Politica de Tratamiento de datos de Amazon

Política de tratamiento de datos de Amazon – Bouran Group SL

Última actualización: 26 de octubre de 2026

Responsable: Bouran Group SL (NIF B72655814), C/ Bordadores 17 Bajo, 37002 Salamanca. Contacto de privacidad: info@bourangroup.com.

Esta política explica cómo tratamos la información que obtenemos de Amazon (Selling Partner API, Amazon Ads e informes de Seller Central) para gestionar nuestra propia cuenta de vendedor. Se aplica junto con la Política de protección de datos de Amazon, el RGPD y la LOPDGDD.

1. Qué datos recopilamos

  • Pedidos, devoluciones, liquidaciones, tarifas, inventario, envíos y publicidad de nuestra cuenta. Nunca recogemos el nombre, la dirección postal ni los datos de pago de los compradores.
  • Del informe de transacciones de IVA: NIF y nombre del comprador empresa, ciudad y código postal de entrega, número de factura e importes. Son los únicos datos personales que tratamos.

2. Para qué los usamos

  • Analizar ventas, costes y beneficio de nuestro negocio.
  • Llevar el libro de facturas emitidas y presentar las declaraciones de IVA y OSS (obligación legal, art. 6.1.c RGPD).

No usamos los datos de Amazon para ningún otro fin, ni para contactar con compradores o hacerles publicidad.

3. Cómo los procesamos y almacenamos

  • Los datos se procesan en una aplicación interna que solo funciona en un equipo de la empresa. Ese equipo tiene el disco cifrado y la aplicación no es accesible desde internet.
  • Se guardan en una base de datos PostgreSQL gestionada por Supabase:
    • cifrada en reposo con AES-256;
    • con conexiones TLS obligatorias;
    • con el acceso directo bloqueado para todas las direcciones IP;
    • con el acceso al panel protegido por autenticación multifactor.
  • Las credenciales de Amazon se guardan solo en ese equipo y nunca en el código ni en correos.
  • Solo accede a los datos la persona responsable, con su cuenta individual y autenticación multifactor.

4. Con quién los compartimos

  • No vendemos, alquilamos ni cedemos los datos de Amazon.
  • Supabase los almacena como encargado del tratamiento, con su acuerdo de tratamiento de datos (DPA).
  • Los libros de IVA se presentan a la Agencia Tributaria cuando la ley lo exige.

5. Cuánto tiempo los conservamos y cómo los eliminamos

  • Los conservamos 4 años, el plazo de prescripción fiscal (art. 66 de la Ley General Tributaria), y después se eliminan de la base de datos.
  • Los archivos descargados se borran del equipo al cerrar la declaración del periodo.
  • Las credenciales sustituidas se revocan en origen.

6. Incidentes de seguridad
Ante cualquier sospecha de acceso no autorizado, revocamos de inmediato las credenciales afectadas, investigamos el alcance y avisamos a Amazon (security@amazon.com) en un plazo de 24 horas. Si hay datos personales afectados, avisamos también a la Agencia Española de Protección de Datos en 72 horas.

7. Sus derechos
Puede pedir acceso, rectificación, supresión, limitación u oposición escribiendo a info@bourangroup.com, y le responderemos en un mes como máximo. Los datos que la ley fiscal obliga a conservar no se borran antes de tiempo; si es su caso, se lo indicaremos. También puede reclamar ante la AEPD (www.aepd.es).

8. Revisión
Revisamos esta política una vez al año o cuando cambien nuestros sistemas, los requisitos de Amazon o la ley.