Quién es responsable de tus datos
Relisto lo edita Julien Rousselot, empresario individual (SIRET 934 525 890 00018), 39 avenue Clemenceau, 57100 Thionville, Francia. Para cualquier duda o solicitud sobre tus datos, escribe a relistocompany@gmail.com.
Datos tratados localmente (en tu navegador)
Relisto lee tus anuncios activos de Vinted y guarda una copia de cada uno (título, precio, marca, talla, estado, fotos) en el almacenamiento local de tu navegador, para poder volver a publicarlos. Tus ajustes, la cola de republicación en curso y el registro de actividad se guardan igual. Nada de esto sale nunca de tu navegador, salvo cuando tú mismo lanzas una republicación: el anuncio se envía entonces a Vinted, igual que si lo publicaras a mano.
Datos enviados a Relisto (tu cuenta)
Para usar la extensión creas una cuenta de Relisto. Tu nombre y tu email se envían a nuestro backend para crear e identificar esa cuenta. Tu contraseña se transmite por HTTPS y se guarda únicamente como hash con sal — nunca en texto plano y nunca se devuelve a la extensión. Un token de sesión se conserva en el almacenamiento local de la extensión para mantenerte con la sesión iniciada.
Datos del armario y de uso enviados a Relisto
Para poder aplicar un plan de forma justa, la extensión registra el identificador numérico de la cuenta de Vinted (el «armario») en la que la usas, y nos informa de cifras: cuántos anuncios tiene el armario, cuántos son lo bastante antiguos para republicarse, cuántos artículos se han vendido y cuántas republicaciones has usado este mes. También lleva un contador anónimo por artículo — cuántas republicaciones hicieron falta antes de venderse —, identificado por un id aleatorio generado en tu navegador, no por el artículo de Vinted. Son solo números: ningún título, ningún precio, ninguna descripción, ninguna foto, ningún dato de compradores o mensajes sale jamás de tu navegador. La única excepción es la cuenta de administrador del propio editor, que guarda el contenido de sus anuncios para su seguimiento personal de márgenes; eso no está activado para ninguna otra cuenta ni puede activarse desde ellas.
Diagnósticos e informes de error
Para saber dónde falla la extensión y corregirlo, envía a nuestro backend algunos eventos de funcionamiento (inicio de sesión, armario sincronizado o no, anuncio republicado o no, límite del plan alcanzado), junto con la versión de la extensión. Cuando un anuncio no puede republicarse, envía además un informe de error: el paso que falló, el código HTTP y el mensaje de error devueltos por Vinted, y los identificadores de Vinted de categoría, estado y talla implicados. No incluye ningún título, precio, descripción ni foto. Solo si haces clic en «Informar» en un anuncio fallido, el informe incluye además el identificador de Vinted de ese anuncio y el comentario que escribas, para que podamos revisarlo.
Datos de facturación (si contratas un plan de pago)
Si cambias a un plan de pago, el cobro lo gestiona Stripe — Relisto nunca ve el número de tu tarjeta. Stripe nos transmite tu nombre, tu dirección de facturación y el tipo de tarjeta utilizada (por ejemplo Visa •••• 4242), datos que conservamos para emitir tus facturas y cumplir nuestras obligaciones contables.
Ubicación aproximada y dirección IP
Para saber desde qué países se utiliza Relisto, la extensión envía a nuestro backend la zona horaria declarada por su navegador y el mercado de Vinted en el que trabaja; de ahí se deduce el país. Su dirección IP solo se usa como fuente en último recurso, cuando ninguna de esas dos señales dice nada: como buena parte de las conexiones pasan por una VPN, la IP es la menos fiable de las tres. Por otro lado, su dirección IP se registra en cada conexión y en cada llamada de la extensión, por seguridad de la cuenta y prevención del fraude; nunca se utiliza con fines publicitarios y se borra automáticamente 30 días después de su última actividad. Más allá de ese plazo solo se conservan el país, la zona horaria y el mercado, que no le identifican.
Analítica y cookies
Nuestra web relistoapp.com puede medir el tráfico agregado (páginas vistas, procedencia de las visitas) con Google Analytics a través de Google Tag Manager y con PostHog, alojado en la UE. Ninguno de los dos se carga hasta que aceptas en el aviso que aparece en tu primera visita: si rechazas, no se carga ningún script de analítica ni se instala ninguna cookie de analítica. Puedes cambiar de opinión cuando quieras desde el enlace «Cookies» al pie de cualquier página. La extensión no usa ninguna herramienta de analítica de terceros; solo envía a Relisto los diagnósticos descritos en «Diagnósticos e informes de error».
Base jurídica de cada tratamiento
Su cuenta, sus contadores de uso y la aplicación de su plan se basan en la ejecución del contrato que nos vincula (artículo 6.1.b del RGPD). La facturación y la conservación de las facturas se basan en nuestras obligaciones legales, contables y fiscales (artículo 6.1.c). El registro de su dirección IP y del país derivado de ella se basa en nuestro interés legítimo en la seguridad de las cuentas y la prevención del fraude (artículo 6.1.f); puede oponerse en cualquier momento. La medición de audiencia del sitio (Google Analytics, PostHog) se basa exclusivamente en su consentimiento (artículo 6.1.a), que puede retirar en cualquier momento mediante el enlace «Cookies» del pie de página, con la misma facilidad con la que lo dio. Los diagnósticos e informes de error se basan en nuestro interés legítimo en mantener el servicio en funcionamiento y corregir sus fallos (artículo 6.1.f).
Con quién se comparten tus datos
Relisto se apoya en unos pocos proveedores técnicos, únicamente para hacer funcionar el servicio: Stripe (pago y facturación), Resend (correos transaccionales como las confirmaciones de suscripción), Railway (alojamiento del backend y la base de datos) y — solo en la web y solo con tu consentimiento — Google Analytics vía Google Tag Manager y PostHog para estadísticas de tráfico agregadas. Ninguno de tus datos se vende, y ninguno se usa con fines publicitarios.
Transferencias fuera de la Unión Europea
La base de datos y el backend de Relisto están alojados en la Unión Europea, y PostHog se utiliza en su infraestructura europea. Algunos proveedores, sin embargo, están establecidos en Estados Unidos: Vercel (alojamiento del sitio), Stripe (pagos) y Google (Google Analytics y Google Tag Manager). Estas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU., al que estas empresas se han adherido, o por las cláusulas contractuales tipo de la Comisión Europea, acompañadas de medidas de seguridad adicionales. Puede solicitarnos una copia de las garantías aplicables en relistocompany@gmail.com.
Lo que Relisto no hace
Nada de rastreo publicitario, nada de reventa de datos, nada de crear perfiles publicitarios. La analítica de la web (ver «Analítica y cookies» más arriba) se limita a estadísticas agregadas y requiere tu consentimiento. El contenido de tus anuncios — títulos, precios, descripciones, fotos — no se nos envía nunca: la extensión lo mantiene en tu navegador y solo envía cifras (ver «Datos del armario y de uso» más arriba). Relisto nunca pide ni guarda tu contraseña de Vinted, y nunca guarda tu contraseña de Relisto en tu equipo — la extensión usa la sesión de Vinted que ya tienes abierta en el navegador y un token de sesión revocable. Ningún acceso a tu historial de navegación fuera de Vinted.
Cuánto tiempo se conservan tus datos
Los datos guardados localmente (anuncios, ajustes, registro) se borran cuando desinstalas la extensión o vacías su almacenamiento. Los datos de tu cuenta se conservan mientras la cuenta exista. Las direcciones IP se borran 30 días después de tu última actividad, y las sesiones caducadas se eliminan automáticamente. Las facturas se conservan incluso tras eliminar la cuenta, conforme a la obligación legal de conservar los documentos contables (10 años, artículo L123-22 del Código de Comercio francés). Los eventos de funcionamiento se eliminan a los 180 días y los informes de error a los 90 días.
Sus derechos
Conforme al RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación y portabilidad de sus datos, derecho de oposición a los tratamientos basados en nuestro interés legítimo, derecho a retirar en cualquier momento un consentimiento ya prestado y derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento. Puede eliminar usted mismo su cuenta desde la página de Precios: la supresión borra su cuenta y los datos asociados, salvo las facturas, que la ley nos obliga a conservar diez años. Para cualquier otra solicitud, escriba a relistocompany@gmail.com: respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja, en cuyo caso se lo comunicaremos. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 — cnil.fr), o ante la autoridad de control de su propio país.
Contacto
Para cualquier duda sobre esta política: relistocompany@gmail.com.