenta esté activa; tras la terminación, se eliminan o devuelven salvo obligación legal/fiscal de conservación | Vida de la cuenta + eliminación en un plazo de 30 días tras el cierre, salvo obligación legal/fiscal de conservar por más tiempo |
| Contraseña (_hash_) | Mientras exista la cuenta con usuario/clave | Se elimina al cerrar la cuenta |
| Resultados de tasación y datos de negocio del inquilino | Mientras mantenga la cuenta, salvo que usted los elimine antes | Vida de la cuenta o hasta su borrado; tras la terminación, eliminación o devolución en un plazo de 30 días |
| Credenciales SP-API (_refresh token_ cifrado) | Hasta que usted revoque la conexión o cierre la cuenta | Se eliminan al revocarse |
| Registros técnicos, de seguridad y de facturación | Plazo exigido por la normativa aplicable (seguridad, contable y fiscal) | [CONFIRMAR: plazos legales concretos] |
Al terminar la relación, eliminamos o anonimizamos los datos personales dentro de un plazo de 30 días (o los devolvemos cuando así corresponda respecto de los datos tratados como encargado), salvo que la ley exija conservarlos por más tiempo.
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:
Ningún sistema es 100 % seguro. En caso de violación de seguridad, actuamos según nuestro rol respecto de los datos afectados:
Cuando tratamos datos personales que no obtenemos directamente del interesado —en particular, nombres de vendedores de terceros leídos de una ficha de Amazon (Sección 3.3)— y el RGPD resulta aplicable, informamos de lo siguiente conforme al RGPD Art. 14:
En la medida en que informar individualmente a cada vendedor resulte imposible o suponga un esfuerzo desproporcionado, podrá aplicar la excepción del RGPD Art. 14(5)(b), en cuyo caso esta política y la información pública equivalen a la medida apropiada para proteger sus derechos. La responsabilidad principal de las obligaciones de información recae en el cliente-responsable que realiza la consulta.
Si le aplica el RGPD, usted tiene derecho a:
Si usted es residente de California y le resulta aplicable la California Consumer Privacy Act (CCPA), Cal. Civ. Code §1798.100 y ss., modificada por la California Privacy Rights Act (CPRA) (operativa desde el 1 de enero de 2023), puede tener derecho a:
Categorías de información personal (Cal. Civ. Code §1798.140(v) y §1798.140(ae)). En los últimos 12 meses hemos recopilado, con estas fuentes y destinatarios:
| Categoría estatutaria | Ejemplos que tratamos | Fuente | Divulgada a (sub-encargados) |
|---|---|---|---|
| Identificadores | Nombre, email, identificador de cuenta | Usted / Google | Google, Stripe, Render |
| Información comercial | Estado e historial de suscripción | Usted / Stripe | Stripe, Render |
| Actividad en red electrónica | Registros de uso y errores | Generada por la App | Render |
| Información Personal Sensible (SPI, §1798.140(ae)) | Credenciales de acceso (usuario + clave); token SP-API | Usted | Render (cifradas) |
No vendemos ni compartimos ninguna de estas categorías, ni utilizamos la SPI para fines distintos de prestarle el Servicio.
[CONFIRMAR: si Soluna cumple los umbrales que activan la CCPA/CPRA en California].
Si usted reside en un estado de EE. UU. con ley de privacidad integral, puede tener derechos de acceso, corrección, supresión, portabilidad y exclusión de venta/publicidad dirigida/ciertos perfiles análogos a los anteriores. Estas leyes, en general, solo se aplican por encima de determinados umbrales de volumen de datos o ingresos:
[CONFIRMAR: si Soluna cumple los umbrales de aplicación de estas leyes]. Con independencia de la aplicabilidad, atenderemos de buena fe las solicitudes que reciba de residentes de estos estados.
Para ejercer cualquiera de estos derechos, escriba a commerce@solunasolutionsllc.com indicando su solicitud y el email asociado a su cuenta. Podremos pedirle que verifique su identidad antes de atender la solicitud. Responderemos dentro de los plazos exigidos por la normativa aplicable.
Además, usted puede gestionar o cancelar su suscripción directamente desde el portal de cliente de Stripe; la suscripción finaliza al término del período ya pagado (ver Sección 13).
La conexión con su cuenta de Amazon (SP-API) es voluntaria y se realiza mediante OAuth con sus propias credenciales. Usted puede revocar esta conexión en cualquier momento desde la configuración de su cuenta en la Aplicación y/o desde la consola de Amazon Selling Partner. Al revocarla, eliminamos el token de actualización cifrado asociado.
Al acceder y almacenar datos de su cuenta vía SP-API, Soluna se compromete a cumplir la Amazon Services API (SP-API) Data Protection Policy y la Acceptable Use Policy de Amazon, incluidas las exigencias de cifrado en tránsito y en reposo, minimización de datos, limitación de la retención y manejo restringido de información personal. No conservamos datos de SP-API más allá de lo permitido por dichas políticas ni los usamos para finalidades ajenas a prestarle el Servicio.
El acceso al Servicio se ofrece por suscripción mensual recurrente con un precio de US$ 39.00 por mes (más los impuestos que resulten aplicables), gestionada a través de Stripe. El Servicio no ofrece periodo de prueba gratuito.
Tipos de cliente. A efectos de esta sección distinguimos dos categorías:
Cancelación. Usted puede cancelar en cualquier momento desde el portal de cliente de Stripe; la suscripción permanecerá activa hasta el final del período ya pagado y no se renovará después. Salvo obligación legal en contrario, no se practican reembolsos prorrateados por el período ya iniciado.
Garantía de reembolso de 14 días. Con independencia de su condición de Cliente Empresarial o Consumidor, ofrecemos una garantía comercial de reembolso de 14 días contados desde el primer cargo: si solicita el reembolso dentro de ese plazo, le devolveremos el importe del primer período. Esta garantía es adicional a —y no limita— los derechos imperativos que la ley reconozca al Consumidor.
Derecho de desistimiento del Consumidor (UE/EEE). Si usted es Consumidor en la Unión Europea / EEE, dispone de un derecho de desistimiento de 14 días sobre el contrato, sin necesidad de justificación, conforme a la Directiva 2011/83/UE, Art. 9. No obstante, al tratarse de un servicio/contenido digital, si usted solicita que la prestación comience antes de que finalice el plazo de desistimiento, deberá dar su consentimiento expreso a esa ejecución inmediata y reconocer que perderá el derecho de desistimiento una vez que el contrato haya sido completamente ejecutado, conforme al Art. 16(m) de dicha Directiva. Recabamos ese consentimiento y ese reconocimiento en el momento de la contratación. Los derechos imperativos e irrenunciables de los Consumidores no se ven afectados por la garantía comercial descrita más arriba.
Cambios de precio. Le notificaremos cualquier cambio en el precio de la suscripción con una antelación mínima de 30 días. El nuevo precio se aplicará a partir del siguiente período de facturación tras el preaviso; si no está de acuerdo, puede cancelar antes de que surta efecto.
[CONFIRMAR: si la extensión de navegador oficial ya está disponible públicamente o continúa en desarrollo]. Cuando esté disponible, la extensión funcionará así:
Mientras la extensión no esté disponible, esta sección describe una funcionalidad prevista, no un tratamiento en curso.
El Servicio está dirigido a profesionales y personas mayores de edad y no está destinado a menores. En Estados Unidos, conforme a la Children's Online Privacy Protection Act (COPPA), 15 U.S.C. §§6501-6506, no recogemos conscientemente datos personales de menores de 13 años. Cuando el RGPD sea aplicable, no recogemos conscientemente datos de menores por debajo de la edad de consentimiento digital del RGPD, Art. 8 (16 años, o la edad inferior que fije el Estado miembro, nunca por debajo de 13). Si cree que un menor nos ha facilitado datos, escriba a commerce@solunasolutionsllc.com y los eliminaremos.
Podremos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente en la Aplicación con su fecha de "Última actualización". Si los cambios son sustanciales, se lo notificaremos por medios razonables (por ejemplo, dentro de la Aplicación o por email). El uso continuado del Servicio tras la entrada en vigor de los cambios implica su aceptación de la política actualizada.
Para cualquier consulta sobre privacidad o para ejercer sus derechos:
Ley aplicable: Esta Política de Privacidad se rige por las leyes del Estado de Florida, EE. UU., con foro en los tribunales del condado de Broward, Florida, sin perjuicio de los derechos imperativos que le correspondan bajo el RGPD (si reside en la UE/EEE) o la CCPA/CPRA y demás leyes estatales de EE. UU. (si reside en ellas).