Borrador pendiente de revisión: este texto aún no es definitivo y puede contener datos por completar (resaltados).
Última actualización: 19 de octubre de 2026
Te explicamos qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Five Is Blue, S.L., con NIF/CIF B66269903 y domicilio en Plaza Urquinaona 6, 9º A, 08010 Barcelona (España). Contacto en materia de privacidad: info@catalogpulse.ai.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender solicitudes de acceso y mensajes de contacto | Nombre, email, URL de la tienda, plan de interés, mensaje | Tu consentimiento y medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD) | El tiempo necesario para gestionar la solicitud y, como máximo, 12 meses desde el último contacto |
| Crear y gestionar tu cuenta y prestar el servicio | Nombre, email, contraseña (almacenada solo cifrada con hash), plan contratado, estado de la suscripción | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa y hasta 30 días después de la baja |
| Conectar tu tienda y analizar su catálogo | Credenciales de API de tu tienda (cifradas), catálogo de productos y cifras de ventas, devoluciones y precios, número de altas de clientes (solo cuántas, sin identificarlas), notas que escribas | Ejecución del contrato (art. 6.1.b) | Mientras la tienda esté conectada; se eliminan al cerrar la cuenta |
| Funciones de inteligencia artificial | Texto de los productos y cifras agregadas, y el resultado generado | Ejecución del contrato (art. 6.1.b) | Mientras exista la cuenta |
| Facturación y obligaciones fiscales | Datos de facturación, importes, fechas de pago | Obligación legal (art. 6.1.c) | Los plazos legales aplicables (con carácter general, 6 años) |
| Seguridad: limitar intentos de acceso fraudulentos | Email introducido y dirección IP de los intentos fallidos de inicio de sesión | Interés legítimo en proteger las cuentas (art. 6.1.f) | 24 horas |
| Mantener tu sesión iniciada | Identificador de sesión (cookie técnica, ver cookies) | Ejecución del contrato (art. 6.1.b) | 7 días o hasta que cierres sesión |
| Seguridad e integridad del servidor | Registros técnicos de acceso (dirección IP, fecha, página solicitada) | Interés legítimo en la seguridad del servicio (art. 6.1.f) | El tiempo mínimo necesario para seguridad y diagnóstico |
Los datos marcados como necesarios en los formularios son imprescindibles para atender tu petición; sin ellos no podemos hacerlo. No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las funciones de inteligencia artificial generan sugerencias sobre productos, que revisa siempre una persona.
CatalogPulse se conecta a tu tienda con permisos de solo lectura y trabaja con datos de catálogo y cifras agregadas (unidades, importes, devoluciones, país de entrega, cuántos clientes nuevos se han registrado y cuántos pedidos están pendientes de enviar, solo los números). No accede ni almacena el nombre, el email, el teléfono ni la dirección de los clientes finales de tu tienda. Si algún dato personal llegara a incluirse en la información que conectas, lo trataríamos como encargados del tratamiento según el contrato de encargado del tratamiento.
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento bajo contrato:
| Proveedor | Función | Ubicación | Datos |
|---|---|---|---|
| Clouding.io | Alojamiento del servidor, la aplicación, la base de datos y el correo | España (Barcelona, UE) | Todos los datos de la cuenta y de la aplicación |
| Stripe Payments Europe, Ltd. | Cobro de las suscripciones (cuando se active el pago online) | Irlanda (UE) | Datos de facturación y de pago. Los datos de la tarjeta los trata directamente Stripe: CatalogPulse no los ve ni los guarda. |
| Anthropic, PBC | Funciones de inteligencia artificial (valoración de productos y auditoría de fichas) | Estados Unidos (transferencia internacional con garantías adecuadas) | Texto del producto (nombre, descripciones, metaetiquetas) y cifras agregadas de ventas. Ningún dato personal de clientes finales. |
También podremos comunicar datos a las autoridades cuando una norma nos obligue a ello.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo (como ocurre con las funciones de inteligencia artificial), la transferencia se ampara en garantías adecuadas conforme al RGPD, como las cláusulas contractuales tipo de la Comisión Europea. Solo se envían los datos estrictamente necesarios para la función solicitada y nunca datos personales de clientes finales.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a info@catalogpulse.ai e indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad. Respondemos en el plazo máximo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas almacenadas únicamente con hash, credenciales de tu tienda cifradas en la base de datos, acceso de solo lectura a tu tienda, aislamiento entre cuentas y límite de intentos de acceso.
El servicio está dirigido a empresas y profesionales y no a menores de edad.
Podemos actualizar esta política para reflejar cambios legales o del servicio. Indicaremos siempre la fecha de la última actualización y, si el cambio es relevante, te avisaremos por correo.