Anexo I — Servicios de integración con plataformas de venta

Anexo a la Política de privacidad y seguridad de datos de SendingBay · Última actualización: 23 de septiembre de 2026 · Versión 3.0

Este anexo se aplica a los servicios con los que un comercio conecta su tienda online o su cuenta en un marketplace a SendingBay para gestionar sus envíos. Cubre por igual todas las plataformas conectadas, tanto las que integramos hoy como las que incorporemos en el futuro; la relación de integraciones disponibles en cada momento se publica en la web de producto. Lo que no está en este anexo se rige por la política general.

1. Programas de desarrolladores

SendingBay accede a los datos de cada plataforma como desarrollador autorizado, dentro de los permisos que concede el cliente y de las normas del programa de desarrolladores de la plataforma. Cumplimos los requisitos de cada uno de esos programas, incluidas sus restricciones sobre el uso de los datos que la plataforma pone a disposición de las aplicaciones conectadas, también cuando alcanzan a datos agregados o anonimizados. Cada plataforma responde, en su ámbito, de los datos de sus vendedores y compradores que ella misma trata; el comercio responde de los datos del comprador que nos confía para ejecutar el envío.

2. Qué datos tratamos y para qué

• Datos del comprador, como el nombre, la dirección de entrega, el teléfono, el correo electrónico, la referencia del pedido y los datos logísticos del envío. Los usamos únicamente para generar la etiqueta, transmitir el envío a la red de transporte elegida por el cliente y obtener el seguimiento. No se almacenan: se procesan para crear el envío, viajan a la red de transporte y se descartan. No los usamos para ningún otro fin, tampoco de forma agregada o anonimizada.
• Referencias de envío, como el identificador del pedido en la plataforma, el albarán, el número de envío, el transportista y el estado. Sirven para devolver el seguimiento a la plataforma, mostrar el histórico al cliente y resolver incidencias. No contienen datos personales del comprador.
• Credenciales de acceso a la plataforma, que el cliente concede al conectarla. Sirven para leer los pedidos y actualizar su estado de envío. Se guardan cifradas y se revocan y eliminan al desconectar.

Solo pedimos a cada plataforma los permisos que el servicio necesita.

La información agregada y anonimizada a la que se refiere el apartado 4 de la política general se elabora, en esta línea de servicio, únicamente en la medida en que lo permita el programa de desarrolladores de cada plataforma, y nunca a partir de los datos del comprador.

3. Conservación y eliminación

Los datos del comprador no se conservan más allá de la operación de creación del envío. Las referencias de envío se conservan mientras la conexión con la plataforma esté activa y se eliminan en un plazo máximo de 30 días desde su desconexión, o antes si el cliente o la plataforma lo solicitan. Las credenciales de acceso se eliminan al desconectar. A petición escrita de un cliente o de una plataforma, confirmamos la eliminación por escrito.

4. Fin de la relación

La relación con una plataforma termina cuando el vendedor revoca la autorización, desinstala la aplicación o elimina la integración desde el panel de SendingBay. Revocamos y eliminamos las credenciales de acceso sin demora, dejamos de leer y actualizar pedidos y eliminamos las referencias de envío en el plazo del apartado 3. Respetamos además los mecanismos propios de cada plataforma: avisos de desinstalación o de revocación, solicitudes de datos y de borrado que la plataforma transmite a las aplicaciones conectadas, y peticiones de eliminación de la propia plataforma.

Si el cliente cancela su cuenta o finaliza el contrato, la cuenta queda recuperable durante 30 días; transcurridos, se eliminan las credenciales de acceso de todas sus plataformas y las referencias de envío. A petición del cliente, la eliminación es inmediata.

5. Solicitudes a través de la plataforma

Además del canal general (privacidad@sendingbay.com), atendemos las solicitudes de acceso, rectificación y supresión que lleguen a través del mecanismo propio de cada plataforma, en los plazos que fija su programa de desarrolladores. Cuando la solicitud se refiera a datos del comprador, cuyo responsable es el comercio, se la trasladaremos y le ayudaremos a atenderla.

6. Terceros que intervienen

Intervienen como terceros la plataforma de venta a la que el comercio conecta su cuenta y la red de transporte que elige para cada envío. Cada una responde de forma independiente de los datos que recibe para cumplir su función.

7. Incidentes que afecten a una plataforma

Ante un incidente que afecte a datos o credenciales de una plataforma, notificamos a la plataforma a través del canal de seguridad que ella designe y a los comercios afectados, dentro de las 24 horas siguientes a su detección y, en todo caso, en los plazos que establezca su programa de desarrolladores.

SENDINGBAY S.L.