Política de privacidad
Última actualización: 13 de octubre de 2026
Esta política explica cómo se tratan los datos personales en SEUR Ecommerce Hub (EHUB), la plataforma para conectar tiendas online con la gestión de envíos de SEUR. Se aplica a los usuarios profesionales de EHUB y a las personas cuyos datos se incorporan para gestionar pedidos y entregas, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).
1. Identidad y responsabilidades
El titular de EHUB es GEOPOST ESPAÑA, S.L., NIF B85645349, con domicilio en Carretera de Villaverde a Vallecas, 257, 28031 Madrid, titular de la marca SEUR. Es responsable del tratamiento relativo a la gestión de usuarios y funcionamiento de la plataforma. La tienda es responsable de la venta y de informar a sus clientes sobre la comunicación de datos para la entrega. En el transporte intervienen las entidades de SEUR que prestan el servicio, con los roles y acuerdos de corresponsabilidad descritos en la política corporativa. Cuando EHUB trate datos exclusivamente por cuenta de la tienda, ese tratamiento deberá regirse por el correspondiente acuerdo de encargo del artículo 28 del RGPD; estas páginas no sustituyen dicho acuerdo.
2. Datos que tratamos y su procedencia
Los datos proceden del alta y uso de EHUB, de usuarios autorizados, de las tiendas conectadas y de los eventos de transporte. Incluyen identidad y contacto profesional, empresa, identificadores de cuenta y tienda, configuración del servicio; referencias y contenido del pedido necesario para el envío, nombre, dirección, teléfono y correo del remitente y destinatario; bultos, etiquetas, recogidas, devoluciones, seguimiento e incidencias. También se tratan credenciales de integración, identificadores técnicos, direcciones IP y registros de actividad cuando resulten necesarios para operar y proteger el servicio. No deben incorporarse categorías especiales de datos ni información ajena a la entrega en campos libres.
3. Para qué los usamos y con qué base jurídica
La gestión de la cuenta y las operaciones de transporte se basan en la ejecución del contrato o medidas precontractuales cuando la persona es parte de ellos (artículo 6.1.b del RGPD). El tratamiento de contactos de empresas y de destinatarios que no son parte del contrato se basa, cuando proceda, en el interés legítimo en mantener la relación profesional y realizar la entrega, previa ponderación de sus derechos (artículo 6.1.f). Usamos los datos para importar pedidos, gestionar envíos y devoluciones, emitir etiquetas, coordinar recogidas, sincronizar estados y atender soporte e incidencias. Las obligaciones fiscales, de transporte, aduaneras y de protección de datos se atienden con base en el artículo 6.1.c. La protección frente a accesos indebidos y la investigación de fallos responden al interés legítimo en mantener un servicio seguro. Los datos obligatorios son los necesarios para estas operaciones; sin ellos puede no ser posible abrir la cuenta o realizar la entrega.
4. Comunicaciones y automatización
Los avisos de servicio, seguimiento y seguridad forman parte de la operativa. El uso de EHUB no supone consentimiento para publicidad: cualquier comunicación comercial deberá contar con la autorización o excepción legal aplicable y permitir la baja. EHUB automatiza importaciones, reglas de envío y sincronizaciones según la configuración de la tienda. Estas funciones no están destinadas a adoptar decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar sobre personas, ni a elaborar perfiles publicitarios.
5. Quién puede recibir los datos
Solo reciben la información necesaria los usuarios autorizados de la tienda, la plataforma ecommerce conectada, las entidades de la red SEUR que intervienen en el servicio y los proveedores de recogida, reparto y puntos de entrega. También pueden acceder proveedores tecnológicos, de alojamiento, mapas de puntos de recogida y soporte, según la función utilizada, bajo las obligaciones de confidencialidad y protección de datos que correspondan. Las administraciones, autoridades judiciales y aduaneras pueden recibir datos cuando exista obligación legal. Conectar una tienda autoriza el intercambio operativo necesario para la integración; cada plataforma externa informa de sus propios tratamientos en su política de privacidad.
6. Transferencias internacionales
Una integración externa o un envío internacional puede requerir que ciertos datos se traten fuera del Espacio Económico Europeo. Cuando corresponda, la transferencia deberá ampararse en una decisión de adecuación, garantías del artículo 46 del RGPD, como cláusulas contractuales tipo y medidas adicionales necesarias, o una excepción del artículo 49 aplicable al caso. Puedes solicitar al Delegado de Protección de Datos información sobre los destinos y garantías de tu tratamiento y una copia de las garantías aplicables. La conexión de una tienda no supone renunciar a la protección del RGPD.
7. Durante cuánto tiempo se conservan
Los datos de cuenta se conservan mientras sea necesaria la relación de servicio. Los expedientes de transporte se mantienen mientras existan envíos, devoluciones, incidencias o reclamaciones abiertos y, posteriormente, solo durante los plazos exigibles por las obligaciones legales o la defensa de responsabilidades. Cuando proceda, se bloquean los datos conforme al artículo 32 de la LOPDGDD. EHUB dispone de gestión de cierre, solicitudes de supresión y eliminación de datos personales y etiquetas al vencer la conservación aplicable; una obligación legal o reclamación puede impedir temporalmente el borrado. Desconectar una tienda o desinstalar su conector detiene la integración, pero no implica la eliminación inmediata de expedientes que deban conservarse. Los informes de acceso tienen una disponibilidad limitada por seguridad. El DPO puede concretar el plazo y la justificación aplicables a cada expediente.
8. Seguridad y confidencialidad
EHUB utiliza controles de autenticación y autorización para limitar el acceso a las cuentas y sus datos. El token de acceso del front se mantiene en memoria y la renovación de sesión utiliza una cookie HttpOnly, inaccesible para scripts del navegador. Las solicitudes de privacidad y sus informes requieren autorización y no incluyen credenciales de integración. Estas medidas reducen riesgos, pero ningún sistema ofrece seguridad absoluta. Protege tus credenciales, limita los permisos de tus colaboradores, cierra la sesión en equipos compartidos y comunica cualquier sospecha de acceso indebido a través de tu canal de soporte.
10. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad, así como oponerte a los tratamientos basados en interés legítimo, en los casos previstos por el RGPD. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. Envía tu solicitud al DPO indicando el derecho que deseas ejercer y los datos mínimos para localizar el expediente; solo se solicitará información adicional de identidad cuando existan dudas razonables. La respuesta se dará en un mes desde la recepción, ampliable otros dos meses por complejidad o número de solicitudes, informándote de la ampliación y sus motivos dentro del primer mes. Puedes dirigirte a SEUR por sus propios tratamientos y a la tienda por la venta; no necesitas tramitar todos los derechos exclusivamente con la tienda. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
11. Contacto e información complementaria
El Delegado de Protección de Datos de SEUR atiende consultas y solicitudes en dpo@seur.net. También puedes escribir a GEOPOST ESPAÑA, S.L., a la dirección postal indicada, con la referencia «Protección de datos — EHUB». La política corporativa desarrolla los tratamientos de transporte y las entidades que intervienen. Esta política se actualizará cuando cambien las finalidades, los servicios o las obligaciones aplicables; los cambios sustanciales se comunicarán por los canales adecuados.