Política de privacidad

Versión 1.7 · actualizado el 9 de octubre de 2026

Esta política explica qué hacemos con los datos personales de quien usa MayorVenta y de quien aparece en nuestro directorio de empresas. Está escrita para leerse, no para cubrirnos: si algo no se entiende, escríbenos y lo aclaramos.

Se aplica a todo MayorVenta: el sitio público mayorventa.com, el área de clientes y proveedores my.mayorventa.com, las aplicaciones MayorVenta para Android y para iPhone y la página de la aplicación app.mayorventa.com. Es una sola cuenta y un solo servicio, así que es una sola política.

Quién es el responsable

Responsable: TechnoFrog LLC
Domicilio: 8 The Green STE A, Dover, DE 19901, Estados Unidos
Teléfono: +1 302 342 0352
Contacto en materia de privacidad y ejercicio de derechos: [email protected]

TechnoFrog LLC está establecida fuera de la Unión Europea, pero dirige sus servicios a personas y empresas en España. Por eso le es aplicable el Reglamento General de Protección de Datos (Reglamento UE 2016/679), conforme a su artículo 3.2.a, y por eso puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Qué es MayorVenta

MayorVenta es un directorio y un mercado mayorista entre empresas: proveedores publican su empresa, su catálogo y sus precios, y empresas compradoras los encuentran, se conectan con ellos y les hacen pedidos, desde la web o desde la aplicación. No se dirige a consumidores ni a menores de edad.

Qué datos tratamos, para qué y con qué base jurídica

Tu cuenta

Tratamos tu correo electrónico, tu nombre, tu teléfono si lo indicas, el idioma de tu cuenta y una huella cifrada de tu contraseña —nunca la contraseña en claro—. Guardamos también los datos de cada inicio de sesión: dirección IP, navegador o aplicación y fechas.

Para qué: darte acceso a tu cuenta, mantener la sesión y detectar el uso de una sesión robada.
Base jurídica: la ejecución del contrato de uso del servicio (art. 6.1.b) y, para los datos de conexión y la seguridad de la cuenta, nuestro interés legítimo en protegerla (art. 6.1.f).

Tu empresa: perfil de proveedor o de cliente

Según el papel que tengas, tratamos la razón social, el NIF o CIF, el correo, los teléfonos, el WhatsApp, la web, la descripción, la dirección y los datos de tus locales o ubicaciones: su horario, quién recibe los pedidos, un teléfono y unas indicaciones para el repartidor.

Para qué: publicar tu ficha en el directorio si eres proveedor, identificarte ante la otra parte si eres comprador, y permitir que el pedido se prepare y se entregue.
Base jurídica: la ejecución del contrato (art. 6.1.b) y, para los datos fiscales que acompañan a una operación, el cumplimiento de obligaciones legales (art. 6.1.c).

Si eres autónomo, los datos de tu empresa son también datos tuyos como persona física, y esta política se les aplica igual.

Si trabajas en el equipo de un proveedor

Un proveedor puede dar acceso a su panel a varias personas. Si formas parte de su equipo, tratamos tu nombre, tu correo, tu papel en el equipo, las secciones y los clientes que tienes asignados y tus preferencias de avisos. La invitación te llega por correo y el enlace caduca a los siete días.

Si la empresa lo tiene activado, los clientes que atiendes ven tu nombre de pila («Te atiende Ana») en sus pedidos y en la ficha del proveedor. Tu correo y tu teléfono no se les muestran.

Para qué: que la empresa organice quién hace qué y que cada cliente sepa quién le atiende.
Base jurídica: la ejecución del contrato con la empresa para la que trabajas (art. 6.1.b) y su interés legítimo en organizar su equipo (art. 6.1.f).

Tu catálogo, tus tarifas y tus pedidos

Tratamos las fichas de productos y servicios que publicas, las listas de precios, y los pedidos con su local de entrega, su día de reparto, sus notas y la instantánea de precios y cantidades en el momento de pedir. Si el proveedor envía algo distinto de lo pedido, guardamos las dos cosas —lo pedido y lo enviado— y el motivo. Si programas un pedido que se repite, guardamos su calendario y el registro de cada entrega.

Para qué: publicar tu oferta, aplicar a cada cliente el precio pactado, y tramitar, entregar y justificar cada pedido.
Base jurídica: la ejecución del contrato (art. 6.1.b) y las obligaciones mercantiles y fiscales de conservación (art. 6.1.c).

Los mensajes que te escribes con la otra parte

Proveedor y cliente pueden hablar dentro de la plataforma. Guardamos el contenido de los mensajes, quién los escribió y cuándo, y si se han leído.

Para qué: que las dos empresas puedan hablar de su relación y de sus pedidos.
Base jurídica: la ejecución del contrato (art. 6.1.b).

Quién los lee al otro lado. Hablas con una empresa, no con una sola persona. En el lado del proveedor, la conversación la leen las personas de su equipo que te atienden y las que ellas llamen a la conversación. Quien en esa empresa ve a todos los clientes —su titular, sus administradores y quien dirige las ventas— puede leer la conversación sin aparecer en ella; esas lecturas quedan anotadas en el historial de la empresa, que ve su titular.

Lo que escribes en un mensaje lo decides tú. Nosotros no leemos las conversaciones para analizarlas, no las usamos para perfilarte y no alimentan ninguna decisión automática. Lo mismo vale para las notas de un pedido y para las descripciones de tus fichas.

El historial de cambios

Cada cambio en el panel de un proveedor —un precio, una ficha, un pedido, un cliente asignado— queda anotado con quién lo hizo, cuándo, y lo que había antes y después. Si eres cliente, tu empresa aparece en el historial de tu proveedor cuando algo te afecta (por ejemplo, un pedido tuyo).

Para qué: que la empresa sepa quién cambió qué, y poder resolver una discrepancia.
Quién lo ve: el titular y los administradores de la empresa; algunas anotaciones, solo el titular. También nuestro equipo, desde el panel de administración: respondemos de lo que pasa en la plataforma.
Base jurídica: el interés legítimo de la empresa y el nuestro en poder reconstruir lo que ha pasado (art. 6.1.f).

Las imágenes que subes

Guardamos las fotos de tu logotipo, tu galería, tus locales, tus productos y tus trabajos, junto con su tamaño y formato.

Para qué: mostrarlas en tus fichas.
Base jurídica: la ejecución del contrato (art. 6.1.b).

Si en una foto aparece una persona, quien la sube es responsable de tener derecho a publicarla.

Las invitaciones a clientes

Un proveedor puede invitar por correo a una empresa que todavía no está registrada. En ese caso tratamos la dirección de correo que nos facilita el proveedor y la nota que escriba.

Para qué: enviar la invitación y convertirla en una relación si la persona se registra.
Base jurídica: nuestro interés legítimo, y el del proveedor, en poner en contacto a dos empresas a petición de una de ellas (art. 6.1.f).

Si has recibido una invitación y no quieres tener nada que ver con nosotros, escribe a [email protected]: borramos la invitación y tu dirección.

Los correos que te enviamos

Te escribimos para verificar tu dirección, restablecer tu contraseña, avisarte de una invitación —a una relación con un proveedor o a su equipo—, contarte lo que pasa con tus pedidos —uno nuevo, un cambio de estado, un cambio en lo que se envía, un pedido programado propuesto o pausado— y avisarte de que se ha conectado una aplicación a tu cuenta o de que la hemos pausado. Puedes elegir qué avisos recibes desde tu cuenta; los correos imprescindibles para el servicio —verificación y contraseña— no se pueden desactivar mientras tengas cuenta.

No enviamos publicidad ni boletines. Si algún día lo hiciéramos, te pediríamos tu consentimiento antes y podrías retirarlo en cualquier momento.

La búsqueda con inteligencia artificial

En el buscador puedes escribir lo que necesitas con tus palabras —«aceite de oliva en Sevilla que reparta los martes»— y te respondemos con proveedores y el motivo de cada uno. Para entender la pregunta y redactar la respuesta usamos modelos de lenguaje a través de OpenRouter (OpenRouter, Inc., Estados Unidos), que actúa como encargado del tratamiento por cuenta nuestra.

Qué se le envía: el texto de tu pregunta y, si sigues una conversación, cómo entendimos la anterior; para redactar la respuesta, además, las fichas que hemos encontrado. No se le envía tu nombre, tu correo, tu cuenta ni tu dirección IP: la consulta sale de nuestro servidor, no de tu dispositivo.
Qué más se le envía, y no es tuyo: para que el buscador encuentre por el sentido y no solo por las palabras, el texto de las fichas públicas del directorio y de sus productos y servicios. El catálogo que un proveedor reserva a sus clientes solo se envía si esa empresa lo ha permitido expresamente.
Sin memoria al otro lado: OpenRouter solo dirige las consultas a proveedores de modelos que se comprometen a no guardarlas ni usarlas para entrenar (retención cero).
Qué guardamos nosotros: un registro de preguntas —el texto, cómo lo entendimos, cuántos resultados hubo y cuáles, desde dónde se preguntó (web, área privada o aplicación), cuánto tardó y cuánto costó—, sin tu dirección IP y sin tu cuenta, durante noventa días. Tu dirección IP se usa solo en memoria para limitar cuántas preguntas se pueden hacer seguidas, y no se guarda con ellas.
Si preguntas desde tu cuenta de cliente, la respuesta tiene en cuenta a los proveedores con los que ya trabajas. Esa relación la usa nuestro servidor; no se envía al modelo.
Para qué: responder a tu pregunta y mejorar el buscador.
Base jurídica: nuestro interés legítimo en que el buscador entienda lo que se le pide (art. 6.1.f).

En un buscador se puede escribir cualquier cosa, y lo que escribas llegará al modelo: no pongas en la pregunta datos personales tuyos ni de otras personas. Si lo haces por error, escríbenos y borramos esa pregunta del registro.

El asistente

En el área privada y en la aplicación puedes pedirle las cosas a un asistente con tus palabras —«repite el pedido del martes y añade 5 kg de tomate»— o con una foto de tu lista o de un albarán. El asistente prepara el pedido, el cambio o el mensaje y te lo enseña; no hace nada hasta que pulsas el botón de confirmar. Funciona con los mismos modelos de lenguaje y el mismo encargado del tratamiento que el buscador: OpenRouter, con retención cero.

Qué se le envía: lo que escribes en la conversación y lo que adjuntas —fotos, PDF, tablas—; tu nombre y el de tu empresa; si eres cliente, tus locales y tus proveedores, y si eres proveedor, los datos de la empresa que gestionas; y lo que el asistente consulta para contestarte con tus permisos: catálogos con tus precios, tus pedidos, tus mensajes. No se le envía tu correo, tu contraseña ni tu dirección IP.
Las fotos se vuelven a codificar sin sus metadatos (ubicación, dispositivo, fecha) antes de guardarlas y de enviarlas.
Qué guardamos nosotros: las conversaciones, noventa días desde tu último mensaje; los adjuntos, treinta días; el registro de lo que el asistente consultó y lo que te propuso, con lo que decidiste, noventa días. Solo los ves tú, y puedes borrar una conversación cuando quieras.
Denunciar una respuesta: si una respuesta es falsa, ofensiva o peligrosa, puedes denunciarla desde la propia respuesta. Guardamos la denuncia con tu pregunta y la respuesta durante un año para revisarla.
Para qué: preparar lo que pides y contestarte.
Base jurídica: la ejecución del contrato (art. 6.1.b): usas una función del servicio que has pedido.

Lo que escribas llegará al modelo: no pongas en la conversación datos de otras personas que no hagan falta para lo que pides.

Las aplicaciones que conectas

Puedes conectar a tu cuenta una aplicación de otra empresa —un asistente como Claude o ChatGPT, o cualquier aplicación compatible con el protocolo MCP— para que consulte MayorVenta y te prepare pedidos o cambios desde allí. Sirve igual si eres cliente y si trabajas en un proveedor. Tú eliges la aplicación, le das los permisos en la pantalla de conexión y la desconectas cuando quieras en «Aplicaciones conectadas».

Qué recibe la aplicación: solo lo que abren los permisos que marcaste, y solo cuando lo pide. Si eres cliente, por ejemplo: tu empresa y tus locales, tus proveedores y sus catálogos con tus precios, tus pedidos y, si lo permites, tus mensajes. Si trabajas en un proveedor: la empresa, el catálogo y las tarifas y, con los permisos de ventas, los clientes, sus pedidos y sus mensajes, nunca más de lo que tú mismo ves en el panel. No recibe tu contraseña: recibe un permiso de acceso que caduca, que se limita a lo que marcaste y que puedes retirar.
Quién responde de lo que hace con ello: la aplicación es de otra empresa, que trata lo que recibe como responsable por su cuenta, con sus propias condiciones y su propia política de privacidad, y puede estar fuera de la Unión Europea. Nosotros se lo enviamos porque tú nos lo pides; lo que haga después ya no depende de nosotros. Mira cómo trata los datos antes de conectarla.
Si trabajas en un proveedor y le das permisos de ventas, los datos de tus clientes —nombres, pedidos, mensajes— llegarán a esa aplicación y a su servicio de inteligencia artificial. La pantalla de conexión te lo advierte: de ese uso responde tu empresa. Quién del equipo puede conectar aplicaciones lo deciden el titular y los administradores, que ven las conexiones de todos.
Qué guardamos nosotros: la conexión —el nombre de la aplicación y la dirección a la que devuelve, los permisos, el modo de confirmación y los límites y, si lo aceptaste, la versión y la fecha del texto «Pedidos sin confirmación»—, cuándo se usó por última vez y desde qué dirección IP y país: si la aplicación funciona en tu ordenador, esa dirección es la tuya. Del alta de la aplicación, la dirección IP desde la que se registró. Lo que la aplicación prepara y espera tu confirmación queda en «Pendientes», y los pedidos y cambios que hace llevan su nombre («vía Claude») en el pedido y en el historial de cambios.
Quién lo ve: tú. Si trabajas en un proveedor, también su titular y sus administradores, incluidas la última dirección IP y el país. Y nuestro equipo, desde el panel de administración, para vigilar el uso y la seguridad de las conexiones.
Cuánto tiempo: mientras la conexión exista. Una conexión desconectada se borra a los noventa días, y lo que la aplicación propuso, a los noventa días de proponerlo. En un proveedor, la conexión caduca a los noventa días y hay que volver a darla. Cambiar la contraseña o cerrar sesión en todas partes desconecta todas; cerrar la cuenta, además, las borra en el momento.
Avisos y seguridad: te escribimos cuando conectas una aplicación y cuando la pausamos; si eres titular de un proveedor, también cuando alguien de tu equipo conecta una. La pausamos si intenta pasar de los límites que pusiste o hace demasiados cambios seguidos. Si vemos un riesgo, podemos suspender una aplicación para todos: tu conexión no se borra, y lo verás en «Aplicaciones conectadas».
Para qué: atender lo que pides a través de la aplicación que has elegido y proteger tu cuenta.
Base jurídica: la ejecución del contrato (art. 6.1.b): conectarla es pedirnos que atendamos a esa aplicación en tu nombre. La dirección IP y el país de la última llamada y las pausas, nuestro interés legítimo, y el de tu empresa, en detectar un uso indebido (art. 6.1.f).

Las estadísticas de uso

Para saber cómo se usa MayorVenta y detectar errores y abusos, nuestro servidor anota cada petición que recibe —de la web, del área privada y de la aplicación— y cada página del sitio público que se visita.

Qué se anota: tu dirección IP completa; el país y la ciudad aproximada que Cloudflare deduce de ella; tu navegador, tu sistema operativo y el tipo de dispositivo; las direcciones que abres, desde dónde llegaste y los parámetros de campaña del enlace; la fecha, la hora y cuánto duró; y, si has iniciado sesión, el identificador de tu cuenta.
Sin cookies: para agrupar las páginas de una misma visita no guardamos nada en tu navegador. Usamos una huella que calcula nuestro servidor con tu IP y tu navegador y que cambia cada día, así que no sirve para seguirte de un día a otro.
Para qué: medir el uso del servicio, encontrar fallos y lentitud, y detectar y frenar abusos y ataques, para lo que hace falta la dirección completa.
Quién lo ve: solo el personal de MayorVenta con permiso de administración. No se comparte con nadie, no se usa para publicidad ni para perfilarte.
Cuánto tiempo: 180 días; después se borra automáticamente.
Base jurídica: nuestro interés legítimo en conocer el uso del servicio y en mantenerlo seguro (art. 6.1.f). Puedes oponerte escribiendo a [email protected].

Las aplicaciones para Android y para iPhone

Las aplicaciones —la de Android, en Google Play, y la de iPhone, en el App Store— usan la misma cuenta y los mismos datos que la web: todo lo que se describe en esta política se aplica igual. Sobre tu teléfono en concreto, en Android:

Permisos: solo pide conexión a internet. No tiene acceso a tu ubicación, tus contactos, tu micrófono, tu cámara ni tu galería. Si quieres enviarle una foto al asistente, la eliges tú en el selector de fotos del sistema o la haces con la cámara del teléfono, y la aplicación recibe solo esa foto; antes de enviarla la reduce y le quita los metadatos.
Sin terceros dentro: no lleva publicidad ni kits de análisis o de anuncios de otras empresas. Habla solo con nuestros servidores; las estadísticas de uso son las nuestras, las descritas arriba.
Qué guarda en el teléfono: el testigo que mantiene tu sesión abierta, cifrado con una clave del almacén de claves de Android que no sale del dispositivo, y dos ajustes de la propia aplicación: si silenciaste el sonido de los mensajes y que aceptaste el aviso del asistente. El pedido que estás preparando vive en la memoria de la aplicación y no se guarda en el teléfono. Una foto hecha con la cámara para el asistente se queda en la memoria temporal de la aplicación y se borra pasada una hora, la próxima vez que abras la cámara desde ella, o antes si Android vacía esa memoria.
La verificación de identidad, si decides hacerla, se abre en el navegador del teléfono, no dentro de la aplicación.

En iPhone:

Permisos: no tiene acceso a tu ubicación, tus contactos, tu micrófono ni tu galería. La cámara te la pide solo la primera vez que pulsas «Hacer una foto» en el asistente, y puedes negarte: las fotos de la galería se eligen igualmente en el selector del sistema, que entrega a la aplicación solo la foto que escoges. La foto se reduce y pierde sus metadatos antes de enviarse, y la aplicación no la guarda en tu galería.
Sin terceros dentro: igual que en Android, sin publicidad ni kits de análisis o de anuncios de otras empresas, y sin seguimiento entre aplicaciones: no pide permiso de rastreo ni lee el identificador publicitario del teléfono.
Qué guarda en el teléfono: el testigo que mantiene tu sesión abierta, en el llavero del iPhone y solo en ese dispositivo (no viaja a iCloud ni a otros dispositivos); y dos ajustes de la propia aplicación: si silenciaste el sonido de los mensajes y que aceptaste el aviso del asistente. El pedido que estás preparando y la foto para el asistente viven en la memoria de la aplicación y no se guardan en el teléfono.
Contraseñas: si guardas la contraseña de my.mayorventa.com en el llavero de iCloud, el iPhone te la ofrece también en la aplicación, y al revés. La guarda y la sincroniza Apple con tu cuenta de Apple; nosotros no la vemos.
La verificación de identidad, si decides hacerla, se abre en una ventana del navegador del sistema, no dentro de la aplicación.

La verificación voluntaria de identidad

Puedes verificar tu identidad desde tu cuenta, en «Seguridad → Verificación de identidad». Sirve para que quien te encuentre en MayorVenta vea que detrás de la empresa hay una persona real.

Es voluntaria y negarse no cuesta nada. Tu cuenta, tu ficha, tu catálogo, tus pedidos y tus mensajes funcionan exactamente igual si no la haces. No la pedimos para nada y no la vamos a pedir.

Qué haces: fotografías tu documento de identidad y grabas un vídeo corto de tu cara.
Quién lo comprueba: Didit, que actúa como encargado del tratamiento por cuenta nuestra y guarda los datos en servidores de la Unión Europea. Las imágenes viajan de tu móvil a Didit y no pasan por los servidores de MayorVenta.
Qué se compara: tu cara con la foto de tu documento, y nada más. No hay búsqueda de tu cara contra las de otras personas: la comparación 1:N está desactivada en el flujo, así que no se guarda ninguna huella biométrica tuya para futuras comparaciones. Aun así son datos biométricos, una categoría especial del artículo 9 del RGPD.
Base jurídica: tu consentimiento (art. 6.1.a) y, para la comparación biométrica, tu consentimiento explícito (art. 9.2.a). Se te pide aparte, antes de empezar, con el texto delante y en dos casillas que llegan vacías; guardamos la versión del texto que aceptaste y la fecha.
Qué se guarda en nuestra base de datos: solo el resultado —si se aprobó o no, cuándo, el tipo de documento y el país que lo expidió— y, cuando no se aprueba, el motivo técnico para poder decirte qué repetir. Ni tu nombre del documento, ni tu fecha de nacimiento, ni su número, ni ninguna imagen.
Dónde queda el expediente completo, y quién puede verlo: las imágenes, el vídeo y los datos leídos del documento se quedan en Didit, por encargo nuestro, durante doce meses; pasado ese plazo los borra automáticamente. Mientras tanto, nuestro equipo puede consultarlos allí cuando haga falta comprobar una verificación concreta —por ejemplo, si alguien denuncia que una empresa no es quien dice ser—. Lo decimos expresamente porque «no está en nuestra base de datos» y «no podemos verlo» no son lo mismo, y lo segundo no sería cierto.
Qué se publica: si se aprueba, tu ficha muestra el distintivo «Identidad verificada» y su fecha. No se publica tu nombre, ni tu documento, ni ningún dato del documento.
Puedes retirarlo cuando quieras, desde la misma pantalla. Al retirarlo borramos el resultado y pedimos a Didit el borrado de la sesión y de los datos biométricos, y el distintivo desaparece de tu ficha. La retirada no afecta a la licitud de lo hecho antes (art. 7.3).

Los avisos sobre una ficha

Cualquiera, con cuenta o sin ella, puede avisarnos con «Reportar esta ficha» de que una empresa, un producto o un servicio del directorio es ilícito o incumple nuestras condiciones.

Qué guardamos: el motivo que eliges, lo que nos cuentas, la ficha de la que avisas y, si nos los das, tu nombre y tu correo. El aviso no guarda tu dirección IP.
Para qué: revisar el aviso, confirmarte que lo hemos recibido y contarte qué decidimos y por qué. Sin correo lo revisamos igual, pero no podremos contestarte.
Quién lo ve: solo nuestro equipo. A la empresa de la ficha no le decimos quién avisó: si la retiramos, recibe el motivo y sabe que lo decidimos al revisar un aviso.
Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c): el Reglamento de Servicios Digitales nos obliga a recibir estos avisos, confirmar su recepción y comunicar la decisión (art. 16).

De dónde salen los datos que no nos has dado tú

Una parte del directorio no la han creado sus titulares: son fichas de empresas tomadas de directorios profesionales publicados en internet. Llevan la indicación de que nadie las gestiona todavía y contienen lo que estaba publicado en esa fuente: nombre de la empresa, actividad, datos de contacto y, a veces, una lista de lo que ofrece.

Categorías de datos: identificación y contacto de la empresa, tal como constaban en la fuente.
Origen: directorios profesionales de acceso público en internet.
Para qué: ofrecer un directorio útil de proveedores y permitir que cada empresa reclame su ficha y la gestione.
Base jurídica: nuestro interés legítimo en mantener un directorio profesional a partir de información ya pública (art. 6.1.f).

Las descripciones de las fichas que están a la vista se han redactado de nuevo con ayuda de un modelo de lenguaje (Claude, de Anthropic), a partir únicamente de lo que ya publicaba la fuente y sin añadir datos de contacto.

Esta información se publica aquí en cumplimiento del artículo 14 del RGPD: informar uno a uno a todas las empresas del directorio supondría un esfuerzo desproporcionado, y en ese caso el propio artículo 14.5.b prevé que la información se haga pública.

Si tu empresa está en el directorio y no quieres: escribe a [email protected] indicando el nombre de la empresa o la dirección de su ficha. Puedes pedir que se corrija, que se oculte o que se elimine, y también reclamarla para gestionarla tú. No tienes que justificar nada.

Cuánto tiempo conservamos los datos

Tu cuenta y tu perfil: mientras la cuenta exista. Si la cierras, la borramos; si tienes pedidos o conversaciones con otra empresa, lo que queda de ella se queda sin tus datos personales —sin nombre, correo, teléfono ni contraseña— y solo con lo que el documento de la operación necesita. Los detalles, en Eliminar tu cuenta y tus datos.
Sesiones: la sesión caduca a los 30 días; las sesiones ya cerradas o rotadas se guardan 7 días más para detectar el uso de una credencial robada.
Enlaces de verificación y de contraseña: 48 horas y 1 hora respectivamente.
Invitaciones: el enlace a una relación con un proveedor caduca a los 30 días; el de un equipo, a los 7.
Enlaces de vista previa de una ficha: 15 minutos.
Pedidos y su documentación: se conservan durante los plazos legales de conservación mercantil y fiscal, aunque se cierre la cuenta, porque son el justificante de una operación entre dos empresas.
Historial de cambios: dos años. Al cerrar tu cuenta, tu nombre desaparece de las anotaciones que ya estaban.
Estadísticas de uso: 180 días.
Registro de preguntas al buscador: 90 días.
Asistente: las conversaciones, 90 días desde el último mensaje; los adjuntos, 30 días; las denuncias de una respuesta, un año.
Avisos sobre una ficha: un año desde que los resolvemos.
Propuestas del asistente y de las aplicaciones conectadas, con lo que decidiste: 90 días desde que se hicieron.
Conexiones de aplicaciones: mientras estén conectadas; una vez desconectadas, 90 días. Al cerrar la cuenta se borran en el momento.
Imágenes subidas: mientras las muestre la ficha; una imagen subida y no utilizada se borra al día siguiente.
Ficheros de importación de catálogo: las celdas originales del fichero, 30 días; los borradores abandonados, 7 días.
Fichas del directorio sin titular: hasta que su titular la reclame o pida su retirada.
Verificación de identidad: el resultado, en nuestra base, mientras no retires el consentimiento. El expediente completo —imágenes, vídeo y datos del documento— lo conserva Didit doce meses y después lo borra solo; si retiras el consentimiento antes, se borra en ese momento. El registro de que diste el consentimiento y de cuándo lo retiraste se conserva mientras tengamos que poder demostrarlo (art. 7.1), y se borra al cerrar la cuenta.

Quién más ve tus datos

La otra parte de tu relación comercial. Es el destinatario principal: un proveedor conectado contigo ve tu razón social, tu NIF, tu contacto y tu dirección de entrega, y tú ves los suyos. Del lado del proveedor, lo ven las personas de su equipo que te atienden, como se explica arriba. Todo lo que publicas en tu ficha es público.
Nuestro proveedor de alojamiento, donde están el servidor y la base de datos.
Cloudflare, que protege y sirve el tráfico de nuestros dominios y nos indica el país y la ciudad aproximada de cada petición.
Migadu, proveedor suizo que gestiona el correo de nuestro dominio.
OpenRouter y los proveedores de modelos a los que encamina cada consulta, para la búsqueda con inteligencia artificial y para el asistente, con lo que se describe en esos apartados y con retención cero.
Didit, que comprueba la identidad de quien decide verificarse, y solo de quien lo decide. Si no te verificas, Didit no recibe nada tuyo.
Las aplicaciones que conectas tú, con los permisos que les das, como se explica arriba. Y, si eres cliente, las que conecta tu proveedor con permisos de ventas: tu empresa, tus pedidos y tus mensajes con ese proveedor pueden llegar a su aplicación y a su servicio de inteligencia artificial. De ese uso responde tu proveedor, como responde de lo que hace con los datos de sus clientes fuera de MayorVenta.

No vendemos datos personales, no los cedemos a anunciantes y no hacemos publicidad basada en perfiles.

Dónde están los datos y quién accede desde Estados Unidos

Los datos están en el servidor de producción de MayorVenta, donde se encuentran tanto la base de datos como las imágenes subidas. Además, el personal de TechnoFrog LLC administra ese servidor y accede a los datos desde Estados Unidos, porque es allí donde está la empresa responsable.

Te lo decimos claramente porque cambia tu situación práctica: quien decide sobre tus datos está fuera de la Unión Europea. Eso no reduce tus derechos —el RGPD se nos aplica igualmente— y puedes reclamar ante la AEPD como si estuviéramos en España.

Cloudflare y OpenRouter son empresas estadounidenses. Con las dos, el tratamiento se rige por sus contratos de encargado del tratamiento, que forman parte de sus condiciones de servicio e incorporan las cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias fuera de la Unión.

Las aplicaciones que conectes pueden estar fuera de la Unión. Ese envío no lo decidimos nosotros: lo pides tú al conectarlas, y lo que la aplicación haga con lo que recibe lo rigen sus condiciones.

Cómo protegemos tus datos

Todo viaja cifrado. Nuestros dominios y la aplicación solo se comunican por HTTPS.
Las contraseñas no se pueden leer. Guardamos una huella calculada con argon2id; nadie, tampoco nosotros, puede recuperar la contraseña a partir de ella.
Las sesiones caducan y se vigilan. El acceso dura 15 minutos y se renueva con una sesión de 30 días que cambia en cada uso; si alguien presenta una ya usada, cerramos todas las de ese inicio de sesión. «Cerrar sesión en todas partes» y el cambio de contraseña invalidan todo lo emitido antes.
Los enlaces de un solo uso —verificación, contraseña, invitaciones, vistas previas— se guardan como huella, no en claro.
Las aplicaciones conectadas no conocen tu contraseña. Reciben un acceso que caduca a los diez minutos y se renueva, limitado a los permisos que marcaste; si alguien presenta dos veces el mismo testigo de renovación, desconectamos la aplicación.
En las aplicaciones, el testigo de sesión se guarda cifrado con una clave del almacén de claves de Android que no sale del teléfono, y en el iPhone, en el llavero del dispositivo.
Cada uno ve lo suyo. Dentro de un proveedor, cada persona ve solo las secciones y los clientes que su empresa le asigna, y sus cambios quedan en el historial.
Acceso restringido. Al servidor y al panel de administración solo accede el personal de TechnoFrog LLC que lo necesita.
Los documentos de identidad no pasan por aquí. Van de tu móvil directamente a Didit.

Si sufriéramos una brecha de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la AEPD y, cuando el riesgo sea alto, te avisaríamos a ti, como exigen los artículos 33 y 34 del RGPD.

Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir lo que esté mal o incompleto.
Supresión: pedir que borremos tus datos, incluida tu cuenta.
Oposición: oponerte a los tratamientos que hacemos por interés legítimo —las estadísticas de uso, el registro de preguntas al buscador y, en particular, la publicación de una ficha del directorio que no has creado tú—.
Limitación: pedir que conservemos los datos pero dejemos de usarlos mientras se resuelve una discrepancia.
Portabilidad: recibir en un fichero los datos que nos has dado tú.
Retirar tu consentimiento, cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Cómo: escribe a [email protected] desde la dirección de tu cuenta o indicando de qué empresa o ficha hablas. Respondemos en el plazo de un mes desde que recibimos la solicitud, tal como exige el artículo 12.3 del RGPD; si el caso es complejo, te avisaremos dentro de ese mes.

Para borrar tu cuenta puedes usar también la página Eliminar tu cuenta y tus datos, donde se explica el procedimiento paso a paso.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). También puedes acudir a los tribunales.

Menores y categorías especiales de datos

MayorVenta es un servicio dirigido a empresas y profesionales. No ofrecemos productos ni servicios a menores de edad y no pedimos la edad de nadie.

De las categorías especiales del artículo 9 del RGPD tratamos una, y solo si tú lo pides: los datos biométricos de la verificación voluntaria de identidad, cuando decides hacerla y das tu consentimiento explícito. No hay ninguna otra: ni datos de salud, ni origen étnico, ni convicciones, ni afiliación sindical, ni orientación sexual, y no existe ningún campo del servicio destinado a ellos. Si no te verificas, no tratamos ningún dato del artículo 9 tuyo.

Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, y no hacemos elaboración de perfiles. Tampoco las toma la búsqueda con inteligencia artificial: interpreta una pregunta y ordena fichas, no evalúa a una persona. Ni el asistente: prepara lo que le pides, y lo decide quien pulsa el botón. Una aplicación conectada en modo «sin confirmación» sí hace pedidos sin que los revises, pero esa decisión la tomas tú al activarlo, dentro de los límites que pones, y quien decide cada pedido es la aplicación que has elegido, no nosotros. El orden en que aparecen las fichas en el directorio se calcula de forma automática, y cómo se calcula se explica en la página de criterios de clasificación.

La verificación de identidad sí la resuelve un sistema automático, pero no decide nada sobre ti: si no sale, no pierdes nada —el distintivo simplemente no aparece— y puedes repetirla. Cuando el sistema no lo tiene claro, lo revisa una persona.

Cookies

No utilizamos cookies de análisis, de publicidad ni de seguimiento. Las estadísticas de uso se calculan en nuestro servidor, sin guardar nada en tu navegador, como se explica arriba. Las cookies técnicas que se usan están descritas en la política de cookies.

Cambios en esta política

Cuando cambiemos esta política publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a cómo tratamos tus datos, te avisaremos por correo antes de que entre en vigor.

Versión 1.7 · 9 de octubre de 2026. Cambios respecto de la 1.6: la política cubre la aplicación para iPhone y dice qué hace con el teléfono: pide la cámara solo para la foto del asistente, guarda la sesión en el llavero y comparte la contraseña de my.mayorventa.com a través del llavero de iCloud si tú la guardas ahí; se nombran los dos ajustes que las aplicaciones guardan en el teléfono.

Versión 1.6 · 27 de septiembre de 2026. Cambios respecto de la 1.5: se añaden los avisos sobre una ficha —qué guardamos de quien avisa, para qué, quién lo ve, con qué base jurídica y cuánto tiempo—.

Versión 1.5 · 26 de septiembre de 2026. Cambios respecto de la 1.4: se añaden las aplicaciones que conectas a tu cuenta —qué reciben, quién responde de lo que hacen con ello, qué guardamos de la conexión y cuánto tiempo— y las que conecta tu proveedor; las propuestas del asistente y de las aplicaciones se borran a los noventa días; la aplicación para Android puede enviar al asistente una foto que eliges tú, sin pedir permisos nuevos.

Versión 1.4 · 26 de septiembre de 2026. Cambios respecto de la 1.3: se añade el asistente del área privada y de la aplicación —qué se le envía, cuánto guardamos las conversaciones y los adjuntos y cómo denunciar una respuesta—, y OpenRouter atiende también al asistente.

Versión 1.3 · 24 de septiembre de 2026. Cambios respecto de la 1.2: la política cubre expresamente la aplicación para Android y dice qué hace con el teléfono; la búsqueda con inteligencia artificial (OpenRouter) ha dejado de ser un servicio previsto y está en funcionamiento, con lo que se le envía y lo que guardamos; se describen las estadísticas de uso, que guardan la dirección IP completa durante 180 días; se añaden los equipos de los proveedores —quién lee la conversación en su lado— y el historial de cambios; se explica qué pasa con la cuenta al cerrarla si tiene pedidos; se añade cómo protegemos los datos; y se indica el mecanismo de las transferencias a Estados Unidos.