Política de privacidad

1. Responsable del tratamiento

• Responsable: Mikhail Drozd
• Domicilio: 46950, España, Valencia, Calle Andarella 1, 1, 1
• Contacto: hola@publicaloya.es

2. Qué datos tratamos

• Datos de cuenta: correo electrónico y autenticación mediante contraseña o enlace mágico (magic link). Si eliges contraseña, se almacena cifrada; nunca la guardamos en claro ni podemos consultarla.
• Fotos de artículos que subes: se procesan con inteligencia artificial de visión con la única finalidad de generar el anuncio (título, descripción, categoría, atributos, estado y precio sugerido).
• Demo del inicio (sin registro): si pruebas la demo subiendo una foto, procesamos esa foto y el anuncio generado con la única finalidad de mostrarte el resultado. Tanto la foto como el resultado se eliminan automáticamente a las 24 horas. Para limitar el abuso tratamos tu dirección IP únicamente como un hash con sal; nunca almacenamos la IP en claro.
• Uso a través de la extensión de Chrome: la extensión actúa dentro de tu propia sesión del navegador ya iniciada en Wallapop. No solicitamos ni almacenamos la contraseña de tu cuenta en esa plataforma. Consulta el apartado «Extensión de Chrome» para el detalle completo.
• Datos de facturación: gestionados por Stripe. No almacenamos números de tarjeta.
• Analítica y marketing: eventos de uso del producto y parámetros UTM registrados en el alta.
• Comunicaciones de soporte: los mensajes que nos envías.

3. Extensión de Chrome

La extensión de Chrome de Publícalo Ya conecta tu panel con Wallapop y actúa exclusivamente dentro de tu propia sesión del navegador ya iniciada en wallapop.com. Solo ejecuta las publicaciones y renovaciones que tú preparas y apruebas en tu panel.

• Token de emparejamiento: al conectar la extensión con tu cuenta se genera un token que la vincula únicamente a tu propio panel. Se guarda de forma local en tu navegador y sirve solo para recibir tus trabajos de publicación y comunicar sus resultados.
• Token de sesión de Wallapop: la extensión lee el token de sesión de corta duración de las peticiones que tu propio navegador ya realiza a wallapop.com y lo utiliza solo para publicar o renovar tus anuncios dentro de tu sesión. Se almacena únicamente de forma local en tu navegador y nunca se transmite a nuestros servidores. Nunca solicitamos, recibimos ni almacenamos tu contraseña de Wallapop.
• Contenido de tus anuncios: la extensión descarga tus propias fotos y textos desde nuestro almacenamiento con la única finalidad de crear o renovar el anuncio en Wallapop.
• Registro de actividad: la extensión guarda un registro local de las publicaciones realizadas para mostrártelo en su panel. No se envía a terceros.
• Alcance: la extensión actúa únicamente en wallapop.com, no contiene código remoto y no recopila tu historial de navegación en otros sitios.
• Desinstalación: al desinstalar la extensión se eliminan todos los datos que guarda localmente en tu navegador.

4. Finalidades y bases jurídicas

• Prestación del servicio (ejecución del contrato): crear tu cuenta, generar y publicar anuncios, gestionar la suscripción.
• Analítica de producto (interés legítimo): mejorar el servicio y medir su uso.
• Demo sin registro (interés legítimo): mostrarte cómo funciona el producto antes de registrarte y prevenir el abuso del servicio mediante un hash de tu IP.
• Cookies y píxeles de marketing (consentimiento): solo si lo aceptas en el banner de cookies.

5. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento:

• Supabase: base de datos, almacenamiento y autenticación.
• Vercel: alojamiento y analítica web (sin cookies).
• Anthropic: procesamiento de las fotos con IA de visión para generar el anuncio.
• Stripe: procesamiento de pagos.
• Meta y Google: publicidad y medición, únicamente si prestas tu consentimiento para las cookies de marketing.

Algunos proveedores están ubicados en EE. UU. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (SCC) y/o en el marco Data Privacy Framework (DPF).

6. Conservación

Conservamos los datos de cuenta mientras la suscripción esté activa y hasta 12 meses después de su cancelación, salvo obligación legal de conservación (por ejemplo, facturas). Las fotos de los artículos se eliminan al borrar el artículo o la cuenta. Las fotos y los resultados de la demo del inicio se eliminan automáticamente a las 24 horas.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a hola@publicaloya.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.