Política de privacidad

Esta política explica qué datos personales trata Outfitto, con qué finalidad y qué derechos tienes, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Daniel Santana Marrero (persona física)
• NIF: 78502740Z
• País: España
• Correo de contacto para privacidad: privacidad@outfitto.app
• Delegado de Protección de Datos: no designado (no es obligatorio para el volumen y tipo de tratamiento de este Servicio).

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada).
• Fotos de prendas: imágenes que subes de tu ropa para su análisis por IA.
• Fotos de prendas que envías al chat: si adjuntas en el chat la foto de una prenda que todavía no tienes, la guardamos junto a esa conversación para poder mostrarte cómo te quedaría con tu ropa y para que puedas añadirla a tu armario si la compras. Las demás fotos que envíes al chat se analizan para responderte y no se guardan.
• Fotos de rostro (opcional): solo si decides subirlas, para generar vistas previas de outfits que te representen a ti.
• Medidas corporales (opcional): altura, peso y otras medidas que introduces voluntariamente para afinar el análisis de ajuste.
• Capturas de Pinterest (opcional): si las subes, para detectar tus estilos preferidos.
• Preferencias de estilo: los estilos que marcas como favoritos.
• Ubicación aproximada: ciudad o coordenadas que compartes o introduces, usada para consultar el clima y ajustar las recomendaciones de outfit.
• Datos de uso: interacciones con el chat, outfits generados, prendas marcadas como usadas, y estadísticas derivadas de estos datos.
• Comentarios que nos envías: si usas el botón de comentarios de la aplicación, el tipo de comentario (opinión, error o mejora), el texto que escribes y la pantalla de la aplicación desde la que lo envías, asociados a tu cuenta. No se envía ninguna captura de pantalla.
• Datos técnicos: dirección IP, tipo de dispositivo y cookies, según se describe en la Política de Cookies.

Sobre las fotos de tu rostro y tus medidas corporales en particular: nunca se usan para nada distinto de lo descrito en esta política (generar vistas previas de outfit y analizar el ajuste de tus prendas). No las vendemos, no las cedemos a terceros con fines comerciales, publicitarios o de entrenamiento de modelos de IA de terceros, y no se comparten con nadie más allá de Google Gemini (ver sección 4), estrictamente para procesar la solicitud concreta que hagas en cada momento.

3. Finalidad y base legal

• Prestar el Servicio (catalogar prendas, generar outfits, chat con Fitto): ejecución del contrato de uso.
• Subir fotos de rostro y capturas de Pinterest: tu consentimiento explícito, que puedes retirar en cualquier momento eliminando las fotos desde tu perfil.
• Consultar el clima para las recomendaciones: ejecución del contrato, con datos de ubicación mínimos.
• Analítica de uso de la web (cookies no esenciales): tu consentimiento, gestionado mediante el banner de cookies.
• Atender tus comentarios y mejorar el Servicio (leer las opiniones, errores y propuestas que nos envías, corregir fallos y, si hace falta, responderte): interés legítimo en mantener y mejorar el Servicio. Enviar comentarios es voluntario.
• Seguridad y prevención de abuso: interés legítimo.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con proveedores que nos ayudan a operar el Servicio, actuando como encargados del tratamiento:

• Alojamiento e infraestructura: servidor propio (VPS) contratado con OVHcloud, ubicado en Francia (Unión Europea). El servidor de aplicación, la base de datos y el almacenamiento de tus fotos e imágenes están alojados ahí; no usamos ningún servicio externo de almacenamiento en la nube (tipo AWS S3 o similar) para tu contenido.
• Google Gemini (Google LLC, EE. UU.): para el análisis de prendas, la generación de outfits, el chat con Fitto y la visualización de outfits puestos. Las fotos y el texto necesarios para cada operación se envían a este proveedor para procesar tu solicitud. Usamos la API de pago de Gemini (con facturación activa), lo que implica que Google no utiliza tus datos para entrenar sus modelos y no hay revisión humana de tu contenido salvo en casos de abuso detectado automáticamente. La transferencia a EE. UU. está cubierta por el Addendum de Tratamiento de Datos de Google Cloud, que incorpora las Cláusulas Contractuales Tipo de la Unión Europea.
• Meteosource (Chequia, Unión Europea): recibe tu ubicación aproximada para obtener la previsión meteorológica usada en las recomendaciones de outfit.
• Resend (EE. UU.): envío de correos transaccionales (verificación de cuenta, recuperación de contraseña). Recibe tu correo electrónico y nombre únicamente para ese fin.
• Telegram: cuando creas una cuenta, tu nombre se envía a un canal interno de Telegram como notificación para el equipo (no es un canal público). También se usa para alertas técnicas internas que no incluyen datos personales.
• Google Analytics (vía Google Tag Manager): solo si aceptas las cookies de analítica en el banner de cookies.

Los proveedores anteriores fuera del Espacio Económico Europeo (Google, Resend, Telegram) tratan tus datos amparados por las garantías previstas en el RGPD para transferencias internacionales, como las Cláusulas Contractuales Tipo de la Comisión Europea.

5. Plazo de conservación

Conservamos tus datos personales mientras mantengas tu cuenta activa. Plazos concretos según el tipo de dato:

• Datos de cuenta y contenido (prendas, fotos, outfits, medidas, historial de chat, las fotos de prendas que hayas enviado en él y las imágenes de outfits generadas en él, y los comentarios que nos hayas enviado): mientras la cuenta esté activa. Los comentarios se guardan en nuestra propia base de datos, no se comparten con terceros y se eliminan al borrar la cuenta. Puedes borrar el historial de chat, con sus imágenes, desde el propio chat en cualquier momento.
• Imágenes del chat (las fotos de prendas que envías y las imágenes de outfits generadas en él): 6 meses desde el mensaje al que pertenecen. Pasado ese plazo se eliminan automáticamente; el texto de la conversación se conserva.
• Cuentas inactivas: si pasan 6 meses sin que inicies sesión, eliminamos la cuenta y todo su contenido. Te avisamos por correo 30 días antes; basta con entrar en ese plazo para conservarla.
• Registros técnicos y de seguridad (accesos, prevención de abuso): hasta 12 meses desde su generación.
• Datos de facturación (cuando exista un plan de pago): el plazo que exija la normativa fiscal española, actualmente 6 años.
• Correos de soporte y consultas: hasta 24 meses desde el último contacto, salvo que una reclamación exija conservarlos más tiempo.

Si eliminas tu cuenta desde "Eliminar mi cuenta" en tu perfil, tus datos de cuenta y contenido se eliminan de forma permanente e inmediata, tanto de la base de datos como del almacenamiento de ficheros — no conservamos copias de seguridad de tu cuenta tras la eliminación, salvo la información que la ley nos exija conservar durante más tiempo (por ejemplo, datos de facturación).

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que eliminemos tus datos (también disponible directamente desde "Eliminar mi cuenta" en tu perfil).
• Oposición y limitación: oponerte a un tratamiento concreto o pedir que lo limitemos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, escribe a privacidad@outfitto.app. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento no se ajusta a la normativa.

7. Menores de edad

El Servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor sin consentimiento de su tutor legal, procederemos a eliminarla.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado de contraseñas, control de acceso por autenticación y comprobación de propiedad en cada operación) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. La fecha de la última actualización se indica al principio de esta página. Si el cambio es sustancial — por ejemplo, un nuevo proveedor que trate tus datos fuera de los descritos en la sección 4, o una nueva finalidad de tratamiento — te avisaremos con al menos 30 días de antelación por correo electrónico antes de que entre en vigor.