Esta traducción se ofrece solo a título informativo. La única versión jurídicamente vinculante es la francesa. Versión francesa

Política de privacidad

Esta política describe cómo Vintapp (cuyo titular es Ayoub Barkia) recopila, utiliza y protege sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de Informática y Libertades (loi Informatique et Libertés).

1. Responsable del tratamiento

Responsable

Ayoub Barkia, empresario individual (auto-entrepreneur)

Dirección

Dirección facilitada previa solicitud a la dirección de correo electrónico indicada más abajo

Contacto

support@vintapp.online

2. Datos recopilados

A. Datos de la cuenta

• Identificador de cuenta: generado automáticamente la primera vez que abre la app, sin que se solicite ninguna dirección de correo electrónico. Sirve para vincular sus anuncios, su cuota y su suscripción a su cuenta.
• Correo electrónico y contraseña, si su cuenta los tiene: se utilizan para la autenticación. La contraseña nunca se almacena en texto claro (nuestro proveedor de autenticación solo conserva un hash irreversible de ella). Si inicia sesión con Google: el nombre y la foto de perfil transmitidos durante ese inicio de sesión.
• Información de facturación: no recopilamos ninguna. Las suscripciones las vende y factura Apple; solo recibimos una confirmación de suscripción, sin identificador de pago ni datos bancarios.

B. Datos generados por su actividad

• Fotos escaneadas: imágenes que usted envía para su análisis. Se transmiten a un servicio de IA de terceros para el análisis, la redacción del anuncio y la generación de las fotos profesionales, y después se almacenan en nuestro servidor en Francia para que pueda volver a abrir sus anuncios en la app.
• Anuncios generados por IA: título, descripción, marca, talla, estado, precio recomendado. Se almacenan para su reapertura / eliminación.
• Fotos profesionales generadas: imágenes producidas por un servicio de IA de terceros a partir de su foto, almacenadas en nuestro servidor.
• Modelo personal (función opcional): si crea un modelo a su imagen, la foto de referencia que proporcione se transmite a un servicio de IA de terceros para producir siluetas que conservan sus rasgos. Estas siluetas se almacenan en nuestro servidor y se reutilizan en sus anuncios posteriores. Puede borrarlas en cualquier momento desde la pestaña Modelo, sin eliminar su cuenta; el borrado es inmediato y definitivo.
• Cuota de escaneos e historial de suscripción: para mostrar el número de escaneos restantes en el mes en curso y el estado de su suscripción.
• Dirección IP: utilizada temporalmente para el rate limiting (protección contra abusos).

C. Cookies y almacenamiento local

• Token de sesión: token de autenticación almacenado en el lado del cliente (localStorage en la web, Keychain en iOS). Duración: 1 hora (renovación automática). Estrictamente necesario para el uso del servicio.
• Cookies: la aplicación no instala ninguna y el sitio web vintapp.online no utiliza cookies de medición de audiencia. El sitio web cuenta sus visitas a partir de los registros de nuestro servidor, en forma de estadísticas agregadas (páginas vistas, procedencia, tipo de dispositivo, clics hacia el App Store), sin cookies ni script de medición.

D. Medición de campañas publicitarias (aplicación iOS)

• Medición de campañas: para saber qué anuncios traen usuarios, la aplicación transmite a nuestra herramienta de medición el identificador de dispositivo que Apple asigna a nuestras aplicaciones (IDFV), un identificador asignado por esta herramienta, el identificador de su cuenta (un seudónimo), su dirección IP (de la que se deduce el país), el modelo del dispositivo y la versión de iOS, así como algunos eventos: instalación, aperturas de la aplicación, registro, visualización de la página de suscripción, ficha generada, anuncio de venta prerrellenado, inicio de una compra, compras (producto, importe, moneda e identificador de transacción de Apple, que la herramienta de medición puede verificar con Apple). Sin su consentimiento, esta medición se realiza sin el identificador publicitario de Apple (IDFA).
• Con su consentimiento (IDFA): la aplicación se lo pide en la ventana de seguimiento de Apple, precedida de una pantalla de la aplicación que explica lo que permite este consentimiento. Si permite el rastreo, transmite además el identificador publicitario de su iPhone (IDFA), que nuestra herramienta de medición comparte con TikTok para vincular su instalación y sus compras con el anuncio de TikTok que las originó. En la Unión Europea, el EEE, el Reino Unido y Suiza, la aplicación también transmite su respuesta a esta ventana a nuestra herramienta de medición como su consentimiento en el sentido del RGPD: permitir el rastreo equivale a consentir, rechazarlo equivale a negarse. Puede retirar este consentimiento en cualquier momento: Ajustes → Privacidad y seguridad → Rastreo en el iPhone, o Cuenta → Privacidad en la aplicación, que desactiva toda la medición de campañas.
• Comunicación a TikTok: para medir y optimizar nuestras campañas en TikTok, nuestra herramienta de medición transmite a TikTok las instalaciones y estos eventos, con el IDFA solo si usted ha dado su consentimiento. Las versiones de la aplicación anteriores a la 1.2.0 integran el kit de TikTok (TikTok Business SDK), que envía esta información directamente a TikTok.
• Renovaciones y reembolsos: solo los conocen Apple y nuestro servidor. Para medirlos también, nuestro servidor los transmite a nuestra herramienta de medición con el identificador que esta herramienta asignó a su instalación, el identificador de su cuenta, el IDFV, su respuesta a la ventana de Apple y, solo si ha aceptado el seguimiento, su última dirección IP.
• Puede oponerse a la medición de campañas en cualquier momento en la aplicación: Cuenta → Privacidad → Medición de campañas publicitarias. Una vez desactivada, la aplicación deja de enviar datos a la herramienta de medición, y nuestro servidor borra la instalación vinculada a su cuenta y tampoco le transmite nada más.

3. Finalidades y bases jurídicas

• Prestar el servicio (cuenta, escaneos con IA, fotos profesionales, cuota): ejecución del contrato (art. 6.1.b RGPD).
• Tramitar su pago: ejecución del contrato + obligación legal contable (art. 6.1.b y 6.1.c RGPD).
• Prevenir el fraude y el abuso: interés legítimo (art. 6.1.f RGPD).
• Medir la eficacia de nuestras campañas publicitarias (nuestra herramienta de medición, TikTok) sin el IDFA: interés legítimo (art. 6.1.f RGPD) en saber qué anuncios traen usuarios, con derecho de oposición en la aplicación (véase 2.D).
• Vincular su instalación con el anuncio de TikTok que la originó mediante el IDFA: su consentimiento (art. 6.1.a RGPD), dado en la ventana de seguimiento de Apple, que puede retirar en cualquier momento (véase 2.D).
• Contar las visitas del sitio web (estadísticas agregadas procedentes de los registros del servidor): interés legítimo (art. 6.1.f RGPD).

4. Plazo de conservación

• Cuenta activa: durante todo el tiempo de uso. Eliminación previa solicitud conforme al RGPD o mediante Cuenta → Eliminar mi cuenta en la app (borrado inmediato).
• Fotos y anuncios generados: mientras no los elimine usted mismo desde «Mis anuncios».
• Justificantes contables relativos a las suscripciones y a las recargas: 10 años (obligación contable francesa). Proceden de los extractos de pago de Apple, no contienen ningún dato bancario y se conservan incluso después de la eliminación de la cuenta; también sirven para tramitar un reembolso de Apple posterior a dicha eliminación y para evitar que una misma compra se contabilice dos veces. Estos registros conservan su identificador de cuenta, sin el cual no podrían vincularse ni a la compra ni al reembolso.
• Recuento de los escaneos consumidos de una recarga (identificador del escaneo, fecha, identificador de cuenta): misma duración y misma base jurídica. El saldo de una recarga no es un contador almacenado, sino que se deduce de las compras menos los consumos: conservar unas sin los otros haría reaparecer escaneos ya gastados e impediría tramitar un reembolso parcial. Estos registros no contienen ninguna foto, ningún anuncio ni ningún contenido que usted haya producido.
• Rastro del anuncio gratuito: la eliminación de la cuenta borra el vínculo con su identidad, pero conserva un identificador técnico del dispositivo —según el caso, un identificador obtenido del llavero del dispositivo o un token de notificaciones push— sin el cual bastaría con eliminar y volver a crear una cuenta para recibir indefinidamente anuncios gratuitos. Base jurídica: interés legítimo en prevenir el abuso (art. 6.1.f RGPD); conservación admitida por el artículo 17.3.e.
• Registros de acceso: 6 meses como máximo.
• Datos de medición de campañas: conservados por nuestra herramienta de medición y por TikTok durante los plazos indicados en sus propias políticas. En nuestro servidor, la instalación vinculada a su cuenta se borra al oponerse (véase 2.D) o al eliminar la cuenta.

5. Destinatarios de los datos

Sus datos son tratados por el titular. Algunos se transmiten a los siguientes encargados del tratamiento, estrictamente necesarios para el funcionamiento:

• Nuestro proveedor de autenticación (Unión Europea): cuentas y autenticación.
• Servicios de IA de terceros (Estados Unidos): análisis de las fotos, redacción de los anuncios y estimaciones, generación de las fotos profesionales y del modelo personal. Transferencias amparadas por las cláusulas contractuales tipo de la Unión Europea.
• Apple (App Store, Estados Unidos / Irlanda): venta, facturación y gestión de las suscripciones. Apple es el vendedor; no recibimos ningún dato de pago.
• Nuestros proveedores de alojamiento: servidores de la aplicación, correo electrónico y copias de seguridad.

Para la medición de campañas publicitarias, que no es necesaria para el funcionamiento:

• Nuestra herramienta de medición de campañas (Israel, país cubierto por una decisión de adecuación de la Comisión Europea).
• TikTok (TikTok for Business): medición y optimización de nuestras campañas en TikTok.

Ningún dato se vende. Salvo la medición de campañas descrita en 2.D, ningún dato se comunica a terceros con fines comerciales. En particular, no se transmite ningún dato a Vinted UAB.

6. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Acceso: obtener una copia de sus datos.
• Rectificación: corregir datos inexactos.
• Supresión («derecho al olvido»): eliminar sus datos.
• Portabilidad: recuperar sus datos en un formato estructurado.
• Oposición: oponerse al tratamiento; para la medición de campañas, directamente en la aplicación (Cuenta → Privacidad).
• Retirada del consentimiento en cualquier momento (seguimiento publicitario: Ajustes → Privacidad y seguridad → Rastreo en el iPhone; notificaciones: Ajustes → Notificaciones → Vintapp).

Para ejercer estos derechos, escriba a support@vintapp.online describiendo su cuenta (su dirección de correo electrónico, si la tiene). Respuesta en un plazo de 30 días.

También puede presentar una reclamación ante la CNIL: cnil.fr/fr/plaintes.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS, rate limiting, copias de seguridad diarias, acceso restringido a las bases de datos.

8. Datos públicos procedentes de Vinted

Nuestro servicio agrega datos de acceso público en Vinted (títulos, precios, fotos). Estos datos pueden incluir identificadores de vendedores (nombre de usuario público). Se utilizan únicamente para ofrecer el análisis de mercado a nuestros suscriptores, nunca para prospección comercial. Si usted es vendedor en Vinted y desea que sus anuncios dejen de agregarse, escriba a support@vintapp.online.

9. Modificaciones

Esta política puede evolucionar. La fecha de la última actualización se indica en la parte superior de la página.