Política de privacidad
Última actualización: 2026-08-29
Esta política cubre el portal del vendedor de ReguSell: la aplicación donde das de alta tus productos, subes su documentación y recibes el análisis de conformidad. La web pública tiene la suya, y describe otra cosa — allí eres un visitante, aquí eres un cliente identificado que nos confía documentos.
Quién trata tus datos
- Responsable: JQM Business Group SL
- NIF: B75864181
- Domicilio: Av. Diagonal, 426, 4º 1ª, 08037 Barcelona (España)
- Datos registrales: Registro Mercantil de Barcelona, Tomo/I.R.U.S. 1000448686710, Folio 1, Hoja B-633031, Inscripción 1
- Contacto para ejercer tus derechos: privacidad@regusell.com
No se ha designado delegado de protección de datos: por el volumen y el tipo de tratamiento no concurre ninguno de los supuestos del artículo 37 del RGPD.
Una aclaración que importa si eres autónomo
ReguSell se contrata siempre entre empresas, pero si eres autónomo tus datos son datos personales: tu NIF deriva de tu documento de identidad y tu domicilio fiscal puede ser tu domicilio particular. Esta política te ampara igual que a cualquier persona física, con todos los derechos que se describen más abajo.
Qué datos tratamos
De ti como persona. Nombre y apellidos, correo electrónico y teléfono. El correo es además tu identificador: es lo que enlaza tu cuenta en el portal con tu ficha en nuestro sistema interno. De tu contraseña no guardamos la contraseña, solo un resumen criptográfico del que no se puede volver atrás.
De tu empresa. Razón social, NIF o CIF, dirección, ciudad, código postal y país. El NIF y la dirección no se piden como datos de contacto: son la identificación del responsable en la Unión Europea que exige el artículo 4 del Reglamento (UE) 2023/988 y que por ley debe figurar en el etiquetado del producto, así que nuestros analistas los contrastan con las fotografías que subes.
De tus productos. Las respuestas del formulario de análisis: materiales, componentes electrónicos, baterías, conectividad, sustancias químicas, calor y presión, contacto con alimentos o con la piel, embalaje, canales de venta y países de destino.
Tu actividad en el portal. Registramos cuándo empieza cada visita, cuándo se recibe tu última señal y cuántas acciones haces durante ella. Sirve para darte soporte —saber si algo falló y cuándo— y para entender cómo se usa el servicio que tienes contratado. No hay analítica de terceros ni seguimiento fuera de este portal: lo mide la propia aplicación y no sale de ella.
Los ficheros que subes. Fotografías del producto y de su etiquetado, y documentación técnica en PDF. Aquí es donde entran datos personales sin que nadie lo pretenda: una etiqueta fotografiada lleva la dirección del responsable del producto, y un certificado o una declaración de conformidad llevan el nombre y la firma de quien los emitió — personas que no son tú y que no han usado este servicio. Súbelos sabiéndolo.
Para qué, y con qué base jurídica
| Para qué | Base jurídica |
|---|---|
| Darte acceso al portal y mantener tu sesión | Ejecución del contrato (art. 6.1.b RGPD) |
| Generar el análisis de conformidad de tus productos | Ejecución del contrato |
| Cobrarte y emitir tus facturas | Ejecución del contrato y obligación legal (art. 6.1.c) |
| Conservar las facturas y sus justificantes | Obligación legal: Código de Comercio y normativa tributaria |
| Conservar el expediente de cada análisis | Interés legítimo en la defensa frente a reclamaciones (art. 6.1.f) |
| Atender tus consultas y darte soporte | Ejecución del contrato |
| Medir tu actividad en el portal para dar soporte y entender el uso | Interés legítimo (art. 6.1.f) |
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. El análisis lo genera un sistema automático, pero es un informe técnico sobre un producto, no una decisión sobre una persona.
La transferencia que tienes derecho a conocer antes de subir nada
Las fotografías y los documentos que subes se envían a Anthropic, en Estados Unidos, cada vez que se analiza un producto. No es un extracto ni un resumen: los modelos reciben las imágenes y los documentos completos.
Es el núcleo del servicio y no hay forma de prestarlo sin ello. Lo decimos aquí, con nombre propio y no escondido en una lista de proveedores, porque es exactamente lo que alguien tiene derecho a saber antes de subir el certificado de su fabricante.
La garantía que ampara esa transferencia es PENDIENTE.
A quién más llegan tus datos
| Quién | Para qué | Qué recibe | ¿Sale de la UE? |
|---|---|---|---|
| Render | Alojamiento y base de datos | Todo lo estructurado | Se almacena y procesa en Fráncfort. Garantía: PENDIENTE |
| Cloudflare R2 | Custodia de los ficheros | Fotografías y documentos | No. El depósito se creó con jurisdicción europea, que garantiza almacenamiento y procesamiento en la Unión, y no se puede cambiar |
| Stripe | Cobro y facturación | Nombre, dirección de facturación, NIF y correo | Sí, a Estados Unidos. Garantía: PENDIENTE |
| Anthropic | El análisis de conformidad | El formulario completo, las fotografías y los documentos | Sí, a Estados Unidos. Garantía: PENDIENTE |
| EUIPO y OEPM | Verificación de marcas | El nombre de la marca consultada | No. Son registros públicos europeos |
No vendemos, cedemos ni alquilamos tus datos a nadie, ni los usamos para publicidad.
Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Tu cuenta y tu catálogo | Mientras dure la relación contractual |
| Tus datos fiscales | 6 años desde la última factura |
| Los análisis, sus formularios y sus ficheros | 5 años desde que se generó el análisis |
| Tu cuenta si te das de baja | Bloqueada, y suprimida a los 6 años |
| El registro de tu actividad en el portal | 12 meses |
| Tu sesión | 14 días |
Los plazos no son arbitrarios: los 6 años son el plazo de conservación contable del artículo 30 del Código de Comercio, y los 5 años son el plazo de prescripción de las acciones personales del artículo 1964.2 del Código Civil, que es el tiempo durante el que podrías reclamarnos — o nosotros defendernos.
Si hay una reclamación abierta, todo lo relacionado con ella se conserva hasta que termine, por encima de cualquiera de esos plazos.
Qué significa "bloqueada"
Cuando pides que borremos tu cuenta, la bloqueamos en lugar de destruirla, como prevé el artículo 32 de la Ley Orgánica 3/2018. Tus datos dejan de usarse para todo: desaparecen de listados y búsquedas, tu contraseña se retira y tu suscripción se cancela. Quedan únicamente a disposición de jueces y tribunales, del Ministerio Fiscal, de la Agencia Española de Protección de Datos y de las administraciones competentes, para atender posibles responsabilidades, y se suprimen cuando esas responsabilidades prescriben.
Cookies
El portal usa una sola cookie, la de tu sesión, y es estrictamente necesaria para que puedas entrar. No hay analítica, ni píxeles, ni cookies publicitarias, ni scripts de terceros. Por eso no verás un banner de consentimiento: el artículo 22.2 de la LSSI no lo exige para las cookies técnicas necesarias. El detalle está en la política de cookies.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escribe a privacidad@regusell.com indicando cuál ejerces. Podemos pedirte que acredites tu identidad, y solo para eso.
Dos de ellos los puedes ejercer tú directamente desde el portal, sin pedirnos nada: rectificar tus datos desde Mi cuenta, y suprimir tu cuenta desde Mi cuenta → Zona de peligro.
Si crees que no hemos atendido tu solicitud como debíamos, puedes reclamar ante la Agencia Española de Protección de Datos (agpd.es), que es la autoridad de control competente. Antes, si quieres, escríbenos: casi todo se resuelve más rápido así.
Seguridad
Las contraseñas se guardan con un algoritmo de derivación de clave, nunca en claro. Las sesiones van en cookies firmadas, inaccesibles desde JavaScript y transmitidas solo por conexión cifrada. Los ficheros que subes no son públicos: cada descarga comprueba que la sesión que la pide es la dueña del fichero, y pedir el de otra cuenta responde como si no existiera.
Cambios en esta política
Si cambia, actualizaremos la fecha del encabezado y te lo comunicaremos por correo cuando el cambio afecte a lo que hacemos con tus datos, no solo a la redacción.