API de Vinted: lo que se puede hacer de verdad en 2026

¿Tiene Vinted una API pública?

No, no oficialmente. Vinted no ha documentado ninguna API pública para desarrolladores externos (a diferencia de eBay, Etsy o Shopify). No hay clave de API que solicitar ni documentación oficial.

Pero Vinted tiene una API interna

Cada clic en Vinted (app, web) llama a endpoints REST. Estos endpoints existen en el código fuente de la web de Vinted y se puede acceder a ellos mediante fetch / HTTP estándar si conoces su estructura.

Ejemplos de endpoints internos (públicos en el sentido de "no secretos"):

– /api/v2/users/current: datos del usuario conectado
– /api/v2/items: lista de artículos
– /api/v2/items/{id}: detalle de un artículo
– /api/v2/conversations: conversaciones
– /web/api/notifications/notifications: notificaciones (favoritos, mensajes)

Cómo acceder

Haces peticiones HTTP con:
– Tu cookie de sesión (obtenida al iniciar sesión en el navegador)
– La cabecera X-CSRF-Token (extraída de la etiqueta meta de la página)
– La cabecera X-Anon-Id (extraída de las cookies)

Lo que puedes hacer

– Listar tus artículos, favoritos, ventas y mensajes
– Volver a publicar, editar y eliminar tus anuncios
– Enviar mensajes a los compradores
– Enviar ofertas a quienes han marcado favorito
– Descargar etiquetas de envío
– Estadísticas internas (visitas y favoritos por artículo)

Lo que NO puedes hacer

– Comprar en nombre de otro usuario
– Modificar los anuncios de otros
– Acceder a datos privados (direcciones, IBAN) de otros usuarios
– Hacer scraping masivo sin activar los límites de frecuencia (errores 429)

Riesgos técnicos

Límites de frecuencia

Vinted impone límites de frecuencia (~10-30 peticiones/min según el endpoint). Si los superas: 429 Too Many Requests y bloqueo temporal de 5 a 30 min.

Detección de bots

Vinted analiza los patrones de las peticiones (regularidad, cabeceras, huella digital). Bot detectado = shadowban o suspensión.

Una API que cambia

Vinted modifica con frecuencia sus endpoints internos. Un código que funcionaba hace 6 meses puede no funcionar hoy. No hay garantía de estabilidad.

Legalidad

Usar la API interna de Vinted está en una zona gris. Las condiciones de uso de Vinted prohíben el scraping y la automatización excesiva. Consulta nuestro artículo sobre la legalidad de la automatización.

Herramientas existentes

Las extensiones (Redrip, Dotb, Vintup) usan la API interna. Los bots en la nube (Clemz, Bleam) también, pero con más riesgos (IP compartida).