Seguridad, pagos, datos: lo que hacemos

• Conexiones cifradas

  Las páginas y la API solo pasan por HTTPS: una página pedida en http se redirige, la API no responde en http, y los navegadores recuerdan no conectarse nunca de otra forma.

• Contraseñas ilegibles

  Una contraseña nunca se guarda tal cual, solo su huella irreversible (un hash): nadie puede volver a leerla, tampoco nosotros. También puedes entrar con un código recibido por correo electrónico, o con Google.

• Cada marketplace aislado

  Los datos de cada marketplace están aislados en la base de datos: cada consulta solo ve los de su propio marketplace.

• Acceso restringido del equipo

  Solo las personas de nuestro equipo que lo necesitan acceden a tus datos. Nuestra consola de equipo exige a cada una una autenticación de dos factores. Una lista de acciones sensibles, como suspender una cuenta, regalar un periodo o ajustar créditos, exige además allí un motivo y un código reciente, y esas acciones quedan inscritas en el registro.

• Copias de seguridad diarias

  La base de datos se copia cada día, cada copia se conserva treinta días, con restauración al minuto.

• Si hay un incidente

  Para los datos de los que somos responsables, si una violación supone un riesgo, avisamos a la CNIL, la autoridad francesa de protección de datos, y, si hace falta, a las personas afectadas. Para los datos de tu marketplace, que tratamos por tu cuenta, te notificamos cualquier violación sin dilación indebida.

• Stripe para los pagos en línea

  Los pagos en línea de tu marketplace y los de tu suscripción pasan por Stripe, con certificación PCI DSS. Stripe trata los números de tarjeta y nunca nos llegan.

• El dinero de tus ventas, en tu cuenta

  Los pagos de tus clientes llegan a tu propia cuenta de Stripe, que descuenta sus comisiones según su tarifa.

• Nuestra parte, aparte

  Nuestra parte de las ventas en línea nunca se suma al precio que pagan tus clientes: se te factura una vez al mes, en una factura aparte de la suscripción.

Beta Durante la beta, los pagos de Marketplace Factory están en modo de prueba y no se factura nada: la suscripción y la parte de las ventas se facturarán a partir del mes de la apertura al público.

• Alojamiento principal en la Unión Europea

  La API, la base de datos y los archivos funcionan en Amazon Web Services en Estocolmo, Suecia; la aplicación la sirve Vercel, con sus funciones en Estocolmo. Las páginas y las fotos públicas se difunden a través de redes mundiales, y algunos proveedores están fuera de la Unión (ver «Transferencias fuera de la Unión»).

• Tus datos son tuyos

  «Exportar mis datos», en tu cuenta, te entrega tus anuncios, pedidos, clientes, pagos y mensajes en tablas, y tus fotos en un archivo, en cualquier plan (en Empresa, lo preparamos a petición). Si cancelas, la exportación sigue abierta treinta días después del fin de tu suscripción.

• Los datos de tus clientes

  Para los compradores y vendedores de tu marketplace, tú eres el responsable del tratamiento y nosotros, tu encargado. Te avisamos por correo electrónico antes de cualquier nuevo subencargado.

• Lo que recibe la IA

  Nuestros proveedores de inteligencia artificial reciben lo que pide la tarea, por ejemplo textos, fotos o cifras de tu actividad. Nunca tus contraseñas ni tus números de tarjeta.

• Transferencias fuera de la Unión

  Algunos proveedores tratan datos fuera de la Unión Europea, en particular en Estados Unidos. Para las transferencias a Estados Unidos, nos basamos en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. La lista de proveedores y de sus ubicaciones está en la política de privacidad.

• Tus derechos

  Acceso, rectificación, supresión, limitación, portabilidad, oposición: escribe a contact@marketplacefactory.com; también puedes presentar una reclamación ante la CNIL. Si eres comprador o vendedor de un marketplace, dirígete primero a él. También puedes solicitar la eliminación de tu cuenta desde tu perfil.