Política de privacidad
Esta política explica cómo se tratan tus datos personales cuando usas la app móvil Gardo. Incluye la información exigida por el Reglamento General de Protección de Datos de la UE (RGPD, art. 13) y la Ley turca n.º 6698 de Protección de Datos Personales (KVKK, art. 10).
1. Responsable del tratamiento
Responsable: Sercan Saygın (EvraLabs), Kızılpınar Gültepe Mah. Saygın Sk. No: 8, Çerkezköy/Tekirdağ, Türkiye. Çerkezköy Vergi Dairesi, VKN 7550469513.
Para cualquier consulta sobre tus datos personales: support@evralabs.app
2. Datos que tratamos
- Datos de la cuenta: tu correo electrónico; si inicias sesión con Apple o Google, el identificador de usuario de ese proveedor y tu nombre si lo compartes.
- Preferencias: idioma de la app, tema, ubicación a nivel de ciudad (nunca guardamos tu ubicación exacta; las coordenadas se redondean a unos 10 km), tus preferencias de estilo y los colores o prendas que evitas.
- Preferencia de ropa recatada (opcional): puede revelar creencias religiosas y por eso se trata como categoría especial de datos; solo se trata con tu consentimiento explícito por separado y nunca se usa para analítica.
- Fotos de ropa: las fotos que subes. Los metadatos de la foto (EXIF), incluida la ubicación, se eliminan en tu dispositivo antes de subirla. Las caras en fotos frente al espejo se difuminan en tu dispositivo antes de subirlas.
- Datos del armario y los outfits: características de las prendas (categoría, color, estampado, etc.), sugerencias de outfits, tus valoraciones y tu historial de uso.
- Datos opcionales: marca, precio y notas que introduces para las prendas.
- Estado de la suscripción: tipo y duración de tu suscripción (el pago lo gestionan Apple o Google; nunca recibimos los datos de tu tarjeta).
- Datos técnicos: informes de errores (sin direcciones IP ni identificadores personales), registros de seguridad y prevención de abusos; analítica solo si la permites.
3. Finalidades y bases jurídicas
- Prestación del servicio (cuenta, armario, sugerencias, suscripción): ejecución de un contrato (art. 6.1.b RGPD; art. 5.2.c KVKK).
- Análisis de fotos por proveedores de IA y transferencia al extranjero: tu consentimiento explícito (art. 6.1.a y 49.1.a RGPD; art. 5.1 y 9 KVKK). Si lo retiras, ya no se podrán analizar fotos nuevas.
- Preferencia de ropa recatada: tu consentimiento explícito (art. 9.2.a RGPD; art. 6 KVKK).
- Analítica y correos de marketing: solo con tu consentimiento.
- Seguridad, prevención de abusos y depuración: interés legítimo (art. 6.1.f RGPD; art. 5.2.f KVKK).
- Obligaciones legales (p. ej., requerimientos de autoridades): art. 6.1.c RGPD; art. 5.2.ç KVKK.
4. Tratamiento con IA
Para reconocer las prendas de tu foto, la foto (sin fondo) se envía a nuestros proveedores de IA. Solo tratan los datos por cuenta nuestra para prestar el servicio y, según sus condiciones, no usan los datos enviados por su API para entrenar sus modelos. Las sugerencias de la IA son solo informativas; no se toman decisiones automatizadas con efectos jurídicos o similares sobre ti.
5. Destinatarios
- Supabase (base de datos, almacenamiento de archivos, autenticación; servidores en Fráncfort, Alemania).
- Anthropic PBC (análisis con IA de prendas y outfits; EE. UU.).
- Modal Labs (procesamiento de imágenes: eliminación de fondo, análisis de color; EE. UU.).
- Apple y Google (inicio de sesión, compras dentro de la app).
- RevenueCat (gestión del estado de la suscripción; EE. UU.).
- Sentry (informes de errores, sin identificadores personales).
- PostHog (estadísticas de uso solo si las permites; servidores en la UE).
- Proveedor de envío de correo (envío de códigos de inicio de sesión).
No vendemos tus datos ni los compartimos con terceros con fines publicitarios.
6. Transferencias internacionales
Algunos proveedores están en EE. UU. Las transferencias se basan en tu consentimiento explícito (art. 49.1.a RGPD; art. 9 KVKK) y, cuando corresponde, en cláusulas contractuales tipo (cláusulas tipo de la UE, contrato tipo de la KVKK).
7. Conservación
- Datos de la cuenta y del armario: mientras exista tu cuenta.
- Fotos originales subidas: como máximo 30 días; después se eliminan. Las imágenes recortadas de tus prendas se guardan hasta que elimines la prenda o tu cuenta.
- Al eliminar tu cuenta, tus datos se borran de inmediato y se eliminan de las copias de seguridad en un plazo de 30 días.
- Registros de consentimiento: mientras exista tu cuenta, como prueba.
- Registros de errores y seguridad: como máximo 90 días.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados (art. 15–22 RGPD; art. 11 KVKK). Puedes retirar cualquier consentimiento en los ajustes de la app; ello no afecta al tratamiento previo.
- Descarga tus datos en la app con Ajustes → Descargar mis datos y elimínalos con Ajustes → Eliminar cuenta (eliminar cuenta).
- Para otras solicitudes escribe a support@evralabs.app; respondemos en un plazo de 30 días.
- Puedes reclamar ante la autoridad de protección de datos de tu país o ante la autoridad turca de protección de datos.
9. Seguridad
Los datos se cifran en tránsito; cada usuario solo puede acceder a sus propios datos (seguridad a nivel de fila). Las fotos se guardan en un almacenamiento privado y solo se abren mediante enlaces firmados con caducidad. La app no contiene claves secretas.
10. Edad mínima
Gardo está dirigida a personas de 18 años o más. Si sabemos que tratamos datos de alguien menor de 18 años, los eliminamos.
11. Cambios
Podemos actualizar esta política. Te informaremos en la app de los cambios importantes y, cuando sea necesario, volveremos a pedir tu consentimiento.