Los datos de su marca y de sus productos
Usted es el responsable del tratamiento. Itemoo los trata por cuenta suya en virtud de un contrato de encargo del tratamiento, que puede leer antes de comprar.
Centro de seguridad
Seguridad, RGPD y disponibilidad, sin marketing
Respuestas directas: quién es responsable de qué datos, qué sigue funcionando cuando algo falla y qué no hacemos. Si su departamento de calidad o de TI necesita más, cumplimentaremos su cuestionario de seguridad.
Quién es responsable de qué datos
Las personas que escanean un código
No recogemos datos personales al escanear. La analítica es agregada: país y hora del escaneo. Cookies analíticas solo con consentimiento.
Los visitantes de este sitio web
Formularios de demo y de contacto: el responsable del tratamiento es InPayer sp. z o.o. Utilizamos los datos únicamente para responder y los eliminamos transcurridos 12 meses.
Aspectos técnicos básicos
- Conexiones cifradas (TLS) en las páginas de producto, en el panel y en la API.
- Servidores y archivos en la Unión Europea (OVH, Varsovia): la ubicación de cada subencargado figura en la lista de subencargados.
- El equipo de Itemoo accede a los datos de la marca solo en la medida en que lo requiere la asistencia, con registro de eventos.
- Le notificamos una violación de la seguridad de los datos personales sin dilación indebida y, como máximo, 24 horas después de detectarla (contrato de encargo del tratamiento).
Documentos que puede consultar
Pruebas, no promesas
Cifras que puede comprobar durante la demo
Los tiempos de carga de página son objetivos de diseño de los requisitos no funcionales del sistema, no una estadística de marketing promediada. Los idiomas y el estándar de códigos puede comprobarlos usted mismo en la página de demostración.
- <300 ms
- Mediana de renderizado de la página de producto tras un escaneo. p95 por debajo de 1,5 s.
- <100 ms
- Apertura de la página sin conexión tras la primera visita, servida desde el dispositivo.
- 11
- Idiomas de la interfaz de la página de producto: los textos siguen el móvil del cliente; el contenido, las versiones que usted añada.
- GS1
- Los códigos siguen el estándar GS1 Digital Link: del producto al lote y a la unidad individual.
| Fallo | Sigue funcionando |
|---|---|
| Proveedor del modelo de IA | Página de producto, retiradas, documentos, tienda. El formulario de preguntas sigue aceptando la pregunta y se la reenvía a usted. |
| Pasarela de pago | Página de producto, documentos y carrito conservado para cuando el cliente vuelva |
| Servidor de correo | Todo salvo el correo electrónico; el contenido queda en el registro |
| Notificaciones push | El correo electrónico como canal de respaldo y el banner al escanear |
| Almacenamiento de archivos | La página de producto con todo su contenido de texto |
| El cliente no tiene conexión | La página desde la caché del dispositivo tras la primera visita |
| Cuota de IA agotada | Retiradas, página de producto y documentos, siempre |
Adecuación normativa
RGSP: introduce los datos del responsable una sola vez y aparecen con cada producto; si faltan datos, se bloquea la primera publicación. DPP: el bloque del pasaporte cubre materiales, origen, huella de carbono y reciclado; baterías a partir de febrero de 2027. UDI: un GTIN por variante, porque los productos sanitarios necesitan un identificador distinto para cada referencia. Productos de fuera de la UE: el pasaporte y los datos del responsable en la UE listos antes de que la mercancía se introduzca en el mercado.
Protección de datos
Un escaneo registra el país, no una ubicación precisa, y nunca se vincula a una persona. La dirección de envío introducida antes de la compra se queda en el dispositivo del cliente. Las cuentas de cliente no usan contraseña: el acceso se hace con un código enviado por correo, así que no hay contraseñas que puedan filtrarse. Los datos de contacto se guardan en una tabla separada para poder eliminarlos definitivamente.
Seguridad del despliegue
El arranque se detiene ante una configuración insegura, en lugar de desplegar en silencio una brecha. Los archivos se validan por su contenido, no por su extensión. El modelo de lenguaje no tiene herramientas ni permisos de escritura: todo lo que lee son datos para él, nunca instrucciones.
Lo que nos diferencia
Cinco reglas que no relajamos por comodidad
No son eslóganes de presentación. Cada una la impone el contrato de datos o la arquitectura, así que no se puede saltar cuando el plazo aprieta.
01 Sin fuente citada, no hay contenido
Cada afirmación redactada por el modelo debe citar un documento fuente y una cita textual. Lo exige el esquema (evidence: min(1)), no una línea en un prompt. Un fragmento sin fuente citada se descarta en la validación, antes de que llegue a usted para su aprobación.
02 Un código impreso nunca debe llevar a ninguna parte
Esta única regla da forma al resto del sistema: archivar en lugar de eliminar, versionar documentos en lugar de sustituir archivos y ningún cambio de identificador de marca sin redirección. Una etiqueta sobrevive a una decisión comercial.
03 El cumplimiento se cita, nunca se genera
Las fichas de datos de seguridad, los pasaportes de producto y los documentos legales funcionan en modo solo cita. El modelo no los parafrasea, no los traduce y no inventa direcciones de archivos. La lista de campos prohibidos es estricta y está cubierta por pruebas.
04 Una cuota nunca desactiva una función de seguridad
Cuando se agota el bloque de IA, la importación y el asistente se detienen hasta el mes siguiente o hasta que usted amplíe el límite. Puede dejar que sigan funcionando con cargo, pero solo hasta un tope de gasto que usted mismo fija en el panel. Ni un bloque agotado ni un límite del plan bloquean nunca las retiradas, la página de producto ni los documentos: la seguridad del usuario no es una partida de una tabla de precios.
05 El sistema señala, no dicta sentencia
Con las señales de falsificación mostramos los datos junto a la explicación legítima que podría justificarlos. Si se trata de un clon o de un mayorista con tres almacenes lo decide la persona que conoce el canal de distribución.
Lo que no hacemos
Para que no quede nada sin decir cuando compre:
- No registramos pasaportes en el registro de DPP de la UE: le damos los datos como JSON-LD (schema.org), un linkset GS1 y mediante la API /v1 (a partir del plan Pro); la presentación es un paso del fabricante.
- No certificamos productos y no somos un organismo notificado ni un asesor jurídico.
- El fabricante es responsable del contenido de las fichas de datos de seguridad, de las instrucciones y de los datos del pasaporte: la IA propone, una persona aprueba.
- No traducimos archivos automáticamente —fichas de datos de seguridad, instrucciones, certificados—; usted sube las versiones lingüísticas de su propio proveedor. Las descripciones de la página, incluido el pasaporte, las traduce la IA como borrador marcado como «traducción automática», que usted publica tras revisarlo. El contenido del pasaporte puede tener versiones en las 24 lenguas oficiales de la UE, y la interfaz de la página está en 11 idiomas.
Disponibilidad
Disponibilidad
La disponibilidad de la página de producto, del banner de retirada y de la API la mide un monitor independiente que funciona fuera de nuestra infraestructura.
Ver el estado del servicio →Notificar una vulnerabilidad
¿Ha encontrado un problema de seguridad? Escríbanos mediante el formulario con el asunto «Notificar un error o una vulnerabilidad»; respondemos en el plazo de un día laborable.
Notificar una vulnerabilidad →Datos de la empresa
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok, Poland
KRS 0001188374 · NIP 9662210066 · REGON 542449855
Traiga un producto. Llévese un código en funcionamiento.
Para la demo tomamos su manual y su ficha de datos de seguridad, los importamos en directo y le mostramos la página de producto terminada junto con un código que puede escanear al momento. Treinta minutos, sin diapositivas.
Sin tarjeta, sin compromiso y sin un embudo de ventas de quince correos.