Aviso de privacidad de la cuenta de comerciante y la aplicación móvil YSEND

Vigente desde el 27 de septiembre de 2026 · Versión: ysend-mobile-account-privacy-2026-09-27

Este aviso abarca el registro de cuentas de comerciantes de YSEND en la web y en la aplicación móvil, el asistente de productos móvil y las consultas enviadas desde la aplicación, incluso antes de iniciar sesión. También abarca el uso de la aplicación móvil por comerciantes autorizados, clientes, equipos de almacén y transporte, personal de servicio y socios comerciales. Las descripciones de la cámara, los permisos y el almacenamiento en el dispositivo que figuran a continuación se aplican a la aplicación móvil. Lo que puede ver o enviar después de iniciar sesión depende de su organización, función y registros asignados. El aviso sobre consultas del sitio web se aplica a los formularios comerciales del sitio web.

1. Quién es responsable

El servicio de cuentas de comerciantes y la aplicación móvil son proporcionados por YSEND, que opera como YSEND GROUP, una sociedad por acciones simplificada francesa (SAS), SIREN 843 222 746, RCS Antibes, 357 Chemin des Iscles, 06700 Saint-Laurent-du-Var, Francia. Contacte con contact@ysendgroup.com para solicitudes relativas a la privacidad.

YSEND es el responsable del tratamiento para el registro de comerciantes, sus cuentas de clientes, contratos, facturación, seguridad, soporte, orientación pública sobre productos, consultas comerciales y gestión de proveedores. Para los registros operativos enviados o gestionados por un cliente empresarial, como pedidos, envíos, actividad del personal y pruebas de entrega, ese cliente generalmente determina las finalidades y la base jurídica; YSEND trata esos registros siguiendo sus instrucciones documentadas conforme al Acuerdo de Tratamiento de Datos aplicable. Una organización que configura su propio servidor puede tener acuerdos de servicio y privacidad independientes; pregunte a su organización qué servidor y responsable del tratamiento corresponden a su cuenta.

2. Registro de cuentas e información de la aplicación móvil

La categoría de registro abarca la creación de cuentas en la web y en el móvil. Las categorías de operaciones empresariales, cámara y dispositivo describen el uso de la aplicación móvil.

Registro y cuentas: el registro de cuentas de comerciantes en la web o en la aplicación móvil trata la información enviada mediante el formulario de cuenta correspondiente. En el formulario móvil, un comerciante potencial introduce su nombre y apellidos, empresa, correo electrónico profesional, número de teléfono opcional y contraseña, y reconoce las condiciones de servicio mostradas y este aviso. La aplicación móvil envía la solicitud, incluidas las versiones de los documentos, al servicio configurado. Según la configuración de registro vigente del servicio, una solicitud aceptada puede crear una cuenta activa inmediatamente. Si se exige la verificación por correo electrónico, la cuenta permanece inactiva hasta que el solicitante confirma un código enviado por correo electrónico, que caduca a las 24 horas. Los administradores autorizados pueden crear o invitar usuarios por separado con nombres, correo electrónico, función y ámbito organizativo. El inicio de sesión móvil envía el correo electrónico, la contraseña y, cuando se requiere, un código del autenticador. El servicio conserva registros de cuentas, funciones, organizaciones y seguridad; la aplicación móvil guarda el token de acceso en el almacenamiento seguro de credenciales del dispositivo y la preferencia de servidor seleccionado en el almacenamiento de la aplicación.
Asistente público de productos: cuando envía una pregunta, la aplicación envía su texto libre y las preguntas recientes de la conversación actual, junto con el idioma seleccionado y un identificador de solicitud, al servicio de chat configurado y a su proveedor de modelos de IA para generar orientación sobre productos. La aplicación no adjunta automáticamente su token de cuenta, registros empresariales, imágenes de la cámara ni el contenido de la agenda de contactos. No obstante, se transmiten los datos personales que escriba en una pregunta. La conversación se conserva en la memoria de la aplicación, no en un historial persistente de conversaciones. No incluya contraseñas, datos de tarjetas de pago, datos de destinatarios de envíos ni información personal sensible en las preguntas sobre productos.
Consulta comercial y seguimiento CRM: al elegir «Pedir a YSEND que haga seguimiento» se abre una consulta editable; no se envía automáticamente un contacto comercial. Las tres últimas preguntas pueden proponerse como mensaje, y puede eliminarlas o reescribirlas. Solo cuando revisa y confirma la consulta, la aplicación envía su empresa, correo electrónico profesional, nombre de contacto opcional, oferta seleccionada, mensaje, idioma, identificador de solicitud y reconocimiento/versión del aviso de privacidad al servicio de gestión de relaciones con clientes de YSEND. Enviar una consulta no crea una cuenta, no le suscribe a un boletín ni compra un servicio.
Operaciones empresariales: según los permisos de acceso, la aplicación muestra o envía pedidos, destinatarios y direcciones de entrega, productos, existencias, envíos, facturas y saldos, reclamaciones, conversaciones de soporte, horas de trabajo o ausencias del personal y otros registros necesarios para un flujo de trabajo autorizado. Un conductor puede enviar una foto de entrega, una firma dibujada, el resultado de una parada o un código de verificación proporcionado por el destinatario. Los destinatarios de envíos pueden recibir un código de verificación por correo electrónico o SMS a través del servicio de notificaciones configurado.
Funciones opcionales de cámara: el escaneo de códigos de barras lee un código para revisarlo antes de un envío independiente; el escaneo no sube la vista previa de la cámara. El escaneo de fotos de direcciones lee el texto en el dispositivo y ofrece sugerencias editables de remitente o destinatario; la acción de escaneo no sube la foto ni el texto OCR. En teléfonos compatibles, la medición de paquetes utiliza una vista de cámara AR para devolver tres dimensiones aproximadas a campos editables; esa acción no sube un fotograma de la cámara ni un mapa de profundidad. Guardar una dirección, un envío o unas dimensiones es una acción independiente. Un conductor elige y confirma una foto de entrega antes de que se suba como prueba. Una foto subida puede conservar metadatos integrados en el archivo.
Datos del dispositivo y de uso: la aplicación utiliza información de sesión y seguridad, una preferencia guardada de idioma y servidor, diagnósticos y registros de acceso. Puede conservar en el dispositivo solicitudes sin finalizar vinculadas a un ámbito de acceso para conciliarlas tras una transmisión incierta. Si se concede permiso de notificaciones, puede mostrar alertas locales genéricas para la bandeja de entrada autorizada; no registra un token de notificaciones push en segundo plano. Las rutas y direcciones de entrega obtenidas del servicio no son la ubicación GPS del teléfono; la aplicación no solicita acceso a la ubicación del dispositivo ni a los contactos.

El formulario de registro está destinado a una cuenta empresarial. No introduzca información personal sensible en campos de texto libre salvo que su organización haya autorizado y protegido ese flujo de trabajo.

3. Por qué se utiliza la información

YSEND utiliza los datos de cuenta y contacto para evaluar y proporcionar las cuentas solicitadas y los servicios contratados, responder a las preguntas sobre productos que solicite y responder a una consulta comercial enviada (contrato o medidas precontractuales solicitadas); para proteger, resolver problemas y dar soporte al servicio (intereses legítimos, obligaciones contractuales u obligaciones legales, según corresponda); y para mantener registros de facturación, fiscales y legales (contrato y obligaciones legales). El asistente proporciona orientación, no una aprobación automatizada de cuenta, una oferta vinculante ni una compra. El reconocimiento independiente de la consulta se refiere al seguimiento que solicita; el marketing opcional requiere su propio permiso aplicable o posibilidad de oposición. Las comunicaciones empresariales permitidas utilizan el consentimiento cuando se exige o intereses legítimos con posibilidad de oposición. La mejora del producto puede utilizar datos minimizados o agregados cuando sea viable, con consentimiento cuando lo exija la ley. Para los registros operativos bajo control del cliente, el cliente elige la base jurídica y YSEND sigue sus instrucciones documentadas.

4. Permisos de la aplicación móvil, almacenamiento local y opciones

Se solicita acceso a la cámara cuando elige una función de escaneo, medición o captura. La selección de fotos utiliza el selector del sistema para las imágenes que elija. En Android 9 y versiones anteriores, la captura con la cámara puede utilizar un permiso antiguo de almacenamiento compartido. La medición de paquetes en Android utiliza Google Play Services for AR, que tiene sus propias prácticas de datos. Puede rechazar los permisos opcionales de cámara o notificaciones en la configuración del dispositivo; siguen disponibles la introducción manual de códigos de barras, los campos manuales de dirección o paquete y la bandeja de entrada de la aplicación. Una entrega que requiera pruebas puede seguir necesitando su foto o firma para completarse.

Cerrar sesión elimina el token de inicio de sesión almacenado y borra la caché del espacio de trabajo en memoria. No elimina los registros del servicio, los diarios de solicitudes sin finalizar conservados para conciliación, las copias exportadas o compartidas, las fotos de su biblioteca ni todos los archivos temporales de caché. La configuración del dispositivo controla los permisos y el almacenamiento local de la aplicación. Una foto seleccionada puede dejar una copia temporal en la caché de la aplicación si se interrumpe la limpieza; el escaneo nunca elimina la foto original de la biblioteca.

5. Destinatarios, alojamiento y transferencias

Las personas autorizadas en YSEND y en el cliente correspondiente pueden acceder a los registros según sus funciones. Los proveedores de servicios pueden tratar datos cuando sea necesario para alojamiento, infraestructura, comunicaciones, soporte, seguridad, pagos, orientación sobre productos generada por IA o servicios profesionales, sujetos a condiciones de confidencialidad y protección de datos. La plataforma de producción de YSEND utiliza Amazon Web Services EMEA SARL en AWS Europe (Stockholm), eu-north-1. La entrega de correo electrónico o SMS y las funciones opcionales de pago dependen del servicio configurado; la AR en Android utiliza Google Play Services for AR. El asistente público de productos utiliza actualmente la API de OpenAI para tratar las preguntas descritas anteriormente. Un servidor operado por un cliente puede utilizar proveedores o ubicaciones diferentes. Los clientes pueden solicitar el registro vigente de subencargados del tratamiento conforme a su Acuerdo de Tratamiento de Datos.

YSEND procura tratar sus datos principales de producción dentro del Espacio Económico Europeo. El tratamiento por el proveedor de IA puede tener lugar fuera del EEE; este aviso no promete un tratamiento exclusivo en la UE de las preguntas al asistente. Cuando se produce una transferencia o un acceso desde un país sin una decisión de adecuación, YSEND utiliza una garantía aprobada, como las cláusulas contractuales tipo de la Comisión Europea, y evalúa las medidas complementarias que puedan ser necesarias. Una acción explícita de compartir, imprimir, seguimiento del transportista, correo electrónico, teléfono o enlace de socio puede entregar contenido seleccionado al servicio del dispositivo o al destino externo elegido por el usuario; ese destino aplica entonces sus propias prácticas.

6. Conservación y eliminación

YSEND conserva datos personales solo durante el tiempo necesario para su finalidad y los requisitos legales, de seguridad y de controversias aplicables. Su calendario aprobado es:

registros de clientes potenciales y marketing: hasta tres años después del último contacto significativo, salvo que se retire antes el consentimiento o la ley permita otro período;
registros de cuentas de clientes, contratos y soporte: durante la relación y hasta cinco años después para reclamaciones y pruebas contractuales;
facturas y registros contables: hasta diez años cuando lo exija la legislación contable francesa;
registros de autenticación, acceso y seguridad: normalmente doce meses, ampliados en caso de incidente activo, investigación u obligación legal de conservación;
registros operativos bajo control del cliente, incluidas las pruebas de envío y entrega: durante la suscripción y el período de exportación, devolución y eliminación establecido en el formulario de pedido o el Acuerdo de Tratamiento de Datos;
copias de seguridad: sobrescritas según un calendario continuo y protegidas frente al uso ordinario hasta su vencimiento o la recuperación ante desastres.

Los borradores del asistente permanecen en la memoria de la aplicación; una consulta confirmada sigue el calendario de clientes potenciales indicado anteriormente. Los controles de datos de API publicados por OpenAI describen una conservación por defecto de hasta 30 días de las instrucciones y respuestas para la supervisión de abusos, con ampliaciones por motivos legales o de seguridad y controles específicos del contrato. Algunas funciones de la API también conservan el estado de la aplicación. No se promete una conservación nula. Contacte con YSEND para conocer la configuración actual del proveedor y las garantías de transferencia.

Una obligación legal de conservación o una reclamación no resuelta puede prolongar la conservación. La anonimización irreversible lícita puede sustituir a la eliminación. Cerrar sesión o desinstalar la aplicación no elimina los registros conservados por el servicio u otro destinatario.

7. Sus derechos y solicitudes de eliminación de cuentas

Con sujeción a las condiciones aplicables, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento sin afectar al uso lícito previo. Un usuario que haya iniciado sesión puede iniciar una solicitud de eliminación de cuenta en el Perfil de la aplicación; esto envía la solicitud para su revisión y no elimina la cuenta inmediatamente. También puede solicitar la eliminación de la cuenta o ejercer otro derecho enviando un correo electrónico a contact@ysendgroup.com o escribiendo a YSEND GROUP a la dirección anterior. Indique el correo electrónico de la cuenta y la organización para que podamos localizar los registros; no envíe su contraseña. Podemos verificar su identidad. YSEND responde normalmente en un mes, sujeto a las ampliaciones legales, y explica qué registros debe conservar. Cuando un cliente controla los datos, YSEND dirige la solicitud a ese cliente y le presta la asistencia requerida. La aplicación no elimina automáticamente las cuentas.

Puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) o su autoridad de control local.

8. Seguridad, menores y cambios

YSEND utiliza medidas de protección basadas en el riesgo, incluido el cifrado en tránsito, el acceso basado en funciones, el aislamiento entre organizaciones y almacenes, credenciales protegidas, pistas de auditoría, copias de seguridad, supervisión y respuesta a incidentes. Ningún sistema está libre de riesgos. Las cuentas de comerciantes y la aplicación móvil son servicios empresariales y no están dirigidos a menores. Este aviso puede cambiar cuando cambie el servicio o el tratamiento; la fecha de entrada en vigor y la versión anteriores identifican el texto presentado para el registro de cuentas de comerciantes en la web y en la aplicación móvil.