1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es [NAZWA FIRMY / IMIĘ I NAZWISKO PRZEDSIĘBIORCY], [ULICA I NUMER, KOD POCZTOWY, MIEJSCOWOŚĆ, POLSKA], NIF polaco (NIP) [NIP] (nosotros). Para cualquier cuestión sobre tus datos, escríbenos a [kontakt@lookella.com].
2. Qué datos tratamos y para qué
Cuenta: correo electrónico, nombre y contraseña. Guardamos las contraseñas solo como un hash seguro (scrypt). Finalidad: crear y gestionar tu Cuenta. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
Perfil de estilo: tipo de prendas preferido, altura, tipo de silueta, estilos favoritos y lo que evitas. Finalidad: adaptar los consejos a ti. Facilitar estos datos es voluntario. Base jurídica: ejecución de un contrato.
Fotos y resultados: fotos de looks y prendas, descripciones, ocasiones elegidas, tiempo, notas, valoraciones, conjuntos y looks guardados. Finalidad: prestar el Servicio. Base jurídica: ejecución de un contrato.
Datos técnicos: dirección IP, fecha y hora de las solicitudes, tipo de navegador, registros del servidor. Finalidad: seguridad del Servicio, prevención de abusos (por ejemplo, límite de intentos de inicio de sesión) y corrección de errores. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD).
Ubicación (opcional): solo si pulsas «Usar el tiempo de mi ubicación» y lo permites en el navegador. Tu navegador envía coordenadas aproximadas (redondeadas a 1 km aprox.) directamente al servicio meteorológico Open-Meteo. No guardamos tu ubicación.
Gestión del Servicio – las personas que administran el Servicio en nuestro nombre pueden ver, en el panel de administración, los datos de tu Cuenta (correo, nombre, idioma, perfil de estilo, fechas de registro y de última actividad), cuántos elementos has guardado y estadísticas de uso de la IA (número de solicitudes y tokens consumidos). No pueden ver tus fotos ni el contenido de tus análisis. Finalidad: gestionar el Servicio, atender solicitudes, seguridad y prevención de abusos. Base jurídica: ejecución del contrato y nuestro interés legítimo (art. 6.1.b y f RGPD). Cada acceso a los datos de una Cuenta concreta queda registrado.
3. Fotos
Al guardar una foto eliminamos sus metadatos, incluidas las coordenadas GPS y los datos de la cámara. Solo tú ves tus fotos: no las publicamos ni las compartimos con otras personas. Sube fotos de otras personas solo si te han dado su consentimiento.
4. Análisis mediante inteligencia artificial
Para valorar un look, reconocer una prenda, crear conjuntos o traducir un resultado, enviamos la foto y los datos necesarios del perfil, del armario y del contexto al modelo Claude de Anthropic. Para las personas usuarias del Espacio Económico Europeo, nuestra contraparte es Anthropic Ireland, Limited, que actúa como encargado del tratamiento.
Según las condiciones comerciales de Anthropic, los datos enviados a través de la API no se utilizan para entrenar modelos de IA. Anthropic los conserva durante un periodo limitado conforme a su política de conservación. Los datos también pueden tratarse en Estados Unidos. Estas transferencias se basan en las garantías previstas en el RGPD (cláusulas contractuales tipo o decisión de adecuación de la Comisión Europea), según el acuerdo de tratamiento de datos de Anthropic.
Los resultados son recomendaciones. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).
5. Destinatarios
Solo reciben tus datos las empresas que nos ayudan a prestar el Servicio, mediante contratos de encargo del tratamiento:
- proveedor del servidor: [NAZWA DOSTAWCY SERWERA VPS, KRAJ CENTRUM DANYCH];
- proveedor de correo electrónico (correos para restablecer la contraseña): [NAZWA DOSTAWCY POCZTY TRANSAKCYJNEJ];
- Anthropic, proveedor del modelo de IA (apartado 4).
No vendemos tus datos. Al pulsar un enlace a una tienda en «Productos recomendados», accedes a la web de esa tienda, que trata los datos según su propia política de privacidad. El enlace puede incluir una etiqueta de afiliado, pero no tus datos personales.
6. Plazos de conservación
- Cuenta, perfil, fotos y resultados: hasta que los elimines o elimines tu Cuenta; desaparecen de las copias de seguridad en un plazo de 14 días;
- fotos subidas pero no guardadas en el Servicio: hasta 24 horas;
- sesión iniciada: hasta 30 días o hasta que cierres sesión;
- enlace para restablecer la contraseña: 1 hora;
- registros del servidor: hasta 30 días.
7. Cookies y almacenamiento del navegador
Solo usamos cookies estrictamente necesarias:
- lk_sess: mantiene tu sesión iniciada (hasta 30 días);
- lk_lang: recuerda el idioma elegido (12 meses).
También guardamos el idioma elegido en el almacenamiento local de tu navegador (localStorage). No usamos cookies analíticas ni publicitarias. Las fuentes tipográficas se cargan desde nuestro propio servidor, no desde terceros.
8. Tus derechos
Tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificarlos;
- suprimirlos;
- limitar su tratamiento;
- la portabilidad: en Perfil puedes descargar tus datos en un archivo JSON;
- oponerte al tratamiento basado en nuestro interés legítimo;
- retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Puedes ejercer la mayoría de estos derechos tú misma o tú mismo en Perfil. Para lo demás, escribe a [kontakt@lookella.com]. También puedes presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es), o en Polonia, la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl).
9. Datos obligatorios y edad
El correo electrónico, el nombre y la contraseña son necesarios para crear una Cuenta. El resto es voluntario, pero sin fotos el Servicio no puede preparar análisis. El Servicio está dirigido a personas de 16 años o más.
10. Seguridad
Usamos conexiones cifradas (HTTPS), cifrado de contraseñas, cookies seguras, protección CSRF y límite de intentos de inicio de sesión. Solo la persona titular de la Cuenta puede acceder a sus fotos. El panel de administración está protegido con contraseña y código de un solo uso (2FA), y cada acción de administración queda registrada.
11. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en el Servicio y te informaremos por correo electrónico de los cambios importantes.