Legal Privacidad
Política de Privacidad
Última actualización: 5 de septiembre de 2026
Vellut («la App», «nosotros») es una aplicación de gestión de armario virtual con funciones de inteligencia artificial. El responsable del tratamiento es Dolores González Díaz, con domicilio en Ripollet, Barcelona, España, contacto: hola@veluto.co.
1. Datos que recogemos
| Categoría | Datos | Base legal (RGPD) |
|---|---|---|
| Cuenta | Correo electrónico, nombre, foto de perfil (opcional) | Ejecución del contrato (Art. 6.1.b) |
| Fotos de prendas | Imágenes que subes al armario | Ejecución del contrato (Art. 6.1.b) |
| Fotos biométricas | Foto de cuerpo y rostro para el probador virtual y análisis de color | Consentimiento explícito (Art. 9.2.a RGPD — datos biométricos) |
| Perfil de estilo | Medidas, tono de piel, estación cromática, preferencias de moda | Consentimiento (Art. 6.1.a) |
| Datos de uso | Número de pruebas virtuales, análisis realizados, frecuencia de uso | Interés legítimo (Art. 6.1.f) — mejorar el servicio |
| Datos técnicos | Identificador de dispositivo, sistema operativo, versión de la app | Interés legítimo (Art. 6.1.f) |
| Sugerencias de compra | Prendas y ocasiones de tu armario, usadas para detectar qué te falta y recomendarte productos de tiendas asociadas | Consentimiento explícito (Art. 6.1.a) — activable/desactivable |
Pedidos de regalos
Al comprar un vale tratamos el email de compra, el formato y periodo elegido, el importe y la referencia del pago. Si personalizas el regalo, recibimos los nombres y la dedicatoria; si eliges sobre, también el nombre y la dirección de quien lo recibe. Usamos estos datos para gestionar el pago, entregar el código, preparar el sobre y atender incidencias, sobre la base de la ejecución de la compra. Las obligaciones de facturación se atienden por obligación legal.
Cuando la persona destinataria es otra, los datos proceden de quien compra. Tratamos su nombre, dirección y dedicatoria para hacerle llegar el regalo, por nuestro interés legítimo en cumplir esa entrega, ponderando su privacidad. No utilizamos estos datos para publicidad ni para crearle una cuenta. Puede ejercer sus derechos, incluida la oposición a ese tratamiento, mediante el contacto indicado en esta política.
Stripe procesa el pago y recibe los datos del pedido, incluida la dedicatoria y la dirección si hay sobre; no guardamos el número completo de tarjeta ni su código de seguridad. Google Firebase almacena el vale y su estado. Resend transmite el correo con el código y el aviso de preparación. El transportista recibe los datos necesarios para entregar el sobre, sin necesitar el código del vale ni la dedicatoria. Puedes consultar las políticas de Stripe y de Resend. Sus servicios pueden implicar tratamientos internacionales conforme a los mecanismos que describen sus documentos de privacidad y protección de datos.
La documentación del pedido se conserva mientras sea necesaria para el canje, la entrega, las incidencias y las obligaciones legales aplicables; se limita el acceso a la información que deba conservarse. El código sin canjear no caduca, pero eso no justifica conservar indefinidamente la dedicatoria ni la dirección de un envío ya resuelto. Puedes pedir información sobre el plazo aplicable a tu pedido y solicitar la supresión de los datos que ya no sean necesarios. No prometemos un borrado automático del pedido al eliminar una cuenta.
Facilita solo los datos necesarios y evita incluir información médica u otros datos especialmente sensibles en la dedicatoria. Conserva o comparte esta información de privacidad con quien recibe el regalo: privacidad de los pedidos de regalo.
Medición publicitaria en /regala
En la sección de regalos podemos medir, solo con tu consentimiento, si una visita o una compra procede de una campaña de Meta. Usamos el píxel del navegador y una medición equivalente del servidor; ambos comparten un identificador técnico para no contar dos veces la misma acción. Guardamos únicamente los parámetros de campaña necesarios (por ejemplo, UTM) y no activamos esta medición en entornos de prueba.
Para una compra, el servidor puede enviar a Meta una huella irreversible del email de quien paga, nunca el email en claro. No enviamos el nombre, email, fotos, dedicatoria ni datos de la persona destinataria. La base legal es tu consentimiento, que puedes retirar en cualquier momento:
Al retirar el consentimiento dejamos de emitir nuevos eventos en este navegador; la retirada no afecta a lo realizado lícitamente antes. Meta puede tratar los datos en terceros países según sus propias garantías y política de privacidad: política de privacidad de Meta.
2. Datos biométricos — consentimiento específico
Las fotos de cuerpo y rostro que proporcionas para el probador virtual y el análisis de colorimetría constituyen datos biométricos especialmente protegidos según el Art. 9 RGPD. Su tratamiento requiere tu consentimiento explícito, que puedes retirar en cualquier momento eliminando dichas fotos desde «Mi Avatar» en la App. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
3. Para qué usamos tus datos
- Proporcionar las funcionalidades de la App (organizar armario, probador virtual, recomendaciones de outfits, asistente de compras, chat estilista).
- Generar análisis de color e informes de estilo personalizados mediante inteligencia artificial.
- Gestionar tu suscripción y los límites de uso del plan gratuito.
- Mejorar la calidad del servicio y detectar errores técnicos.
Google Calendar: conexión opcional y uso limitado
Solo consultamos Google Calendar si eliges vincularlo desde la App. La conexión sirve para mostrar los títulos y fechas de tus próximos eventos del calendario principal y sugerir ocasiones para vestirte con las prendas de tu armario. Puedes seguir usando Vellut sin vincular Google Calendar.
La consulta de eventos próximos abarca hasta 14 días. Utilizamos el identificador, el título y las fechas de inicio y finalización; no utilizamos las descripciones, las listas de asistentes ni las ubicaciones de los eventos. Vellut no crea, modifica ni elimina eventos en Google Calendar.
Los eventos se consultan directamente desde tu dispositivo a Google y se mantienen en memoria para mostrar esta función. No se guardan de forma persistente en nuestros servidores. La clasificación de ocasiones se realiza mediante reglas en el dispositivo. No enviamos los títulos de eventos a proveedores de inteligencia artificial ni los utilizamos para entrenar modelos. Los datos de Google Calendar y las ocasiones derivadas de ellos no se usan para publicidad personalizada ni para seleccionar enlaces de afiliación.
El inicio de sesión de Google gestiona los permisos y las credenciales necesarios para mantener la conexión. La App guarda en el dispositivo un indicador de vinculación separado por cuenta; no guarda en ese indicador el contenido del calendario. Puedes retirar el acceso desde las conexiones de terceros de tu cuenta de Google. Al revocar el permiso, Google deja de autorizar nuevas consultas; cerrar la App descarta los eventos que permanecían en memoria. Retirar el permiso no borra tus eventos de Google ni las prendas y conjuntos que hayas guardado en Vellut.
El uso y la transferencia de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado (Limited Use).
4. Proveedores y transferencias internacionales
| Proveedor | Servicio | País | Garantías |
|---|---|---|---|
| Google Firebase / Firestore | Base de datos y autenticación | UE (europe-west1, Bélgica) | Cláusulas contractuales tipo |
| Cloudflare R2 | Almacenamiento de imágenes (veluto.co) | UE preferente | Cláusulas contractuales tipo |
| Google Gemini API | Análisis de imagen y chat IA | UE (europe-west1) | Cláusulas contractuales tipo |
| MiniMax M3 | Análisis de prendas y estilismo | China (servidor en UE) | Cláusulas contractuales tipo |
| Replicate (FLUX Kontext) | Generación de imágenes catálogo | EE. UU. | Cláusulas contractuales tipo (SCCs) |
| RevenueCat | Gestión de suscripciones | EE. UU. | Cláusulas contractuales tipo (SCCs) |
| Awin | Red de afiliación para las sugerencias de compra (solo si activas la personalización) | UE / Reino Unido | Cláusulas contractuales tipo |
Las imágenes enviadas a procesadores IA (Gemini, Replicate) se usan exclusivamente para generar el resultado solicitado y no se conservan por dichos proveedores más allá del tiempo necesario para el procesamiento.
5. Conservación de datos
- Datos de cuenta y armario: mientras la cuenta esté activa + 30 días tras la eliminación.
- Fotos biométricas: hasta que las elimines desde la App o elimines tu cuenta.
- Datos de uso: 12 meses en forma agregada.
- Copias de seguridad: hasta 90 días.
6. Tus derechos
Bajo el RGPD tienes derecho a: acceder, rectificar, suprimir, limitar el tratamiento, portabilidad de tus datos y a oponerte al tratamiento. Para ejercerlos escribe a hola@veluto.co. También puedes eliminar tu cuenta y todos tus datos directamente desde Ajustes → Eliminar cuenta en la App. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Sugerencias de compra y enlaces de afiliado
Vellut puede sugerirte prendas de tiendas asociadas para completar tu armario cuando detecta que te falta una pieza para una ocasión (función de «relleno de huecos»). Para ello:
- Base legal — consentimiento explícito. Esta personalización está desactivada por defecto. Solo analizamos tu armario con este fin si la activas expresamente. Puedes activarla o desactivarla cuando quieras desde Ajustes → Privacidad → Sugerencias de compra personalizadas. Si no la activas, no se procesan tus datos para esta finalidad.
- Qué datos influyen. Usamos las prendas, categorías y ocasiones de tu armario para identificar qué tipo de producto te falta y proponerte artículos relevantes. No compartimos tus fotos ni tu identidad con las tiendas asociadas.
- Enlaces de afiliado. Las sugerencias de compra son enlaces de afiliado: si compras a través de ellos, Vellut puede recibir una pequeña comisión, sin coste adicional para ti. Estos enlaces se identifican visiblemente con la etiqueta «Enlace de afiliado». Gestionamos estos enlaces a través de la red de afiliación Awin y sus anunciantes asociados (p. ej. Zalando).
- Qué ocurre al pulsar un enlace. Al abrir un enlace de afiliado se te redirige al sitio web de la tienda, que aplica su propia política de privacidad y sus propias cookies de seguimiento de la compra. Vellut no controla el tratamiento que realice la tienda en su sitio.
8. Seguridad
Tus datos se transmiten cifrados mediante TLS y se almacenan con cifrado en reposo. El acceso a Firestore y Storage está protegido por reglas de seguridad que garantizan que solo tú puedes leer y escribir tus propios datos.
9. Menores de edad
La App no está dirigida a menores de 16 años. Si eres menor, necesitas el consentimiento de tu tutor legal para usar las funciones de IA que procesan fotos personales.
10. Cambios en esta política
Te notificaremos cualquier cambio significativo mediante aviso en la App o por correo electrónico con al menos 30 días de antelación.
11. Contacto
Responsable del tratamiento: Dolores González Díaz
Correo: hola@veluto.co
Domicilio: Ripollet, Barcelona, España