Aviso legal y política de privacidad

Picking App · picking.imporalia.com

1. Información al usuario

El titular de la plataforma web y aplicación Picking App (https://picking.imporalia.com/) es la sociedad Imporalia Fulfillmentpro, S.L. (en adelante, el RESPONSABLE), quien informa a los usuarios y clientes de que los datos personales recabados a través del acceso, registro, API e interacción con la plataforma serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

2. Datos del responsable del tratamiento

  • Denominación Social: Imporalia Fulfillmentpro, S.L.
  • NIF: B09675745
  • Domicilio Social: Paseo Fuente Granada, núm. 2, 23680 Alcalá la Real (Jaén), España
  • Centro Logístico: Polígono Industrial Llano Mazuelos, C/ Vulcano, nº 43, 23680 Alcalá la Real (Jaén)
  • Teléfono: +34 853 84 00 09 / +34 660 66 25 30
  • Correo de contacto: soporte@imporalia.com
  • Sitio Web de la Plataforma: https://picking.imporalia.com/

3. Rol de la entidad: Responsable vs. Encargado del tratamiento

En el marco de las funcionalidades de Picking App:

  • Como RESPONSABLE DEL TRATAMIENTO: Tratamos los datos personales de los usuarios registrados, clientes B2B, administradores y desarrolladores que acceden al panel para gestionar su cuenta, tarifas, API o pedidos.
  • Como ENCARGADO DEL TRATAMIENTO: Tratamos los datos de los compradores finales y destinatarios de los paquetes de nuestros clientes e-commerce (nombres, direcciones de entrega, teléfonos y contenidos de pedidos) procesados mediante la integración web, API o creación manual de envíos. Dicho tratamiento se rige formalmente por el correspondiente Contrato de Encargo del Tratamiento (Art. 28 RGPD) suscrito con cada cliente comercial.

4. Finalidad y base jurídica del tratamiento

Tratamos los datos recogidos en la aplicación con las siguientes finalidades y bases legitimadoras:

  • Gestión de la cuenta de usuario y autenticación.
    Finalidad: Gestionar el inicio de sesión (login), identificación de usuarios, asignación de permisos de acceso y administración de la cuenta corporativa.
    Base Jurídica: Ejecución del contrato de servicios o del acuerdo de acceso al panel de fulfillment (Art. 6.1.b RGPD).
  • Gestión operativa de fulfillment, stock y pedidos.
    Finalidad: Permitir la consulta de stock, histórico de pedidos, creación de pedidos manuales, procesamiento de envíos y emisión de facturación.
    Base Jurídica: Ejecución del contrato de prestación de servicios logísticos (Art. 6.1.b RGPD).
  • Uso de la API e integraciones técnicas.
    Finalidad: Proporcionar claves de API, documentación técnica, registro de logs de llamadas a sistemas y seguimiento de sincronicidad de inventario entre tiendas online y el almacén.
    Base Jurídica: Interés legítimo en garantizar el correcto funcionamiento técnico, la seguridad del sistema y prevenir accesos no autorizados (Art. 6.1.f RGPD).
  • Soporte y atención de incidencias operativas.
    Finalidad: Gestionar tickets de soporte, consultas sobre facturación o incidencias de transporte.
    Base Jurídica: Interés legítimo y ejecución contractual (Art. 6.1.b y 6.1.f RGPD).

5. Datos tratados en la plataforma

A través del uso de la Picking App, se recaban y procesan las siguientes categorías de datos:

  • Datos de cuenta y facturación: Nombre del titular o empresa, NIF/CIF, correo electrónico de acceso, contraseña cifrada, teléfono de contacto y dirección fiscal.
  • Datos de operaciones de e-commerce: Referencias de productos (SKU), niveles de stock, histórico de pedidos, facturas generadas y estados de expedición.
  • Datos de envío a destinatarios (procesados por cuenta del cliente): Nombre, dirección postal de entrega, teléfono de contacto y correo electrónico del comprador final del e-commerce.
  • Datos técnicos y de conexión: Dirección IP, credenciales de API, tokens de sesión, tipo de navegador y registros de auditoría (logs) de acciones dentro del dashboard.

6. Conservación de los datos

  • Datos de usuarios y cuenta B2B: Se mantendrán vigentes mientras la cuenta en la plataforma permanezca activa. Una vez resuelta la relación contractual, los datos se conservarán bloqueados durante los plazos legales aplicables (6 años por normativa mercantil; 4 años fiscal).
  • Datos de envíos y compradores finales: Se conservarán únicamente durante el tiempo necesario para completar la preparación, expedición, gestión de devoluciones o atención de reclamaciones de transporte (máximo 90 días tras la entrega), salvo indicación en contrario del Responsable de origen o requerimiento legal.
  • Registros técnicos de conexión (API/Logs): Se conservarán durante un período máximo de 12 meses por razones de seguridad de la información.

7. Destinatarios y transferencias internacionales

No se cederán datos a terceros salvo por obligación legal o necesidades imprescindibles de ejecución del servicio:

  • Agencias de Transporte y Mensajería: Se comunicarán los datos estrictamente necesarios del destinatario a las empresas de paquetería encargadas del transporte físico de los pedidos.
  • Proveedores de Infraestructura Tecnológica: Proveedores de servidores, bases de datos y seguridad lógica que actúan en calidad de Encargados del Tratamiento bajo contratos de confidencialidad conforme al Art. 28 RGPD.
  • Transferencias Internacionales: Si alguno de los servicios en la nube o herramientas de infraestructura de la API opera fuera del Espacio Económico Europeo (EEE), se garantizará un nivel de protección equivalente mediante la adhesión al EU-US Data Privacy Framework o la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8. Derechos de los usuarios

Como titular de los datos procesados en calidad de usuario de la plataforma, tiene derecho a:

  • Acceso, rectificación y supresión: Solicitar el acceso a sus datos, la corrección de errores o su eliminación cuando ya no sean necesarios.
  • Oposición y limitación: Oponerse al tratamiento o solicitar la limitación del mismo en supuestos legalmente previstos.
  • Portabilidad: Solicitar la descarga de sus datos en un formato estructurado y de lectura mecánica.
  • Retirar el consentimiento: En los casos en que el tratamiento se base en su autorización previa.

¿Cómo ejercitar sus derechos?

Puede remitir una solicitud por escrito adjuntando copia de un documento que acredite su identidad (DNI o Pasaporte) a:

Asimismo, si considera que se han vulnerado sus derechos en materia de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su portal www.aepd.es.

9. Medidas de seguridad técnicas

En cumplimiento del artículo 32 del RGPD, la Picking App cuenta con medidas de seguridad de alto nivel destinadas a preservar la confidencialidad, integridad y disponibilidad del sistema:

  • Conexiones cifradas mediante protocolo HTTPS / SSL / TLS.
  • Autenticación mediante credenciales seguras y control de sesiones por tokens.
  • Endpoints de la API protegidos mediante claves y firmas de autorización.
  • Copias de seguridad periódicas (backups) automatizadas y encriptadas.
  • Políticas de acceso restringido a las bases de datos únicamente por personal técnico autorizado.

Última actualización: septiembre de 2026 · Imporalia Fulfillmentpro, S.L.