RedHen Labs (“nosotros”, “nuestro”, “nos”) utiliza la Amazon Advertising API y la Amazon Selling Partner API (SP-API) únicamente con el propósito de brindar a los vendedores información de rentabilidad, analíticas de publicidad y herramientas de automatización para sus propias cuentas. Cumplimos plenamente con los Términos de Uso de la Amazon Advertising API, la Política de Uso Aceptable de SP-API y la Política de Protección de Datos de la Amazon Selling Partner API (DPP), incluidos sus requisitos de seguridad y manejo de datos.
Esta política explica cómo accedemos, almacenamos, usamos y protegemos los datos obtenidos de las API de Amazon.
RedHen Labs es una herramienta independiente y no está afiliada, avalada ni patrocinada por Amazon. “Amazon”, “Amazon Seller Central”, “Amazon Advertising” y las marcas relacionadas son marcas comerciales de Amazon.com, Inc. o sus afiliadas.
1. Propósito del Acceso a la API
RedHen Labs se conecta a la Amazon Advertising API y a la Selling Partner API (SP-API) para permitir que los usuarios puedan:
Amazon Advertising API:
- Obtener métricas de campañas publicitarias, palabras clave y rendimiento
- Obtener metadatos de productos (imágenes, títulos) para la gestión de campañas
- Generar paneles y analíticas
- Automatizar las pujas, la recolección de palabras clave y la gestión de palabras clave negativas
- Brindar información de rendimiento y sugerencias de optimización
Selling Partner API (SP-API):
- Obtener datos de pedidos y ventas a través de la Reports API para cálculos de pérdidas y ganancias (P&L)
- Obtener estimaciones de tarifas de FBA a través de la Product Fees API para el seguimiento de la rentabilidad
- Enviar solicitudes de reseña a través de la Solicitations API según la configuración establecida por el usuario
No usamos los datos de la API de Amazon para publicidad dirigida a consumidores, retargeting, elaboración de perfiles ni marketing de terceros.
Todos los datos se usan únicamente para apoyar al vendedor que es dueño de esos datos.
2. Autorización del Usuario y Control de Acceso
Obtenemos acceso a los datos de Amazon solo después de que el usuario autorice explícitamente cada conexión:
Amazon Advertising API:
- El usuario inicia sesión en su cuenta de Amazon Advertising
- Otorga la autorización a través del flujo de OAuth de Amazon
- Aprueba los permisos de publicidad específicos que requiere RedHen Labs
Selling Partner API (SP-API):
- El usuario inicia la autorización de SP-API desde dentro de RedHen Labs
- Otorga la autorización a través del flujo de consentimiento de OAuth de Amazon
- Aprueba los roles específicos de SP-API y los permisos de acceso a datos
Nadie en RedHen Labs puede acceder manualmente a las cuentas de los usuarios.
El acceso a la API para ambas conexiones está controlado estrictamente por tokens emitidos por Amazon que el usuario puede revocar en cualquier momento a través de Amazon Seller Central.
No almacenamos las credenciales de inicio de sesión de Amazon.
3. Almacenamiento y Retención de Datos
RedHen Labs almacena un subconjunto limitado de datos de Amazon necesarios para las analíticas, los cálculos de rentabilidad y la automatización:
De la Advertising API:
- Campañas, grupos de anuncios, palabras clave y objetivos (targets)
- Reportes de términos de búsqueda
- Métricas de rendimiento (impresiones, clics, gasto, etc.)
- Metadatos de productos (imágenes, títulos)
De la Selling Partner API:
- Datos de pedidos y ventas (ID de pedidos, ASIN, SKU, cantidades, ingresos, envío, promociones)
- Estimaciones de tarifas de FBA (tarifas de referido, tarifas de gestión logística)
- Historial de solicitudes de reseña (qué pedidos recibieron solicitudes de reseña)
No almacenamos nombres de compradores, direcciones, correos electrónicos, números de teléfono ni datos de pago.
Período de Retención:
- Los datos de rendimiento, los datos de pedidos y los datos de tarifas se retienen únicamente durante el tiempo necesario para los reportes del usuario, los cálculos de pérdidas y ganancias (P&L) o la automatización
- Los usuarios pueden solicitar la eliminación completa en cualquier momento
- Cuando un usuario revoca la autorización de cualquiera de las API, el acceso se detiene de inmediato y los tokens asociados se deshabilitan. Los datos de Amazon almacenados se eliminan cuando eliminas tu cuenta o solicitas la eliminación y, en cualquier caso, no se retienen por más tiempo del que permite la Política de Protección de Datos de Amazon
4. Compartición de Datos y Acceso de Terceros
RedHen Labs no:
- Vende datos de los usuarios
- Usa datos de los usuarios para generar inteligencia competitiva
- Combina datos entre diferentes usuarios
- Comparte datos de Amazon Advertising o de SP-API con nadie que no sean los proveedores de servicios indicados a continuación, que los procesan únicamente para operar este servicio
Proveedores de servicios que procesan datos de Amazon en nuestro nombre:
- Anthropic PBC (Estados Unidos) — cuando usas funciones de IA, las cifras de publicidad y ventas relevantes para tu consulta (por ejemplo, nombres de campañas, rendimiento de palabras clave y resúmenes de ganancias) se envían a la API de Anthropic para generar el análisis o la recomendación que solicitaste. Anthropic procesa estos datos para devolver una respuesta y no los usa para entrenar sus modelos.
- Supabase (Estados Unidos) — alojamiento de la base de datos, donde se almacenan tus datos de Amazon
- Render (Estados Unidos) — alojamiento de la aplicación
Cada proveedor está obligado por contrato a usar los datos únicamente para prestarnos servicios. Ningún proveedor recibe nombres de compradores, direcciones, correos electrónicos, números de teléfono ni datos de pago, porque no los almacenamos.
Todos los conjuntos de datos de los usuarios están aislados a nivel de base de datos con estricta seguridad a nivel de fila (row-level security).
Solo el usuario que es dueño de la cuenta de Amazon puede ver los datos asociados a su cuenta.
5. Prácticas de Seguridad
Seguimos protocolos de seguridad estándar de la industria, entre ellos:
- Almacenamiento cifrado (en reposo y en tránsito)
- Control de acceso y limitación del alcance de los tokens
- Auditoría periódica de las políticas de seguridad
- Aislamiento estricto de la base de datos a nivel de fila
- Ninguna exposición de claves de API en el código del lado del cliente
- Autorización segura mediante OAuth a través de Amazon
No almacenamos las claves secretas de la API de Amazon en ningún entorno de acceso público.
6. Usos Prohibidos (De Cumplimiento Estricto)
RedHen Labs no usa los datos de la API de Amazon (ya sea de la Ads API o de SP-API) para:
- Crear perfiles de compradores o consumidores
- Retargeting o publicidad comportamental
- Agregación de datos entre distintos clientes
- Cualquier marketing no relacionado con la propia cuenta del vendedor
- Revender o redistribuir datos de Amazon
- Vigilar cuentas de la competencia
- Derivar información sobre los clientes o compradores de Amazon
- Contactar a los compradores fuera de los mecanismos de solicitud oficiales de Amazon
Usamos las API únicamente para apoyar la optimización de la cuenta propiedad del vendedor y el seguimiento de la rentabilidad.
7. Control del Usuario y Revocación
Los usuarios pueden:
- Desconectar RedHen Labs de la Amazon Ads API o de SP-API en cualquier momento
- Eliminar su cuenta y todos los datos relacionados
- Solicitar la eliminación inmediata de los datos
Cuando se revoca la autorización de cualquiera de las API:
- Las llamadas a la API de esa conexión cesan de inmediato
- Los tokens se invalidan
- Los datos almacenados derivados de esa API se eliminan cuando eliminas tu cuenta o solicitas la eliminación, y no se retienen por más tiempo del que permite la Política de Protección de Datos de Amazon
8. Cumplimiento y Monitoreo
RedHen Labs monitorea los cambios en las políticas de la Amazon Advertising API y en las Políticas de Uso Aceptable de SP-API, y actualiza nuestro sistema para mantener el pleno cumplimiento de ambas.
Nos comprometemos a:
- Proporcionar información a Amazon cuando lo solicite
- Someternos a auditorías de cumplimiento de la API si se requieren
- Eliminar de inmediato cualquier funcionalidad que no cumpla con las normas