Política de privacidad

Última actualización: 25 septiembre 2026

Esta política explica qué datos personales tratamos cuando usas Rovista (https://rovista.it), con qué fines, durante cuánto tiempo los conservamos y qué derechos tienes. Se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD). Los detalles sobre las cookies están en la política de cookies.

Quién es el responsable del tratamiento

El responsable del tratamiento, es decir, quien decide cómo y por qué se tratan tus datos, es Oatus Srl.

Domicilio social: Via Tartaglia 5, 20154 Milano (MI). NIF-IVA: 12645590964.

Para cualquier pregunta sobre privacidad puedes escribir a info@rovista.it o usar el formulario de contacto.

No se ha designado un delegado de protección de datos (DPD). [POR CONFIRMAR: designación del DPD]

Qué hace el servicio

Rovista es un buscador de artículos de segunda mano: busca en varios marketplaces a la vez, muestra los datos públicos de los anuncios y te lleva al anuncio original. No participamos en las compraventas, no gestionamos pagos y no verificamos vendedores ni artículos.

Qué datos tratamos y por qué

Búsquedas sin cuenta

Puedes buscar sin registrarte y sin límites. Para proteger los marketplaces del uso automatizado, contamos las búsquedas hechas sin cuenta desde cada dirección IP (hasta un máximo diario pensado para frenar programas automáticos, no a personas) usando solo una huella criptográfica (hash HMAC) de la dirección: la dirección IP en claro no se guarda. También guardamos una cookie con un código aleatorio, que vincula los resultados con la búsqueda que acabas de hacer. Si activamos un límite diario por persona, lo aplicamos con esa misma cookie. Estos datos se borran a los 2 días.

Base jurídica: interés legítimo en prevenir abusos y el uso automatizado del servicio.

Cuenta

La cuenta es opcional y gratuita. Si la creas, tratamos:

tu dirección de email y tu contraseña, que solo guardamos en forma de hash (Argon2id) y nunca en claro;
el idioma, el país y la moneda que prefieres;
tus favoritos y tus búsquedas: cuando has iniciado sesión, las búsquedas se guardan automáticamente en tu cuenta;
los anuncios y vendedores que decides ocultar, y el precio de tus favoritos, que comprobamos periódicamente para avisarte si baja o si el anuncio ya no está disponible (puedes desactivar estos avisos en tu cuenta);
las sesiones de acceso: un código aleatorio del que solo conservamos el hash SHA-256, junto con un hash de la dirección IP y el tipo de navegador (user agent), para proteger tu cuenta;
los códigos para verificar el email y para restablecer la contraseña, guardados en forma de hash, que caducan a las 24 horas y a la hora, respectivamente.

Cuando eliges una contraseña, comprobamos si aparece en filtraciones de datos conocidas mediante el servicio Have I Been Pwned, con la técnica k-anonymity: solo enviamos los 5 primeros caracteres del hash SHA-1 de la contraseña, nunca la contraseña ni tu email.

Base jurídica: ejecución del contrato, para ofrecerte la cuenta y sus funciones; interés legítimo, para las medidas de seguridad.

Inicio de sesión con Google

Si eliges iniciar sesión con Google, Google nos comunica (mediante el protocolo OpenID Connect) tu dirección de email, el identificador de tu cuenta de Google y si el email está verificado. No recibimos otros datos.

Base jurídica: ejecución del contrato.

Plan Base de pago

El plan Base se contrata a través de Stripe Checkout. Los datos de la tarjeta los introduces directamente en Stripe: nosotros no los vemos ni los guardamos. Conservamos el identificador de cliente de Stripe, el identificador de la suscripción y su estado.

Base jurídica: ejecución del contrato; obligación legal de conservar los documentos contables.

Alertas

Con el plan Base puedes activar alertas: el servicio repite periódicamente tus búsquedas guardadas y te avisa de los anuncios nuevos por los canales que elijas.

Email, a la dirección de tu cuenta.
Notificaciones push del navegador: conservamos la dirección del servicio push de tu navegador (endpoint) y las claves de cifrado. Las notificaciones pasan por el servicio push del fabricante del navegador (por ejemplo Google FCM, Mozilla, Apple o Microsoft), pero su contenido está cifrado de extremo a extremo.
Telegram: después de que inicies nuestro bot con un código de un solo uso, conservamos el identificador del chat de Telegram. Puedes desvincularte en cualquier momento enviando el comando /stop al bot.

Para cada alerta registramos también qué anuncios ya te hemos notificado y una cola de notificaciones pendientes de envío.

Base jurídica: ejecución del contrato.

Email semanal

Si tienes una cuenta gratuita y aceptaste los emails de novedades, el lunes por la mañana te enviamos un email con los nuevos anuncios de segunda mano de las tres búsquedas guardadas que abriste más recientemente, solo si hay novedades. Para prepararlo repetimos esas búsquedas y registramos cuándo te escribimos. Puedes darte de baja en cualquier momento con un clic desde el enlace al final de cada email, desde tu programa de correo o desde tu cuenta.

Base jurídica: consentimiento, revocable en cualquier momento. [POR CONFIRMAR: consentimiento y baja del email semanal]

Invita a un amigo

Cada cuenta tiene un enlace de invitación personal. Si abres un enlace de invitación guardamos durante 30 días una cookie técnica con el código de la invitación; si te registras, guardamos quién te invitó. Esa persona no ve tu dirección de email: solo ve cuántos amigos se han registrado y suscrito. Con tu primer pago, quien te invitó recibe un premio (un mes de Base o un crédito en su suscripción de Stripe).

Base jurídica: ejecución del contrato (reglas de la invitación en los Términos). [POR CONFIRMAR: cookie de la invitación e información]

Formulario de contacto

Si nos escribes desde el formulario de contacto, tratamos tu nombre, email, tema, mensaje, idioma y un hash de la dirección IP, que nos sirve para prevenir el spam. El mensaje nos llega por email y se conserva durante un máximo de 12 meses.

Base jurídica: interés legítimo en responder a tus solicitudes y prevenir abusos.

Registros técnicos

El servidor guarda registros técnicos (logs), incluidos los errores, para hacer funcionar el servicio y protegerlo. Los datos confidenciales, como contraseñas, códigos y claves, se ocultan. Los registros se conservan durante 14 días.

Base jurídica: interés legítimo en la seguridad y el buen funcionamiento del servicio.

Datos de los anuncios

Los resultados muestran datos públicos de los anuncios (título, precio, foto, ubicación, enlace), que pertenecen a los marketplaces y a los vendedores. De los datos que pueden referirse a un vendedor solo conservamos lo que ya figura en el anuncio público (título, ciudad y enlace), nunca el nombre. Un archivo de anuncios para las páginas "Explorar" y para las estadísticas de precios se conserva durante un máximo de 30 días; las estadísticas diarias agregadas no contienen datos personales y se conservan sin límite de tiempo.

Base jurídica: interés legítimo en ofrecer un servicio de búsqueda sobre anuncios que se han hecho públicos. Si eres vendedor y uno de tus anuncios aparece en los resultados, puedes oponerte escribiéndonos. [POR VERIFICAR: base jurídica e información para los datos de los anuncios]

App para Android y extensión para el navegador

[BORRADOR — A REVISAR POR UN ABOGADO: app para Android y extensión para el navegador]

La app para Android es la propia web abierta a pantalla completa (Trusted Web Activity): trata los mismos datos descritos en esta política, nada más.

La extensión para el navegador (Chrome y Firefox) solo se activa en las páginas de anuncios de los marketplaces compatibles. Lee la página que estás viendo y envía a nuestro servidor únicamente el título, el precio, la moneda y el país del anuncio, para decirte si el precio está en línea con el precio habitual. No envía la dirección de la página, no lee otras páginas ni tu historial, no contacta con los marketplaces, no usa cookies y no te identifica. El servidor calcula la respuesta sin guardar estos datos; de tu dirección IP solo conservamos una huella criptográfica (hash) durante unos minutos, para limitar el número de solicitudes. Como cualquier solicitud, puede aparecer en los registros técnicos del servidor. [A REVISAR: conservación de los registros de acceso del hosting]

Base jurídica: interés legítimo en ofrecer la función que has decidido instalar y en prevenir abusos.

Búsqueda con una foto

[BORRADOR — A REVISAR POR UN ABOGADO: búsqueda con una foto y transferencia de las fotos a Anthropic en Estados Unidos]

Si usas «Buscar con una foto» (función del plan Pro), la foto que haces o eliges se reduce y se vuelve a codificar en nuestro servidor, eliminando sus metadatos (por ejemplo, la ubicación GPS y el modelo del teléfono), y luego se envía a Anthropic (Anthropic, PBC, Estados Unidos), que la analiza con un modelo de inteligencia artificial y nos devuelve el nombre del objeto que hay que buscar. No conservamos ni la foto ni el objeto reconocido: la foto permanece en memoria solo durante la solicitud y no queda en los registros. Para el límite diario de búsquedas con foto solo guardamos un contador vinculado a tu cuenta, durante 24 horas. Anthropic trata la foto según sus condiciones comerciales, que excluyen el uso de los datos enviados a través de la API para entrenar sus modelos y prevén su eliminación tras un periodo limitado. [A REVISAR: papel de Anthropic (encargado del tratamiento), acuerdo de tratamiento de datos (DPA) y plazo de conservación en Anthropic]

Encuadra solo el objeto: evita fotografiar personas, documentos u otra información personal.

Base jurídica: ejecución del contrato (la función que eliges usar). [A REVISAR]

Filtros por características y fiabilidad del vendedor

El almacenamiento, el color, la talla, el número de calzado, la marca y el estado de la batería de los anuncios los leemos del título y de los detalles que publica la plataforma. Si eliges uno de estos filtros, tu elección se queda en la dirección de la página y, si tienes una cuenta, en la búsqueda guardada y sus alertas, como los demás filtros. Junto a los anuncios mostramos también la valoración y el número de valoraciones del vendedor cuando la plataforma los hace públicos en sus resultados (hoy eBay y DoneDeal): son datos del anuncio, tratados y conservados como se describe en «Datos de los anuncios»; no creamos perfiles de vendedores.

Base jurídica: ejecución del servicio que solicitas (filtros y búsquedas guardadas); para los datos de los vendedores, igual que para los demás datos de los anuncios. [A REVISAR]

Mis objetos y Vende mejor

En «Mis objetos» puedes guardar los productos que tienes (elegidos entre las guías de precios), con versión, estado y, si quieres, fecha y precio de compra: solo los usamos para mostrarte cuánto valen hoy y cómo cambia su valor. Si activas los avisos para un objeto, una vez al día comprobamos si se acerca un evento que suele hacer bajar los precios (por ejemplo, la salida de un modelo nuevo) o si su valor ha bajado mucho, y te enviamos como máximo un email a la semana; registramos qué avisos te hemos enviado. Puedes desactivar los avisos de cada objeto, de toda la cuenta o con un clic desde el enlace al final de cada email. «Vende mejor» no necesita cuenta y no guarda lo que escribes: precio, detalles y texto del anuncio se quedan en la dirección de la página.

Base jurídica: prestación del servicio que solicitas (objetos guardados) y consentimiento para los avisos por email, revocable en cualquier momento. [POR VERIFICAR: base jurídica de los avisos «conviene vender» (consentimiento o servicio solicitado)]

Análisis de anuncios con IA

[BORRADOR — A REVISAR CON UN ABOGADO: análisis de anuncios con Anthropic y transferencia a Estados Unidos]

Si usas «Analizar el anuncio» (función del plan Pro), nuestro servidor vuelve a leer el anuncio del marketplace y envía a Anthropic (Anthropic, PBC, Estados Unidos) su texto (título, precio, estado, ubicación, descripción y detalles) y hasta 3 fotos, reducidas y sin metadatos, junto con el precio habitual de nuestras guías de precios. No enviamos el nombre ni el identificador del vendedor ni ningún dato tuyo (email, cuenta, dirección IP); la descripción, sin embargo, puede contener datos que el vendedor decidió publicar. Anthropic nos devuelve el análisis, que guardamos durante 24 horas vinculado al anuncio y al idioma, no a ti: quien pide el mismo análisis lo recibe sin una nueva solicitud. Para el límite diario guardamos un contador vinculado a tu cuenta durante 24 horas; en los registros técnicos anotamos el identificador de tu cuenta, el marketplace y el número de tokens usados, para controlar los costes, nunca el texto. El análisis lo escribe un modelo de inteligencia artificial, puede contener errores y no es una decisión sobre ti: es una ayuda que conviene comprobar. Anthropic trata los datos según sus condiciones comerciales, que excluyen el uso de los datos enviados por API para entrenar modelos. [A REVISAR: papel de Anthropic (encargado del tratamiento), acuerdo de tratamiento de datos (DPA), plazo de conservación en Anthropic, base jurídica para los datos de los vendedores contenidos en los anuncios]

Base jurídica: ejecución del contrato (la función del plan Pro que pides usar); para los datos de los anuncios, lo indicado más arriba en «Datos de los anuncios». [A REVISAR]

Listas compartidas

Si creas una lista guardamos el nombre que elijas, los anuncios que añadas (una copia de los datos públicos: título, precio, foto, enlace y marketplace), las notas y los «me gusta», con quién los añadió. Si creas un enlace de solo lectura, cualquiera que lo tenga ve el nombre de la lista, los anuncios, las notas y el número de «me gusta», pero no quién usa la lista; la página no la indexan los buscadores. Si creas un enlace de invitación, quien lo abra con su cuenta y acepte pasa a ser colaborador: ve la lista y a los demás miembros (nombre del perfil o principio de la dirección de email), puede añadir y quitar anuncios, escribir notas y poner «me gusta». Los enlaces no se pueden adivinar y puedes regenerarlos o desactivarlos cuando quieras. En las notas escribe solo lo que quieras compartir con los miembros y con quien tenga el enlace.

La lista se borra cuando la eliminas o eliminas tu cuenta. Si abandonas una lista o te quitan de ella, borramos tus «me gusta», mientras que los anuncios y las notas que añadiste se quedan en la lista; si eliminas tu cuenta, también borramos tus notas y tus «me gusta», y los anuncios que añadiste se quedan en la lista sin tu nombre. Las listas se incluyen en la exportación de datos.

Base jurídica: ejecución del contrato (la función que eliges usar). [A REVISAR]

Avisos por WhatsApp

[BORRADOR — A REVISAR POR UN ABOGADO: avisos por WhatsApp, papel de Meta y transferencias fuera del EEE]

Con el plan Pro puedes recibir los avisos también por WhatsApp. Si lo activas, tratamos tu número de móvil (en formato internacional), la fecha del consentimiento que das en el formulario, un código de verificación de un solo uso (solo guardamos una huella criptográfica; caduca a los pocos minutos y los intentos son limitados), el estado de la vinculación y el estado de entrega del último mensaje (enviado, entregado, leído, no entregado).

Los mensajes pasan por la WhatsApp Business Platform (Cloud API) de Meta: Meta Platforms Ireland Ltd. (Irlanda) y las sociedades de su grupo, también en Estados Unidos, tratan por cuenta nuestra tu número y el contenido de los mensajes (la búsqueda, títulos y precios de los anuncios, enlaces) como proveedor del servicio. WhatsApp trata además los datos de tu cuenta de WhatsApp según sus propias condiciones y su política de privacidad. [A REVISAR: Meta como encargado del tratamiento para la Cloud API (condiciones de tratamiento de datos de WhatsApp Business), subencargados y papel de WhatsApp como responsable independiente]

Puedes dejarlo cuando quieras respondiendo STOP a uno de nuestros mensajes o desvinculando el número en «Mis búsquedas». El número se borra en cuanto lo desvinculas o eliminas la cuenta; un número introducido y nunca verificado se borra al cabo de un día.

Base jurídica: consentimiento, que puedes retirar en cualquier momento, y ejecución del contrato (la función del plan Pro que decides usar). [A REVISAR]

Estadísticas de las búsquedas y chollos del día

Para saber para qué productos hacen falta nuevas guías de precios, contamos cuántas veces se busca cada texto: solo guardamos el texto de la búsqueda de forma normalizada (en minúsculas, sin tildes ni signos de puntuación), el país y el día, con un contador. No guardamos quién ha buscado: ni cuenta, ni dirección IP, ni cookie. Los textos que parecen contener datos personales, como una dirección de email o un número de teléfono, no se cuentan. Para no contar dos veces la misma búsqueda repetida poco después, guardamos durante 30 minutos una huella criptográfica (HMAC) no reversible, que luego se borra. Las estadísticas se conservan 180 días y solo las ven los administradores del sitio, de forma agregada. [A REVISAR: un texto buscado puede contener datos personales que el filtro automático no reconoce, por ejemplo un nombre]

Las páginas «Chollos del día», el canal de Telegram de los chollos y la sección «Chollos de la semana» del email semanal solo usan datos públicos de los anuncios (consulta «Datos de los anuncios»); las instantáneas de los chollos se conservan 8 días. El canal de Telegram es público: si lo sigues, Telegram trata tus datos según su propia política de privacidad; el sitio no recibe ni guarda la lista de suscriptores. [A REVISAR: qué ven los administradores del canal y política de privacidad de Telegram]

Base jurídica: interés legítimo en mejorar las guías de precios y en señalar los anuncios ventajosos con estadísticas anónimas y datos públicos. [A REVISAR]

Lo que no hacemos

No vendemos tus datos personales.
No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados.
Hoy no usamos cookies analíticas ni publicitarias. Si las introducimos, será solo con tu consentimiento.

A quién comunicamos los datos

Contamos con algunos proveedores. Algunos tratan los datos por cuenta nuestra (encargados del tratamiento) y otros como responsables independientes, con sus propias políticas de privacidad.

Alojamiento: [PROVEEDOR DE ALOJAMIENTO POR COMPLETAR], alojamiento compartido con servidores en la Unión Europea.
Envío de emails: el servidor de correo del proveedor de alojamiento o [PROVEEDOR DE EMAIL POR COMPLETAR].
Stripe (Stripe Payments Europe Ltd., Irlanda), para los pagos del plan Base.
Google, solo si eliges iniciar sesión con Google.
Telegram, solo si vinculas las alertas a Telegram.
Meta (WhatsApp Business Platform; Meta Platforms Ireland Ltd., Irlanda), solo si activas los avisos por WhatsApp: recibe tu número y el texto de los mensajes.
Servicios push de los navegadores (Google, Mozilla, Apple, Microsoft), solo si activas las notificaciones push.
Anthropic (Anthropic, PBC, Estados Unidos), solo si usas «Buscar con una foto» o «Analizar el anuncio»: recibe la foto, sin metadatos, para reconocer el objeto, o el texto y las fotos del anuncio que se analiza (ningún dato tuyo).
eBay: participamos en el programa de afiliados eBay Partner Network. Si haces clic en un enlace a eBay, eBay puede instalar sus propias cookies y nosotros podemos recibir una comisión.

Cuando abres un anuncio o una búsqueda en un marketplace, sales de nuestra web y se aplican las normas de privacidad de ese marketplace.

Transferencias fuera del Espacio Económico Europeo

Stripe, Google y Telegram pueden tratar algunos datos también fuera del Espacio Económico Europeo (EEE). En estos casos, la transferencia se basa en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., para las empresas estadounidenses adheridas a él) o en las cláusulas contractuales tipo aprobadas por la Comisión. [POR VERIFICAR: transferencias fuera del EEE y garantías correspondientes para cada proveedor]

Los mensajes de los avisos por WhatsApp y tu número también pueden ser tratados por Meta en Estados Unidos. [A REVISAR: garantías para esta transferencia (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo)]

Las fotos enviadas con «Buscar con una foto» y los anuncios enviados con «Analizar el anuncio» los trata Anthropic en Estados Unidos. [A REVISAR: garantías para esta transferencia (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo) y la evaluación correspondiente]

Durante cuánto tiempo conservamos los datos

Uso sin cuenta (código aleatorio y hash de la IP): 2 días.
Cuenta, favoritos, búsquedas y alertas: mientras tengas la cuenta. Los borramos cuando la eliminas.
Objetos de «Mis objetos» y registro de los avisos enviados: hasta que los quites o elimines la cuenta.
Sesiones de acceso: hasta que cierres la sesión; caducan tras 2 horas de inactividad y, en cualquier caso, a las 24 horas (30 días si eliges «Recordarme»).
Códigos de verificación del email y de restablecimiento de la contraseña: 24 horas y 1 hora.
Número de WhatsApp: mientras siga vinculado (1 día si nunca lo verificas). Código de verificación de WhatsApp: unos minutos.
Anuncios ya notificados por una alerta: 30 días. Cola de notificaciones: 90 días.
Mensajes del formulario de contacto: hasta 12 meses.
Registros técnicos: 14 días.
Listas compartidas: hasta que las elimines o elimines tu cuenta. Análisis de anuncios con IA: 24 horas (vinculados al anuncio, no a ti); contador del límite diario: 24 horas.
Resultados de las búsquedas: unos minutos. Archivo de anuncios: máximo 30 días.
Estadísticas anónimas de las búsquedas: 180 días. Instantáneas de los chollos del día: 8 días.
Documentos contables relativos a los pagos (facturas y registros de Stripe): 10 años, como exige la ley.

Tus derechos

Conforme a los artículos 15 a 22 del RGPD, tienes derecho a solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, y a oponerte a los tratamientos basados en el interés legítimo. Puedes retirar en cualquier momento el consentimiento que hayas dado.

Algunas solicitudes las puedes gestionar directamente en la página Cuenta:

descargar tus datos en un archivo JSON;
eliminar la cuenta: el borrado es inmediato e incluye favoritos, búsquedas, sesiones, alertas, suscripciones a las notificaciones push y las vinculaciones con Telegram y WhatsApp. Solo conservamos los datos de pago que la ley nos obliga a guardar.

Para cualquier otra solicitud, escribe a info@rovista.it. Te responderemos en el plazo de un mes.

Si consideras que el tratamiento de tus datos infringe el RGPD, puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de control del país de la Unión Europea en el que vivas o trabajes. En España, esa autoridad es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Edad mínima

Para crear una cuenta debes tener al menos 14 años, como establece el artículo 2-quinquies del Código italiano en materia de protección de datos personales. El plan Base de pago está reservado a mayores de edad.

Cambios en esta política

Cuando actualizamos esta política, cambiamos la fecha que aparece arriba. Si los cambios son importantes y tienes una cuenta, también te avisaremos por email.