Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el titular de Reselloop. Su identidad completa, domicilio y canal de contacto se indican en el Aviso Legal. No se ha designado delegado de protección de datos al no resultar obligatorio en la configuración actual del servicio.

2. Datos que tratamos

Podemos tratar: correo electrónico y datos de cuenta; productos, fotografías, notas y datos de inventario; resultados de análisis; datos técnicos de sesión y seguridad; identificadores de facturación y estado de suscripción; información necesaria para integraciones que actives; registros limitados de uso de funciones de IA; y, únicamente si aceptas la analítica opcional, datos limitados de navegación y campaña.

3. Para qué utilizamos los datos y base jurídica

Cuenta y prestación del servicio: usamos los datos necesarios para autenticarte, guardar tus productos, generar análisis, anuncios, inventario y demás funciones solicitadas. La base jurídica es la ejecución del servicio y, cuando corresponda, la aplicación de medidas precontractuales solicitadas por el usuario.

Facturación y suscripciones: tratamos los datos necesarios para gestionar pagos, estado del plan, facturas, cancelaciones y obligaciones contables o fiscales. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

Seguridad y prevención de abuso: utilizamos señales técnicas para proteger cuentas, limitar fraude y evitar la creación repetida de cuentas destinadas a reiniciar el plan gratuito. La base jurídica es nuestro interés legítimo en proteger el servicio, a sus usuarios y un modelo gratuito sostenible, aplicando medidas de minimización y pseudonimización.

Analítica opcional: si la aceptas, registramos eventos limitados de navegación para conocer qué páginas se utilizan y medir la eficacia de campañas. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento desde “Preferencias de cookies”.

Integraciones opcionales: si solicitas conectar o utilizar servicios como eBay, tratamos los datos estrictamente necesarios para ejecutar esa función y los permisos que hayas autorizado.

4. Prevención de abuso del plan gratuito

Para evitar la creación repetida de cuentas con el objetivo de obtener nuevas cuotas gratuitas, Reselloop utiliza señales pseudonimizadas derivadas de un identificador aleatorio del dispositivo, la dirección IP y una versión normalizada del correo electrónico. La tabla antiabuso almacena hashes de esas señales y no guarda en claro la IP, el identificador de dispositivo ni el correo dentro de esa tabla.

Estas señales se utilizan únicamente para seguridad, prevención de fraude y control del uso gratuito. Los eventos antiabuso se eliminan cuando superan los 12 meses. La cookie técnica de dispositivo tiene igualmente una duración máxima de 12 meses.

5. Analítica opcional

Si aceptas la analítica, Reselloop genera un identificador aleatorio en tu navegador. En la tabla analítica almacenamos únicamente un hash derivado de ese identificador junto con la ruta visitada, el dominio de referencia y, cuando estén presentes, parámetros de campaña como utm_source, utm_medium, utm_campaign o utm_content. La tabla analítica no almacena tu dirección IP en claro.

No utilizamos estos datos para publicidad personalizada ni los vendemos a terceros. Los registros analíticos se conservan durante el tiempo necesario para medir el funcionamiento y las campañas y se eliminan periódicamente; como criterio operativo, se mantienen aproximadamente hasta 12 meses.

6. Proveedores y destinatarios

Utilizamos proveedores técnicos que pueden actuar como encargados del tratamiento o recibir datos cuando una función lo requiere. Entre ellos se encuentran Supabase para autenticación, base de datos, almacenamiento y la analítica propia; Vercel para alojamiento y ejecución de la aplicación; OpenAI para los análisis de producto solicitados; Stripe para pagos y suscripciones; y eBay cuando utilizas funciones o integraciones relacionadas con eBay.

No vendemos datos personales a anunciantes. Tampoco comunicamos datos a terceros para su publicidad independiente sin una base jurídica que lo permita.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizarán los mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas, según corresponda al proveedor y al tratamiento concreto.

8. Conservación

Los datos de cuenta y servicio se conservan mientras la cuenta permanezca activa y durante el tiempo adicional estrictamente necesario para gestionar incidencias, seguridad o responsabilidades legales. Los productos e imágenes se conservan hasta que el usuario los elimine o se suprima la cuenta, salvo copias de seguridad temporales o una obligación legal aplicable.

Los datos de facturación y documentación asociada se conservarán durante los plazos exigidos por la normativa contable, fiscal y de consumo. Los registros técnicos se mantienen únicamente durante el periodo necesario para seguridad y diagnóstico. Los eventos antiabuso tienen un máximo de 12 meses y los eventos de analítica opcional se eliminan periódicamente siguiendo el criterio descrito en el apartado anterior.

9. Decisiones automatizadas

Reselloop utiliza modelos de inteligencia artificial para generar identificaciones, textos y estimaciones de mercado, pero esos resultados son herramientas de apoyo. No adoptamos mediante esos análisis decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten de forma similarmente significativa.

Las medidas antiabuso pueden limitar automáticamente el uso gratuito cuando determinadas señales superan umbrales de seguridad. Si consideras que un bloqueo es incorrecto, puedes solicitar revisión a través del canal de contacto indicado en el Aviso Legal.

10. Derechos

Puedes solicitar, cuando proceda, acceso a tus datos, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. También puedes retirar un consentimiento cuando el tratamiento se base en él, sin afectar a la licitud previa a la retirada. Para ejercer derechos utiliza el canal de contacto indicado en el Aviso Legal e identifica suficientemente tu solicitud.

Si consideras que el tratamiento de tus datos incumple la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que resulte competente.

11. Seguridad

Aplicamos controles técnicos y organizativos orientados a limitar el acceso a los datos. Las tablas y el almacenamiento privado de productos se protegen mediante reglas de acceso por usuario; los secretos de servidor no se exponen al navegador; y las señales antiabuso y analíticas sensibles se almacenan pseudonimizadas mediante hashes.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Revisamos las medidas de seguridad a medida que evoluciona el servicio y actuaremos conforme a las obligaciones legales aplicables si se produce una brecha de seguridad.

12. Cookies y tecnologías similares

La información sobre almacenamiento técnico, cookies necesarias, analítica opcional y cómo aceptar, rechazar o retirar tu decisión está disponible en nuestra Política de Cookies.

13. Cambios en esta política

Esta política puede actualizarse si cambian las funciones, proveedores o tratamientos. Cuando un cambio sea material, se comunicará de forma adecuada y, si fuera necesario un nuevo consentimiento, se solicitará antes de iniciar el tratamiento correspondiente.