Política de privacidad

Esta política explica qué datos personales trata Wondiru, para qué y qué derechos tienes.

Esta política se aplica tanto si vendes como particular como si lo haces como empresa.

Última actualización: 10 de noviembre de 2026.

Quién es el responsable

El responsable de tus datos es ATELEI ENGINEERING, S.L.U., NIF B75064154, Lamisingo Iturria 1, Of. 108, 20303 Irún (Gipuzkoa), España.

Sociedad inscrita en el Registro Mercantil de Gipuzkoa, Tomo 2552, Libro 0, Folio 126, Hoja SS-34348, Inscripción 1ª.

Para cualquier pregunta sobre tus datos, escribe a: [email protected]

Qué datos tratamos

• La autorización que nos da Amazon cuando conectas tu cuenta (un refresh token). La guardamos cifrada.
• Tu identificador de vendedor de Amazon y la lista de marketplaces de tu cuenta.
• Tu cuenta de Wondiru: un identificador interno, su fecha de alta y su idioma.
• De cada pantalla: número de serie, versión del firmware, última conexión y ajustes. También guardamos una huella (hash) del token de la pantalla y de su secreto de dispositivo, nunca el token ni el secreto.
• Registros técnicos de accesos, renovaciones y errores. Contienen el identificador interno de tu cuenta, los números de serie de tus pantallas y, al autorizar a Wondiru, tu identificador de vendedor. No contienen direcciones IP, tokens, códigos, el contenido de las peticiones ni datos de pedidos.
• Para limitar abusos, usamos la dirección IP de cada petición a nuestro servidor. Solo guardamos una huella (hash) de ella, nunca la dirección.
• Cuando visitas esta web, Cloudflare trata tu dirección IP para servirte las páginas. Nosotros no la guardamos.
• Cuando entras en tu página de cuenta: un registro de sesión, que caduca como máximo a las 12 horas.
• Mientras vinculas una pantalla: un registro de emparejamiento con el código y la pantalla, que caduca a los 10 minutos.
• Si nos escribes: tu dirección de correo y tu mensaje.

Nuestro servidor nunca guarda pedidos, importes ni contraseñas. La lista de pedidos de Amazon puede incluir la ciudad, el código postal y el país de una entrega. Wondiru no los usa, no los muestra y no los guarda. Nunca pide nombres, correos ni direcciones postales de compradores.

Esta web no usa cookies ni analítica. La web de la cuenta, donde gestionas tus pantallas, solo usa las cookies necesarias para mantener tu sesión abierta y proteger la conexión con Amazon.

De dónde salen los datos

Recibimos de Amazon, al autorizar a Wondiru: tu identificador de vendedor, la lista de marketplaces y el token de autorización.

Autorizar a Wondiru en Amazon es necesario para que el servicio funcione. Sin ello, la pantalla no puede mostrar tus cifras.

Para qué los tratamos y con qué base legal

• Para darte el servicio que pides: vincular tus pantallas, darles acceso a tus cifras y guardar sus ajustes. La base legal es el contrato entre tú y nosotros.
• Para mantener el servicio seguro, corregir errores y limitar abusos, con los registros técnicos y las huellas de IP. La base legal es nuestro interés legítimo en proteger el servicio y a quienes lo usan.
• Para contestar a tus mensajes. La base legal es aplicar, a petición tuya, medidas previas a un contrato, o cumplirlo.
• Para cumplir obligaciones legales, por ejemplo cuando una autoridad exige datos conforme a la ley. La base legal es el cumplimiento de una obligación legal.

No usamos tus datos para publicidad y no los vendemos.

Proveedores y otros destinatarios

• Nuestro servidor y sus datos se alojan en la Unión Europea (AWS, Irlanda).
• Cloudflare sirve esta web y, para ello, trata las direcciones IP de quienes la visitan. También encamina los correos que llegan a [email protected].
• Los correos enviados a [email protected] se entregan en un buzón de Google Workspace (Google Ireland Limited).

No damos tus datos a nadie más, salvo que lo exija la ley.

Transferencias internacionales

Tus datos se alojan en la Unión Europea (AWS, Irlanda). Amazon Web Services, Cloudflare y Google pertenecen a grupos con sede en Estados Unidos, y pueden tratar datos limitados fuera del Espacio Económico Europeo. Cuando lo hacen, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Para obtener una copia de estas garantías, escribe a [email protected].

Cuánto tiempo los guardamos

• Mientras tu cuenta existe, guardamos sus datos para que el servicio funcione.
• Si tu cuenta se queda sin ninguna autorización de Amazon vigente, la borramos entre 30 y 32 días después de que lo detectemos. Lo hace una tarea diaria; si una ejecución falla, el borrado puede retrasarse, nunca adelantarse.
• Una autorización deja de estar vigente cuando quitas su región en tu página de cuenta, cuando Amazon la rechaza porque retiraste el permiso en Seller Central (lo detectamos la próxima vez que una de tus pantallas pide credenciales), o 365 días después de darla, aunque Amazon la siga aceptando.
• Si ninguna de tus pantallas está encendida y conectada, puede que no detectemos que retiraste el permiso. La cuenta se borra entonces como mucho 397 días después de su última autorización, siempre que las ejecuciones diarias terminen.
• Volver a autorizar cualquier región cancela el borrado. Si ese intento falla, los 30 días empiezan de nuevo. Tener pantallas vinculadas no mantiene la cuenta.
• Entonces borramos las autorizaciones de Amazon cifradas, las pantallas y sus ajustes, las sesiones y la cuenta.
• Si borras tu cuenta en tu página de cuenta, borramos en el acto las autorizaciones de Amazon que guardamos y después todo lo demás. Si ese borrado se interrumpe, lo que quede se borra en 32 días como máximo. Las copias de seguridad lo guardan 14 días más como máximo.
• Si desvinculas una pantalla, borramos sus datos y sus ajustes.
• Las copias de seguridad de la base de datos guardan lo borrado durante 14 días como máximo. Después desaparece.
• Tras un borrado, el identificador interno de la cuenta se queda alrededor de un día, hasta la siguiente limpieza diaria.
• Guardamos los registros técnicos, con los identificadores que contienen, 13 meses, también después de borrar una cuenta.
• Las huellas de IP que usamos para limitar abusos caducan a las 2 horas. Después la base de datos las borra sola, normalmente en pocos días.
• Guardamos los correos de soporte hasta cerrar tu petición, y como mucho 12 meses.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento y su portabilidad. También puedes ejercer tu derecho de oposición a que los tratemos.

Para ejercerlos, escribe a [email protected]. No guardamos ningún nombre ni correo de tu cuenta. Para encontrarla te pediremos el número de serie que aparece en tu pantalla, y podemos pedirte alguna prueba más de que la pantalla es tuya.

También puedes borrar tu cuenta tú mismo, mientras tengas la sesión abierta, desde tu página de cuenta

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Decisiones automatizadas

No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.

Cómo protegemos los datos

• Las autorizaciones de Amazon se cifran con una clave propia en AWS Key Management Service.
• La base de datos y sus copias de seguridad están cifradas en reposo.
• Las conexiones con nuestro servidor van por HTTPS, con TLS 1.2 o superior.
• Solo una persona puede entrar en la infraestructura, y ese acceso exige autenticación multifactor.
• Los registros nunca guardan tokens, códigos ni el contenido de las peticiones.

Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta página, con su fecha.

Esta política se publica en varios idiomas. Si las versiones no coinciden, prevalece la versión en inglés, salvo cuando la ley permita a un consumidor acogerse a la versión en su idioma.