Amazon SP-API OAuth
¿Qué es Amazon SP-API OAuth?
La Selling Partner API (SP-API) de Amazon usa OAuth 2.0 para autorizar de forma segura a aplicaciones de terceros a acceder a datos de vendedores. Cuando conectas tu cuenta de Amazon a Pilot Partners S.L., pasas por un flujo de autorización seguro gestionado por Amazon.
Cómo funciona:
1. Haces clic en "Conectar Cuenta Amazon" en nuestra plataforma.
2. Eres redirigido a la página de login de Amazon (nunca compartes tu contraseña con nosotros).
3. Amazon te muestra los permisos que estamos solicitando.
4. Apruebas o deniegas la solicitud.
5. Si apruebas, Amazon nos envía un token seguro que permite acceso limitado a tus datos.
6. Nunca vemos ni almacenamos tu contraseña de Amazon.
Permisos que Solicitamos
Solicitamos únicamente los permisos mínimos necesarios para prestar nuestros servicios. Cada permiso (role) se lista a continuación con su propósito:
| Permiso | A qué accede | Por qué lo necesitamos |
|---|---|---|
| Inventory and Order Tracking | Pedidos, historial y niveles de stock | Analizar el rendimiento de ventas, prevenir roturas de stock y apoyar la gestión de inventario |
| Product Listing | Listings de producto, catálogo y contenido A+ | Optimizar títulos, bullets, keywords y contenido A+ con nuestro Listing Builder |
| Pricing | Precios propios y de la competencia | Estrategia de precio, seguimiento de Buy Box y detección de desviaciones |
| Amazon Fulfillment | Inventario FBA, envíos y reposición | Previsión de reposición y prevención de roturas de stock en FBA |
| Buyer Solicitation | Solicitud oficial de reseñas de Amazon | Enviar la petición de reseña oficial de Amazon tras la entrega del pedido |
| Selling Partner Insights | Salud y rendimiento de la cuenta | Alertas proactivas de compliance y monitorización de account health |
| Finance and Accounting | Transacciones, tarifas y liquidaciones | Construir la cuenta de resultados real del canal |
| Brand Analytics | Search Query Performance y datos de mercado | Analítica de posición competitiva, cuota estimada y comportamiento de recompra |
| Buyer Communication | Mensajería con compradores | Gestionar la comunicación post-venta y la atención al comprador en nombre del vendedor |
| Direct-to-Consumer Shipping (restringido) | Dirección de envío del pedido | Generar etiquetas y gestionar el envío de pedidos FBM en nombre del vendedor |
| Tax Invoicing (restringido) | Datos fiscales del comprador | Conectar el sistema de facturación del vendedor con Amazon para emitir y subir facturas conformes |
Tres de estos permisos (Buyer Communication, Direct-to-Consumer Shipping y Tax Invoicing) implican acceso a datos personales de compradores. Solicitamos únicamente los que corresponden a funcionalidades que prestamos de forma efectiva, accedemos a esos datos mediante Restricted Data Tokens de duración limitada, los tratamos exclusivamente por cuenta del vendedor y los eliminamos en un plazo máximo de 30 días desde la entrega del pedido. Nunca los usamos para finalidades propias ni los compartimos con terceros no autorizados.
Qué Hacemos con tus Datos
Optimización de listings: Analizamos tus datos de producto y generamos contenido de listing optimizado usando IA.
Generación de imágenes: Usamos tu información de producto para crear imágenes de producto profesionales.
Analítica: Agregamos tus datos de ventas, publicidad e inventario para proporcionar insights accionables.
Procesamiento IA: Algunos datos de producto (títulos, descripciones, imágenes) se procesan por nuestros proveedores de IA (OpenAI, fal.ai) para generar contenido. Solo enviamos los datos mínimos necesarios y nunca compartimos información personal identificable o financiera con proveedores de IA.
No usamos tus datos para ningún propósito más allá de proporcionarte nuestros servicios.
Tu Control
Tienes control total sobre tu conexión de Amazon en todo momento:
Revocar acceso: Ve a Amazon Seller Central > Apps y Servicios > Gestionar tus Apps. Busca "Pilot Partners S.L." y haz clic en "Revocar".
Qué pasa cuando revocas: Invalidamos tus tokens inmediatamente. Todos los datos de Amazon SP-API se eliminan de nuestros sistemas en 30 días. Tu cuenta de Pilot Partners S.L. e información de contacto permanecen a menos que solicites su eliminación.
Solicitar eliminación de datos: Envía un email a hello@pilot-partners.com con asunto "Solicitud de Eliminación de Datos". Procesamos todas las solicitudes de eliminación en 30 días.
Medidas de Seguridad
Nos tomamos muy en serio la seguridad de tus datos de Amazon:
- Cifrado de tokens: Todos los tokens OAuth (acceso y refresco) se cifran en reposo usando AES-256.
- Cifrado TLS: Todos los datos en tránsito usan TLS 1.2 o superior.
- Controles de acceso: Solo personal autorizado puede acceder al almacenamiento de tokens, con control de acceso basado en roles (RBAC).
- Registro de auditoría: Todo acceso a datos SP-API se registra para revisión de seguridad.
- Rotación de tokens: Los tokens de acceso se refrescan automáticamente según las directrices de Amazon; nunca almacenamos tokens expirados.
- Infraestructura segura: Nuestro backend opera sobre proveedores de infraestructura certificados SOC 2 (Google Cloud Platform y Vercel). Pilot Partners S.L. no dispone de certificación SOC 2 propia.