Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es:

Cedric F. Jacob und Piet Jacob GbR
Markt 35
53721 Siegburg
Alemania

Correo electrónico: contact@ebai.ninja
Teléfono: pendiente

2. Delegado de protección de datos

Legalmente no es obligatorio designar un delegado de protección de datos. Si tiene preguntas sobre protección de datos, contáctenos directamente en contact@ebai.ninja.

3. Bases jurídicas del tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

• Art. 6, apdo. 1, letra a, RGPD — consentimiento
• Art. 6, apdo. 1, letra b, RGPD — ejecución de un contrato y medidas precontractuales
• Art. 6, apdo. 1, letra c, RGPD — cumplimiento de una obligación legal
• Art. 6, apdo. 1, letra f, RGPD — intereses legítimos del responsable o de terceros

4. Datos de cuenta y de registro

Al registrarse y utilizar ebai.ninja recopilamos los siguientes datos personales:

• Nombre y apellidos
• Dirección de correo electrónico
• Dirección postal (opcional)
• País
• Número de IVA (opcional, para usuarios comerciales)
• Plan de suscripción e historial de facturación
• Términos de búsqueda y ajustes configurados (los llamados "Robots")
• Anuncios de eBay encontrados y márgenes de beneficio calculados

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato). Indicar el nombre, los apellidos, la dirección de correo electrónico y el país es necesario para utilizar el servicio. Todos los demás datos son voluntarios.

Lugar de almacenamiento: AWS DynamoDB (región eu-central-1, Fráncfort).

5. Almacenamiento local (localStorage / tokens)

Para mantener su sesión iniciada, almacenamos un token de autenticación exclusivamente en el localStorage de su navegador. Este token se utiliza para identificarle como usuario autenticado y para mantener su sesión activa.

• Valor almacenado: token de sesión (cadena opaca)
• Finalidad: autenticación y gestión de la sesión
• Lugar de almacenamiento: exclusivamente local en el navegador (no es una cookie de rastreo)
• Supresión: al cerrar sesión o manualmente a través de los ajustes del navegador

No utilizamos cookies con fines de rastreo o análisis. No se integran scripts de rastreo de terceros.

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato, gestión de sesión técnicamente necesaria).

6. Conexión OAuth con eBay

Si lo desea, puede conectar su cuenta de eBay con ebai.ninja. Para ello se utiliza un procedimiento estandarizado OAuth 2.0. Almacenamos los siguientes datos:

• Token de acceso OAuth de eBay (cifrado)
• Token de actualización (refresh) OAuth de eBay (cifrado)
• Plazo de validez de los tokens
• Identificador de usuario de eBay (para la asociación con su cuenta)

En ningún momento almacenamos su contraseña de eBay. Los tokens se utilizan exclusivamente para, en el marco del servicio, consultar datos del mercado de eBay (anuncios, precios, categorías). No se realizan compras, pujas u otras acciones transaccionales, salvo que usted lo active de forma expresa.

Puede revocar la conexión con eBay en cualquier momento en los ajustes de ebai.ninja o directamente en los ajustes de su cuenta de eBay.

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato).

Política de privacidad de eBay: ebay.de/help/policies/datenschutzhinweis

7. Procesamiento de pagos (Stripe)

El procesamiento de los pagos de las suscripciones se realiza a través del proveedor de servicios de pago Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, EE. UU.). Stripe actúa como responsable del tratamiento independiente para el procesamiento del pago.

Transmitimos a Stripe los siguientes datos:

• Nombre y dirección de correo electrónico
• Dirección de facturación
• Plan de suscripción e importe
• Número de IVA (si se ha indicado)

Los datos de la tarjeta de crédito no son almacenados en ningún momento por ebai.ninja. Estos datos se procesan exclusivamente a través de la infraestructura segura de Stripe.

Por nuestra parte almacenamos:

• ID de cliente de Stripe (para asociar la suscripción)
• ID de suscripción de Stripe
• Estado de pago y periodos de facturación

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato). Para las obligaciones de conservación derivadas del derecho fiscal: Art. 6, apdo. 1, letra c, RGPD.

Política de privacidad de Stripe: stripe.com/de/privacy

8. Análisis con IA (AWS Bedrock / Claude)

Para analizar anuncios de eBay y extraer piezas individuales utilizamos el servicio de IA AWS Bedrock (Amazon Web Services, modelos Claude de Anthropic), operado en la región de AWS eu-central-1 (Fráncfort).

Los datos transmitidos a AWS Bedrock incluyen:

• Título, descripción e información de categoría de los anuncios de eBay
• URL de las fotografías de producto de los respectivos anuncios de eBay

No se transmiten a AWS Bedrock datos personales suyos (nombre, correo electrónico, dirección, etc.). Los contenidos procesados son exclusivamente datos del mercado de eBay accesibles públicamente.

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato) así como Art. 6, apdo. 1, letra f, RGPD (interés legítimo en la prestación del servicio principal).

Información sobre protección de datos de AWS: aws.amazon.com/de/compliance/gdpr-center

9. Investigación de precios (SerpAPI)

Para determinar los precios de mercado de las piezas extraídas utilizamos el servicio SerpAPI (SerpApi LLC, 16192 Coastal Highway, Lewes, Delaware, EE. UU.).

Datos transmitidos a SerpAPI:

• Términos de búsqueda (denominaciones de productos y nombres de piezas obtenidos del análisis con IA)

No se transmiten datos personales a SerpAPI.

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato).

Política de privacidad de SerpAPI: serpapi.com/privacy

10. Comunicación por correo electrónico (AWS SES)

El envío de correos electrónicos transaccionales (p. ej., códigos de inicio de sesión, notificaciones sobre anuncios encontrados, información de facturación) se realiza a través de Amazon Simple Email Service (SES), operado en la región de AWS eu-central-1 (Fráncfort).

Datos tratados:

• Su dirección de correo electrónico (dirección del destinatario)
• Contenido del correo electrónico transaccional correspondiente
• Momento del envío y estado de entrega

No enviamos correos electrónicos publicitarios sin su consentimiento expreso.

Base jurídica: Art. 6, apdo. 1, letra b, RGPD (ejecución del contrato, por ejemplo, para códigos de inicio de sesión y avisos de facturación). Para notificaciones opcionales sobre nuevos anuncios: Art. 6, apdo. 1, letra a, RGPD (consentimiento que usted otorga en los ajustes y que puede revocar en cualquier momento).

11. Infraestructura en la nube (AWS)

ebai.ninja se opera íntegramente sobre la infraestructura de Amazon Web Services (AWS). Todos los servicios principales (base de datos, lógica de back-end, almacenamiento de archivos, pasarela API) se encuentran en la región de AWS eu-central-1 (Fráncfort, Alemania).

Hemos celebrado con AWS un contrato de encargado del tratamiento (Data Processing Addendum) conforme al art. 28 del RGPD.

Información de AWS sobre el RGPD: aws.amazon.com/de/compliance/gdpr-center

12. Plazos de conservación y supresión

Conservamos sus datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación:

• Datos de la cuenta: durante el periodo de uso de ebai.ninja. Tras la cancelación o supresión de su cuenta, sus datos serán eliminados en un plazo de 30 días, salvo que se opongan obligaciones legales de conservación.
• Datos de facturación: conforme a las obligaciones legales fiscales de conservación (§ 147 del Código Tributario alemán, AO) durante 10 años a partir del cierre del ejercicio.
• Token de sesión (localStorage): hasta el cierre de sesión o la supresión manual por su parte.
• Tokens OAuth de eBay: hasta la desconexión de la cuenta de eBay en los ajustes o hasta la revocación en eBay.
• Datos de anuncios de eBay y resultados del análisis con IA: durante el periodo de su suscripción. Tras la supresión de la cuenta, en un plazo de 30 días.
• Registros de correo electrónico: los registros de envío se conservan hasta 90 días con fines de diagnóstico.

13. Sus derechos como persona afectada

Conforme al RGPD, usted dispone de los siguientes derechos en relación con sus datos personales:

Derecho de acceso (art. 15 RGPD)

Tiene derecho a obtener confirmación sobre si tratamos datos personales suyos, así como información sobre estos datos.

Derecho de rectificación (art. 16 RGPD)

Puede exigir la rectificación de datos personales inexactos o el completado de datos incompletos. Muchos datos puede editarlos directamente en los ajustes de su cuenta.

Derecho de supresión (art. 17 RGPD)

Tiene derecho a exigir la supresión de sus datos personales, siempre que no existan obligaciones legales de conservación que se opongan a ello. Puede eliminar su cuenta en cualquier momento en los ajustes.

Derecho a la limitación del tratamiento (art. 18 RGPD)

En determinadas condiciones puede exigir la limitación del tratamiento de sus datos.

Derecho a la portabilidad de los datos (art. 20 RGPD)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina (JSON/CSV) y a transmitirlos a otro responsable. Para solicitar una exportación de datos, contáctenos en contact@ebai.ninja.

Derecho de oposición (art. 21 RGPD)

En la medida en que tratemos sus datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f, RGPD), tiene derecho a oponerse.

Derecho a retirar un consentimiento

En la medida en que un tratamiento de datos se base en su consentimiento (art. 6, apdo. 1, letra a, RGPD), puede retirarlo en cualquier momento con efecto futuro, sin que ello afecte a la licitud del tratamiento realizado hasta la retirada.

14. Transferencia de datos a terceros países

Algunos de los proveedores que utilizamos (en particular Stripe y SerpAPI) se encuentran en Estados Unidos. La transferencia de datos a EE. UU. se realiza sobre la base de:

• Decisión de adecuación de la Comisión Europea (EU-U.S. Data Privacy Framework), en la medida en que el respectivo proveedor esté certificado, o
• Cláusulas contractuales tipo (SCC) conforme al art. 46, apdo. 2, letra c, RGPD.

Todos los demás tratamientos de datos (servicios principales de AWS, SES, Bedrock) tienen lugar exclusivamente en la región europea de Fráncfort (eu-central-1) y no implican transferencia a terceros países.

15. Modificaciones de esta política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad cuando sea necesario, para ajustarla a cambios en la situación jurídica o a modificaciones de nuestro servicio. En caso de cambios sustanciales le informaremos por correo electrónico y/o mediante un aviso destacado en el panel de control. La fecha de la última actualización figura arriba.

16. Derecho a reclamar ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD.

Autoridad de control competente para el responsable:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Encontrará una lista de todas las autoridades alemanas de control en materia de protección de datos en: bfdi.bund.de