Aviso legal

Política de privacidad

Qué toca Flogit, qué se queda en tu ordenador, y las pocas cosas que salen de él. Escrito para que coincida con lo que el software hace de verdad.

En vigor desde el 18 de julio de 2026 · última actualización el 31 de octubre de 2026

Flogit es una extensión de navegador que ayuda a los vendedores de Vinted a gestionar su propia tienda: inventario, ventas, ofertas, precios y creación de anuncios. Esta política explica exactamente qué datos toca Flogit, qué se queda en tu ordenador, y las pocas cosas que salen de él. Está escrita para que coincida con lo que el software hace de verdad; cuando un término es técnico decimos claramente qué significa.

Quiénes somos. Flogit lo gestiona Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portugal. Para cualquier duda de privacidad, o para ejercer los derechos de abajo, escríbenos a [email protected].

La versión corta

Casi todo lo que Flogit sabe de tu tienda se queda en tu propio ordenador: tu inventario, tu historial de pedidos, las ofertas de los compradores, los mensajes, las estimaciones de mercado y tus notas privadas de costes y gastos se guardan localmente en tu navegador. Las únicas copias que guardamos son una copia de tus anuncios y un breve resumen de tu tienda para la app (sección 3.8).
Entras en Flogit con una cuenta: tu correo y una contraseña, o Google o X. Existe para tres cosas: mantener tu plan contigo en cualquier navegador, guardar una copia de los anuncios de tu tienda, y mostrar un breve resumen de tu tienda en un navegador sin la extensión, como tu móvil (sección 3.8). Usamos tu correo para dejarte entrar y para enviarte correos sobre tu cuenta (sección 3.7). Solo te enviamos el boletín, un correo diario con los artículos nuevos de tus búsquedas guardadas o un correo de la mañana sobre ventas por enviar si lo pides.
Tus anuncios quedan copiados en tu cuenta. El título, la descripción, los detalles y las fotos de cada anuncio de tu tienda de Vinted se copian en nuestros servidores (Cloudflare, UE) para que los conserves si un anuncio, o tu cuenta de Vinted, desaparece. Tus ventas, mensajes, ofertas y cuentas no forman parte de ello y se quedan en tu ordenador.
Unas pocas cosas salen de tu dispositivo, y solo cuando usas la función que las necesita: el texto de un anuncio para el que pides ayuda de redacción, la conversación con un comprador cuando pides una respuesta sugerida o una traducción, un término de búsqueda de mercado, y (si usas el relleno automático por foto o el envío desde el móvil) las fotos del artículo que estás publicando. Las fotos enviadas desde el móvil se borran en cuanto las recoge tu ordenador.
La extensión no tiene analíticas, ni rastreadores, ni SDK publicitarios. Ninguna. Este sitio cuenta las visitas con Cloudflare Web Analytics, que no pone cookies. Google Analytics, que sí pone una cookie, solo funciona si lo aceptas en el aviso de cookies. Ninguno se usa para publicidad ni se asocia a ti personalmente.
Nunca vemos, guardamos ni transmitimos tu contraseña de Vinted ni tu sesión iniciada en Vinted.
Si también vendes en Wallapop, Flogit lee tu tienda de Wallapop de la misma forma: en tu navegador, desde una pestaña de Wallapop que tengas abierta. Lo que lee se queda en tu ordenador (sección 2).
Si un paquete no se recogió o está volviendo, Flogit puede mostrar dónde espera: solo después de que lo permitas, la extensión lee la página de seguimiento de Vinted Go de ese paquete en tu navegador. Lo que lee, el punto de recogida y los días que quedan, se queda en tu ordenador.

1. Lo que se queda en tu dispositivo y nunca se nos envía

Flogit guarda los datos de trabajo de tu tienda en el almacenamiento del propio navegador (chrome.storage.local y una base de datos local). Estos datos no se transmiten a los servidores de Flogit, ni a Vinted, ni a nadie más. Incluyen:

Inventario: tus artículos, y cualquier SKU, precio de compra, cantidad o nota que añadas.
Ventas y pedidos: el historial de pedidos, el coste de la mercancía y las notas por pedido que escribes, y el nombre del comprador cuando Vinted lo muestra en la pantalla de envío (nunca su dirección).
Estimaciones de mercado: los precios de anuncios comparables que Flogit calcula para ti y su registro de qué anuncios comparables han ido apareciendo y desapareciendo con el tiempo.
Ofertas de compradores y datos de negociación: las ofertas recibidas, las marcas de conversación leída, y los registros que sirven para señalar a quien ofrece siempre muy por debajo (lo que puede incluir el nombre de usuario público de Vinted de un comprador).
Tu libro privado: las compras y gastos que apuntas en Flogit.
Fotos de prueba para disputas: si capturas fotos de un artículo como prueba, los archivos de imagen se guardan localmente en tu navegador (IndexedDB) y no se suben nunca.
Facturas (Vinted Pro): si activas las facturas, las facturas y rectificativas que emites, con los datos de tu empresa y el nombre y la dirección de facturación del comprador, que Flogit lee en Vinted para esa venta. El correo del comprador no se guarda.
InvoiceXpress: si conectas en su lugar tu cuenta de InvoiceXpress, cada factura (el nombre y la dirección de facturación del comprador, los artículos y los precios) va directamente de tu navegador a tu propia cuenta de InvoiceXpress, con tu clave API, que se queda en tu dispositivo. No pasa por los servidores de Flogit.
Moloni: si conectas en su lugar tu cuenta de Moloni, cada factura (el nombre y la dirección de facturación del comprador, los artículos y los precios) pasa por el servidor de Flogit camino de tu propia cuenta de Moloni, porque la API de Moloni no se puede llamar desde un navegador. Nada de ello se guarda ni se registra allí. Las claves que permiten a Flogit llegar a tu cuenta de Moloni se quedan en tu dispositivo; nuestro servidor las guarda como mucho cinco minutos mientras conectas.
FacturaDirecta: en España, si conectas tu cuenta de FacturaDirecta, cada factura (el nombre y la dirección del comprador, los artículos y los precios) y tu clave API de FacturaDirecta pasan por el servidor de Flogit camino de tu propia cuenta de FacturaDirecta, porque la API de FacturaDirecta no se puede llamar desde un navegador. Nada de ello se guarda ni se registra allí; la clave se queda en tu dispositivo.
TS Facturas: en España, si conectas en su lugar TS Facturas (antes Billin), cada factura (el nombre del comprador, los artículos y los precios) va directamente de tu navegador a tu propia cuenta de TS Facturas, con tus credenciales de la API, que se quedan en tu dispositivo. No pasa por los servidores de Flogit.
Fatture in Cloud: en Italia, si conectas tu cuenta de Fatture in Cloud, cada factura (el nombre y la dirección del comprador, los artículos y los precios) pasa por el servidor de Flogit camino de tu propia cuenta de Fatture in Cloud, porque su API no se puede llamar desde un navegador. Nada de ello se guarda ni se registra allí. Las claves que permiten a Flogit llegar a tu cuenta se quedan en tu dispositivo; nuestro servidor las guarda como mucho cinco minutos mientras conectas.
Comprar: tus búsquedas guardadas, tus favoritos y lo que encontraron tus alertas. Una búsqueda en Wallapop va de tu navegador directamente a Wallapop, y una en Vinted se hace en tu propia sesión de Vinted.
Wallapop: cuáles de tus artículos están también en Wallapop, y tus ventas terminadas en Wallapop (título, precio, fecha, cómo se entregó y, en una venta con envío, el nombre corto del comprador, su ciudad y su país).

Como estos datos viven en tu perfil de navegador, vaciar el almacenamiento de la extensión o quitar la extensión los borra. Salvo la copia de anuncios y el breve resumen de tu tienda para la app, ambos de la sección 3.8, nada de ello se nos envía.

Comprobaciones en segundo plano, con la app cerrada. Mientras tu navegador está abierto y has iniciado sesión en Flogit, la extensión comprueba tus ventas de Vinted cada 15 a 20 minutos, en un momento al azar de esa ventana, aunque la app esté cerrada. Guarda una copia de las etiquetas de envío de las ventas recientes, actualiza el número del icono de la barra de herramientas y reproduce el sonido de venta. Solo lee tus propias ventas, con la sesión que ya tienes, y las copias se quedan en tu navegador. Nada de esto se nos envía.

2. Cómo lee Flogit tus datos de Vinted

Flogit lee tu tienda de Vinted a través de la propia web de Vinted, con la sesión iniciada que tú ya tienes abierta en tu navegador. En concreto:

Flogit nunca maneja tu contraseña de Vinted.
Flogit nunca lee, copia ni transmite tu cookie de sesión de Vinted. Esa cookie la adjunta tu navegador solo a las peticiones al propio Vinted; las peticiones de Flogit a su propio servidor no envían ninguna cookie, a propósito.
La lectura de tus datos de Vinted (artículos, pedidos, ofertas) ocurre localmente en la página y sirve para rellenar los datos en el dispositivo descritos en la sección 1.

Wallapop

Si usas Flogit con Wallapop (para enviar artículos allí o ver tus ventas de Wallapop), funciona de la misma forma, con una diferencia que conviene decir claramente:

Las peticiones de Flogit a Wallapop se hacen dentro de una pestaña de Wallapop que ya tienes abierta, con el token de inicio de sesión que la propia página de Wallapop usa para esas mismas peticiones. Flogit lee ese token ahí y lo envía solo a Wallapop. Nunca nos llega y nunca se guarda.
Flogit nunca maneja tu contraseña de Wallapop.
Lo que lee: tus anuncios en venta y vendidos, tus ventas terminadas (título, precio, fecha, cómo se entregó y, en una venta con envío, el nombre corto del comprador, su ciudad y su país), y si tienes la sesión iniciada, con tu nombre y tu foto de Wallapop. Esto se queda en tu ordenador (sección 1).
Tus conversaciones de Wallapop, cuando abres Mensajes: el nombre y la foto del comprador, el artículo, cuántos mensajes no has leído y los mensajes recientes de cada conversación (Flogit solo muestra el último: su texto, o una etiqueta corta para una valoración o una actualización del envío). Flogit los lee desde una pestaña de Wallapop que tienes abierta, los muestra y los guarda solo en memoria, nunca en nuestros servidores. Flogit no puede responderlos desde aquí.
El número de visitas y favoritos de tus anuncios de Wallapop se lee de los datos públicos del anuncio en Wallapop, sin tu sesión.
Flogit solo cambia algo en Wallapop cuando pulsas el botón: para publicar un anuncio que has revisado o borrar uno que has confirmado.

3. Qué sale de tu dispositivo, y adónde va

El servidor de Flogit está en api.flogit.app (alojado en Cloudflare). Las peticiones pasan por el proceso en segundo plano de la extensión, que adjunta el token de sesión de tu cuenta, para que el servidor aplique el cupo de tu plan (sección 3.1). Lo siguiente, y nada más, sale de tu dispositivo:

3.1 Tu plan: para aplicar su cupo

Tu plan se guarda en tu cuenta de Flogit (sección 3.7). Lo eliges, lo cambias o lo cancelas en Flogit, y Creem, nuestro proveedor de pagos, gestiona el pago. Creem nos dice qué plan tiene la cuenta, su estado y su fecha de renovación, y el servidor aplica el cupo de ese plan a tu cuenta.

Una clave de licencia, solo si tienes una de antes. Antes, los planes llegaban como una clave de licencia de Creem que se pegaba en Flogit, y una clave así se sigue aceptando. Se envía a Creem para confirmar el plan que concede. Guardamos un hash de un solo sentido de ella para esa comprobación, y la clave en sí solo cifrada en tu cuenta (sección 3.7).
Una licencia gratuita, cuando eliges el plan gratuito. Flogit da a tu cuenta su propia licencia gratuita. Se queda en nuestro servidor: nunca se envía a Creem ni a tu navegador. Guardamos un hash de un solo sentido de ella, y la licencia en sí solo cifrada en tu cuenta (sección 3.7).
Un identificador de dispositivo anónimo. La extensión también envía un identificador aleatorio generado en tu dispositivo. No se deriva de ti, de tu navegador ni de tu cuenta de Vinted. Distinguía unos navegadores de otros antes de que existieran las cuentas, y el servidor ya no lo usa para aplicar tu plan. Puedes borrarlo cuando quieras vaciando el almacenamiento de la extensión. Con la sesión iniciada, la extensión envía una vez al día un hash de un solo sentido de él, para saber que Flogit sigue instalada en ese navegador. La página que se abre cuando eliminas Flogit envía el mismo hash, para saber que se ha eliminado. El motivo que puedes elegir en esa página se envía por separado y sigue siendo anónimo.

3.2 El texto de un anuncio: cuando usas la ayuda de redacción

Cuando le pides a Flogit que mejore un anuncio o proponga un precio, el texto correspondiente se envía a nuestro servidor y de ahí a Anthropic (el proveedor del modelo «Claude») para generar la propuesta. Según la función, ese texto puede incluir: el título, la descripción, la marca, la categoría, la talla, el estado y el precio del artículo y, para la ayuda a negociar, los precios del anuncio y de la oferta junto con el texto de los mensajes entre comprador y vendedor de esa conversación. Para una respuesta sugerida a una oferta o a un mensaje, eso incluye también el nombre de usuario público de Vinted del comprador. Incluye también el idioma del país del comprador, deducido del país de su perfil de Vinted, para que la respuesta se escriba en un idioma que lea. Si activas la escritura con tu propio estilo, el texto de hasta tres de tus propios anuncios se envía como ejemplo. Cuando activas la traducción en Mensajes, los mensajes del comprador y las vistas previas de tu bandeja de entrada se envían de la misma forma para traducirlos al idioma que usas en Flogit, hasta que la desactives. Cuando envías un artículo a Wallapop, su título, descripción, talla y estado se envían de la misma forma para escribir el título y la descripción de Wallapop y elegir su categoría de Wallapop. Esto solo sirve para producir la propuesta que has pedido.

3.3 Un término de búsqueda: para las comparaciones de mercado

Cuando Flogit estima un valor de reventa, puede enviar una frase de búsqueda (construida con el título y la marca del artículo) a nuestro servidor, que consulta a eBay a través de su API Browse. Solo se envía la frase de búsqueda, sin ninguna información de identidad ni de cuenta. Las palabras que buscas en la página Comprar llegan a eBay de la misma forma. Para buscar también en Vinted en los idiomas de los países cercanos, esas palabras van además a Anthropic para traducirlas, una vez por búsqueda.

3.4 Las fotos del artículo: solo si usas el relleno automático por foto

Si usas la función que lee tus fotos para rellenar un anuncio nuevo, las fotos del artículo que estás publicando se envían a nuestro servidor y de ahí a Anthropic para detectar los atributos del artículo (categoría, color, etc.) y redactar el anuncio. Estas fotos:

se envían solo cuando haces clic para ejecutar la función, nunca automáticamente, nunca en segundo plano;
se usan solo para generar los detalles de ese anuncio, en ese momento;
no se guardan en nuestros servidores una vez atendida la petición, y no se usan para entrenar ningún modelo;
son, de todos modos, las fotos que elegiste publicar en Vinted.

Si nunca usas el relleno automático por foto ni el envío desde el móvil (sección 3.5), ninguna imagen sale jamás de tu dispositivo a través de Flogit.

3.5 Las fotos que envías desde el móvil: solo si usas el envío desde el móvil

Si usas el envío desde el móvil (el código QR que te permite fotografiar un artículo con el móvil y que las imágenes aparezcan en el formulario del anuncio en tu ordenador), esas fotos pasan necesariamente por nuestros servidores, porque es la única forma de llevarlas de un dispositivo al otro.

Las guardamos el menor tiempo posible:

se guardan en Cloudflare R2 (UE), y se borran en cuanto las recoge tu ordenador, normalmente en unos segundos;
lo que no se recoge se borra automáticamente cuando caduca el enlace, 15 minutos después de abrirlo, lo hayas recogido o no;
la dirección del enlace es un valor aleatorio de 128 bits que es su única llave. Solo se muestra en tu propia pantalla, y volver a leer las fotos exige además el mismo dispositivo que abrió el enlace, así que alguien que fotografiara tu código QR podría añadir imágenes a tu formulario, pero nunca podría ver lo que subiste;
no se usan para entrenar ningún modelo y no se envían a Anthropic salvo que decidas aparte aplicarles el relleno automático por foto;
el móvil reduce cada foto antes de enviarla, así que nunca recibimos el archivo original a resolución completa.

Este proceso lo inicias tú a propósito, de sesión en sesión. Si nunca abres el QR, no se sube nada.

3.6 Las credenciales de Vinted Pro: solo si conectas Vinted Pro

Si conectas una cuenta de Vinted Pro, las claves de API que facilitas se envían a nuestro servidor y se guardan cifradas; la clave de firma solo se descifra dentro de nuestro servidor, para firmar peticiones a la API Pro de Vinted en tu nombre. No uses esta función salvo que tengas una cuenta de Vinted Pro y quieras usarla.

3.7 Tu cuenta: correo y contraseña, o Google o X

Flogit te pide iniciar sesión antes de abrirse. Creas la cuenta con un correo y una contraseña, o continuando con Google o con X. Lo que guardamos:

Tu dirección de correo, en minúsculas. Sirve para entrar y para enviarte correos sobre tu cuenta: el enlace de confirmación al registrarte, un correo de bienvenida cuando tu dirección queda confirmada, el enlace para elegir una contraseña nueva cuando lo pides, y novedades sobre las peticiones que sigues en el tablón de sugerencias.
Tu elección sobre el boletín, solo si pides el boletín marcando la casilla al registrarte o activándolo en los ajustes de tu cuenta: que lo quieres, y cuándo lo dijiste. Está desactivado salvo que lo actives. Cada boletín tiene un enlace para darte de baja con un clic, y puedes desactivarlo cuando quieras en los ajustes de tu cuenta.
Tu contraseña como hash de un solo sentido con sal (PBKDF2-SHA256). Nunca guardamos la contraseña en sí, y nunca vemos tu contraseña de Google o de X.
Si usas Google o X, el identificador que el proveedor nos da para ti y el correo confirmado de esa cuenta. No se lee nada más: ni contactos, ni publicaciones, ni seguidores, y Flogit nunca publica ni sigue en tu nombre. Una cuenta de X sin correo confirmado no sirve para iniciar sesión.
Un token de sesión por cada navegador en el que entras, guardado como hash de un solo sentido y válido durante 180 días desde su último uso, con el tipo de navegador y el país que Cloudflare lee de la conexión, para poder detectar una cuenta usada desde muchos sitios a la vez. La dirección IP en sí no se guarda. Puedes poner un nombre a cada navegador y cerrar la sesión de cualquiera de ellos desde la página de tu cuenta.
Tus inicios de sesión recientes: cuándo, cómo (contraseña, Google, X o un enlace enviado por correo), el tipo de navegador y el país, y si la contraseña era incorrecta, para que puedas detectar un inicio de sesión que no fue tuyo. Se guardan 90 días; nunca la dirección IP ni la contraseña.
Tu plan, y tu licencia, cifrada: una clave de licencia que activaste, para que entrar en otro navegador traiga el plan contigo, o la licencia gratuita que Flogit da al plan gratuito (sección 3.1).
Tu perfil, si lo rellenas en la página de la tienda: nombre, apellidos, teléfono, dirección, NIF, sitio web, Instagram, una breve descripción y una foto de perfil. Todo es opcional y solo se te muestra a ti; el equipo de Flogit solo lo ve cuando revisa tu cuenta, para darte soporte o comprobar que no se usa de forma indebida, y Flogit no lo usa para nada más. La foto se guarda en Cloudflare R2 (UE).
Si no añades una foto, Flogit usa la foto pública de tu tienda de Vinted, y puedes cambiarla o quitarla en la misma página.

Estos correos se envían a través de Resend, nuestro proveedor de correo, que recibe tu dirección y el contenido del correo. Si Resend no puede enviar uno, el mismo correo sale de nuestro propio buzón en nuestro alojamiento web en Portugal, AlmourolTec (PTisp).

Eliminar cuenta, en Ajustes, borra todo lo anterior y la copia de abajo, de inmediato.

3.8 La copia de tu tienda

Mientras la app de Flogit está abierta, copia cada anuncio de tu tienda de Vinted en tu cuenta, poco a poco: el título, la descripción, el precio, la marca, la talla, el estado, la categoría y los demás detalles del anuncio, y sus fotos. Cuando un anuncio desaparece después de tu tienda, la copia se queda y se marca como vendido, oculto o desaparecido.

Cubre solo anuncios. Tus pedidos, mensajes, ofertas, compradores, costes y cuentas no se copian y se quedan en tu ordenador, como en la sección 1; la única excepción es el breve resumen para la app, más abajo.
Las fotos se guardan en Cloudflare R2 (UE), una copia por foto distinta, solo en tu cuenta. El texto de los anuncios se guarda en Cloudflare D1.
La copia es tuya para leerla y llevártela. La pantalla Copia de la tienda de Flogit la muestra, te deja copiar todos los textos y descargar las fotos, y no publica nada salvo que se lo pidas.
El informe de riesgo de esa pantalla se calcula a partir de tu propia copia cuando lo abres, y nada de él se guarda.
Un resumen para la app. La app Flogit en flogit.app/app guarda también un breve resumen de tu tienda, para que un navegador sin la extensión (tu móvil) pueda mostrarlo: de cada anuncio el título, el precio, la foto, el estado y los contadores, y de cada venta de Vinted el título, el precio, la foto, el estado y la fecha. No lleva compradores, mensajes ni direcciones. Se reescribe a medida que la tienda cambia y se borra con tu cuenta. También guarda la hora en que Flogit leyó tus ventas de Vinted por última vez, que se envía para todos los vendedores con sesión iniciada y se actualiza como mucho una vez por hora mientras Flogit está abierto.
Un correo de la mañana, solo si lo activas. Si activas el correo de la mañana en Flogit, nuestro servidor cuenta las ventas aún por enviar en ese resumen de tus ventas y, una mañana en la que haya alguna, te envía un correo corto con ese número y la antigüedad del recuento. No se lee nada más para ello y no se le pide nada a Vinted. Para enviarlo por la mañana, entre las 8 y las 11, guardamos la zona horaria que indica tu navegador. Cada uno de estos correos tiene un enlace para dejar de recibirlos.
Tu plan fija cuántos anuncios guarda la copia. Por encima de ese número se pausa y no borra nada.
Se conserva hasta que elimines tu cuenta, lo que borra todos los anuncios y fotos de una vez, o hasta que nos pidas que la borremos.

No leemos tu copia para ningún fin propio, y no la usamos para entrenar ningún modelo.

3.9 Una etiqueta de envío: solo cuando emites una factura

Vinted ya no da al vendedor el nombre y la dirección del comprador, salvo a las cuentas Pro. Cuando emites una factura y Vinted no los ha dado, Flogit envía una imagen de la etiqueta de envío de esa venta a su servidor, que lee el nombre y la dirección del destinatario y te los devuelve para que los revises. Nada de la etiqueta se guarda en nuestro servidor.

3.10 Alertas de búsquedas guardadas: eBay en nuestro servidor, y el correo diario

Cuando la búsqueda de una alerta incluye eBay, guardamos esa búsqueda en nuestro servidor (las palabras, los límites de precio, las palabras que debe tener o dejar fuera, y qué sitio de eBay) para que pueda consultar eBay cada hora, aunque tu navegador esté cerrado. Con ella guardamos los anuncios de eBay que ya vio, y los nuevos hasta que tu navegador los recoja. Todo se borra cuando desactivas la alerta o eliminas la búsqueda.

En la página Comprar puedes pedir un correo al día con los artículos nuevos que encontraron las alertas de tus búsquedas guardadas. Tu navegador nos envía entonces esos artículos (título, precio, foto y enlace, todos de anuncios públicos) y las palabras de la búsqueda que los encontró. Los guardamos hasta que sale el correo de la tarde y luego los borramos, como mucho a los dos días. Cada uno de estos correos tiene un enlace para dejar de recibirlos.

3.11 Las opciones de los formularios de Vinted: para mantener los formularios al día

Cuando tu navegador carga las opciones que Vinted ofrece para una categoría (tallas, estados, materiales, colores, tamaños de paquete, la lista de categorías o una marca que eliges), envía esa lista a nuestro servidor, para que Flogit pueda mostrarla a otros vendedores y detectar cuándo Vinted la cambia. Son las listas públicas de la propia Vinted, iguales para todos los vendedores: no contienen datos de anuncios, de la tienda, de compradores ni de la cuenta.

4. Los datos personales que tenemos, y durante cuánto tiempo

Guardamos lo mínimo necesario para que el servicio funcione:

Dato	Para qué	Dónde	Conservación
Tu plan	Para aplicar el cupo de tu plan	Cloudflare D1, en tu cuenta: el plan, su estado y fecha de renovación, los identificadores de cliente y de suscripción de Creem, los anuncios extra comprados en un pack, y cuándo abriste un pago y para qué plan	Hasta que elimines tu cuenta
Hash de la clave de licencia	Solo si activaste una clave de licencia o elegiste el plan gratuito: para confirmar el plan que concede (con Creem, para una clave que activaste)	Cloudflare D1, como hash de un solo sentido; la clave en sí solo cifrada en tu cuenta (abajo)	Hasta que se retire la licencia o deje de ser válida
Identificador de dispositivo anónimo	Ya no se usa para aplicar tu plan; distinguía unos navegadores de otros antes de que existieran las cuentas	Generado en tu dispositivo; el servidor solo lo ve como una cadena opaca	Lo borras tú vaciando el almacenamiento de la extensión
Estado de la instalación	Para saber si Flogit sigue instalada en cada uno de tus navegadores, y cuándo se eliminó	Cloudflare D1, en tu cuenta: un hash de un solo sentido del id del dispositivo, el tipo de navegador, la versión de Flogit, la primera y la última señal diaria, y la fecha en que se eliminó. En Firefox, solo si permitiste los datos técnicos y de interacción	Hasta que elimines tu cuenta
Recuento de uso mensual	Para aplicar el cupo de tu plan	Cloudflare D1, asociado a tu cuenta, o al hash de la clave de licencia si tu plan viene de una clave	Por mes natural
Uso de cada función	Para ver cómo se usa Flogit y detectar una cuenta compartida o usada de forma abusiva, y elegir qué plan te sugiere Flogit y si se aplica su 10% de descuento	Cloudflare D1, asociado a tu cuenta: por mes, cuántas veces se ejecutó o se rechazó cada función del servidor (redacción, traducción, respuestas a ofertas, etiquetas y similares), y, una vez que hayas visto el aviso sobre ello en Flogit, cuántas veces usaste cada parte que funciona en tu navegador (reanuncios, búsquedas de mercado, cambios de precio, respuestas a ofertas y similares), y si tu plan rechazó alguna de ellas cuando la pulsaste. Solo recuentos, nunca qué artículos, compradores, textos o precios. Y también la fecha de cada día en que abres Flogit.	Hasta que elimines tu cuenta
Informes de errores	Para encontrar y corregir fallos en Flogit. Se envía solo después de que hayas cerrado el aviso sobre los contadores de uso, con el mismo consentimiento que los contadores; en Firefox, además, solo si permitiste los datos técnicos y de interacción. Cada informe contiene el mensaje de error, los nombres de archivo y los números de línea del código que falló (sin direcciones web, sin números que parezcan ids, sin direcciones de correo, sin texto entre comillas de tus páginas de Vinted), la pantalla, la versión de Flogit, el nombre y la versión principal de tu navegador, y la hora. El servidor lo limpia de nuevo antes de guardarlo. No se usa ningún servicio de informes de errores.	Cloudflare D1, asociado a tu cuenta. Solo la persona titular los lee y ve tu id de usuario, nunca tu correo	30 días
Dirección IP	Antiabuso y límite de peticiones, solo sobre el cupo gratuito	Cloudflare D1 (contador de límite)	~24 horas
Fotos enviadas desde el móvil	Solo si usas el envío desde el móvil: para llevar las imágenes del móvil al ordenador	Cloudflare R2 (UE)	Borradas al recogerlas; 15 minutos máximo
Dirección de correo, hash de la contraseña, id de Google, id de X	Tu cuenta: para entrar y mantener tu plan y tu copia contigo	Cloudflare D1; la contraseña solo como hash de un solo sentido con sal	Hasta que elimines tu cuenta
Inicios de sesión recientes	Para mostrarte quién ha entrado en tu cuenta y detectar una cuenta compartida o atacada	Cloudflare D1: fecha, método, tipo de navegador, país, y si funcionó	90 días
Tokens de sesión	Para mantenerte con la sesión iniciada en cada navegador	Cloudflare D1, como hashes de un solo sentido, con el tipo de navegador y el país que Cloudflare lee de la conexión (nunca la dirección IP en sí)	180 días después del último uso, o hasta que salgas
Elección sobre el boletín	Solo si pides el boletín: para enviártelo	Cloudflare D1: si lo quieres, cuándo lo elegiste, y dónde (registro o ajustes)	Hasta que la cambies o elimines tu cuenta
Correo diario de Comprar	Solo si lo activas: para enviarte los artículos nuevos que encontraron tus búsquedas guardadas	Cloudflare D1: si está activado y en qué idioma y, hasta que sale el correo, los artículos nuevos y las palabras de la búsqueda	Los artículos: hasta que se envía el correo, como mucho dos días. El interruptor: hasta que lo cambies o borres tu cuenta
Alertas de eBay	Solo para alertas que incluyen eBay: para revisar eBay cada hora, aunque tu navegador esté cerrado	Cloudflare D1: la búsqueda (palabras, límites de precio, palabras a tener o dejar fuera, el sitio de eBay), los anuncios de eBay ya vistos y los nuevos hasta que tu navegador los recoja	Hasta que desactives la alerta, o elimines la búsqueda o tu cuenta
Enlaces de confirmación y de contraseña	Para confirmar tu correo, o para fijar una contraseña nueva	Cloudflare D1, como hashes de un solo sentido	24 horas o 15 minutos, un solo uso
Clave de licencia cifrada	Solo si activaste una clave de licencia o elegiste el plan gratuito: para que tu cuenta mantenga su plan en cualquier navegador donde entres	Cloudflare D1 (cifrado)	Hasta que la desvincules o elimines tu cuenta
Campos del perfil y foto	Solo si los rellenas en la página de la tienda: para mostrártelos	Cloudflare D1 (texto) y Cloudflare R2, UE (foto)	Hasta que los borres o elimines tu cuenta
Copia de la tienda: texto y fotos de los anuncios	Para conservar tus anuncios si ellos, o tu cuenta de Vinted, desaparecen	Cloudflare D1 (texto) y Cloudflare R2, UE (fotos)	Hasta que elimines tu cuenta
Resumen de la tienda para la app: filas de anuncios y ventas	Para mostrar tu tienda en un navegador sin la extensión	Cloudflare D1, con la hora en que Flogit leyó tus ventas de Vinted por última vez, actualizada como mucho una vez por hora mientras Flogit está abierto	Hasta que elimines tu cuenta
Correo de la mañana	Solo si lo activas: para decirte una mañana cuántas ventas quedan por enviar	Cloudflare D1: si está activado, tu zona horaria, el día del último correo y la hora de lectura con la que se contó; el número, y cuándo leyó Flogit tus ventas por última vez, salen del resumen de la tienda de arriba	Hasta que la cambies o elimines tu cuenta
Claves de Vinted Pro cifradas	Solo si conectas Pro	Cloudflare D1 (cifrado)	Hasta que desconectes Pro

La dirección de correo es lo único de arriba que te identifica como persona. Se usa para que entres, para enviarte los correos descritos en la sección 3.7 y, solo si los pediste, el boletín, el correo diario de Comprar y el correo de la mañana. No te escribimos por ningún otro motivo.

Tu historial de pedidos, tus ofertas, tus mensajes, tus compradores, tus costes y tu libro de cuentas no se guardan en nuestros servidores. Todo eso se queda en tu dispositivo (sección 1). De tus ventas solo guardamos el breve resumen para la app. Las copias que guardamos de tu tienda son la copia de los anuncios y el resumen para la app de la sección 3.8. Nuestro servidor mantiene registros operativos de error normales (vía Cloudflare) que no contienen estos datos.

5. Con quién compartimos datos (subencargados)

No vendemos tus datos y no los compartimos con fines publicitarios. Usamos estos proveedores estrictamente para que funcionen las funciones de arriba:

Cloudflare: alojamiento, base de datos y (para el envío desde el móvil) almacenamiento efímero de fotos durante api.flogit.app.
Creem: nuestro proveedor de pagos y vendedor oficial; gestiona el pago en sí. Cuando eliges un plan en Flogit, recibe el correo de tu cuenta y un identificador de la cuenta, para que el plan llegue a ella, y nos dice el plan, su estado y su fecha de renovación. Si activas una clave de licencia, Creem también recibe esa clave para confirmar el plan que concede. Creem sustituyó a Gumroad el 18 de septiembre de 2026.
Google: si aceptas cookies en este sitio, Google Analytics recibe datos de visita de él, nunca de la extensión, para que podamos contar cuántas personas leen estas páginas. Si entras con Google, Google también gestiona ese inicio de sesión y nos dice el email y el identificador de la cuenta que elegiste; no enviamos a Google nada sobre tu tienda.
X (Twitter): solo si inicias sesión con X. X gestiona ese acceso y nos comunica el identificador y el correo confirmado de la cuenta que elegiste; no enviamos a X nada sobre tu tienda y nunca publicamos en tu nombre.
Resend: envía los correos de Flogit: los de la cuenta y, si los pediste, el boletín, el correo diario de Comprar o el correo de la mañana. Recibe tu dirección de correo y el contenido del correo, nada más.
AlmourolTec (PTisp): nuestro alojamiento web en Portugal. Su servidor de correo envía un correo solo cuando Resend no puede, y recibe los correos que escribes a [email protected] y [email protected].
Anthropic: procesa el texto de los anuncios y (si usas el relleno automático por foto) las fotos de los artículos para generar propuestas, y las palabras de una búsqueda en Comprar para traducirlas. Anthropic no usa los datos enviados a través de su API para entrenar sus modelos. Consulta la política de privacidad de Anthropic.
eBay: recibe solo la frase de búsqueda, para comparar precios de reventa y para tus búsquedas en la página Comprar.

6. Tipografías

La interfaz usa la tipografía «Outfit», que va incluida dentro de la extensión, y no se descarga de Google ni de ningún otro servidor: mostrar Flogit no hace ninguna petición de red por tipografías y no revela nada a terceros.

7. Tus opciones y tus derechos

Elimina tu cuenta desde Ajustes → Perfil → Zona de peligro → Eliminar cuenta. Borra tu correo, el hash de la contraseña, las sesiones, la licencia guardada en la cuenta, tu perfil y su foto, toda la copia de la tienda, el resumen para la app y los anuncios extra de un pack que no hayas usado, de inmediato. Si tienes activo un plan de pago que se va a renovar, cancélalo antes. Los datos de tu navegador no se tocan (ver abajo). Una clave de licencia en sí sigue siendo válida en Creem.
Cancela tu plan cuando quieras en Ajustes → Cuenta. Sigue hasta el final del periodo que pagaste, y después tu cuenta vuelve al plan gratuito.
Retira una clave de licencia: si tu plan viene de una, Ajustes → Cuenta → Desactivar la quita de tu cuenta. La clave sigue siendo válida en Creem, así que puedes volver a usarla.
Los datos en el dispositivo están bajo tu control directo: quita la extensión, o vacía su almacenamiento, para borrar todo lo descrito en la sección 1.
Desconecta Vinted Pro cuando quieras; eso borra las credenciales Pro que guardamos.
Date de baja del boletín con el enlace al pie de cualquier boletín, o en los ajustes de tu cuenta en Flogit.
Dejar el correo diario de Comprar con el enlace al final del correo, o en la página Comprar de Flogit.
Dejar el correo de la mañana con el enlace al final del correo, o en Flogit, en Ajustes, Notificaciones.
Dudas o solicitudes: escribe a [email protected] desde la dirección de tu cuenta, para que podamos encontrar sus registros.

Según dónde vivas (por ejemplo, la UE o el Reino Unido bajo el RGPD), también puedes tener derecho a oponerte al tratamiento o a limitarlo, a la portabilidad de los datos, y a presentar una reclamación ante tu autoridad de protección de datos. Nuestra base legal para tratar tu cuenta, tu copia y tu clave de licencia es la ejecución del servicio que has pedido; para el identificador de dispositivo y el límite de peticiones por IP es nuestro interés legítimo en evitar el abuso de un cupo gratuito.

8. Menores

Flogit no está pensada para menores de 16 años, en línea con la edad mínima que fija el propio Vinted. No recogemos datos de menores a sabiendas.

9. Cambios en esta política

Si cambiamos la forma en que Flogit trata los datos, actualizaremos esta página y su fecha de «última actualización». Los cambios importantes (en particular cualquier categoría nueva de datos que salga de tu dispositivo) se anunciarán en la extensión antes de entrar en vigor.

10. Contacto

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portugal Correo: [email protected]