1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en este sitio es [RAZÓN SOCIAL], con NIF [NIF] y domicilio en [DOMICILIO].
Para cualquier cuestión relacionada con tus datos personales puedes escribir a support@visted.es. El correo específico de privacidad es [CORREO DE PRIVACIDAD].
2. Datos que tratamos
Datos de cuenta
Correo electrónico y contraseña. La contraseña se guarda como hash bcrypt: nunca se almacena en claro ni es recuperable por el equipo. También se guarda el estado de verificación del correo y el plan de suscripción activo.
Datos de tus cuentas de Vinted
Nombre de usuario, país de la cuenta y credenciales de sesión (cookies de sesión de Vinted). Estas credenciales se cifran con AES-256-GCM antes de guardarse y puedes revocarlas en cualquier momento desconectando la cuenta desde el panel. Visted no guarda tu contraseña de Vinted: trabaja con la sesión que la extensión de Chrome captura cuando ya has iniciado sesión en Vinted.
Datos operativos
Anuncios, pedidos, mensajes, ofertas y estadísticas que la aplicación sincroniza desde tu cuenta de Vinted para prestarte el servicio: gestionar el inventario, programar republicaciones, responder mensajes y generar informes.
Datos de facturación
Los pagos los procesa Stripe. Visted recibe el identificador de cliente, el estado de la suscripción y los importes facturados, pero no almacena números de tarjeta ni códigos de seguridad.
Datos técnicos
Dirección IP, agente de usuario y registros de error, en la medida en que el servidor los necesita para servir las peticiones, limitar abusos y diagnosticar fallos. La web pública no incluye analítica de terceros ni píxeles publicitarios; el detalle de las cookies propias está en la política de cookies.
3. Finalidades y bases legales
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear la cuenta, autenticarte y prestarte el servicio contratado | Ejecución del contrato — art. 6.1.b |
| Sincronizar tu cuenta de Vinted y ejecutar las acciones que programas | Ejecución del contrato — art. 6.1.b |
| Gestionar la suscripción, los cobros y la facturación | Ejecución del contrato y obligación legal — art. 6.1.b y 6.1.c |
| Verificar tu correo y enviarte avisos operativos (por ejemplo, un cambio de plan) | Ejecución del contrato e interés legítimo en la seguridad de la cuenta — art. 6.1.b y 6.1.f |
| Prevenir abusos, limitar peticiones y diagnosticar errores | Interés legítimo — art. 6.1.f |
| Comunicaciones comerciales opcionales, si las hubiera | Consentimiento — art. 6.1.a |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles publicitarios. Las funciones de IA del producto generan texto a partir de los datos que tú aportas; el resultado se te muestra a ti y no se usa para perfilarte.
4. Plazos de conservación
- Cuenta activa: los datos se conservan mientras la cuenta exista y el servicio esté en uso.
- Baja de la cuenta: al solicitar la eliminación desde el panel, la cuenta se desactiva y la suscripción se cancela. La cuenta desactivada deja de estar operativa y sus datos no se usan para ninguna otra finalidad. Para obtener la supresión definitiva, escribe a la dirección de contacto indicando que ya has desactivado la cuenta.
- Tareas de automatización: las tareas completadas o canceladas se eliminan automáticamente a los 30 días.
- Verificación de correo: el enlace de verificación caduca a las 24 horas.
- Facturación: los registros contables y fiscales se conservan durante el plazo que exige la normativa tributaria española (con carácter general, cuatro años, y seis para la documentación mercantil relevante).
- Sesión: el token de sesión de la web caduca a los 7 días.
5. Proveedores y destinatarios
Para prestar el servicio utilizamos los siguientes proveedores, que actúan como encargados del tratamiento. Solo reciben los datos necesarios para su función:
- Stripe — procesamiento de pagos y gestión de la suscripción. Recibe tu correo electrónico y los datos de pago.
- SendGrid (vía SMTP) — envío de correos transaccionales: verificación de la cuenta, avisos operativos y, si corresponde, facturas.
- Google — si eliges iniciar sesión con Google, recibimos de Google tu dirección de correo y el identificador de la cuenta. Google Sheets se usa solo si conectas esa integración voluntariamente.
- OpenAI y Anthropic — generación de texto para las funciones de IA que uses (descripciones de anuncios y respuestas sugeridas). Se les envían los datos que introduces en esa función.
- remove.bg — eliminación de fondos de imágenes, solo cuando usas esa función. Recibe la imagen que subes.
- Cloudflare Turnstile — protección contra bots en el registro y el inicio de sesión. Recibe la información técnica que el widget necesita para emitir el token de verificación; no se usa para publicidad ni para perfilarte.
- Proveedor de infraestructura — alojamiento del servidor, de la base de datos y de la cola de trabajos (Redis), con acceso técnico restringido.
No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Tampoco compartimos tu información con Vinted más allá de las acciones que tú ejecutas desde la aplicación: Vinted recibe esas acciones porque es el destino de las mismas.
6. Transferencias internacionales
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando existe una transferencia internacional, se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas complementarias que cada proveedor aplique.
[DETALLE DE TRANSFERENCIAS Y GARANTÍAS]
7. Tus derechos
Como interesado puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a support@visted.es indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes, ampliable a dos cuando la solicitud sea compleja. Podemos pedirte que acredites tu identidad antes de actuar.
Algunos derechos tienen límites: por ejemplo, no podemos suprimir los registros de facturación mientras la ley nos obligue a conservarlos.
8. Reclamación ante la AEPD
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente en España:
- Sede electrónica: sedeagpd.gob.es
- Dirección postal: Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, España.
También puedes acudir a la autoridad de control de tu país de residencia si está en otro Estado miembro de la Unión Europea.
9. Seguridad
Las contraseñas se almacenan con hash bcrypt. Las credenciales de sesión de Vinted se cifran con AES-256-GCM antes de guardarse. Las comunicaciones con la web y la API viajan por HTTPS. El acceso a la base de datos está restringido a la red interna del servidor. Ningún sistema es infalible: si se produjera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la autoridad de control y a los afectados conforme al artículo 34 del RGPD.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Los cambios sustanciales se comunicarán con antelación razonable por correo electrónico o mediante un aviso en la web. La fecha de la última actualización aparece al principio de la página.
11. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escribe a support@visted.es.