Para poder ofrecerte el Servicio (el radar de reventa de VintedWinners) necesitamos tratar algunos datos personales. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
VintedWinners es un proyecto de un único titular (no una sociedad con Delegado de Protección de Datos designado) — cualquier consulta sobre tus datos se atiende directamente en el email de contacto anterior.
No usamos tus datos para publicidad de terceros ni los vendemos.
Mientras tu cuenta esté activa. Si la cancelas, conservamos los datos mínimos necesarios el tiempo exigido por la normativa fiscal/mercantil aplicable a las facturas emitidas, y eliminamos el resto.
Con los proveedores estrictamente necesarios para prestar el Servicio, que actúan como encargados del tratamiento bajo contrato. Nunca vendemos tus datos a terceros.
Tus datos se alojan en la infraestructura de nuestros proveedores (Supabase para la base de datos y la autenticación, Vercel para la web, Resend para el envío de correo y Stripe para los pagos).
Alguno de estos proveedores puede tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia está amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea, que son el mecanismo previsto por el Reglamento General de Protección de Datos para garantizar que tus datos siguen protegidos al mismo nivel fuera de la UE.
Puedes solicitarnos en cualquier momento, escribiendo a soporte.vintedwinners@gmail.com:
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
Eres el único responsable de que los datos que nos facilitas (email, datos de pago en Stripe) sean correctos y estén actualizados. Si detectamos que un dato es falso o incompleto, podemos suspender o cancelar tu acceso al Servicio.
Todo el tráfico con VintedWinners viaja cifrado por HTTPS. El acceso a tu cuenta y a los datos de tus búsquedas está protegido por la autenticación de Supabase; los datos de pago nunca los almacenamos nosotros, viven exclusivamente en Stripe. Ningún sistema es inexpugnable — si detectamos una brecha que afecte a tus datos, te lo comunicaremos sin dilación indebida, conforme exige el RGPD.
Para saber qué falla en la web —dónde se atasca la gente, qué botones no se encuentran, en qué punto se abandona una página— medimos de forma agregada cómo se navega por ella y registramos la interacción con las páginas públicas: clics, desplazamiento y movimiento del ratón, junto con datos técnicos básicos como el navegador, el sistema operativo y el tamaño de la pantalla.
Nunca se registra lo que escribes. Los campos de texto (tu email, tu contraseña, tus búsquedas) van enmascarados en origen: queda registrado que escribiste en un campo, no su contenido. Tampoco se registra nada de la pasarela de pago, que se abre en el entorno propio de Stripe.
De estas mediciones se encargan PostHog, en sus servidores de la Unión Europea, y Vercel Analytics. Ninguna de las dos guarda cookies ni ningún otro identificador en tu dispositivo, y por eso tampoco pueden reconocerte si vuelves otro día: cada visita es anónima e independiente de las demás. Si has iniciado sesión, la medición se asocia al identificador interno de tu cuenta, para poder saber si el Servicio le resulta útil a quien lo usa de verdad.
La base legal es nuestro interés legítimo en mantener y mejorar el Servicio (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento escribiendo a soporte.vintedwinners@gmail.com, y también activando la opción «No rastrear» (Do Not Track) de tu navegador: si está encendida, no se registra nada. Las grabaciones se borran solas pasado el periodo de conservación configurado en la herramienta, y puedes pedirnos que borremos antes las tuyas en esa misma dirección.
Usamos únicamente una cookie técnica necesaria para mantener tu sesión iniciada (gestionada por Supabase). No usamos cookies de publicidad, ni de analítica, ni de terceros: la medición descrita en la sección 12 está montada a propósito para funcionar sin guardar nada en tu dispositivo. Por eso no verás un banner de consentimiento de cookies — la ley solo exige pedir consentimiento para cookies no esenciales, y hoy no usamos ninguna.
Si cambiamos algo relevante, te avisaremos por email antes de que entre en vigor.