Política de privacidad

Quién está detrás de VAINI

Titular y responsable

joel. rievra rodriguez

NIF

77634060K

Domicilio de contacto

barcelona arenys de mar carre monserrat numero 19

País

España

Contacto: [email protected]. Este correo recibe mensajes mediante reenvío de Cloudflare; VAINI utiliza Resend para enviar mensajes de cuenta. Consulta la disponibilidad del alta en la pantalla de acceso.

Qué datos utiliza el servicio

Para una cuenta: nombre, dirección de correo, tienda, rol, preferencias y estado de verificación. La contraseña se guarda mediante una derivación criptográfica con sal, no como texto legible. Se conservan registros técnicos y de actividad para controlar sesiones y cambios de acceso.

Si eliges Google, se solicita únicamente identidad básica: identificador de Google, correo verificado y nombre o perfil que Google autorice. VAINI conserva la referencia de vinculación; no solicita permisos sobre Gmail, Drive, contactos ni datos bancarios. La aplicación actual no descarga tu foto de perfil.

Los datos que un negocio incorpore sobre sus clientes, equipo, catálogo u operaciones tienen una finalidad distinta de los datos de la cuenta. El negocio debe poder utilizarlos legítimamente. Antes de ofrecer alojamiento a negocios externos deben formalizarse las instrucciones y el acuerdo de encargo del tratamiento; este texto no sustituye ese contrato.

Para qué y con qué base

El acceso y la gestión de la cuenta sirven para prestar el servicio solicitado; la seguridad se apoya en la protección de las cuentas y del sistema. Las obligaciones legales se atienden cuando correspondan. Las novedades promocionales requieren una elección separada, desmarcada por defecto y revocable; no son necesarias para entrar.

Verificar tu correo, recuperar el acceso y recibir avisos esenciales de seguridad no te suscribe a publicidad. No se venden listados de usuarios ni hay decisiones de elegibilidad automatizadas. Los cálculos comerciales del CRM son estimaciones para el negocio, no decisiones con efectos jurídicos sobre una persona.

Asistencia de IA local

Cuando solicitas una propuesta de anuncio, un modelo Qwen ejecutado mediante Ollama en el servidor del titular procesa los campos públicos de la ficha y los detalles de estado, desperfectos y contenido que has guardado. No se envían a un proveedor externo de IA, ni se incorporan costes, clientes o contactos a ese encargo. No se utiliza esta función para entrenar modelos.

La propuesta es orientativa, puede contener errores y exige revisión humana antes de aplicarse al borrador. No publica en Vinted, no modifica el inventario ni toma decisiones con efectos jurídicos. Los trabajos y sus textos se eliminan de la base activa tras 30 días mediante el trabajador local; las copias siguen los plazos de conservación indicados. La revisión de fotografías es técnica, no reconocimiento de objetos, autenticidad ni detección de IA. Las observaciones de precios se calculan a petición, sin guardarse como muestra ni comprobarse en el marketplace.

Proveedores y transferencias

El origen actual se aloja en el portátil del titular. Cloudflare interviene en DNS, conexión HTTPS, distribución y reenvío del correo de contacto; Google interviene cuando eliges su acceso y Gmail recibe el correo reenviado a soporte. Pueden tratar datos de conexión y mensajes conforme a sus servicios y contratos.

Resend se utiliza para verificar el correo y recuperar la cuenta. Trata destinatarios, contenido y datos de entrega; no se importan contactos del CRM ni se activan campañas. El dominio está autenticado, con TLS obligatorio y sin seguimiento de aperturas o clics configurado. Dos mensajes reales de prueba llegaron sin imágenes remotas ni reescritura de enlaces. El proveedor sigue tratando los datos técnicos necesarios para prestar el servicio; esto no significa ausencia de registros de entrega.

Resend almacena contenido y registros en Estados Unidos durante 30 días en el plan gratuito, aunque el envío se enrute desde Irlanda. Su acuerdo de tratamiento contempla garantías para transferencias internacionales; consulta sus plazos y subencargados. El cambio no envía mensajes antiguos ni contactos del negocio al nuevo proveedor.

Brevo fue el proveedor de las pruebas anteriores y esos mensajes históricos incorporaban imágenes ocultas y enlaces reescritos. Se deja de usar para nuevos mensajes de cuenta; puede conservar los registros previos y recibir informes agregados de autenticación del dominio según la configuración existente. La baja de un proveedor no equivale a la eliminación inmediata de su historial.

Sentry recibe errores técnicos depurados del servidor: tipo de fallo y ubicación técnica, sin textos de excepción, código fuente, variables locales, cuerpos de solicitudes, cookies, credenciales o fichas del negocio. No se activan grabaciones de sesión ni seguimiento de rendimiento. La dirección de conexión del propio servidor sigue siendo necesaria para comunicarse con el proveedor.

Stripe continúa en pruebas. No se han añadido Google Analytics ni publicidad. Antes de activar otros proveedores o transferencias internacionales deben identificarse su función, las garantías aplicables y sus acuerdos; no se afirma que todos los datos permanezcan en España.

Conservación y seguridad

Los datos de cuenta y del negocio se conservan mientras la cuenta permanezca activa y sean necesarios para prestar el servicio. La baja se solicita a [email protected]: tras verificar la solicitud se ofrece la devolución o exportación y se suprimen los datos activos en un máximo de 30 días. Las copias cifradas que los contengan se retiran en un máximo de 90 días; si se restaura una copia durante ese periodo se reaplican las bajas antes de volver a prestar servicio. Solo se conservan bloqueados y separados los datos exigidos por obligaciones legales durante el plazo aplicable. Este procedimiento lo realiza manualmente el titular: no se presenta como borrado automático. Los proveedores conservan los datos necesarios para sus servicios conforme a los plazos y garantías identificados en esta política.

Las sesiones de usuario duran hasta ocho horas; los enlaces de recuperación, treinta minutos, y los de verificación, una hora. Los enlaces de un solo uso se guardan como huellas criptográficas. Se ha comprobado una copia cifrada y su recuperación desde Google Drive privado del titular; su clave de descifrado no se sube junto a la copia. No hay todavía rotación automática de copias ni recuperación completa ensayada en otro equipo físico. No existe un sistema infalible.

Tus derechos y cómo solicitarlos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar el consentimiento para novedades sin afectar al tratamiento anterior. Escribe al contacto del titular indicando tu solicitud; se pedirá solo la información necesaria para comprobar tu identidad.

El plazo ordinario de respuesta es un mes, con posibles ampliaciones legales motivadas. Puedes reclamar ante la Agencia Española de Protección de Datos. Si tu solicitud se refiere a información que gestiona otro negocio dentro del CRM, el responsable correspondiente deberá intervenir.