Aviso de información para vendedores (Español)

Version 1.5 · Other languages: FR EN DE IT

Versión 1.5, 1er octobre 2026. Disponible en francés, inglés, alemán, español e italiano; la versión inglesa se dirige también a los vendedores de mercados en línea situados fuera de Europa. En caso de divergencia, la versión francesa prevalece.

Usted vende en un mercado en línea (marketplace) de Amazon en Francia, Alemania, el Reino Unido, España, Italia, los Estados Unidos, Canadá, Japón, México, Brasil o la India. Nosotros observamos ese mercado en línea y conservamos información sobre su actividad de venta. Este aviso le dice cuál, de dónde procede, cuánto tiempo la guardamos y cómo oponerse. No se la hemos pedido: la hemos obtenido de forma indirecta, y el artículo 14 del RGPD nos obliga entonces a informarle.

Quién trata estos datos

WhoHeld, société par actions simplifiée unipersonnelle, 49 cours Mirabeau, 13100 Aix-en-Provence, France, Registro Mercantil (RCS) Aix-en-Provence 130 164 783, editor del servicio WhoHeld.

Escríbanos a privacy@whoheld.com, en francés o en inglés.

Qué conservamos

su nombre comercial y su identificador de vendedor en el mercado en línea;
su país de establecimiento, no su dirección;
su valoración pública y el número de opiniones públicas;
su modo de logística (envío por el mercado en línea o por usted);
los precios que usted ha mostrado a lo largo del tiempo en las referencias seguidas, y las características de sus ofertas (estado, cantidad mínima, reserva anticipada, país de envío);
indicadores calculados: proporción del tiempo en que usted ha tenido la Buy Box, número de competidores enfrente, tamaño del catálogo, marcas distribuidas, fechas de primera y de última observación.

Ningún dato de contacto personal conservado ni utilizado. Su dirección postal completa, si figura en la respuesta técnica de nuestro proveedor de datos, transita en memoria durante el tratamiento: solo conservamos el país (línea anterior), y el resto se descarta antes de cualquier escritura en base de datos y nunca se utiliza. Ninguna dirección de correo electrónico ni número de teléfono se conservan ni se utilizan. Ningún dato de su vida privada, ningún dato sensible.

De dónde proceden

De fuentes accesibles al público: las páginas de producto y las fichas de vendedor de los mercados en línea, tal como se muestran a cualquier visitante.

No recorremos esas páginas nosotros mismos. Las obtenemos a través de la interfaz de programación de un proveedor especializado en datos de mercado, que las recopila y que es, para su propia recopilación, responsable del tratamiento independiente. No añadimos ninguna otra fuente: ningún registro, ninguna red social, ningún fichero comprado.

Por qué

Para producir, con destino a empresas clientes, análisis de la competencia en los mercados en línea: quién ha tenido la Buy Box, a qué precio, cuánto tiempo, en qué países.

Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD) y el de nuestros clientes, que es comprender un mercado en el que venden, a partir de información que los vendedores exponen allí públicamente. Hemos ponderado este interés frente a sus derechos; el resultado está disponible previa solicitud. El carácter público de esta información no nos basta por sí solo: es un elemento de la ponderación, no una dispensa.

Quién los recibe

Nuestros clientes profesionales, únicamente en forma de resultados de análisis y con la prohibición contractual de abrir un acceso automatizado a un tercero; los terceros a los que están contractualmente autorizados a comunicar resultados (sociedades de su grupo, asesores, agencias y proveedores de servicios de venta en línea, interlocutores en los mercados en línea): se trata siempre de resultados elaborados, nunca de los datos brutos ni de elementos que permitan reconstituirlos, y esos terceros están sujetos a una confidencialidad equivalente; nuestros proveedores técnicos (alojamiento, base de datos, envío de correos electrónicos, mensajería, análisis mediante inteligencia artificial sobre datos seudonimizados y sobre las preguntas formuladas por nuestros clientes), que actúan siguiendo nuestras instrucciones; las autoridades habilitadas, previo requerimiento. No vendemos ni alquilamos estos datos.

Dónde se tratan

Alojados en la Unión Europea. Observar un mercado en línea situado fuera de la Unión no constituye una transferencia: los datos se recopilan hacia la Unión y se alojan en ella. Tres de nuestros proveedores están establecidos fuera de la Unión Europea (Supabase Pte. Ltd. en Singapur; Resend y Vercel Inc. en los Estados Unidos) y pueden acceder a ellos desde esos países; un cuarto, Anthropic Ireland, Limited (Irlanda), hace tratar los datos en los Estados Unidos por su sociedad matriz, Anthropic, PBC. Anthropic, que nos ayuda a analizar los datos mediante inteligencia artificial, trata en los Estados Unidos lo que le enviamos: de nuestros datos, solo recibe datos seudonimizados, sin su nombre ni su país; no obstante, un cliente puede mencionar su nombre en una pregunta que formule a nuestro asistente, y esa pregunta se transmite tal como se escribió. Nuestros intercambios por correo electrónico, incluidas sus solicitudes, pasan por Google Workspace (Google Cloud France SARL), que puede tratarlos fuera de la Unión. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914). Solicítenos copia de las garantías en privacy@whoheld.com.

Cuánto tiempo


Nombre, país	24 meses después de la última observación, y luego se borran
Identificador de vendedor, fechas de primera y de última observación	36 meses móviles: el identificador es la clave que vincula los datos siguientes y desaparece con ellos
Tenencia de la Buy Box, cuotas, precios vinculados a usted, modo de logística, características de sus ofertas	36 meses móviles
Indicadores de perfil (valoración, opiniones, catálogo, marcas)	12 meses, sustituidos en cada actualización, sin histórico
Menciones de su nombre en las preguntas que nuestros clientes formulan a nuestro asistente y en las respuestas conservadas en su registro	12 meses después de su registro, y luego se suprimen

Después, los datos se suprimen o se agregan de forma que ya no permitan identificarle.

Análisis automatizado

Analizamos su actividad de venta pública para extraer indicadores: es una elaboración de perfiles en el sentido del artículo 4.4 del RGPD, limitada a esa actividad. No tomamos ninguna decisión automatizada que le concierna, y ninguno de nuestros indicadores está concebido para constituir, por sí solo o de manera determinante, el fundamento de una decisión que produzca efectos jurídicos para usted o que le afecte significativamente de modo similar (artículo 22). Nuestros indicadores ayudan a profesionales a decidir; no desencadenan nada que le concierna.

▶ Su derecho de oposición

Usted puede pedir que dejemos de tratar sus datos. Es gratuito, sin formulario, y sin tener que justificarse de otro modo que indicando los motivos relacionados con su situación particular (artículo 21.1 del RGPD).

Escriba a privacy@whoheld.com con su nombre de vendedor y el mercado en línea afectado.

Acusamos recibo y, si usted lo solicita, congelamos el tratamiento durante el examen (artículo 18.1.d).
Solo podemos continuar si demostramos motivos legítimos imperiosos que prevalezcan sobre sus derechos, o la necesidad de conservar los datos para la formulación o la defensa de reclamaciones. En caso contrario, cesamos.
Si cesamos: suprimimos sus datos nominativos, impedimos que se reintroduzcan en las recopilaciones siguientes y avisamos a cada uno de nuestros clientes destinatarios, que trasladan la información a los terceros a los que hayan transmitido resultados que aún le identifiquen, cuando ese traslado sea razonablemente posible (artículo 19). Las menciones de su nombre en las preguntas formuladas por nuestros clientes y en las respuestas conservadas en el registro se suprimen a más tardar doce meses después de su registro.
Respondemos en el plazo de un mes, prorrogable dos meses para una solicitud compleja, en cuyo caso se lo comunicamos.

Sus otros derechos

Acceso (recibir copia de lo que tenemos), rectificación, supresión, limitación del tratamiento: la misma dirección, los mismos plazos. El derecho a la portabilidad no se aplica aquí: presupone un tratamiento basado en su consentimiento o en un contrato celebrado con usted.

Podemos pedirle elementos que establezcan el vínculo entre usted y la cuenta de vendedor observada: por ejemplo, una respuesta enviada desde la dirección de contacto publicada por el mercado en línea, o un justificante de inscripción registral (artículo 12.6). Solo conservamos estos elementos durante el tiempo necesario para tramitar su solicitud.

Reclamación

Puede presentar una reclamación ante la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) o ante la autoridad de control del lugar de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (artículo 77 del RGPD). En el Reino Unido: la Information Commissioner's Office.

Actualización

Este aviso se publica de forma permanente y gratuita. Toda modificación sustancial (cambio de finalidad, de plazo de conservación o de destinatarios) se publica aquí antes de surtir efecto.