Política de privacidad

01Quiénes somos

PrepLists es un marketplace B2B de servicios logísticos operado por TechnoFrog LLC, una empresa registrada en 8 The Green STE A, Dover, DE 19901, Estados Unidos. Nuestras operaciones tienen su base en España y nuestros servidores se encuentran dentro de la Unión Europea (España).

PrepLists conecta a empresas con centros de preparación, almacenes y servicios de transporte en Estados Unidos. Esta política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal y empresarial cuando usas nuestra plataforma en preplists.com.

Para cualquier consulta relacionada con la privacidad, puedes escribirnos a [email protected].

02Datos que recopilamos

Información de la cuenta

Cuando te registras para una cuenta de PrepLists, recopilamos los siguientes datos personales:

• Dirección de correo electrónico
• Contraseña (almacenada como un hash bcrypt; nunca almacenamos contraseñas en texto plano)
• Nombre y apellidos (opcional)
• Número de teléfono (opcional)
• Rol de usuario (Partner, Logist, Transportist o User)

Información empresarial

Si te registras como business partner, también recopilamos:

• Nombre y descripción de la empresa
• Correo, teléfono y sitio web de la empresa
• Tipo de negocio (centro de preparación, almacén, servicio de transporte)
• Identificación fiscal: EIN, número fiscal, país de registro
• Dirección legal: calle, ciudad, estado, código postal, país

Datos de ubicación

Para los listados empresariales, recopilamos:

• Nombre de la ubicación, dirección y coordenadas geográficas
• Horario de atención e información de contacto
• Servicios ofrecidos e información de precios
• Fotos y descripciones de las instalaciones

Datos recopilados automáticamente

Cuando visitas nuestro sitio web, podemos recopilar automáticamente:

• Dirección IP y ubicación geográfica aproximada
• Tipo de navegador, sistema operativo e información del dispositivo
• Páginas visitadas, tiempo de permanencia y fuente de referencia
• Registros de errores y datos de rendimiento (a través de Sentry)

03Cómo usamos tus datos

04Base legal para el tratamiento

Bajo el Reglamento General de Protección de Datos (RGPD), tratamos tus datos sobre las siguientes bases legales:

05Funciones impulsadas por IA

PrepLists ofrece un asistente de onboarding impulsado por IA que te ayuda a configurar el perfil de tu empresa, las ubicaciones y los servicios. Al usar esta función:

• Tus mensajes de conversación y los datos de empresa/ubicación se envían a nuestro proveedor de procesamiento de IA (OpenRouter / OpenAI) para generar respuestas y ejecutar acciones en tu nombre
• Los datos enviados incluyen: nombre de la empresa, descripción, información de contacto, detalles de la ubicación, servicios y tus mensajes de chat
• Los proveedores de IA tratan estos datos únicamente para prestar el servicio y no los utilizan para entrenar sus modelos

Importante: No compartas información sensible como contraseñas, números completos de cuentas bancarias, números de la seguridad social, certificados fiscales u otros documentos confidenciales a través del chat de IA. Cualquier dato que envíes voluntariamente al asistente de IA es tratado por proveedores externos y PrepLists no puede garantizar su recuperación o eliminación de esos sistemas. Eres el único responsable del contenido que compartes en las conversaciones con la IA.

Al usar la función de onboarding con IA, reconoces y consientes este tratamiento de datos según se describe en nuestros términos del servicio. Puedes optar por no usar el asistente de IA y configurar tu perfil manualmente.

06Servicios de terceros

Compartimos datos con los siguientes proveedores de servicios de terceros que los tratan en nuestro nombre:

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para sus fines de marketing.

07Pagos

El procesamiento de pagos en PrepLists está a cargo de procesadores de pago externos de confianza. Actualmente admitimos:

Solo almacenamos referencias de transacción (ID de pago, estado de la suscripción, detalles del plan); nunca tus credenciales completas de pago. Todos los datos de pago los gestiona exclusivamente el procesador correspondiente.

08Subida y almacenamiento de archivos

Puedes subir archivos a nuestra plataforma con los siguientes fines:

Todos los archivos cargados se almacenan en almacenamiento en la nube seguro (AWS S3 o Cloudinary) con controles de acceso. Los documentos de verificación nunca se comparten públicamente ni con otros usuarios. Puedes solicitar la eliminación de cualquier archivo cargado en cualquier momento.

09Transferencias internacionales de datos

Nuestros servidores principales se encuentran en España (UE), lo que garantiza que la mayor parte del tratamiento de datos se realice dentro del Espacio Económico Europeo (EEE).

Sin embargo, algunos de nuestros proveedores de servicios externos tienen su sede en Estados Unidos, lo que significa que tus datos pueden transferirse fuera del EEE en los siguientes casos:

• Google Analytics: datos de uso anónimos tratados por Google LLC (EE. UU.). Google participa en el Marco de Privacidad de Datos UE-EE. UU. (DPF).
• Sentry: datos técnicos de errores tratados por Functional Software, Inc. (EE. UU.).
• OpenRouter / OpenAI: datos de onboarding con IA tratados en EE. UU. Solo se usan cuando interactúas activamente con el asistente de IA.
• Stripe / Payoneer: datos de pago tratados por procesadores con sede en EE. UU. con garantías adecuadas.

Para todas las transferencias fuera del EEE, nos apoyamos en los mecanismos legales apropiados, incluidas Cláusulas Contractuales Tipo (CCT), decisiones de adecuación o el Marco de Privacidad de Datos UE-EE. UU., para asegurar que tus datos reciben un nivel de protección adecuado.

10Retención de datos

Conservamos tus datos durante los siguientes periodos:

10bInvitaciones a reseñas y comunicaciones por correo

Los proveedores de servicios en PrepLists pueden invitar a sus clientes a dejar una reseña. Estas invitaciones pueden enviarse a través de nuestra plataforma por correo electrónico, o generarse como enlace público/QR o widget incrustable que el partner comparte directamente. A continuación se describe qué recopilamos y cómo se utiliza:

• Qué enviamos: Cuando un partner habilita el envío por correo, enviamos un único correo transaccional a la dirección que proporciona. El correo contiene el nombre del partner, el nombre de la ubicación y un enlace para dejar una reseña. Cada correo incluye un enlace de baja con un solo clic.
• Qué almacenamos: La dirección de correo, un token de invitación, el partner que creó la invitación, las marcas de tiempo de envío/entrega y las métricas de vista/uso. Las reseñas enviadas a través de invitaciones se vinculan al registro de la invitación con fines de auditoría.
• Distintivo de Cliente verificado: Las reseñas dejadas a través de una invitación personal se etiquetan como «Cliente verificado»; esto solo certifica que la reseña proviene de una invitación directa del propietario de la ubicación; no constituye una verificación independiente de la transacción subyacente.
• Tu derecho a optar por no participar: Haz clic en el enlace «Cancelar suscripción» en cualquier correo de invitación a reseña, o visita /unsubscribe con el enlace firmado de tu correo. Las direcciones dadas de baja se añaden a una lista de supresión y no recibirán más invitaciones.
• Medidas antiabuso: Aplicamos límites de tasa para evitar que los partners utilicen el sistema para marketing masivo. Los partners deben aceptar en nuestros términos del servicio que las invitaciones solo pueden enviarse a clientes reales en relación con servicios prestados.
• Cuentas de invitado: Si envías una reseña a través de una invitación sin tener cuenta, creamos un registro mínimo de «invitado» para poder atribuir la reseña. No se puede iniciar sesión con cuentas de invitado ni tienen acceso a otras funciones. Puedes convertir un registro de invitado en una cuenta completa durante el envío de la reseña, o solicitar su eliminación en cualquier momento.

11Tus derechos

Según tu ubicación, tienes los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos a tu solicitud en un plazo de 30 días. Podríamos pedirte que verifiques tu identidad antes de procesar tu solicitud.

No vendemos tus datos personales. PrepLists es una plataforma B2B y no realizamos venta de información personal a terceros.

12Comunicaciones

Enviamos los siguientes tipos de comunicaciones por correo electrónico:

Correos transaccionales (siempre enviados)

• Verificación de correo al registrarte
• Solicitudes de restablecimiento de contraseña
• Notificaciones de seguridad de la cuenta

Notificaciones de la plataforma (configurables)

• Nuevos mensajes de otros usuarios (limitados a un máximo de 1 correo cada 24 horas por conversación)
• Solicitudes de presupuesto para tus servicios
• Reseñas y comentarios sobre tus listados
• Actualizaciones del estado de reclamación de ubicación
• Actualizaciones de suscripción y facturación
• Invitaciones a miembros del equipo

Puedes gestionar tus preferencias de notificación en la configuración de tu cuenta. Los correos transaccionales relacionados con la seguridad y la gestión de la cuenta no se pueden desactivar, ya que son esenciales para el funcionamiento de tu cuenta.

También utilizamos notificaciones en tiempo real por WebSocket dentro de la plataforma para actualizaciones instantáneas de mensajes, presupuestos y cambios de estado. Estas no implican correo electrónico y solo funcionan mientras estás usando activamente el sitio web.

13Privacidad de menores

PrepLists es una plataforma business-to-business destinada a personas que tengan al menos 18 años. No recopilamos a sabiendas información personal de menores de 18 años.

Si nos percatamos de que hemos recopilado datos personales de una persona menor de 18 años, tomaremos medidas para eliminar esa información de inmediato. Si crees que un menor de 18 años nos ha proporcionado datos personales, contáctanos en [email protected].

14Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluidas:

• Cifrado en tránsito: todos los datos transmitidos entre tu navegador y nuestros servidores se cifran con TLS/HTTPS
• Hash de contraseñas: las contraseñas se cifran con bcrypt y nunca se almacenan en texto plano
• Autenticación JWT: gestión de sesión basada en tokens con expiración automática
• Controles de acceso: los documentos de verificación están restringidos únicamente a administradores autorizados
• Almacenamiento de archivos seguro: los archivos cargados se almacenan en almacenamiento en la nube cifrado con políticas de acceso
• Monitorización de errores: Sentry nos ayuda a detectar y resolver problemas de seguridad en tiempo real

Aunque tomamos todas las medidas razonables para proteger tus datos, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. Si descubres una vulnerabilidad de seguridad, repórtala a [email protected].

15Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u operaciones comerciales. Cuando hagamos cambios significativos, te lo notificaremos:

• Publicando un aviso destacado en nuestro sitio web
• Enviando una notificación por correo a tu dirección registrada
• Actualizando la fecha de «Última actualización» en la parte superior de esta página

Te animamos a revisar esta página periódicamente. El uso continuado de la plataforma después de la publicación de los cambios constituye la aceptación de la política actualizada.

16Contáctanos

Si tienes alguna pregunta sobre esta política de privacidad, sobre tus datos o deseas ejercer tus derechos, contáctanos:

Si te encuentras en la UE/EEE y no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.