Política de privacidad
Quién es la responsable
La titular de «Manarat Studio», con los datos identificativos que figuran en el Aviso legal. Trato los datos que se describen a continuación conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Puedes contactar conmigo por el chat de Wallapop (ver Sobre mí y contacto). No estoy obligada a nombrar delegado de protección de datos.
Qué datos trato, para qué y con qué base legal
1. Visitas a la web (estadísticas sin cookies)
Para saber cuántas personas visitan la web, qué páginas y productos interesan y desde dónde llegan, se registra de forma automática: fecha, hora y página visitada (sin parámetros, salvo los de campaña utm_source, utm_medium y utm_campaign cuando el enlace los incluye), país (deducido por el proveedor de alojamiento a partir de la dirección IP), dominio del sitio desde el que llegas, tipo de dispositivo (móvil, tableta u ordenador) y familia de navegador (deducidos del agente de usuario que envía tu navegador), los términos escritos en el buscador de la tienda y el número de resultados, y los clics en los botones «Comprar en Wallapop». Mientras la página está visible, el navegador envía cada 30 segundos una señal con la página que estás viendo (solo la ruta), para saber qué páginas se están visitando en ese momento.
Para contar visitantes únicos se calcula un identificador a partir de tu dirección IP y de tu navegador mediante una función resumen (hash) con una clave aleatoria que cambia cada día y se destruye al terminar el día. La dirección IP y el agente de usuario no se guardan, y el identificador no permite reconocerte de un día para otro ni seguirte por otras webs. No se instalan cookies ni se guarda nada en tu dispositivo. Las búsquedas que parecen contener un correo electrónico o un número de teléfono se descartan.
La administradora puede ver en tiempo real, de forma anónima, cuántas personas hay en la web y qué páginas están viendo (numeradas como «Visitante 1», «Visitante 2»…, con tipo de dispositivo, navegador y país). Esa vista no permite identificar a nadie y no muestra la ciudad ni ningún dato más preciso que el país.
Además, el proveedor de alojamiento deduce en su red, a partir de la dirección IP, la ciudad y la región aproximadas desde las que visitas la web. La IP no se guarda, y la ciudad solo se guarda como un recuento diario de páginas vistas y visitas por ciudad, sin identificador de visitante y sin relación con el resto de datos de la visita. En las estadísticas solo se muestran las ciudades con al menos 3 visitas en el periodo consultado; el resto se agrupa como «Otras ciudades».
Base legal: interés legítimo (art. 6.1.f RGPD) en medir y mejorar la web. Oposición: si tu navegador envía la señal Global Privacy Control (Sec-GPC), tu visita no se registra; también puedes escribirme. Conservación: los eventos se conservan 13 meses como máximo; después solo quedan estadísticas agregadas por día y página. Los recuentos por ciudad también se borran a los 13 meses.
2. Registros técnicos del alojamiento
El proveedor de alojamiento (Vercel) registra temporalmente datos técnicos de cada petición, como la dirección IP, por motivos de seguridad y funcionamiento del servicio. Base legal: interés legítimo (art. 6.1.f RGPD) en la seguridad de la web. Conservación: la que establece el proveedor en sus condiciones.
3. Compras y mensajes a través de Wallapop
La compra, el pago, el chat y el envío se realizan en Wallapop, que es responsable de los datos que facilitas en su plataforma conforme a su propia política de privacidad. Para preparar y enviar tu pedido, responder a tus mensajes y atender devoluciones o reclamaciones trato los datos que Wallapop me muestra: nombre de usuario, mensajes y, en los envíos, nombre y dirección de entrega. Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). Conservación: mientras dure la relación y, después, durante los plazos legales que correspondan.
4. Área privada de administración
La zona /admin es de uso exclusivo de la titular. Solo en ella se usan cookies de sesión y una cookie de preferencia de la interfaz (ver Política de cookies). No afecta a los visitantes.
A quién comunico los datos
No vendo ni cedo datos a terceros. Los tratan por mi cuenta, como encargados del tratamiento (art. 28 RGPD) y según sus condiciones de tratamiento de datos:
- Vercel Inc. (EE. UU.): alojamiento de la web; las funciones del servidor se ejecutan en su región de París (cdg1) y la red de distribución puede servir las páginas desde nodos cercanos a ti.
- Supabase, Inc.: base de datos (incluidas las estadísticas de visitas), autenticación del área privada y almacenamiento de imágenes, alojados en la Unión Europea (región de París).
Wallapop, S.L. y la empresa de transporte que gestiona el envío actúan como responsables independientes.
Transferencias internacionales
Vercel está adherida al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y aplica además las cláusulas contractuales tipo de la Comisión (Decisión 2021/914). Supabase aloja los datos en la UE; para tareas de soporte o telemetría que puedan realizarse desde fuera de la UE aplica las cláusulas contractuales tipo. Puedes pedirme información sobre estas garantías.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndome e indicando qué derecho quieres ejercer. Si no puedo identificarte con los datos que tengo (por ejemplo, en las estadísticas de visitas, que son seudónimas y cambian cada día), te lo diré. Responderé en el plazo de un mes. Si consideras que no he atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Menores
La web no está dirigida a menores de 14 años y no recojo conscientemente datos de ellos.
Cambios
Cualquier cambio de esta política se publicará en esta página con su fecha de actualización.
Última actualización: 22 de octubre de 2026.