Para poder ofrecerte el Servicio (el radar de reventa de VintedWinners) necesitamos tratar algunos datos personales. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
VintedWinners es un proyecto de un único titular (no una sociedad con Delegado de Protección de Datos designado) — cualquier consulta sobre tus datos se atiende directamente en el email de contacto anterior.
3. Qué datos recogemos
Datos de cuenta: tu email y tu contraseña (nunca la vemos en texto plano — la gestiona de forma cifrada nuestro proveedor de autenticación, Supabase).
Datos de pago: los introduces directamente en Stripe, nuestro proveedor de pagos — nosotros solo recibimos y guardamos un identificador de tu suscripción, nunca el número de tu tarjeta.
Datos de uso del Servicio: las búsquedas/filtros que guardas (marca, categoría, talla...) y qué plan tienes contratado, para poder mostrarte tu propio panel.
No pedimos ni guardamos tu nombre real, dirección ni teléfono en el registro actual.
4. Para qué usamos tus datos
Darte acceso al Servicio y mostrarte tus propios datos.
Gestionar el cobro de tu suscripción a través de Stripe.
Comunicarte avisos importantes del Servicio (cambios de precio, incidencias) al email de tu cuenta.
No usamos tus datos para publicidad de terceros ni los vendemos.
5. Base legal del tratamiento
Ejecución del contrato: darte acceso al Servicio y gestionar el cobro de tu suscripción no sería posible sin tratar los datos de la sección anterior.
Interés legítimo: avisarte de cambios o incidencias que afecten a un servicio que ya tienes contratado.
Cumplimiento de una obligación legal: conservar los datos de facturación el tiempo que exige la normativa fiscal/mercantil.
6. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa. Si la cancelas, conservamos los datos mínimos necesarios el tiempo exigido por la normativa fiscal/mercantil aplicable a las facturas emitidas, y eliminamos el resto.
7. Con quién compartimos tus datos
Con los proveedores estrictamente necesarios para prestar el Servicio, que actúan como encargados del tratamiento bajo contrato. Nunca vendemos tus datos a terceros.
Supabase (autenticación y base de datos).
Stripe (procesamiento de pagos).
8. Dónde se almacenan tus datos
Pendiente de confirmar: en qué región aloja los datos tu proyecto de Supabase (dentro o fuera del Espacio Económico Europeo) — si es fuera, hay que documentar aquí la garantía aplicable (p. ej. cláusulas contractuales tipo de la UE). Stripe, como procesador de pagos internacional, puede tratar datos fuera del EEE bajo sus propias cláusulas contractuales tipo.
Eres el único responsable de que los datos que nos facilitas (email, datos de pago en Stripe) sean correctos y estén actualizados. Si detectamos que un dato es falso o incompleto, podemos suspender o cancelar tu acceso al Servicio.
11. Medidas de seguridad
Todo el tráfico con VintedWinners viaja cifrado por HTTPS. El acceso a tu cuenta y a los datos de tus búsquedas está protegido por la autenticación de Supabase; los datos de pago nunca los almacenamos nosotros, viven exclusivamente en Stripe. Ningún sistema es inexpugnable — si detectamos una brecha que afecte a tus datos, te lo comunicaremos sin dilación indebida, conforme exige el RGPD.
12. Cookies
Usamos únicamente una cookie técnica necesaria para mantener tu sesión iniciada (gestionada por Supabase). No usamos cookies de publicidad ni de analítica de terceros — por eso no verás un banner de consentimiento de cookies: la ley solo exige pedir consentimiento para cookies no esenciales, y hoy no usamos ninguna.
13. Cambios en esta política
Si cambiamos algo relevante, te avisaremos por email antes de que entre en vigor.