Política de privacidad

Stailas Inc., una corporación de Delaware, opera Pomada y es responsable del tratamiento de los datos descritos aquí.

Puedes escribir a lookinggood@stailas.com o usar nuestro formulario de contacto.

• Datos de cuenta: nombre, correo electrónico y contraseña cifrada.
• Si pides un aviso sobre la cámara Pomada, guardamos el correo que envías, tu idioma y, si coincide, el vínculo con tu cuenta.
• Si haces una preventa, Stripe recopila el correo, nombre, direcciones de facturación y entrega y los datos de pago. Pomada guarda los datos de contacto y envío, la referencia del pedido, importes, estado del pago, versión de términos aceptada e historial de entrega necesarios para gestionar el pedido. Stripe recibe directamente los datos de tarjeta; Pomada no guarda el número completo.
• Fotos de tus looks y los datos de prendas, colores y estilo derivados de ellas.
• Inspiración guardada: capturas u otras imágenes que decides añadir desde Pinterest, Instagram, tiendas u otros lugares, la fuente que indicas, las prendas y señales de estilo extraídas y si importas una pieza como deseo del armario. La inspiración se mantiene separada de las prendas que posees y de tu historial de uso.
• Elecciones del Perfil de Estilo y comentarios sobre looks: contextos, intenciones de presentación, energía de color, valoraciones de looks generados, motivos estructurados, prendas señaladas y notas opcionales que decides compartir. Usamos las opciones estructuradas para personalizar sugerencias y crear hipótesis revisables que puedes corregir; no las usamos para publicidad. Las notas de corrección originales aparecen en tu Perfil de Estilo y no se muestran en la analítica del fundador, que usa recuentos agregados y temas estructurados.
• Colaboración opcional con estilista: si aceptas una invitación, guardamos la conexión, las categorías que autorizas, los planes creados por la persona estilista y tus respuestas privadas. No compartimos con ella tu correo, contraseña ni controles de cuenta mediante esta función.
• Contexto opcional de Google Calendar: si lo conectas, Pomada lee títulos, horarios y número de asistentes cuando los necesita. No guardamos una copia de los eventos; solo un token cifrado y las preferencias que tú apruebas.
• Compartir opcionalmente en TikTok: si conectas TikTok, guardamos tokens de acceso y renovación cifrados y un estado mínimo de la publicación. El vídeo de tu historia Pro solo se envía a TikTok después de que revises las opciones y confirmes el envío; Pomada no conserva una copia del clip en el servidor.
• Datos de suscripción y facturación gestionados por RevenueCat o Stripe.
• Identificador de dispositivo si usas una cámara Pomada.
• Datos técnicos básicos, mensajes de soporte y eventos de entrega de correos.
• Ubicación meteorológica: una zona aproximada inferida de la solicitud o una ubicación que decides compartir o buscar para mostrar el tiempo junto a tus looks. Redondeamos las coordenadas antes de guardarlas, puedes usar Nueva York como opción predeterminada y no usamos esta ubicación para publicidad.
• Diagnósticos y rendimiento: informes de fallos, trazas de error y una muestra de tiempos de rendimiento depurados para evitar datos personales. Configuramos Sentry para no recopilar perfiles de usuario, cookies, cabeceras o cuerpos de solicitudes y respuestas, parámetros de URL, consultas de base de datos ni entradas o salidas de IA.
• Analítica de producto opcional: si la autorizas, Google Analytics para Firebase recibe identificadores seudónimos del dispositivo o la app, pantallas y una secuencia limitada como registro y primer look. Desactivamos los identificadores publicitarios y la personalización; no enviamos correo, nombre, fotos ni contenido del armario.

Los usamos para ofrecer el servicio, proteger cuentas, procesar pagos, responderte y enviar comunicaciones necesarias. Las novedades promocionales y tanto la medición publicitaria como la analítica de producto multiplataforma requieren una elección o consentimiento separado. Si eliges «Avísame» para la cámara Pomada, usamos tu correo solo para comunicar su disponibilidad; no haces una reserva ni aceptas otros correos promocionales. Para una preventa usamos los datos para cobrar, confirmar y completar el pedido, gestionar cancelaciones, reembolsos, devoluciones, fraude, soporte y obligaciones contables y fiscales, sobre la base del contrato y obligaciones legales. Si conectas Google Calendar, usamos su acceso de solo lectura para mostrar tu día y proponerte preferencias de estilo que siempre debes confirmar. Si aceptas la invitación de una persona estilista, mostramos únicamente las categorías que eliges para prestar esa colaboración; puedes terminar el acceso inmediatamente desde Pomada. No vendemos tus datos personales.

La eliminación principal de fondos se ejecuta en nuestros servidores. Para analizar prendas podemos enviar el recorte de ropa a Anthropic; según sus condiciones para API, esos datos no se usan para entrenar sus modelos. El mismo análisis puede asignar la puntuación limitada de idoneidad para foto de perfil que se describe a continuación.

Para analizar inspiración enviamos a Anthropic la imagen que decides guardar. Las instrucciones limitan el análisis a la ropa visible y prohíben identificar personas, inferir datos demográficos, corporales, de salud o estatus, o adivinar marca, precio, disponibilidad, talla o ajuste. Los resúmenes del conjunto se calculan a partir de las señales guardadas sin enviar de nuevo toda la galería.

Para crear imágenes limpias del catálogo de prendas podemos enviar a OpenAI una imagen de la prenda o la foto que la contiene. Pomada no realiza reconocimiento facial, no identifica personas, no compara rostros ni crea identificadores biométricos. Para elegir un avatar pequeño, el análisis puede puntuar únicamente si un rostro es visible, frontal, mira hacia la cámara, está enfocado y tiene una iluminación uniforme. No infiere atractivo, emociones, salud, origen étnico, género, edad ni rasgos personales. La puntuación es privada de la cuenta y se guarda con el resto del análisis del look.

Si una foto contiene varias personas con looks visibles, Pomada puede guardar regiones rectangulares anónimas para preguntarte qué look quieres analizar. No comparamos esas regiones con otras fotos ni las usamos para identificar a nadie.

Usamos proveedores necesarios para operar Pomada: Vercel, Neon, Cloudinary, Anthropic, OpenAI, Apple Weather y Apple Maps (para el tiempo y la búsqueda de lugares), Resend, RevenueCat, Stripe, Sentry (para diagnósticos de fallos y rendimiento depurados), Google Analytics para Firebase (analítica seudónima y consentida en web, iOS y Android), Google Calendar API (solo si conectas tu calendario y únicamente para lectura) y, cuando lo eliges, remove.bg. TikTok o Reddit solo reciben medición en las páginas correspondientes después de tu consentimiento. Si conectas TikTok para compartir, TikTok también recibe el vídeo de la historia Pro y las opciones de publicación que confirmas expresamente. En iOS, AdServices de Apple puede devolver identificadores de campaña, grupo, palabra clave y anuncio cuando Apple Ads atribuye una instalación; no devuelve tu Apple ID, correo, fotos ni datos del armario y no requiere permiso de App Tracking Transparency. Google Maps e Instagram reciben solicitudes directas de tu navegador cuando cargas o visitas sus contenidos. Una persona estilista que conectas voluntariamente es un destinatario independiente, no un proveedor de infraestructura de Pomada. Solo puede ver las categorías que autorizas mientras la conexión está activa y es responsable de sus propios servicios y del tratamiento de la información recibida. Terminar el acceso evita nuevas consultas en Pomada, pero no recupera información que ya haya visto o conservado legalmente fuera de la app.

Muchos proveedores están en Estados Unidos. Cuando la ley lo exige usamos mecanismos reconocidos, incluidas cláusulas contractuales estándar, para proteger transferencias internacionales.

Al eliminar tu cuenta queda desactivada inmediatamente. Durante 30 días puedes pedir su restauración; después eliminamos permanentemente la cuenta, las fotos, la inspiración guardada, los datos del clóset y los archivos de imagen subyacentes, salvo obligaciones legales limitadas. Un correo de la lista de avisos de la cámara se conserva hasta que enviemos el aviso, pidas que lo eliminemos o pasen dos años desde tu última solicitud, lo que ocurra primero. Conservamos los registros de preventa y transacción durante los periodos necesarios para entrega, soporte, contabilidad, impuestos y obligaciones legales aunque no crees una cuenta; los datos de tarjeta permanecen en Stripe. Al desconectar Google Calendar revocamos la conexión y eliminamos el token cifrado y las preferencias de calendario guardadas. Al desconectar TikTok revocamos la conexión y eliminamos sus tokens cifrados; conservamos con tu cuenta solo un historial mínimo del estado de la publicación y lo borramos cuando se elimina la cuenta. Pomada no conserva el clip.

Antes de borrar la cuenta, Pomada elimina de forma irreversible los identificadores de cuenta, foto, prenda, trabajo de generación y solicitud al proveedor de los registros de uso de API de pago. El registro restante, ya desvinculado de la cuenta, se limita a datos técnicos y de coste no vinculados a la cuenta, como el proveedor y el modelo, el uso de tokens o créditos, el coste estimado o conciliado, el resultado y la fecha y hora. Se conserva para la contabilidad agregada y la previsión de costes. Tras el borrado no queda en este registro de uso ningún identificador directo de cuenta, foto, prenda o clóset.

Puedes acceder, corregir y eliminar tus datos desde Pomada. Según dónde vivas, también puedes tener derechos de portabilidad, oposición, limitación, retirada del consentimiento o reclamación ante una autoridad.

Las personas residentes en California también pueden solicitar información, corrección o eliminación y no ser discriminadas por ejercer sus derechos. Escríbenos a lookinggood@stailas.com.

Aplicamos medidas técnicas y organizativas razonables, aunque ningún servicio es totalmente infalible. Los tokens de Google Calendar están cifrados en reposo con una clave separada de la base de datos. Pomada no está dirigido a menores de 13 años. Publicaremos aquí los cambios materiales y actualizaremos la fecha de esta política.