Política de privacidad

Última actualización: 30 de abril de 2026

Esta política explica qué datos personales tratamos en Revalia, para qué, cuánto los guardamos, cómo los protegemos y cómo ejerces tus derechos.

1. Quién es el responsable

Revalia (en adelante, "nosotros"). Para cualquier asunto de privacidad o datos: hola@revalia.es.

2. Qué datos guardamos

Email y nombre de empresa. Para identificarte y contactarte.
Hash de contraseña (bcrypt). No vemos tu contraseña en claro.
API key hasheada con bcrypt. La extensión la usa para autenticarse contra nuestro servidor.
Cookie de sesión Wallapop, cifrada en reposo con AES-128 (Fernet). Es necesaria para publicar en tu nombre. Nunca la enseñamos en logs ni la exportamos.
Tus mappings de ERP (selectores CSS, reglas de transformación, equivalencias de valores). Son tuyos y solo tú los ves.
Tu histórico de publicaciones: payload enviado a Wallapop, fecha, resultado, errores. Para auditoría y soporte.
Logs operativos: errores, latencias, llamadas a Wallapop. Sin contenido sensible identificable.

3. Para qué los usamos

Operar el servicio: recibir tu petición de publicación, validarla, enviarla a Wallapop, devolverte el resultado.
Soporte: si nos escribes con un problema, miramos tu histórico para diagnosticar.
Facturación: emitir tu factura mensual.
Mejora del producto: agregados anonimizados solo si tú nos das consentimiento explícito (ver sección 6).

No usamos tus datos para publicidad. No los vendemos a terceros.

4. Dónde viven tus datos

En servidores de Railway (UE) y bases de datos PostgreSQL gestionadas. Backups cifrados en Cloudflare R2 (UE). El acceso al servidor está restringido a personas con MFA. Toda la comunicación entre tu navegador, la extensión y nuestro servidor va por HTTPS.

5. Cuánto los guardamos

Mientras tengas la cuenta activa: todo.
Si cierras la cuenta: borramos email, mappings, cookie cifrada, API key y logs identificativos en menos de 7 días.
Los agregados anonimizados (si los autorizaste) los conservamos sin enlace a tu cuenta.
Las facturas las conservamos el plazo legal mínimo en España (Art. 30 Código de Comercio: 6 años).

6. Consentimiento de agregación BI (opt-in, opcional)

En el alta tienes una casilla — desmarcada por defecto — que dice: "Permito que mis publicaciones contribuyan al dataset agregado y anonimizado de Revalia para mejorar el producto".

Si la marcas, podremos incluir tus eventos de publicación en agregados estadísticos cross-tenant: cosas como "esta semana se publicaron X iPhones en la categoría Y a un precio medio Z". Nunca se incluyen URLs, ni nombres, ni fotos, ni números identificativos. El agregado mínimo es de varias cuentas para que nadie pueda inferir tu actividad.

Puedes activarlo o desactivarlo en cualquier momento desde Configuración. Si lo desactivas, dejamos de incluirte en agregados nuevos. Los agregados que ya estaban calculados no se recalculan hacia atrás (son agregados, no se puede retirar tu fila individual de un sumatorio sin recomputar todo el panel histórico).

7. Tus derechos

Conforme al RGPD, tienes derecho a:

Acceder a los datos que tenemos sobre ti.
Rectificarlos si están mal.
Borrarlos: borrar tu cuenta es la forma directa.
Portarlos: te exportamos tu histórico en JSON si lo pides.
Limitar u oponerte a su tratamiento.
Retirar el consentimiento de BI agregado en cualquier momento.

Para ejercer cualquiera, escribe a hola@revalia.es. Respondemos en menos de 30 días. Si no estás conforme con la respuesta, puedes reclamar a la AEPD.

8. Cookies en el panel web

Solo usamos una cookie técnica imprescindible: ob_session, que mantiene tu sesión iniciada en el panel. No usamos cookies de analítica ni de publicidad. La extensión sí accede a la cookie de sesión que Wallapop coloca en tu navegador (con tu permiso, vía la API chrome.cookies).

9. Menores

El servicio está dirigido a empresas. No tratamos datos de menores a sabiendas.

10. Cambios

Si cambiamos algo material te avisamos por email con 14 días de antelación. Si no estás de acuerdo puedes borrar la cuenta antes de que entre en vigor.