Política de Uso de la API de Amazon

1. Propósito del Acceso a la API

RedHen Labs se conecta a la Amazon Advertising API y a la Selling Partner API (SP-API) para permitir que los usuarios puedan:

Amazon Advertising API:

• Obtener métricas de campañas publicitarias, palabras clave y rendimiento
• Obtener metadatos de productos (imágenes, títulos) para la gestión de campañas
• Generar paneles y analíticas
• Automatizar las pujas, la recolección de palabras clave y la gestión de palabras clave negativas
• Brindar información de rendimiento y sugerencias de optimización

Selling Partner API (SP-API):

• Obtener datos de pedidos y ventas a través de la Reports API para cálculos de pérdidas y ganancias (P&L)
• Obtener estimaciones de tarifas de FBA a través de la Product Fees API para el seguimiento de la rentabilidad
• Enviar solicitudes de reseña a través de la Solicitations API según la configuración establecida por el usuario

No usamos los datos de la API de Amazon para publicidad dirigida a consumidores, retargeting, elaboración de perfiles ni marketing de terceros.

Todos los datos se usan únicamente para apoyar al vendedor que es dueño de esos datos.

2. Autorización del Usuario y Control de Acceso

Obtenemos acceso a los datos de Amazon solo después de que el usuario autorice explícitamente cada conexión:

Amazon Advertising API:

1. El usuario inicia sesión en su cuenta de Amazon Advertising
2. Otorga la autorización a través del flujo de OAuth de Amazon
3. Aprueba los permisos de publicidad específicos que requiere RedHen Labs

En una cuenta que una agencia de publicidad configuró para su cliente, la agencia puede conectar Amazon Ads con su propio acceso de Amazon Ads, solo cuando Amazon ya permite que ese acceso administre la publicidad del vendedor; en su cuenta solo se guardan las cuentas publicitarias de ese vendedor.

Selling Partner API (SP-API):

1. El usuario inicia la autorización de SP-API desde dentro de RedHen Labs
2. Otorga la autorización a través del flujo de consentimiento de OAuth de Amazon
3. Aprueba los roles específicos de SP-API y los permisos de acceso a datos

El equipo de RedHen Labs abre la cuenta de un cliente solo para darle soporte o corregir un problema del servicio, o, con Managed, para gestionar la cuenta a petición del cliente. Cada uno de esos accesos queda registrado.

El acceso a la API para ambas conexiones está controlado estrictamente por tokens emitidos por Amazon. El usuario puede revocar la Selling Partner API en cualquier momento en Amazon Seller Central, y Amazon Ads en la configuración de seguridad de su cuenta de Amazon o desconectándola en RedHen Labs. Una conexión que una agencia hizo con su propio acceso de Amazon Ads termina cuando el dueño de la cuenta quita a la agencia desde Configuración.

No almacenamos las credenciales de inicio de sesión de Amazon.

3. Almacenamiento y Retención de Datos

RedHen Labs almacena un subconjunto limitado de datos de Amazon necesarios para las analíticas, los cálculos de rentabilidad y la automatización:

De la Advertising API:

• Campañas, grupos de anuncios, palabras clave y objetivos (targets)
• Reportes de términos de búsqueda
• Métricas de rendimiento (impresiones, clics, gasto, etc.)
• Metadatos de productos (imágenes, títulos)

De la Selling Partner API:

• Datos de pedidos y ventas (ID de pedidos, ASIN, SKU, cantidades, ingresos, envío, promociones)
• Estimaciones de tarifas de FBA (tarifas de referido, tarifas de gestión logística)
• Historial de solicitudes de reseña (qué pedidos recibieron solicitudes de reseña)

No almacenamos nombres de compradores, direcciones, correos electrónicos, números de teléfono ni datos de pago.

Período de Retención:

• Los datos de rendimiento, los datos de pedidos y los datos de tarifas se retienen únicamente durante el tiempo necesario para los reportes del usuario, los cálculos de pérdidas y ganancias (P&L) o la automatización
• Los usuarios pueden solicitar la eliminación completa en cualquier momento
• Cuando un usuario revoca la autorización de cualquiera de las API, el acceso se detiene de inmediato y los tokens asociados se deshabilitan. Los datos de Amazon almacenados se eliminan cuando eliminas tu cuenta o solicitas la eliminación y, en cualquier caso, no se retienen por más tiempo del que permite la Política de Protección de Datos de Amazon

4. Compartición de Datos y Acceso de Terceros

RedHen Labs no:

• Vende datos de los usuarios
• Usa datos de los usuarios para generar inteligencia competitiva
• Combina datos entre diferentes usuarios
• Comparte datos de Amazon Advertising o de SP-API con nadie que no sean los proveedores de servicios indicados a continuación, que los procesan únicamente para operar este servicio, y las personas a las que el dueño de una cuenta decide dar acceso a su cuenta

Proveedores de servicios que procesan datos de Amazon en nuestro nombre:

• Anthropic PBC (Estados Unidos) — cuando usas funciones de IA, las cifras de publicidad y ventas relevantes para tu consulta (por ejemplo, nombres de campañas, rendimiento de palabras clave y resúmenes de ganancias) se envían a la API de Anthropic para generar el análisis o la recomendación que solicitaste. Anthropic procesa estos datos para devolver una respuesta y no los usa para entrenar sus modelos.
• Supabase (Estados Unidos) — alojamiento de la base de datos, donde se almacenan tus datos de Amazon
• Render (Estados Unidos) — alojamiento de la aplicación

Cada proveedor está obligado por contrato a usar los datos únicamente para prestarnos servicios. Ningún proveedor recibe nombres de compradores, direcciones, correos electrónicos, números de teléfono ni datos de pago, porque no los almacenamos.

Personas a las que el dueño de una cuenta da acceso:

El dueño de una cuenta puede dar acceso a su cuenta de RedHen Labs a otras personas, como a nuestro equipo con Managed, o a una agencia de publicidad que elija (Agency, sección 3.2 de los Términos del Servicio). Solo trabajan dentro de la cuenta de ese dueño, y solo mientras su autorización siga vigente. El dueño puede retirarla en cualquier momento y el cambio es inmediato. Nunca ven datos a nivel de pedido, ni nombres, direcciones, correos o teléfonos de compradores, que no almacenamos, y cada cambio que hacen queda registrado a su nombre en el Historial del dueño. Una agencia aceptó nuestros términos de Agency, que la obligan a reglas de datos al menos tan estrictas como las nuestras, limitan su uso de los datos a su trabajo para ese dueño y le exigen borrar todo lo que descargue cuando termine su acceso. Las agencias nunca ven datos a nivel de pedido, y nada se combina entre las cuentas en las que trabaja una agencia.

Los datos de cada cliente se mantienen separados: cada solicitud se limita a la cuenta para la que actúa, y nuestra base de datos no se puede consultar directamente desde un navegador.

Solo el dueño de la cuenta, y las personas a las que da acceso, pueden ver los datos asociados a su cuenta.

5. Prácticas de Seguridad

Seguimos protocolos de seguridad estándar de la industria, entre ellos:

• Almacenamiento cifrado (en reposo y en tránsito)
• Control de acceso y limitación del alcance de los tokens
• Auditoría periódica de las políticas de seguridad
• Aislamiento de los datos por cuenta, sin acceso directo a la base de datos desde navegadores
• Ninguna exposición de claves de API en el código del lado del cliente
• Autorización segura mediante OAuth a través de Amazon

No almacenamos las claves secretas de la API de Amazon en ningún entorno de acceso público.

6. Usos Prohibidos (De Cumplimiento Estricto)

RedHen Labs no usa los datos de la API de Amazon (ya sea de la Ads API o de SP-API) para:

• Crear perfiles de compradores o consumidores
• Retargeting o publicidad comportamental
• Agregación de datos entre distintos clientes
• Cualquier marketing no relacionado con la propia cuenta del vendedor
• Revender o redistribuir datos de Amazon
• Vigilar cuentas de la competencia
• Derivar información sobre los clientes o compradores de Amazon
• Contactar a los compradores fuera de los mecanismos de solicitud oficiales de Amazon

Usamos las API únicamente para apoyar la optimización de la cuenta propiedad del vendedor y el seguimiento de la rentabilidad.

7. Control del Usuario y Revocación

Los usuarios pueden:

• Desconectar RedHen Labs de la Amazon Ads API o de SP-API en cualquier momento
• Eliminar su cuenta y todos los datos relacionados
• Solicitar la eliminación inmediata de los datos

Cuando se revoca la autorización de cualquiera de las API:

• Las llamadas a la API de esa conexión cesan de inmediato
• Los tokens se invalidan
• Los datos almacenados derivados de esa API se eliminan cuando eliminas tu cuenta o solicitas la eliminación, y no se retienen por más tiempo del que permite la Política de Protección de Datos de Amazon

8. Cumplimiento y Monitoreo

RedHen Labs monitorea los cambios en las políticas de la Amazon Advertising API y en las Políticas de Uso Aceptable de SP-API, y actualiza nuestro sistema para mantener el pleno cumplimiento de ambas.

Nos comprometemos a:

• Proporcionar información a Amazon cuando lo solicite
• Someternos a auditorías de cumplimiento de la API si se requieren
• Eliminar de inmediato cualquier funcionalidad que no cumpla con las normas

9. Información de Contacto

Para consultas sobre cumplimiento, escríbenos a contact@rrw-ads.com o visita nuestra página de Preguntas Frecuentes.

AS Milling & Woodworks LLC
dba RedHen Labs
89 East Adamsdale Road
Orwigsburg, PA 17961
contact@rrw-ads.com