Aviso legal

Política de privacidad

Qué toca Flogit, qué se queda en tu ordenador, y las pocas cosas que salen de él. Escrito para que coincida con lo que el software hace de verdad.

En vigor desde el 18 de julio de 2026 · última actualización el 18 de septiembre de 2026

Flogit es una extensión de navegador que ayuda a los vendedores de Vinted a gestionar su propia tienda: inventario, ventas, ofertas, precios y creación de anuncios. Esta política explica exactamente qué datos toca Flogit, qué se queda en tu ordenador, y las pocas cosas que salen de él. Está escrita para que coincida con lo que el software hace de verdad; cuando un término es técnico decimos claramente qué significa.

Quiénes somos. Flogit lo gestiona Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portugal. Para cualquier duda de privacidad, o para ejercer los derechos de abajo, escríbenos a privacy@flogit.app.

La versión corta

Casi todo lo que Flogit sabe de tu tienda se queda en tu propio ordenador: tu inventario, tus ventas, tus pedidos, las ofertas de los compradores, las estimaciones de mercado y tus notas privadas de costes y gastos se guardan localmente en tu navegador y nunca se nos envían.
No recogemos tu correo, y no hay cuenta. No hay nada que registrar ni contraseña. Si compras un plan, tu clave de licencia de Creem se guarda en tu propio dispositivo e identifica tu plan; nosotros solo guardamos un hash de un solo sentido.
Unas pocas cosas salen de tu dispositivo, y solo cuando usas la función que las necesita: el texto de un anuncio para el que pides ayuda de redacción, un término de búsqueda de mercado, y (si usas el relleno automático por foto o el envío desde el móvil) las fotos del artículo que estás publicando. Las fotos enviadas desde el móvil se borran en cuanto las recoge tu ordenador.
La extensión no tiene analíticas, ni rastreadores, ni SDK publicitarios. Ninguno. Esta web usa Google Analytics para contar visitas, lo que coloca una cookie en tu navegador. Nunca se usa para publicidad y nunca se vincula a ti personalmente.
Nunca vemos, guardamos ni transmitimos tu contraseña de Vinted ni tu sesión iniciada en Vinted.

1. Lo que se queda en tu dispositivo y nunca se nos envía

Flogit guarda los datos de trabajo de tu tienda en el almacenamiento del propio navegador (chrome.storage.local y una base de datos local). Estos datos no se transmiten a los servidores de Flogit, ni a Vinted, ni a nadie más. Incluyen:

Inventario: tus artículos, y cualquier SKU, precio de compra, cantidad o nota que añadas.
Ventas y pedidos: el historial de pedidos, el coste de la mercancía y las notas por pedido que escribes.
Estimaciones de mercado: los precios de anuncios comparables que Flogit calcula para ti y su registro de qué anuncios comparables han ido apareciendo y desapareciendo con el tiempo.
Ofertas de compradores y datos de negociación: las ofertas recibidas, las marcas de conversación leída, y los registros que sirven para señalar a quien ofrece siempre muy por debajo (lo que puede incluir el nombre de usuario público de Vinted de un comprador).
Tu libro privado: las compras y gastos que apuntas en Flogit.
Fotos de prueba para disputas: si capturas fotos de un artículo como prueba, los archivos de imagen se guardan localmente en tu navegador (IndexedDB) y no se suben nunca.

Como estos datos viven en tu perfil de navegador, vaciar el almacenamiento de la extensión o quitar la extensión los borra. No se copian a nosotros.

2. Cómo lee Flogit tus datos de Vinted

Flogit lee tu tienda de Vinted a través de la propia web de Vinted, desde la pestaña de Vinted, con la sesión iniciada que tú ya tienes abierta en tu navegador. En concreto:

Flogit nunca maneja tu contraseña de Vinted.
Flogit nunca lee, copia ni transmite tu cookie de sesión de Vinted. Esa cookie la adjunta tu navegador solo a las peticiones al propio Vinted; las peticiones de Flogit a su propio servidor no envían ninguna cookie, a propósito.
La lectura de tus datos de Vinted (artículos, pedidos, ofertas) ocurre localmente en la página y sirve para rellenar los datos en el dispositivo descritos en la sección 1.

3. Qué sale de tu dispositivo, y adónde va

El servidor de Flogit está en api.flogit.app (alojado en Cloudflare). Las peticiones pasan por el proceso en segundo plano de la extensión, que adjunta o bien tu clave de licencia (si tienes un plan) o bien un identificador de dispositivo anónimo, para que el servidor aplique el cupo mensual que toca. Lo siguiente, y nada más, sale de tu dispositivo:

3.1 Tu clave de licencia, o un identificador de dispositivo anónimo: para aplicar tu plan

Si has comprado un plan, tu clave de licencia de Creem se envía para que podamos confirmar el plan con Creem. Solo guardamos un hash de un solo sentido y nunca la clave en sí. Si no tienes licencia, la extensión envía un identificador aleatorio generado en tu dispositivo. No se deriva de ti, ni de tu navegador, ni de tu cuenta de Vinted, y existe solo para mantener separado el cupo mensual gratuito de un navegador del de otro. Puedes borrarlo cuando quieras vaciando el almacenamiento de la extensión.

3.2 El texto de un anuncio: cuando usas la ayuda de redacción

Cuando le pides a Flogit que mejore un anuncio o proponga un precio, el texto correspondiente se envía a nuestro servidor y de ahí a Anthropic (el proveedor del modelo «Claude») para generar la propuesta. Según la función, ese texto puede incluir: el título, la descripción, la marca, la categoría, la talla, el estado y el precio del artículo y, para la ayuda a negociar, los precios del anuncio y de la oferta junto con el texto de los mensajes entre comprador y vendedor de esa conversación. Esto solo sirve para producir la propuesta que has pedido.

3.3 Un término de búsqueda: para las comparaciones de mercado

Cuando Flogit estima un valor de reventa, puede enviar una frase de búsqueda (construida con el título y la marca del artículo) a nuestro servidor, que consulta a eBay a través de su API Browse. Solo se envía la frase de búsqueda, sin ninguna información de identidad ni de cuenta.

3.4 Las fotos del artículo: solo si usas el relleno automático por foto

Si usas la función que lee tus fotos para rellenar un anuncio nuevo, las fotos del artículo que estás publicando se envían a nuestro servidor y de ahí a Anthropic para detectar los atributos del artículo (categoría, color, etc.) y redactar el anuncio. Estas fotos:

se envían solo cuando haces clic para ejecutar la función, nunca automáticamente, nunca en segundo plano;
se usan solo para generar los detalles de ese anuncio, en ese momento;
no se guardan en nuestros servidores una vez atendida la petición, y no se usan para entrenar ningún modelo;
son, de todos modos, las fotos que elegiste publicar en Vinted.

Si nunca usas el relleno automático por foto ni el envío desde el móvil (sección 3.5), ninguna imagen sale jamás de tu dispositivo a través de Flogit.

3.5 Las fotos que envías desde el móvil: solo si usas el envío desde el móvil

Si usas el envío desde el móvil (el código QR que te permite fotografiar un artículo con el móvil y que las imágenes aparezcan en el formulario del anuncio en tu ordenador), esas fotos pasan necesariamente por nuestros servidores, porque es la única forma de llevarlas de un dispositivo al otro.

Las guardamos el menor tiempo posible:

se guardan en Cloudflare R2 (UE), y se borran en cuanto las recoge tu ordenador, normalmente en unos segundos;
lo que no se recoge se borra automáticamente cuando caduca el enlace, 15 minutos después de abrirlo, lo hayas recogido o no;
la dirección del enlace es un valor aleatorio de 128 bits que es su única llave. Solo se muestra en tu propia pantalla, y volver a leer las fotos exige además el mismo dispositivo que abrió el enlace, así que alguien que fotografiara tu código QR podría añadir imágenes a tu formulario, pero nunca podría ver lo que subiste;
no se usan para entrenar ningún modelo y no se envían a Anthropic salvo que decidas aparte aplicarles el relleno automático por foto;
el móvil reduce cada foto antes de enviarla, así que nunca recibimos el archivo original a resolución completa.

Este proceso lo inicias tú a propósito, de sesión en sesión. Si nunca abres el QR, no se sube nada.

3.6 Las credenciales de Vinted Pro: solo si conectas Vinted Pro

Si conectas una cuenta de Vinted Pro, las claves de API que facilitas se envían a nuestro servidor y se guardan cifradas; la clave de firma solo se descifra dentro de nuestro servidor, para firmar peticiones a la API Pro de Vinted en tu nombre. No uses esta función salvo que tengas una cuenta de Vinted Pro y quieras usarla.

4. Los datos personales que tenemos, y durante cuánto tiempo

Guardamos lo mínimo necesario para que el servicio funcione:

Dato	Para qué	Dónde	Conservación
Hash de la clave de licencia	Para confirmar tu plan con Creem y aplicar su cupo	Cloudflare D1, como hash de un solo sentido; la clave en sí no se guarda nunca	Hasta que se retire la licencia o deje de ser válida
Identificador de dispositivo anónimo	Solo si no tienes licencia: para mantener separado el cupo gratuito de un navegador del de otro	Generado en tu dispositivo; el servidor solo lo ve como una cadena opaca	Lo borras tú vaciando el almacenamiento de la extensión
Recuento de uso mensual	Para aplicar el cupo de tu plan	Cloudflare D1, asociado al hash o al identificador de dispositivo de arriba	Por mes natural
Dirección IP	Antiabuso y límite de peticiones, solo sobre el cupo gratuito	Cloudflare D1 (contador de límite)	~24 horas
Fotos enviadas desde el móvil	Solo si usas el envío desde el móvil: para llevar las imágenes del móvil al ordenador	Cloudflare R2 (UE)	Borradas al recogerlas; 15 minutos máximo
Claves de Vinted Pro cifradas	Solo si conectas Pro	Cloudflare D1 (cifrado)	Hasta que desconectes Pro

No hay nombre, ni correo, ni cuenta. Nada de lo anterior te identifica como persona. No podríamos contactar contigo ni queriendo.

Tu inventario, tus ventas, tus precios, tus ofertas, tus fotos (más allá de los minutos descritos en la sección 3.5) y tu libro de cuentas no se guardan en nuestros servidores. Todo eso se queda en tu dispositivo (sección 1). Nuestro servidor conserva registros de error operativos estándar (vía Cloudflare) que no contienen estos datos.

5. Con quién compartimos datos (subencargados)

No vendemos tus datos y no los compartimos con fines publicitarios. Usamos estos proveedores estrictamente para que funcionen las funciones de arriba:

Cloudflare: alojamiento, base de datos y (para el envío desde el móvil) almacenamiento efímero de fotos durante api.flogit.app.
Creem: nuestro proveedor de pagos y vendedor oficial; recibe tu clave de licencia para confirmar el plan que concede y gestiona el pago en sí. Creem sustituyó a Gumroad el 18 de septiembre de 2026.
Google: Google Analytics recibe datos de visita solo de esta web, nunca de la extensión, para que podamos contar cuántas personas leen estas páginas.
Anthropic: procesa el texto de los anuncios y (si usas el relleno automático por foto) las fotos de los artículos para generar propuestas. Anthropic no usa los datos enviados a través de su API para entrenar sus modelos. Consulta la política de privacidad de Anthropic.
eBay: solo recibe la frase de búsqueda de mercado, para las comparaciones de reventa.

6. Tipografías

La interfaz usa la tipografía «Outfit», que va incluida dentro de la extensión, y no se descarga de Google ni de ningún otro servidor: mostrar Flogit no hace ninguna petición de red por tipografías y no revela nada a terceros.

7. Tus opciones y tus derechos

Casi nunca hay nada que borrar. No tenemos cuenta ni correo. Quitar la extensión, o vaciar su almacenamiento, borra de tu dispositivo tu clave de licencia y tu identificador de dispositivo, y a partir de ahí nada de nuestro lado apunta a ti.
Retira tu licencia cuando quieras en Ajustes → Plan → Desactivar. La clave sigue siendo válida en Creem, así que puedes usarla en otro dispositivo.
Los datos en el dispositivo están bajo tu control directo: quita la extensión, o vacía su almacenamiento, para borrar todo lo descrito en la sección 1.
Desconecta Vinted Pro cuando quieras; eso borra las credenciales Pro que guardamos.
Dudas o solicitudes: escribe a privacy@flogit.app. Ten en cuenta que, sin cuenta, puede que no podamos vincular una solicitud con ningún registro concreto.

Según dónde vivas (por ejemplo, la UE o el Reino Unido bajo el RGPD), también puedes tener derecho a oponerte al tratamiento o a limitarlo, a la portabilidad de los datos, y a presentar una reclamación ante tu autoridad de protección de datos. Nuestra base legal para tratar tu clave de licencia es la ejecución del servicio que has pedido; para el identificador de dispositivo y el límite de peticiones por IP es nuestro interés legítimo en evitar el abuso de un cupo gratuito.

8. Menores

Flogit no está pensado para menores de 16 años, en línea con la edad mínima que fija el propio Vinted. No recogemos datos de menores a sabiendas.

9. Cambios en esta política

Si cambiamos la forma en que Flogit trata los datos, actualizaremos esta página y su fecha de «última actualización». Los cambios importantes (en particular cualquier categoría nueva de datos que salga de tu dispositivo) se anunciarán en la extensión antes de entrar en vigor.

10. Contacto

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portugal Correo: privacy@flogit.app