Política de privacidad

01Quiénes somos y alcance

Esta Política de Privacidad explica cómo SalesFactory OÜ - operador del servicio Jetsend en jetsend.eu, el panel de cliente y el Portal de Devoluciones Jetsend - recopila, utiliza, comparte y protege tus datos personales. Actuamos como data controller del tratamiento descrito a continuación, conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la legislación nacional aplicable en materia de protección de datos.

A quién aplica esta política

• Clientes registrados de Jetsend (remitentes y destinatarios de envíos).
• Visitantes de jetsend.eu y sus subrutas localizadas.
• Contactos comerciales (socios, periodistas, candidatos).

Una Política de cookies separada describe cómo usamos cookies y tecnologías de almacenamiento local similares - lee ambas para una imagen completa.

02Datos que recopilamos

Tratamos cuatro categorías generales de datos personales. La mayoría proviene directamente de ti al registrarte, contratar un envío o contactar con soporte. Otra parte se genera automáticamente por tu navegador o por el transportista que gestiona tu paquete.

2.1. Datos de cuenta

2.2. Datos del envío

2.3. Datos de pago

Nunca vemos el número completo de tu tarjeta. Los datos se introducen directamente en el entorno PCI-DSS Nivel 1 de Stripe; solo recibimos un token de pago y los últimos cuatro dígitos.

2.4. Datos técnicos

03Cómo usamos tus datos

Tratamos datos personales únicamente cuando se aplica una de las seis bases legales del artículo 6 del RGPD. La tabla siguiente vincula cada finalidad con su base legal.

Prestación del servicio de envíosArt. 6(1)(b) - ejecución de un contrato

Cotizar, contratar, etiquetar, seguir y entregar tus paquetes; gestionar tu cuenta; responder a soporte.

Cumplir obligaciones legalesArt. 6(1)(c) - obligación legal

Facturación, declaraciones de IVA/MOSS, declaraciones aduaneras, controles antiblanqueo, conservación contable.

Prevenir fraude y abusoArt. 6(1)(f) - interés legítimo

Verificación de identidad, bloqueo de contenido prohibido, detección de fraude de pagos, limitación de uso abusivo. Ponderado frente a tus derechos y libertades.

Mejorar el productoArt. 6(1)(a) - consentimiento (analítica)

Analítica de producto agregada y con IP truncada vía PostHog (UE). Desactivada por defecto; opt-in en el banner de cookies.

Comunicaciones de marketingArt. 6(1)(a) - consentimiento

Newsletter, anuncios de funcionalidades, ofertas promocionales. Solo opt-in; enlace de baja en cada email.

Defender reclamaciones legalesArt. 6(1)(f) - interés legítimo

Ejercer y defender reclamaciones en disputas, contracargos, investigaciones aduaneras y casos de responsabilidad del transportista.

04Quién recibe tus datos

Para operar el servicio dependemos de un conjunto reducido y auditado de subencargados. Cada uno está vinculado por un contrato escrito de tratamiento de datos, trata datos únicamente bajo nuestras instrucciones y se relaciona a continuación. Los transportistas (DHL, GLS, UPS, InPost y otros) actúan como responsables independientes una vez se les entrega el paquete.

Packlink (Auctane S.L.U.)

España / UE

Agregación de transportistas, emisión de etiquetas, seguimiento y trámites aduaneros.

Cloudflare, Inc.

Borde UE

CDN, protección contra bots y mitigación de DDoS. Cláusulas Contractuales Estándar de la UE.

Neon (Databricks Inc.)

UE (Fráncfort)

Alojamiento de base de datos PostgreSQL gestionada para el panel.

Stripe Payments Europe

Irlanda

Pagos con tarjeta y SEPA. Stripe es responsable independiente PCI-DSS Nivel 1 para datos antifraude.

Resend (Resend Inc.)

UE / EE. UU.

Entrega de correo transaccional (inicio de sesión, recibos, actualizaciones de envío). CCT en vigor.

PostHog Inc.

UE (Fráncfort)

Analítica de producto. IP truncada. Se carga solo con consentimiento de analítica.

Vercel Inc.

Borde UE

Alojamiento del frontal del sitio de marketing y del panel. Registros de corta duración.

Photon / OpenDataSoft

Francia

Autocompletado y geocodificación de direcciones. Solo se envía la consulta tecleada.

Google LLC

Irlanda (UE)

Inicio de sesión OAuth para usuarios que eligen Google. Seguimiento de conversiones solo con consentimiento de marketing.

4.1. Autoridades públicas

Solo cedemos datos personales a autoridades fiscales, aduaneras, judiciales o policiales cuando lo exige un instrumento legal válido (artículo 6(1)(c) RGPD) y únicamente los datos mínimos necesarios.

4.2. Operaciones corporativas

Si Jetsend es adquirida o se fusiona con otra empresa, tus datos podrían transferirse al adquirente bajo las mismas protecciones. Te avisaremos previamente a través del panel y por correo electrónico.

05Transferencias internacionales

Tus datos se almacenan por defecto en la Unión Europea, principalmente en Fráncfort (Neon, PostHog) y en el borde europeo de Cloudflare. Solo se producen transferencias limitadas fuera del EEE cuando la matriz del subencargado está establecida en el extranjero (p. ej. Stripe US, Resend US).

En cada caso, la transferencia se protege con una o varias de las siguientes garantías:

• Las decisiones de adecuación de la Comisión Europea para el Reino Unido y Suiza.
• Las Cláusulas Contractuales Estándar de la UE (2021/914) y medidas técnicas complementarias.
• El EU-US Data Privacy Framework cuando el destinatario está certificado.

Una copia de las CCT y de nuestro resumen de Evaluación de Impacto de Transferencia están disponibles previa solicitud a dpo@jetsend.eu.

06Cuánto tiempo los conservamos

La conservación se rige por el deber legal (principalmente normativa fiscal y aduanera) y por lo razonablemente necesario para defender reclamaciones. Una vez transcurrido el plazo siguiente, los datos se eliminan o anonimizan de forma irreversible.

07Tus derechos

Conforme al RGPD tienes los siguientes derechos sobre tus datos personales. Puedes ejercerlos escribiendo a privacy@jetsend.eu; respondemos en el plazo de un mes (prorrogable dos meses más en solicitudes complejas).

Acceso (Art. 15)

Recibir una copia de los datos personales que tenemos sobre ti.

Rectificación (Art. 16)

Corregir datos inexactos o incompletos - la mayoría de campos son editables en tu perfil.

Supresión (Art. 17)

Solicitar la eliminación de tus datos, salvo obligaciones legales de conservación.

Limitación (Art. 18)

Pausar el tratamiento mientras se investiga una controversia.

Portabilidad (Art. 20)

Exportar tus datos en un formato legible por máquina (JSON o CSV).

Oposición (Art. 21)

Oponerte al tratamiento basado en intereses legítimos, incluyendo el perfilado.

Retirar consentimiento (Art. 7)

Retirar en cualquier momento el consentimiento de analítica o marketing sin afectar al tratamiento previo.

Reclamación (Art. 77)

Presentar una reclamación ante tu autoridad de control local.

La primera copia de tus datos es gratuita. Podemos cobrar una tarifa razonable o denegar solicitudes manifiestamente infundadas o excesivas, conforme al artículo 12(5) del RGPD.

08Seguridad y brechas

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• TLS 1.3 en tránsito; AES-256 en reposo en base de datos y copias de seguridad.
• Autenticación de dos factores por hardware en cada cuenta de administración; SSO con Google Workspace.
• Acceso de mínimo privilegio revisado trimestralmente; accesos a producción registrados.
• Pruebas de penetración por un tercero independiente cada 12 meses.
• Cumplimiento PCI-DSS Nivel 1 en la cadena de pagos (gestionado por Stripe).
• Programa de divulgación de vulnerabilidades en security@jetsend.eu.

Si una brecha de datos personales puede suponer un riesgo para tus derechos y libertades, notificamos a la autoridad de control competente en un plazo de 72 horas y, cuando el riesgo es alto, te avisamos directamente sin demoras indebidas (artículos 33-34 RGPD).