Cookie de Vinted: cómo funciona y por qué es importante en 2026

Qué es una cookie de Vinted

Una cookie es un pequeño archivo que tu navegador guarda cuando inicias sesión. Contiene un identificador de sesión que le demuestra a Vinted que has iniciado sesión.

La cookie de sesión de Vinted (nombre: _vinted_fr_session y variantes) es lo que te mantiene conectado cuando cierras la pestaña y vuelves más tarde.

Cómo autentica Vinted tus acciones

Cada clic en Vinted (republicar, enviar un mensaje, crear un anuncio) lanza una llamada a la API. En cada llamada, Vinted lee tu cookie de sesión + un token CSRF (Cross-Site Request Forgery) para comprobar que eres tú de verdad.

Cómo usan las extensiones tu cookie

Una extensión de Chrome local (Redrip, Vintup, Dotb) lee la cookie de Vinted que ya está en tu navegador y hace las mismas llamadas a la API que harías tú manualmente. Nunca te pide tu contraseña de Vinted, ni tu usuario tampoco.

Es la gran ventaja de las extensiones frente a los SaaS en la nube (Clemz, Bleam, Veezsto), que te piden tus credenciales de Vinted para automatizar desde sus servidores.

Seguridad de la cookie

– Almacenamiento local: solo tu navegador tiene la cookie
– HttpOnly: no accesible desde JavaScript externo (anti-XSS)
– Secure: solo se transmite por HTTPS
– SameSite Lax: no se envía en peticiones cross-site maliciosas

Duración

Sesión de Vinted: ~30 días sin cerrar sesión. Se renueva cada vez que te conectas. Si borras tus cookies, tendrás que volver a iniciar sesión.

Cookies de terceros de Vinted

Vinted también usa cookies de seguimiento (Google Analytics, Meta Pixel) para la publicidad personalizada. Puedes desactivarlas en los ajustes de privacidad de Vinted.

Riesgos relacionados con la cookie

Robo de la cookie

Si alguien accede a tu navegador (físicamente o mediante malware), puede copiar tu cookie de sesión e importarla en su navegador = acceso a tu cuenta sin contraseña.

Protección

– Bloquea el ordenador cuando te alejes
– Antivirus actualizado
– Nada de extensiones dudosas sin verificar (solo de la Chrome Web Store)
– Cierra sesión en Vinted en los ordenadores públicos

Por qué extensión local > SaaS en la nube

Extensión: la cookie se queda en tu navegador y nunca se comparte. SaaS: tus credenciales pasan por sus servidores = riesgo de que se vean comprometidas.