Política de Privacidad

1. Información que Recopilamos

1.1 Información que Nos Proporcionas

Cuando creas una cuenta o usas el Servicio, podemos recopilar:

• Nombre
• Dirección de correo electrónico
• Información de facturación (procesada de forma segura por Stripe — no almacenamos números de tarjeta de crédito)
• Información de la empresa
• Configuraciones, preferencias y ajustes de automatización

1.2 Datos de Publicidad de Amazon

Cuando autorizas a RedHen Labs a través de la API de Amazon Ads, recopilamos datos relacionados con la publicidad, que incluyen:

• Campañas, grupos de anuncios, palabras clave y segmentación
• Métricas de rendimiento (impresiones, clics, CPC, gasto, ACoS, ROAS, ventas, pedidos, etc.)
• Reportes de términos de búsqueda y de segmentación
• Información de pujas y presupuestos
• Metadatos de productos (imágenes, títulos) de la API de Ads

1.3 Datos de la API de Selling Partner de Amazon (SP-API)

Cuando autorizas a RedHen Labs a través de la API de Selling Partner de Amazon, recopilamos datos de la cuenta de vendedor, que incluyen:

• Datos de pedidos y ventas (ID de pedidos, ASIN, SKU, cantidades, ingresos, envíos, promociones)
• Estimaciones de tarifas de FBA (tarifas de referido, tarifas de gestión logística) a través de la API de Product Fees
• Información del catálogo de productos (títulos, imágenes) a través de la API de Catalog Items
• Historial de solicitudes de reseñas (qué pedidos recibieron solicitudes de reseña) a través de la API de Solicitations

No recopilamos ni accedemos a:

• Tus credenciales de acceso a Amazon Seller Central
• Nombres de compradores, direcciones, correos electrónicos, números de teléfono o datos de pago
• Datos de liquidaciones financieras o desembolsos
• Documentos fiscales o información bancaria

1.4 Información Recopilada Automáticamente

Podemos recopilar automáticamente:

• Dirección IP
• Tipo de dispositivo y sistema operativo
• Tipo de navegador
• Registros de uso y registros de errores
• Datos de interacción para depuración y mejora del rendimiento

Esto es estándar y se utiliza para mejorar la estabilidad y la seguridad.

2. Cómo Usamos Tu Información

Usamos la información recopilada para:

• Brindar el Servicio de RedHen Labs
• Mostrar paneles, cálculos de pérdidas y ganancias (P&L) y analíticas
• Ejecutar sincronizaciones con la API de Amazon Ads y la API de Selling Partner de Amazon (SP-API)
• Calcular la rentabilidad por producto usando datos de pedidos, COGS (costo de los bienes vendidos) y estimaciones de tarifas de FBA
• Enviar solicitudes de reseñas en tu nombre a través de la API de Solicitations de la SP-API
• Aplicar las automatizaciones de publicidad que configures explícitamente (pujas, palabras clave, negativas)
• Mejorar la precisión y la información
• Comunicar actualizaciones, alertas y mensajes de soporte
• Procesar pagos (a través de Stripe)
• Mantener la seguridad y prevenir el fraude

Nunca vendemos tus datos de vendedor de Amazon, tus datos de publicidad ni tu información de pedidos.

Acceso de Soporte al Cliente

RedHen Labs es operado por una sola persona: su propietario. Ningún empleado, contratista, trabajador independiente ni agente de soporte externo tiene acceso a tus datos, y ninguno los procesa en nuestro nombre. El acceso de soporte se limita al propietario y se usa únicamente en modo de solo lectura para:

• Responder a solicitudes de soporte
• Diagnosticar y resolver problemas reportados
• Verificar el correcto funcionamiento del Servicio

No realizamos cambios en tu cuenta ni en tu cuenta de Amazon en tu nombre. Si algo debe cambiarse, te explicamos cómo hacerlo. El servicio en producción no tiene ninguna interfaz de administración: las herramientas de administración usadas en desarrollo no existen en la aplicación en producción.

Este acceso queda registrado.

3. Cómo Compartimos Tu Información

Solo compartimos datos con:

3.1 Amazon (API de Ads y SP-API)

Cuando sea necesario para sincronizar datos de publicidad, recuperar datos de pedidos y tarifas, enviar solicitudes de reseñas o aplicar cambios en las campañas que tú inicies.

3.2 Stripe

Para el procesamiento seguro de pagos.

No almacenamos ni vemos los números completos de tu tarjeta de crédito.

3.3 Supabase

Para el almacenamiento cifrado y seguro de:

• Tokens de API (API de Ads y SP-API)
• Configuración del usuario y ajustes de automatización
• Datos de publicidad y métricas de campañas
• Datos de pedidos, ventas y tarifas de FBA
• Información del catálogo de productos
• Historial de solicitudes de reseñas
• Registros de la aplicación

3.4 Anthropic (Funciones de IA)

Cuando usas una función de IA — el asistente de IA, las recomendaciones de IA o cualquier análisis generado por IA — los datos de Amazon relevantes para esa consulta se envían a Anthropic PBC (Estados Unidos) para generar la respuesta. Según lo que preguntes, esto puede incluir:

• Nombres de campañas, grupos de anuncios, palabras clave y términos de búsqueda, y sus métricas de rendimiento
• Cifras de gasto, ventas, ACoS y ganancias, incluidos los resúmenes de ganancias por producto
• Totales de pedidos, reembolsos y tarifas usados en esos cálculos
• Los mensajes que escribes en el asistente

Anthropic procesa estos datos para responder a tu consulta y no los usa para entrenar sus modelos. No se incluyen nombres de compradores, direcciones, correos electrónicos, números de teléfono ni datos de pago, porque no los almacenamos. Si nunca usas una función de IA, no se envía ningún dato de Amazon a Anthropic.

3.5 Requisitos Legales o de Cumplimiento

Podemos divulgar datos si es necesario para cumplir con:

• La ley aplicable
• Citaciones judiciales
• Órdenes judiciales
• Solicitudes regulatorias

3.6 Socios de Analítica y Publicidad (Solo Sitio Web Público)

En nuestro sitio web público de marketing — las páginas que cualquiera puede ver sin iniciar sesión — usamos servicios de terceros de analítica, publicidad y grabación de sesiones que pueden recibir información sobre tu visita (como las páginas vistas, los clics y datos del dispositivo/IP). Entre ellos se incluyen Google (Analytics y Ads), Meta (Facebook) Pixel, Quora, Reddit, X (antes Twitter), OpenAI y Microsoft Clarity. La Sección 7 y nuestra Política de Cookies enumeran cada uno, qué hace y cómo optar por no participar.

Además, cuando inicias el proceso de pago, inicias una prueba o realizas una compra, nuestro servidor envía eventos de conversión a Meta a través de la Meta Conversions API, y a Google, para medir nuestra publicidad. Estos eventos pueden incluir una versión cifrada (ofuscada) de tu dirección de correo electrónico, un identificador cifrado de tu cuenta de RedHen Labs, tu dirección IP, el agente de usuario de tu navegador e identificadores de clic de Meta o Google, usados únicamente para vincular la conversión con un anuncio. Esto ocurre de servidor a servidor y no se detiene con la configuración del navegador ni con la señal GPC; para optar por no participar en esta compartición del lado del servidor, escríbenos a contact@rrw-ads.com (consulta la Sección 6).

Debido a que estos servicios usan tu información con fines publicitarios, compartirla con ellos puede considerarse una “venta” o “compartición” de información personal conforme a las leyes de California y de otros estados. Consulta “Tus Derechos de Privacidad” en la Sección 6 para saber cómo optar por no participar.

Nunca vendemos ni alquilamos tus datos de vendedor de Amazon, tus datos de publicidad ni tu información de pedidos, y nunca compartimos esos datos de Amazon con anunciantes. La compartición con fines publicitarios descrita anteriormente se limita a identificadores estándar de web y de conversión (como un correo electrónico cifrado y la dirección IP) — no a los datos de tu cuenta de Amazon, tus pedidos o tus campañas.

3.7 Proveedores de Infraestructura y Operativos

Dependemos de un pequeño grupo de proveedores que procesan datos para operar el Servicio, cada uno obligado a usarlos únicamente para prestarnos servicios:

• Render — alojamiento de la aplicación e infraestructura (procesa el tráfico de la aplicación, incluidas las direcciones IP)
• Sentry — monitoreo de errores y de rendimiento (puede procesar direcciones IP y datos de diagnóstico)
• Resend — envío de correos electrónicos transaccionales y de marketing (procesa tu nombre y tu dirección de correo electrónico)

Puedes solicitar una lista actualizada de nuestros proveedores de servicios escribiendo a contact@rrw-ads.com.

4. Conservación de Datos

Conservamos:

• Los datos de publicidad, los datos de pedidos y los datos de tarifas de FBA mientras tu cuenta esté activa
• Los registros de automatización y de solicitudes para trazabilidad interna
• Los tokens de API (API de Ads y SP-API) solo mientras el acceso esté activo
• Los registros de facturación según lo exija la ley

Cuando eliminas tu cuenta, borramos tu información personal y los datos derivados de Amazon mediante nuestro proceso de eliminación de cuenta, y desconectar una API de Amazon detiene de inmediato la nueva recopilación y deshabilita los tokens asociados. Conservamos los registros de facturación e impuestos durante el período exigido por la ley (por lo general, hasta siete años) y registros limitados de seguridad y prevención de abusos durante un período razonable. Los datos derivados de Amazon se conservan solo por el tiempo permitido por la Política de Protección de Datos de Amazon (Amazon Data Protection Policy).

5. Seguridad de los Datos

Usamos medidas de seguridad conforme a los estándares de la industria, que incluyen:

• Conexiones HTTPS cifradas
• Almacenamiento cifrado de tokens
• Control de acceso basado en roles
• Seguridad a nivel de fila (row-level security) de Supabase
• Monitoreo en segundo plano y protecciones del servidor

Aunque tomamos todas las medidas razonables para proteger tus datos, ningún servicio en línea puede garantizar una seguridad absoluta.

Transferencias Internacionales de Datos

RedHen Labs opera desde los Estados Unidos, y nuestros proveedores (incluidos Supabase, Render y Stripe) almacenan y procesan datos en infraestructura ubicada en los Estados Unidos. Si accedes al Servicio desde Canadá, México, Brasil, el Espacio Económico Europeo u otro lugar, tu información será transferida y procesada en los Estados Unidos. Cuando se requiera, nos basamos en salvaguardas adecuadas para estas transferencias.

Notificación de Violaciones de Datos

Si tenemos conocimiento de una violación de datos que afecte tu información personal, te lo notificaremos a ti y a las autoridades correspondientes sin demora indebida y dentro de los plazos exigidos por la ley aplicable.

6. Tus Derechos

Según tu jurisdicción, es posible que tengas derecho a:

• Acceder a tus datos
• Solicitar su corrección
• Solicitar su eliminación
• Exportar tus datos
• Retirar el acceso a la API de Amazon
• Cerrar tu cuenta de RedHen Labs

Para ejercer cualquiera de estos derechos, escríbenos a contact@rrw-ads.com o usa nuestra página de Preguntas Frecuentes. Respondemos dentro del plazo exigido por la ley aplicable (por ejemplo, dentro de los 45 días para las solicitudes de California, y en plazos más cortos cuando apliquen otras leyes). Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

Tus Derechos de Privacidad en California (CCPA/CPRA)

Si eres residente de California, tienes derecho a saber qué información personal recopilamos, a solicitar su eliminación o corrección, y a optar por no participar en la “venta” o “compartición” de información personal para publicidad conductual de contexto cruzado. No vendemos tu información por dinero, y nunca compartimos tus datos de vendedor de Amazon, de publicidad o de pedidos con fines publicitarios.

Para optar por no participar en la “venta”/“compartición” con fines publicitarios descrita en la Sección 3.6, usa el enlace “No Vender ni Compartir Mi Información Personal” en el pie de página de nuestro sitio web, o activa la señal de Control Global de Privacidad (Global Privacy Control, GPC) en tu navegador — tratamos el GPC como una solicitud válida de exclusión y detenemos automáticamente los rastreadores de publicidad y de grabación de sesiones en nuestro sitio, y desactivamos las señales de publicidad de Google, para ese navegador. Para detener también la compartición de conversiones del lado del servidor descrita en la Sección 3.6, escríbenos a contact@rrw-ads.com. También puedes usar los enlaces de exclusión y los controles del navegador de la Sección 7 y de nuestra Política de Cookies. No te discriminaremos por ejercer estos derechos.

Derechos en Otras Regiones

Brasil (LGPD): tienes derechos de acceso, corrección, eliminación, portabilidad e información sobre cómo se procesan tus datos, y puedes oponerte al procesamiento. Puedes contactarnos o a la autoridad de protección de datos de Brasil (ANPD).

Canadá (PIPEDA): puedes acceder y corregir tu información personal y retirar tu consentimiento. Cada correo electrónico de marketing que enviamos incluye un enlace para darse de baja.

México (LFPDPPP): tienes derechos ARCO — acceso, rectificación, cancelación y oposición. Solicítalos en contact@rrw-ads.com.

EEE / Reino Unido (GDPR): cuando aplique el GDPR, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes presentar una reclamación ante tu autoridad de control.

Desconectar el acceso a la API de Amazon deshabilitará de inmediato la funcionalidad de RedHen Labs.

7. Cookies y Rastreo

Dentro de la aplicación de RedHen Labs con sesión iniciada, usamos únicamente las cookies necesarias para operar el Servicio:

• Cookies de autenticación y de sesión (para mantener tu sesión iniciada de forma segura)
• Cookies funcionales que recuerdan tus ajustes y preferencias

En nuestro sitio web público de marketing (páginas que puedes ver sin iniciar sesión), también usamos tecnologías de terceros de analítica, publicidad y grabación de sesiones. Ninguna de ellas se carga dentro de la aplicación con sesión iniciada, con una excepción: cuando conectas tu cuenta de Amazon, Reddit recibe una sola señal de que se realizó una conexión, sin ningún dato de la cuenta. Tampoco se cargan nunca en una página cuya dirección contenga tu correo electrónico o un enlace de inicio de sesión, y los datos de tu cuenta de Amazon, de publicidad y de pedidos nunca se envían a estos servicios.

• Analítica — Google Analytics 4 y Google Tag Manager: miden cómo los visitantes encuentran y usan nuestras páginas de marketing. Opta por no participar con el complemento de navegador de Google en tools.google.com/dlpage/gaoptout.
• Publicidad — Google Ads, Meta (Facebook) Pixel, Quora, Reddit, X (antes Twitter) y OpenAI: miden el rendimiento de nuestros anuncios y nos ayudan a llegar a personas que han visitado nuestro sitio (incluido el retargeting). Administra la configuración de anuncios de Meta en facebook.com/adpreferences. Reddit y X describen tus opciones en sus políticas de privacidad en reddit.com/policies/privacy-policy y x.com/es/privacy.
• Grabación de sesiones — Microsoft Clarity: registra las interacciones de la sesión (clics, desplazamiento, movimiento del mouse y contenido de la página) y crea mapas de calor para que podamos mejorar nuestras páginas. Puede capturar tu dirección IP y enmascara de forma predeterminada el texto y los campos de formularios. Se ejecuta únicamente en nuestras páginas públicas de marketing — nunca dentro de la aplicación con sesión iniciada, ni en las páginas de cuenta como el registro, el inicio de sesión y el restablecimiento de contraseña — por lo que nunca graba los datos de tu cuenta de Amazon, de publicidad, de pedidos ni financieros. Microsoft recopila estos datos como responsable independiente, no en nuestro nombre, y también puede usarlos para sus propios fines, incluida la publicidad. Clarity se rige por la Declaración de Privacidad de Microsoft en privacy.microsoft.com.

También puedes bloquear o eliminar cookies en la configuración de tu navegador, aunque es posible que algunas funciones no operen sin ellas. Para el desglose completo categoría por categoría y las opciones de exclusión, consulta nuestra Política de Cookies.

8. Privacidad de los Menores

RedHen Labs no está destinado a menores de 18 años.

No recopilamos conscientemente información de menores.

9. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Si hacemos cambios sustanciales, te lo notificaremos antes de que entren en vigor (por ejemplo, por correo electrónico o mediante un aviso dentro de la aplicación). El uso continuado del Servicio después de una actualización constituye su aceptación.

10. Contáctanos

Para preguntas, solicitudes de privacidad o inquietudes sobre datos, escríbenos a contact@rrw-ads.com o visita nuestra página de Preguntas Frecuentes.

Dirección:

AS Milling & Woodworks LLC
dba RedHen Labs
89 East Adamsdale Road
Orwigsburg, PA 17961
contact@rrw-ads.com