Política de privacidad
Última actualización: 2026-10-19
Esta política explica qué datos personales trata Trendmint, por qué, cuánto tiempo los conservamos y qué puedes hacer con ellos. Describimos lo que realmente se guarda, no lo que podría guardarse.
En resumen
- Guardamos lo necesario para que tengas una cuenta y el servicio funcione: tu correo electrónico, tu contraseña (como hash), lo que guardas tú mismo y un breve registro de cómo se usa el servicio.
- No tenemos cookies publicitarias ni de seguimiento, nunca vendemos tus datos y solo los compartimos con los servicios que hacen funcionar Trendmint.
- Tus preguntas a la IA se envían a Anthropic para poder redactar una respuesta. No introduzcas datos sensibles ni datos personales de otras personas.
- Puedes exportar y eliminar todos tus datos tú mismo en Ajustes.
- El servicio también muestra información pública sobre tiendas y anunciantes. Si se trata de un autónomo puede ser una persona, y entonces puedes pedir su rectificación o eliminación.
1. Quién es responsable de tus datos
Maximilian Stefanov y Kristijan Stanojkovic, como particulares, son corresponsables del tratamiento de los datos personales tratados cuando utilizas Trendmint. Esto significa que decidimos por qué y cómo se tratan los datos.
Envía tus preguntas sobre datos personales a Maximilian.stefanov1@gmail.com. No tenemos delegado de protección de datos.
2. Qué datos tratamos y por qué
| Datos | Por qué | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Correo electrónico y contraseña | Crear la cuenta, iniciar tu sesión y enviar los correos propios de la cuenta (confirmación, restablecer contraseña). La contraseña solo se guarda como hash en Supabase; no podemos leerla. | Contrato | Hasta que elimines la cuenta |
| Aceptación de los términos y de la política (versión y momento) | Poder demostrar que aceptaste los términos al registrarte. | Interés legítimo (probar el contrato) | Hasta que elimines la cuenta |
| Lo que guardas tú mismo: elementos guardados, anunciantes seguidos y ocultos, vistas guardadas, productos, cálculos, valoraciones y pedidos de proveedores, perfil de marca, datos de empresa y progreso en la guía | Darte las funciones que usas. | Contrato | Hasta que lo quites o elimines la cuenta |
| Preguntas a la IA: un breve resumen (máximo 500 caracteres) y el momento | Contar el uso frente a tu plan y limitar el abuso. La respuesta en sí no la guardamos. | Contrato | Hasta que elimines la cuenta |
| Eventos de uso: registro, inicio de sesión, elemento guardado, anunciante seguido, paso de la guía, pago iniciado. Solo el nombre del evento y la hora; sin dirección IP, sin página, sin texto | Entender si se usa el servicio y cómo, para poder mejorarlo. | Interés legítimo | Hasta que elimines la cuenta |
| Dirección IP y un hash del correo electrónico, en un contador de abuso que detiene ataques al inicio de sesión, al registro y al restablecimiento de contraseña | Proteger el servicio y tu cuenta frente a ataques automatizados. | Interés legítimo (seguridad) | Aproximadamente un día |
| Plan y estado. Cuando el pago está activo, también los identificadores de cliente y suscripción en Stripe (nunca números de tarjeta) | Gestionar tu suscripción. | Contrato | Hasta que elimines la cuenta |
| Justificantes de pago y facturas (cuando el pago esté activo) | Contabilidad. | Obligación legal (ley sueca de contabilidad) | 7 años tras el final del ejercicio |
| Clics en enlaces salientes a proveedores: momento, proveedor y dominio de procedencia. No se vincula ningún identificador de cuenta al clic | Contar con qué frecuencia se visita a los proveedores. | Interés legítimo | 180 días |
| Registros técnicos de nuestro proveedor de alojamiento (dirección IP, momento, navegador) | Funcionamiento, resolución de errores y seguridad. | Interés legítimo | Un tiempo limitado según las rutinas del proveedor |
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado y que tengan efectos jurídicos para ti. No usamos ningún dato para publicidad y no elaboramos perfiles sobre ti fuera del servicio.
Cuando la base jurídica es el interés legítimo tienes derecho a oponerte, véase la sección 9.
3. Correos que enviamos
Enviamos los correos propios del servicio: confirmación del correo electrónico, restablecimiento de contraseña y cambio de correo. También podemos enviar un resumen semanal de anuncios nuevos de los anunciantes que sigues. Es información sobre una función que usas tú mismo, no publicidad.
No enviamos boletines ni marketing si antes no has dicho que sí.
4. El asistente de IA
Cuando haces una pregunta al asistente, tu texto y las partes de nuestros datos de producto necesarias para la respuesta se envían a Anthropic, que proporciona el modelo de IA Claude y trata los datos por cuenta nuestra.
Las respuestas las redacta automáticamente un sistema de IA y pueden contener errores. El asistente no toma decisiones sobre ti.
No introduzcas en el asistente datos sensibles (por ejemplo, de salud) ni datos personales de otras personas. No hace falta para obtener una respuesta.
5. Información pública sobre tiendas, anunciantes y proveedores
Trendmint muestra información que ya es pública: listas de productos de tiendas, anuncios y anunciantes en bibliotecas públicas de anuncios, y productos de proveedores. Casi todo son datos de empresas. Sin embargo, un autónomo, o un nombre de persona en un anuncio, puede ser un dato personal.
Tratamos esos datos con base en el interés legítimo: dar a los vendedores online una base para sus decisiones. Solo incluimos lo que está publicado y no añadimos nada de otras fuentes. Como no tenemos datos de contacto de todas las personas que aparecen en esa información, la facilitamos aquí en lugar de individualmente. Las imágenes de anuncios y productos pueden guardarse como copias en nuestros sistemas, porque de lo contrario los enlaces caducan.
Si apareces en esa información puedes pedirnos en cualquier momento que la rectifiquemos o eliminemos escribiendo a Maximilian.stefanov1@gmail.com. La eliminamos sin demora salvo que haya un motivo imperioso para conservarla. Encontrarás más sobre cómo recopilamos la información en Cookies y seguimiento.
6. Quién recibe datos
Recurrimos a proveedores que tratan datos por cuenta nuestra (encargados del tratamiento) y tenemos contratos de encargo con ellos. Solo pueden usar los datos para prestarnos su servicio.
| Proveedor | Qué hace para nosotros | A qué datos puede acceder |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y almacenamiento de archivos | Todo lo indicado en la sección 2 |
| Vercel | Aloja el sitio web y entrega las páginas | Tráfico web y registros técnicos (incluida la dirección IP) |
| Anthropic | El modelo de IA que hay detrás del asistente | El texto de tu pregunta y extractos de datos de producto |
| Resend (cuando el envío de correo esté activo) | Envía correos electrónicos | Tu correo electrónico y el contenido del mensaje |
| Stripe (cuando se active el pago) | Recibe los pagos | Lo necesario para el pago; los datos de la tarjeta solo los gestiona Stripe |
| Cloudflare (si se activa la protección contra bots) | Comprueba que el inicio de sesión y el registro los hace una persona | Datos del navegador y dirección IP al iniciar sesión y registrarse |
Nunca vendemos datos y solo los entregamos a autoridades cuando la ley lo exige.
7. Transferencias fuera de la UE/EEE
Algunos proveedores, sobre todo Anthropic y Vercel, pueden tratar datos en Estados Unidos u otros países fuera de la UE/EEE. Los datos se protegen entonces mediante el Marco de Privacidad de Datos UE–EE. UU. (para proveedores certificados) o mediante las cláusulas contractuales tipo de la Comisión Europea, junto con garantías adicionales cuando son necesarias. Puedes preguntarnos qué protección se aplica a un proveedor concreto.
8. Cuánto tiempo conservamos los datos
La tabla de la sección 2 indica el plazo de conservación de cada tipo de dato. Todo lo que pertenece a tu cuenta se conserva mientras exista la cuenta.
Cuando eliminas la cuenta, esta y todos los datos que le pertenecen se borran de la base de datos, y antes se pone fin a una suscripción de pago en curso. Las copias de seguridad de nuestro proveedor de base de datos pueden permanecer un tiempo limitado antes de sobrescribirse. Los justificantes de facturación se conservan durante el tiempo que exija la ley de contabilidad.
9. Tus derechos
Tienes derecho a:
- saber qué datos tenemos sobre ti y obtener una copia. Puedes descargarlos tú mismo en Ajustes (Exportar mis datos).
- que se rectifiquen los datos. Cambias tu correo y tu contraseña en Ajustes.
- que se eliminen. Eliminas la cuenta en Ajustes; entonces se borra todo lo que le pertenece.
- limitar el tratamiento en ciertos casos y trasladar tus datos (el archivo de exportación pueden leerlo otros sistemas).
- oponerte a un tratamiento basado en el interés legítimo. Valoramos entonces si nuestro motivo pesa más que el tuyo.
- retirar el consentimiento que hayas dado, en cualquier momento.
Escribe a Maximilian.stefanov1@gmail.com si necesitas ayuda. Respondemos como máximo en un mes. También tienes derecho a presentar una reclamación ante la Autoridad sueca de protección de la privacidad (IMY).
10. Cómo protegemos los datos
- Cada usuario solo puede leer sus propias filas; la base de datos está construida de modo que no se pueden leer los datos de otros.
- Las contraseñas se guardan como hash y el tráfico va cifrado (HTTPS).
- Las claves secretas solo existen en el servidor, nunca en el código ni en el navegador.
- El inicio de sesión, el registro y otras acciones sensibles tienen límites frente a ataques automatizados.
- Tenemos alertas que nos avisan de las interrupciones del servicio.
Ningún servicio es totalmente seguro. Si un incidente pone en riesgo tus derechos, lo notificamos a la IMY en 72 horas y te lo comunicamos si el riesgo es alto.
12. Menores
Trendmint se dirige a personas de al menos 18 años. Si descubrimos que una cuenta pertenece a alguien más joven y falta el consentimiento de un tutor, eliminamos la cuenta.
13. Cambios
Actualizamos la política cuando algo cambia. La fecha de arriba indica cuándo se modificó el texto por última vez. Si los cambios son importantes, te lo comunicamos en la aplicación o por correo antes de que entren en vigor.
Si se vende Trendmint o la empresa, los datos pueden pasar al comprador, que asumirá entonces la responsabilidad conforme a esta política. Te avisamos con antelación y puedes eliminar tu cuenta antes de la transmisión.
14. Contacto
Maximilian Stefanov y Kristijan Stanojkovic. Correo electrónico: Maximilian.stefanov1@gmail.com. Véase también Contacto.