Confianza
Trust Center: seguridad de datos de tu catálogo
Los datos de tu catálogo siguen siendo tuyos. Aquí tienes cómo los protegemos, qué certificaciones tenemos y a quién preguntar cuando necesites más información.
Compliance
Certificaciones y cumplimiento
ISO/IEC 27001:2022
Certified
Certificado (PDF)RGPD (GDPR)
Compliant
Cómo protegemos tus datos
Tus datos
El control es tuyo
Tus datos son tuyos
Los datos de tu catálogo son tuyos. Los tratamos para hacer el trabajo y para nada más.
Subencargados con alcance definido
Cada subencargado del tratamiento trabaja con un acuerdo de tratamiento de datos que le impone las mismas obligaciones que asumimos contigo. Pídenos la lista actual.
Exporta cuando quieras
Exporta tus datos de producto cuando lo necesites. Qué pasa con ellos al terminar el contrato se acuerda al firmarlo.
Lo que nos preguntan
¿Entrenáis modelos de IA con los datos de nuestro catálogo?
No. Tus datos de producto nunca se usan para entrenar modelos compartidos ni de terceros. Solo se tratan para ejecutar los trabajos que nos pides.
¿Salen de la UE los datos de nuestro catálogo?
Los datos de tu catálogo se almacenan en regiones de la UE, cifrados en reposo y en tránsito. Las llamadas a los modelos son la excepción: hoy la mayoría se procesa fuera de la UE, porque el modelo que más usamos funciona en un servicio global sin región en la UE. Esas transferencias están cubiertas por cláusulas contractuales tipo y por medidas complementarias conformes a las recomendaciones del CEPD.
¿Tenéis alguna certificación de seguridad?
Sí. CommerceClarity tiene la certificación ISO/IEC 27001:2022, así que la seguridad de la información funciona como un sistema de gestión auditado. En agosto de 2026 se hizo una evaluación de seguridad independiente con prueba de penetración.
¿Cómo gestionáis el control de acceso?
Controles internos de mínimo privilegio y un registro de auditoría completo.
¿Qué pasa con nuestros datos cuando termina el contrato?
Puedes exportar tus datos de producto en cualquier momento. La conservación y el borrado al final del contrato se acuerdan al firmarlo. Si no hay esa cláusula, la cuenta y sus datos se borran cuando termina el contrato.
¿Podéis rellenar nuestro cuestionario de seguridad?
Sí. Envíanoslo y lo rellenamos.
¿Quién responde de lo que produce la IA?
El Reglamento de Inteligencia Artificial reparte los papeles: CommerceClarity es el proveedor del sistema y el cliente es el responsable del despliegue, que sigue respondiendo de lo que publica para el consumidor. No asumimos la responsabilidad del cliente. Lo que sí asumimos es que el resultado se pueda comprobar: tus reglas puntúan cada resultado, todo lo dudoso pasa a una persona y cada ejecución deja un registro de auditoría con las reglas que se activaron, el origen de cada valor y lo que el sistema marcó como conflicto.
¿Cómo os comunicamos una vulnerabilidad?
Escribe a security@commerceclarity.com con lo que has encontrado y cómo reproducirlo. Te confirmaremos que lo hemos recibido y te diremos qué hacemos al respecto.