1. En resumen
Vintaflip es una herramienta para quien compra y revende objetos vintage: registras las piezas que compras, las ventas y los gastos, y la app calcula márgenes y estadísticas. Para hacerlo tratamos algunos datos personales.
En pocas palabras: no vendemos tus datos, no usamos cookies de perfilado, no tenemos ningún sistema de analítica ni de seguimiento publicitario. Los datos están en nuestros servidores, y puedes borrar la cuenta con todo su contenido en cualquier momento desde la app.
2. Datos que recogemos
Datos de la cuenta, que nos facilitas al registrarte o que recibimos del proveedor con el que accedes:
- Dirección de email (obligatoria: es tu identificador de acceso).
- Contraseña, guardada exclusivamente como hash Argon2: no es reversible y no podemos leerla.
- Nombre visible e imagen de perfil, si los configuras o si nos llegan desde Google/Apple.
- Identificador de Google o Apple, si accedes con esos proveedores, para reconocerte en los accesos siguientes.
- Moneda predeterminada, idioma y preferencia de recepción del informe mensual.
- Si activas la autenticación de dos factores: el secreto TOTP, cifrado con AES-256-GCM, y los códigos de recuperación, guardados solo como hash SHA-256.
- Datos de suscripción: plan activo, estado, fecha de renovación y los identificadores de cliente y de suscripción asignados por Stripe.
- Tu código de referido, el usuario que te haya invitado, en su caso, y el crédito acumulado.
3. Contenidos que introduces tú
El corazón de la app son los datos que subes: productos (título, descripción, categoría, canal de compra y de venta, precio de compra y de venta solicitado, moneda, fecha, notas), ventas (precio, comisiones, envío, fecha, notas), gastos, categorías y canales personalizados, y las fotografías de tus artículos.
Estos contenidos son tuyos. Los tratamos solo para prestarte el servicio: no los usamos para perfilarte, no los cedemos a terceros y no los usamos para entrenar modelos de inteligencia artificial.
4. Datos que no recogemos
Por decisión de diseño no conservamos tu dirección IP, ni el número de teléfono ni la dirección de residencia: no existen columnas para estos datos en nuestra base de datos.
No usamos Google Analytics, ni ninguna otra herramienta de analítica, píxeles publicitarios o sistemas de seguimiento del comportamiento. No perfilamos a los usuarios y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre tu persona.
5. Por qué tratamos tus datos y sobre qué base jurídica
- Para prestarte el servicio, gestionar tu cuenta y tus contenidos: ejecución del contrato (art. 6.1.b RGPD).
- Para gestionar suscripciones, pagos y obligaciones fiscales: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
- Para enviarte emails de servicio (confirmación de registro, restablecimiento de contraseña, avisos sobre la suscripción): ejecución del contrato.
- Para enviarte el informe mensual por email y las notificaciones push: consentimiento, que puedes retirar en cualquier momento desde los ajustes (art. 6.1.a RGPD).
- Para garantizar la seguridad de la plataforma y prevenir abusos: interés legítimo (art. 6.1.f RGPD).
- Para gestionar el programa de referidos: ejecución del contrato.
6. Reconocimiento de las fotos mediante inteligencia artificial
Este es el punto que te pedimos que leas con más atención.
Si usas la función de reconocimiento automático de un artículo, la fotografía que subes se envía a la API de Anthropic (modelos Claude) para obtener una sugerencia de título, categoría y valor estimado. La foto sale por tanto de nuestros servidores y es tratada por Anthropic en calidad de encargada del tratamiento.
Enviamos solo la imagen: ningún identificador de tu cuenta, ningún email, ningún dato de tu inventario viaja junto con la foto. Anthropic, según las condiciones de su API comercial, no utiliza los contenidos transmitidos para entrenar sus modelos.
Si prefieres que una foto no se envíe a un proveedor externo, no uses el reconocimiento automático en ese artículo y rellena los campos a mano: la función es opcional y el resto de la app funciona sin ella.
7. Búsqueda de precios
La función de búsqueda de precios consulta fuentes externas, como las API públicas de eBay y las páginas públicas de los anuncios ya vendidos, para mostrarte a cuánto se venden artículos similares.
Hacia estas fuentes transmitimos exclusivamente el texto de la búsqueda. No transmitimos tu identidad, tu email ni ningún dato de tu inventario. Lo mismo vale para la lectura de los códigos de barras, que consulta las bases de datos públicas Open Food Facts y Google Books transmitiendo solo el código.
8. Fotografías y CDN
Las imágenes que subes se procesan en nuestros servidores: las convertimos a formato WebP, generamos las variantes para los distintos tamaños de pantalla y eliminamos los metadatos EXIF, incluidas las coordenadas GPS que tu teléfono pueda haber incorporado.
Las imágenes se sirven después desde nuestro CDN, en la dirección cdn.vintaflip.com. Conviene subrayar un aspecto técnico: las URL de las imágenes son públicas y no están protegidas por autenticación. Cualquiera que conozca la URL exacta de una imagen tuya puede verla. Las URL contienen un identificador aleatorio, imposible de adivinar, y no están indexadas por los motores de búsqueda, pero no subas en las fotos de los productos documentos o información que quieras mantener en privado.
9. Pagos
Los pagos a través de la web los gestiona Stripe. A Stripe le transmitimos tu email, el nombre visible y un identificador interno de tu cuenta. Los datos de tu tarjeta viajan directamente hacia Stripe y no pasan ni se conservan en nuestros sistemas: nosotros solo guardamos los identificadores que Stripe nos devuelve y el estado de tu suscripción.
Si te suscribes desde las apps de iOS o Android, el pago lo gestionan respectivamente Apple (App Store) y Google (Play Store) según sus políticas de privacidad. En estos casos conservamos el recibo de compra que devuelve la tienda correspondiente, necesario para comprobar que la suscripción está activa.
10. Programa de referidos
Si invitas a otras personas a Vintaflip, registramos el vínculo entre tu cuenta y la de quien se registra con tu código, junto con la fecha y el crédito acumulado, en su caso.
Ten en cuenta, en tu interés y en el de quien invitas: la página de referidos muestra a quien ha invitado la dirección de email de las personas registradas con su código. Si te registras a través de una invitación, quien te ha invitado verá tu email.
11. Proveedores externos
Recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y tratan los datos solo para prestarnos el servicio indicado:
- Stripe — pagos y suscripciones vía web (Irlanda, con tratamientos en Estados Unidos).
- Anthropic — reconocimiento de las fotografías de los productos (Estados Unidos).
- Resend — envío de los emails de servicio y del informe mensual (Estados Unidos).
- Google — acceso con Google, notificaciones push mediante Firebase Cloud Messaging, verificación de las compras en Play Store (Estados Unidos).
- Apple — acceso con Apple y verificación de las compras en App Store (Estados Unidos).
- eBay — API públicas para la búsqueda de precios; recibe solo el texto de la búsqueda (Estados Unidos).
- El proveedor que aloja nuestros servidores, en el que residen la base de datos y las imágenes (Unión Europea).
12. Transferencias fuera de la Unión Europea
La base de datos y las fotografías residen en servidores situados en la Unión Europea.
Algunos de los proveedores enumerados arriba tienen su sede o realizan tratamientos en Estados Unidos. Dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, cuando resulte aplicable, de la adhesión del proveedor al EU-U.S. Data Privacy Framework.
13. Cuánto tiempo conservamos los datos
Conservamos los datos de tu cuenta y tus contenidos durante todo el tiempo en que la cuenta permanezca activa.
Cuando solicitas la eliminación de la cuenta, esta se cierra y queda inaccesible de inmediato, mientras que los datos asociados se conservan durante 90 días. Dentro de ese plazo puedes escribirnos para cancelar la eliminación y reactivar la cuenta. Transcurridos los 90 días, los datos se eliminan de nuestra base de datos de forma definitiva: la operación ya no es reversible y no conservamos copias de tus productos, ventas y gastos.
Se exceptúan los datos que estamos obligados a conservar por imperativo legal, en particular los documentos contables y fiscales relativos a las suscripciones contratadas, que deben conservarse durante diez años conforme al art. 2220 del Código Civil italiano. Estos permanecen en Stripe y en nuestra contabilidad, separadamente de la app.
Las copias de seguridad de la base de datos son diarias y se conservan durante treinta días: una vez que los datos se eliminan al término de los 90 días, también desaparecen de cualquier copia de seguridad en el siguiente ciclo de rotación.
14. Cómo borrar la cuenta
Puedes borrar la cuenta por tu cuenta, sin escribirnos: desde la app, sección Cuenta. Si accedes con email y contraseña se te pedirá la contraseña; si accedes con Google o Apple se te pedirá que escribas una palabra de confirmación.
La eliminación cancela automáticamente la suscripción activa, si la hubiera, y borra tus productos, ventas, gastos, categorías, canales, notificaciones y datos de referidos.
15. Seguridad
El tráfico está cifrado en tránsito con TLS. Las contraseñas están protegidas con Argon2, el algoritmo recomendado según el estado del arte. El secreto de la verificación en dos pasos está cifrado en reposo con AES-256-GCM y los códigos de recuperación se conservan solo como hash. La base de datos no es accesible desde el exterior: solo pueden acceder a ella nuestros servicios de aplicación.
Ningún sistema es invulnerable, sin embargo. Si sufriéramos una violación de datos que implique un riesgo alto para tus derechos, te informaremos sin dilación indebida y lo notificaremos al Garante per la protezione dei dati personali (autoridad italiana de protección de datos) según lo previsto en los arts. 33 y 34 del RGPD.
16. Cookies y almacenamiento local
Vintaflip no usa cookies. No instalamos ni técnicas, ni de analítica, ni de perfilado, y por eso no verás ningún banner de consentimiento: no hace falta.
Para mantenerte conectado usamos el almacenamiento local del navegador (localStorage), con las claves vintaflip.token, que contiene el token de sesión, vintaflip.user, que contiene los datos básicos de tu perfil, y vintaflip.lang, que recuerda el idioma elegido. Son datos que permanecen en tu dispositivo, no se transmiten a ningún tercero y se borran al cerrar sesión o al vaciar los datos del sitio. Las apps de iOS y Android usan los mecanismos equivalentes del sistema.
Si has llegado a esta página desde el enlace “Cookies” del pie de página: la sección que estás leyendo es nuestra política de cookies completa, porque no hay cookies que declarar.
17. Emails y notificaciones push
Te enviamos emails de servicio necesarios para el funcionamiento de la cuenta, como la confirmación del registro, el restablecimiento de la contraseña y los avisos sobre la suscripción: no puedes desactivarlos mientras la cuenta esté activa, porque forman parte del contrato.
El informe mensual por email y las notificaciones push, en cambio, son opcionales y se pueden desactivar desde los ajustes de la app. Para las notificaciones push conservamos el token del dispositivo facilitado por Firebase Cloud Messaging y el nombre del dispositivo.
18. Tus derechos
En calidad de interesado tienes derecho a:
- acceder a tus datos y obtener una copia de ellos (art. 15 RGPD);
- rectificar los datos inexactos (art. 16 RGPD);
- obtener la supresión de los datos (art. 17 RGPD), que puedes ejercer directamente desde la app;
- limitar el tratamiento (art. 18 RGPD);
- recibir tus datos en un formato estructurado y legible por máquina (art. 20 RGPD): escríbenos y te los facilitaremos en el plazo de un mes, gratuitamente;
- oponerte al tratamiento basado en el interés legítimo (art. 21 RGPD);
- retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
19. Cómo ejercer los derechos y cómo reclamar
Para ejercer tus derechos escribe a info@tiber-valley.com. Te responderemos en el plazo de un mes desde la solicitud, según lo previsto en el art. 12 RGPD.
Si consideras que el tratamiento de tus datos infringe el RGPD tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o ante la autoridad de control del Estado miembro en el que resides.
20. Menores
Vintaflip no está dirigido a menores de 16 años y no recogemos conscientemente sus datos. Si tienes conocimiento de que un menor de 16 años ha creado una cuenta, escríbenos: nos encargaremos de eliminarla.
21. Modificaciones de esta política
Podemos actualizar esta política, por ejemplo si introducimos nuevas funciones o cambiamos de proveedor. La fecha que figura al principio de la página indica siempre la última actualización.
Si las modificaciones son sustanciales, y en particular si afectan a los fines del tratamiento o a los proveedores externos, te lo comunicaremos por email o con un aviso en la app antes de que sean efectivas.