Política de privacidad
Última actualización: 21 de octubre de 2026
1. Responsable del tratamiento
Impulsio AI («nosotros»), editor establecido en España, es el responsable del tratamiento de sus datos personales recopilados a través de impulsio.ai. Para cualquier pregunta sobre sus datos, contáctenos en: contact@impulsio.ai. Impulsio AI es independiente: no está afiliado a Vinted ni cuenta con su aprobación.
2. Datos recopilados
Recopilamos los datos que proporciona al crear su cuenta (dirección de correo electrónico, nombre), la dirección de correo que deja en el formulario de registro del sitio, datos de uso del servicio (fotos que envía, anuncios generados), los comentarios que nos envía con el botón de comentarios, junto con la captura de pantalla de la página, que ve antes de enviar y puede quitar, sus respuestas a los cuestionarios de inicio y de fin de la beta, y datos técnicos (dirección IP, tipo de navegador, páginas visitadas) con fines estadísticos.
Imágenes producidas por inteligencia artificial. Las imágenes que el Studio produce o modifica con inteligencia artificial llevan, en los metadatos del archivo que usted descarga o que la extensión deposita en el formulario de Vinted, una indicación invisible de que han sido generadas por IA, como prevé el artículo 50 del Reglamento europeo de inteligencia artificial. Esta indicación no contiene ni su nombre ni el identificador de su cuenta. La plataforma en la que publique la imagen recibe el archivo con esta indicación y puede leerla; también puede borrarla al transformar la imagen.
3. Finalidades del tratamiento
Sus datos se utilizan para: proporcionar y mejorar el servicio, gestionar su cuenta y sus créditos, enviarle mensajes relacionados con el servicio (invitación, confirmación de dirección, información importante), entender durante la beta qué funciona y qué falla, gracias a sus comentarios y a sus respuestas a los cuestionarios, y analizar el uso del servicio de forma agregada.
4. Base legal
El tratamiento de datos se basa en: ejecución del contrato (prestación del servicio), su consentimiento (comunicaciones de marketing, publicación de una opinión o una foto), nuestro interés legítimo (mejora del servicio, seguridad) y el cumplimiento de obligaciones legales. El consentimiento a las comunicaciones de marketing es distinto de la creación de la cuenta: la casilla nunca está premarcada, puede dejarla vacía sin perder nada del servicio, y retira ese consentimiento con la misma facilidad con la que lo dio. Cada envío lleva un enlace para darse de baja. La autorización para publicar una opinión, una foto o una captura de su tienda sigue la misma regla y se retira igual; está detallada en el artículo 13 de los Términos, en /es/cgu.
Los compradores con los que usted habla en Vinted. Para preparar sus respuestas, la extensión lee sus conversaciones y nos envía el último mensaje del comprador y su seudónimo; en modo automático, también abre sus conversaciones no leídas. Para estos datos, actuamos como responsables del tratamiento, sobre la base del interés legítimo, el suyo y el nuestro, en responder al comprador que le ha escrito. Solo sirven para preparar esa respuesta: no los registramos, no hacemos ningún perfil con ellos y solo se transmiten al modelo de IA que redacta la respuesta (sección 6). Solo se conservan, sin nombre, sin seudónimo y sin mensaje: 24 horas como máximo, una huella técnica que no permite recuperar el mensaje y sirve para no contar dos veces la misma respuesta; 14 días como máximo, el número de la conversación en Vinted, para que la campana del sitio abra la conversación correcta. Un comprador puede ejercer sus derechos, incluido el derecho de oposición, escribiéndonos a contact@impulsio.ai.
5. Período de conservación
Sus datos de cuenta se conservan mientras su cuenta esté abierta y, después, 3 años tras su cierre, salvo obligación legal contraria. Si pide la supresión de su cuenta, se realiza sin esperar ese plazo, según el procedimiento del apartado 7. Las direcciones de correo que deja en el formulario de registro se conservan hasta que retire su consentimiento, y como máximo tres años después del último contacto. Las fotos que envía para una publicación en bloque se conservan hasta 7 días después del final de esa publicación y después se borran. Las fotos de Mis creaciones se conservan hasta que usted las retire o elimine su cuenta. Una copia técnica de las fotos producidas, que sirve para reanudar un proceso interrumpido, se borra mediante una tarea diaria en cuanto tiene más de 24 horas. Las capturas de pantalla adjuntas a los comentarios se conservan 90 días y después se borran. El texto de los comentarios se conserva durante la beta y, como máximo, 12 meses después de su cierre, y después se elimina. Las respuestas a los cuestionarios se conservan hasta el final de la beta más 12 meses y después se anonimizan: dejan de estar vinculadas a usted. Hoy no se cobra ningún pago; si algún día se cobran, los datos de facturación se conservarán durante el plazo que exija la ley española. Para limitar abusos, el relé que muestra en el servicio las imágenes procedentes de Vinted guarda una huella de su dirección IP, con hash y sal, nunca la dirección en sí, durante 48 horas.
6. Destinatarios de los datos
Recurrimos a los siguientes encargados del tratamiento, y solo a ellos. Anthropic (modelos de IA Claude), para analizar sus fotos y redactar sus anuncios y sus respuestas a los compradores. OpenAI y Google (modelos de IA Gemini), para crear y mejorar sus fotos (recorte, foto de estudio, modelos, fondos, mejora de fotos). Si crea un modelo a medida a partir de una foto de su cara, esa foto se envía a OpenAI para crear el modelo; no se publica. Supabase, para la base de datos y la gestión de cuentas. Vercel, para el alojamiento del sitio y una medición de visitas sin cookies. Umami, para medir el uso del servicio, también sin cookies y sin identificador personal. Resend, para el envío de correos (invitación, confirmación de dirección, mensajes del servicio): los mensajes salen desde la Unión Europea (Irlanda), pero Resend, empresa establecida en Estados Unidos, almacena allí su contenido y los registros de envío. Google también, para medir la audiencia del sitio, y Microsoft, para entender su uso: estos dos solo se cargan tras su consentimiento, y únicamente en el sitio público, nunca dentro de la aplicación, y rechazarlos no afecta a su acceso al servicio. Por último, Google, si elige iniciar sesión con su cuenta de Google: confirma su identidad y nos transmite su dirección de correo, su nombre y su foto de perfil. Microsoft hace lo mismo si inicia sesión con su cuenta de Microsoft: confirma su identidad y nos transmite su dirección de correo. Meta cumplirá la misma función, en las mismas condiciones, el día en que se ofrezca iniciar sesión con su cuenta. No se publica nada en esas cuentas. Cada uno recibe únicamente lo que necesita para esa tarea. Nunca vendemos sus datos. Algunos de estos encargados están establecidos fuera de la Unión Europea o alojan allí parte de sus servicios: esas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, para los que se han adherido a él, por el Marco de Privacidad de Datos UE-EE. UU.
7. Sus derechos
En virtud del RGPD, tiene los siguientes derechos: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad y oposición. Para ejercer sus derechos, contáctenos en contact@impulsio.ai. Si nuestra respuesta no le satisface, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), autoridad de la que depende el editor. También puede reclamar ante la autoridad de protección de datos de su propio país. Para eliminar su cuenta, vaya a Mi cuenta, apartado «Eliminar mi cuenta». La eliminación es inmediata y definitiva, y un correo electrónico se la confirma. Borra su cuenta y su perfil, sus créditos, sus creaciones y todas sus imágenes, sus respuestas a los cuestionarios, sus comentarios y sus capturas de pantalla, su inscripción en la lista de información, los datos de la extensión vinculados a su cuenta y el registro de los correos que le enviamos. Solo se conserva la medición del coste de cada acción, separada de su cuenta. Las copias de seguridad de la base de datos y los registros de envío de nuestro proveedor de correo se borran después automáticamente, sin ser consultados: en un plazo de hasta 7 días las copias de seguridad y de hasta 30 días los registros de envío. Si ya no puede iniciar sesión, escríbanos a contact@impulsio.ai desde la dirección de su cuenta: confirmamos la recepción y después la eliminación en un plazo máximo de un mes. Para obtener una copia de sus datos, use el botón «Pedir una copia de mis datos» de Mi cuenta, o escríbanos a la misma dirección.
9. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos contra accesos no autorizados, pérdida o destrucción (cifrado, acceso restringido, copias de seguridad regulares).
10. Modificaciones
Podemos actualizar esta política en cualquier momento. Cualquier cambio significativo se notificará por correo electrónico con un preaviso de 15 días. La fecha de última actualización se indica al principio de este documento.
11. La extensión de Chrome
Este apartado se refiere a la extensión Impulsio AI para el navegador Chrome. La extensión actúa sobre las páginas de Vinted en su propio navegador, con su sesión de Vinted ya abierta. Nunca le pide su contraseña de Vinted y no la guarda.
La pantalla que muestra la extensión, que se dirige al usuario de tú como el resto de la extensión, dice exactamente lo siguiente:
«La extensión lee y rellena las páginas de Vinted en tu propio navegador, con tu sesión. Por defecto, prepara y tú validas cada envío. Los modos automáticos están apagados al principio: si los enciendes, función por función, actúan por ti, con un límite por hora y por día. Envían mensajes, hacen una contraoferta, aceptan o rechazan una oferta, envían un mensaje y una oferta a quienes marcan tu artículo como favorito, abren tus conversaciones no leídas para responder y publican en bloque.
Vinted puede considerar que la extensión, y sobre todo sus modos automáticos, van contra sus condiciones, y restringir o cerrar tu cuenta. Ese riesgo es tuyo.»
Los modos automáticos. La extensión puede, si usted los activa función por función, responder a las ofertas (contraoferta, aceptación o rechazo), responder a las preguntas de los compradores, enviar un agradecimiento tras una compra, enviar un recordatorio a los miembros que han marcado sus artículos como favoritos, con un mensaje y una oferta que nunca baja de su precio mínimo, y publicar anuncios en su lugar, mientras su navegador esté abierto y con la sesión de Vinted iniciada. Para responder a las ofertas y a las preguntas en modo automático, la extensión también abre sus conversaciones no leídas y lee los mensajes que contienen; después, Vinted las muestra como leídas. Cada función tiene un límite por hora y por día y retrasos variables entre dos acciones; estos límites se cuentan por separado en cada navegador. Volver a poner a la venta y retirar los anuncios antiguos, que usted mismo confirma, también tiene su propio límite por hora y por día, incluso sin modo automático. Los modos automáticos nunca eliminan un anuncio. Un anuncio solo se elimina a petición suya, tras su confirmación en una ventana de la extensión: el anuncio antiguo después de volver a ponerlo a la venta, o los anuncios que usted decide retirar desde su panel, que también puede simplemente ocultar. Para redactar estos mensajes, los datos enumerados a continuación se transmiten a nosotros y a nuestros encargados del tratamiento, como en el modo semiautomático. Vinted tiene sus propias condiciones, que pueden prohibir este tipo de uso: véase el artículo correspondiente de las condiciones generales de uso. Para sus salvaguardas, la extensión lee en las páginas de Vinted las alertas y los banners (verificación, restricción, límite, error); lo que lee ahí se queda en su dispositivo, y solo una posible pausa se convierte en notificación (véase más abajo).
La puesta al día. Si una función de conversación está en modo automático, al volver a abrir su navegador o al reactivarse su ordenador, la extensión consulta en su buzón de Vinted la lista de conversaciones no leídas y solo guarda su número, en su dispositivo. Después vuelve a abrir esas conversaciones una a una, 15 como máximo, dentro de los mismos límites, para responderlas como si la pestaña hubiera seguido abierta. Los recordatorios a favoritos en modo automático se reanudan de la misma manera. Esta lista no se nos envía.
Los permisos que solicita, y por qué. «storage»: guardar sus ajustes y la vinculación con su cuenta en su dispositivo. «alarms»: sincronizar sus ajustes y las referencias de página cada quince minutos. El acceso a los sitios de Vinted de doce países (vinted.fr, vinted.es, vinted.de, vinted.it, vinted.nl, vinted.pl, vinted.co.uk, vinted.be, vinted.lu, vinted.ie, vinted.pt, vinted.at): actuar sobre sus propias páginas. El acceso a impulsio.ai: vincular la extensión a su cuenta. Un permiso opcional, el acceso a un servidor local, nunca se solicita en la instalación: solo sirve para las pruebas del editor, y únicamente si el modo local se activa a mano.
Antes de cualquier acción, la extensión muestra una pantalla de consentimiento, y nada funciona hasta que la acepta. Esto es lo que dice, palabra por palabra:
En resumen: lee tus anuncios y tus conversaciones de Vinted. Nos envía el texto que hay que redactar (con tus precios y tus indicaciones), el último mensaje y el seudónimo del comprador, la lista de tus anuncios, los eventos que requieren una acción tuya (sin el nombre ni los mensajes del comprador), recuentos de uso y, si una acción falla, un informe técnico; el texto pasa por un modelo de IA (Claude, de Anthropic). Nunca tu contraseña de Vinted ni tus datos bancarios.
Lo que lee la extensión
- Tu sesión de Vinted, abierta en este navegador
- Los anuncios de tu armario
- Tus conversaciones con los compradores
- Las fotos y los textos de tus anuncios
Lo que se envía a nuestros servidores
- El texto que hay que redactar o reformular, con lo que sirve para redactarlo: los precios del anuncio y de la oferta, tu precio mínimo, tus indicaciones y tu ficha de información
- El último mensaje del comprador y su nombre de usuario, cada vez que se prepara una respuesta
- La lista de tus anuncios (título, precio, foto, enlace, visitas, favoritos, estado), para mostrarla en tu panel y detectar duplicados
- Los eventos que requieren una acción tuya (oferta aceptada, rechazada o con contraoferta, oferta pendiente, pregunta sin respuesta, venta, pausa), con su fecha y los números de la conversación y del anuncio en Vinted, para mostrarlos en la campana del sitio, también en tus otros dispositivos. Con ellos, el sitio de Vinted del país (vinted.es, vinted.fr…) y el registro del recordatorio a favoritos en Automático: cuántos salieron solos ese día, y los que salieron sin oferta o fallaron. Nunca el nombre, el seudónimo, los mensajes ni los importes del comprador. Se borran a los 14 días como máximo.
- Recuentos de uso, sin contenido: se ha instalado la extensión, se ha abierto su ventana, se ha rellenado un anuncio, se ha preparado una oferta, se ha activado o desactivado un modo automático, o ha fallado una acción (rellenar, volver a poner a la venta, oferta, favoritos). Nunca la dirección de una página ni un texto. Sirven para ver qué funciona y qué se atasca.
- Cuando una acción falla, un informe técnico: el mensaje de error, la acción intentada, el tipo de página, el mercado y los números de versión. Nunca la dirección completa de la página, su contenido, ni el mensaje o el nombre de usuario de un comprador.
- El idioma en el que responder
- Un modelo de inteligencia artificial (Claude, de Anthropic) lo procesa para preparar la respuesta
Lo que nunca sale
- Tu contraseña de Vinted
- Tus datos bancarios
- La dirección completa de las páginas que visitas
- Nada se vende a terceros
«No se descarga código de forma remota: todo lo que ejecuta la extensión está en el paquete instalado.»
«Cuando lo pides desde tu panel, y solo después de que lo confirmes en una ventana de la extensión, puede ocultar anuncios duplicados. No se elimina ningún anuncio sin que lo hayas confirmado, y nunca en modo automático.»
Los avisos de problema. El botón «Informar de un problema» envía lo que anuncia la pantalla, palabra por palabra: «Se envía: lo que escribes aquí, el tipo de página, el mercado y los números de versión. Nunca la dirección completa de la página ni su contenido.» Cuando una acción de la extensión falla, también se envía automáticamente un informe técnico: el momento, el mensaje de error, la acción intentada, el tipo de página, el mercado, los números de versión y las referencias de página. Nunca la dirección completa de la página, su contenido, ni el mensaje o el nombre de usuario de un comprador.
La retirada. El botón «Retirar mi consentimiento», en la ventana de la extensión, retira su consentimiento y desvincula la extensión de su cuenta, en un solo gesto, en cualquier momento. La pantalla de consentimiento lo dice así: «Puedes desactivarla cuando quieras y retirar tu consentimiento con un botón.»
Lo que el servicio guarda para la extensión, y durante cuánto tiempo. Estos datos están vinculados a su cuenta, y solo a ella: sus ajustes, la prueba de su consentimiento (fecha, texto mostrado, idioma), el estado de los anuncios que la extensión lee (1000 como máximo), las órdenes que le envía desde el sitio y los paquetes de anuncio preparados para ella. Una orden no leída se borra a las 24 horas. Un paquete de anuncio solo se lee una vez, solo por la cuenta que lo creó, y caduca a los 15 minutos. Cuando llega un aviso sin cuenta conectada, solo se guarda una huella de la dirección IP, con hash y sal, 48 horas, para limitar el número de envíos. No se registra ninguna dirección de página: una dirección web que aparezca en un mensaje de error se sustituye antes de guardarlo.
Las notificaciones de Vinted. Cuando la extensión ve en Vinted un evento que requiere una acción por su parte (una oferta aceptada, rechazada o con contraoferta del agente, una oferta pendiente, una pregunta sin respuesta, una venta, una pausa aplicada tras una señal de Vinted), también lo envía a su cuenta, para que la campana del sitio pueda mostrárselo en sus otros dispositivos. Se guardan: el tipo de evento, su fecha, el número de la conversación y el número del anuncio en Vinted. También se guardan el sitio de Vinted del país donde se vio el evento (vinted.es, vinted.fr…), para abrir la conversación en el sitio correcto desde la campana, también en su teléfono, y el registro del recordatorio a favoritos en modo automático: el número de recordatorios enviados solos ese día, un recordatorio enviado sin su oferta y un recordatorio que no se pudo enviar. Ni el nombre, ni el seudónimo, ni los mensajes, ni los importes del comprador. Estas notificaciones se borran a los 14 días como máximo, cuando usted retira su consentimiento a la extensión, y con su cuenta. Una copia, 30 como máximo, también permanece 14 días como máximo en su navegador; se borra cuando cambia de cuenta o retira su consentimiento.
Los textos enviados los tratan los encargados del apartado 6, en las mismas condiciones que el resto del servicio.
contact@impulsio.ai