Política de privacidad

WinVinted es un proyecto independiente gestionado por su titular desde España. Para consultas de privacidad o para ejercer tus derechos, escribe a [email protected].

• Acceso con Google: identificador de la cuenta de Google, nombre, correo electrónico y, si está disponible, imagen de perfil, para crear y reconocer tu cuenta.
• Datos del servicio: filtros y ajustes de tus estudios, información que importes en CSV o JSON, observaciones y resultados calculados para mostrarte el servicio.
• Datos técnicos: información mínima de funcionamiento y seguridad, como fechas de acceso, solicitudes y errores. Los proveedores de infraestructura pueden tratar metadatos de conexión, como la dirección IP y datos del navegador, para prestar y proteger el servicio.

No recibimos tu contraseña de Google. El acceso solicita únicamente los datos básicos de OpenID Connect necesarios para iniciar sesión: identidad, correo electrónico y perfil. WinVinted no solicita acceso a Gmail, Drive, contactos ni a otros datos o servicios de Google. Los tokens de acceso y renovación de Google no se conservan en la cuenta de aplicación.

En la versión pública actual, los estudios usan datos que el usuario configura o importa con autorización. La aplicación no consulta Vinted por su cuenta. No introduzcas en los archivos importados datos personales de terceros que no sean necesarios o para los que no tengas una base legal.

• Crear y mantener tu cuenta, autenticarte con Google y prestarte las funciones de WinVinted que solicites. La base es la ejecución del servicio solicitado.
• Guardar tus filtros, importaciones y resultados para ofrecer y mantener tus estudios. La base es la prestación del servicio y la configuración que eliges.
• Proteger la aplicación, prevenir abusos y diagnosticar errores. La base es el interés legítimo en mantener un servicio seguro y estable, ponderado con tus derechos.
• Cumplir obligaciones legales cuando sean aplicables.

No utilizamos los datos de Google para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial. El acceso a datos de Google se limita a identificar tu cuenta y mantener la sesión.

Para prestar el servicio pueden intervenir Google como proveedor de inicio de sesión, Oracle Cloud como proveedor de alojamiento y Cloudflare para DNS, transmisión y protección de la conexión. Estos proveedores tratan datos siguiendo sus condiciones y las instrucciones aplicables. No vendemos datos personales ni compartimos los datos de Google con terceros para sus propios fines.

La infraestructura de estos proveedores puede implicar tratamiento desde distintos países. Cuando resulte una transferencia internacional, se aplicarán los mecanismos y garantías previstos por la normativa y los contratos de cada proveedor.

Conservamos los datos de la cuenta, los estudios y las importaciones mientras sean necesarios para mantener tu cuenta y prestarte el servicio. Puedes solicitar el cierre de la cuenta y la supresión de los datos asociados. Algunos datos podrán conservarse cuando una obligación legal o la defensa de reclamaciones lo requiera; los registros técnicos se conservan durante el tiempo necesario para seguridad y diagnóstico.

Aplicamos medidas técnicas y organizativas razonables, incluido el uso de HTTPS en el servicio público y controles de acceso. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando corresponda. Para hacerlo, escribe a [email protected], indicando la cuenta afectada y el derecho que deseas ejercer. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Actualizaremos esta página si cambian las funciones o el tratamiento de datos. Si un cambio afecta de forma significativa al uso de datos de Google, lo comunicaremos también dentro del servicio antes de aplicarlo cuando sea necesario.