Política de privacidad y manejo de datos de Amazon para Progress Technologies, Inc. D.B.A. Skiff Life

1. Introducción

• Propósito: Esta política describe nuestro compromiso de proteger los datos de Amazon conforme a la Política de Protección de Datos (DPP) y la Política de Uso Aceptable (AUP) de Amazon.​

• Alcance: Esta política aplica a todos los datos que obtenemos a través de la Selling Partner API (SP-API) e incluye a todo el personal y todos los sistemas que participan en el manejo de estos datos.​

2. Recopilación de datos

• Autorización: Recopilamos datos únicamente a través de endpoints autorizados de la SP-API, siguiendo al pie de la letra los lineamientos de Amazon y obteniendo los consentimientos necesarios.​

• Principio de datos mínimos: Solo recopilamos los datos indispensables para fines del negocio y evitamos acumular información innecesaria.​

3. Procesamiento de datos

• Limitación del propósito: Procesamos los datos solo para los fines que Amazon autoriza expresamente y que las personas titulares de los datos han aceptado.​

• Exactitud de los datos: Aplicamos medidas para que los datos se mantengan exactos y relevantes durante todo su ciclo de vida.​

4. Almacenamiento de datos

• Cifrado: Todos los datos almacenados, en especial la información de identificación personal (PII), se cifran con estándares de cifrado robustos para evitar accesos no autorizados. ​

• Controles de acceso: Tenemos controles de acceso estrictos para que solo el personal autorizado pueda acceder a datos sensibles, y revisamos los permisos de acceso de forma periódica.​

• Política de conservación: Definimos los plazos de conservación de datos conforme a la DPP de Amazon y a los requisitos legales, para que los datos no se guarden más tiempo del necesario. ​

5. Uso de datos

• Cumplimiento: Usamos los datos estrictamente de acuerdo con las políticas de Amazon, asegurándonos de que todo lo que hacemos con ellos cumpla con los términos acordados.​

• Monitoreo: Monitoreamos con regularidad el uso de los datos para detectar y prevenir actividades no autorizadas o indebidas.​

6. Datos compartidos con terceros

• Acuerdos con terceros: Cualquier tercero con quien compartamos datos está obligado por contrato a cumplir con los estándares de protección de datos de Amazon.​

• Debida diligencia: Antes de compartir cualquier dato, evaluamos a fondo cómo maneja los datos cada tercero.​

7. Eliminación de datos

• Eliminación segura: Contamos con procedimientos para eliminar de forma segura los datos que ya no se necesitan, de modo que no puedan recuperarse ni usarse indebidamente.​

• Documentación: Llevamos registros de las actividades de eliminación de datos para demostrar que cumplimos con nuestras obligaciones de protección de datos.​

8. Medidas de seguridad

• Protección de la red: Aplicamos medidas sólidas de seguridad de red, incluidos sistemas de detección y prevención de intrusiones, para proteger los datos contra accesos no autorizados. ​

• Auditorías periódicas: Realizamos auditorías de seguridad periódicas para identificar y corregir vulnerabilidades en nuestros procesos de manejo de datos.​

• Capacitación del personal: Capacitamos de forma continua a nuestro personal sobre los principios de protección de datos y los requisitos específicos de Amazon para garantizar su cumplimiento.​

9. Respuesta a incidentes

• Notificación de brechas: Tenemos protocolos para avisar de inmediato a Amazon y a las personas afectadas si ocurre una brecha de datos, conforme a la DPP de Amazon. ​

• Mitigación: Desarrollamos y aplicamos estrategias para contener y mitigar el impacto de las brechas de datos y evitar que se repitan.​

10. Revisión y actualizaciones de la política

• Mejora continua: Revisamos y actualizamos con regularidad esta Política de Privacidad y Manejo de Datos para reflejar cambios en los requisitos de Amazon, en las obligaciones legales o en nuestros procesos internos.​

• Control de versiones: Llevamos un control de versiones del documento de la política para dar seguimiento a los cambios y garantizar la transparencia.