Política de privacidad de Modello
Edición de 22 de octubre de 2026. Publicada en https://www.modello.style/es/privacy.
Responsable del tratamiento (operador): empresario individual MAKSIM POLIKANOV (denominación en el registro: Individual Entrepreneur MAKSIM POLIKANOV), número de identificación 304820433, domicilio registrado: Georgia, Tbilisi City 0108, Nino and Ilia Nakashidze Street N 1 (former Avlevi Area), Building N 3, Apartment N 3 (nosotros).
Representante en la Unión Europea conforme al artículo 27 del RGPD: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Viena, Austria. Representante en el Reino Unido conforme al artículo 27 del UK GDPR: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Reino Unido. Las autoridades de control y los interesados pueden dirigirse a nuestros representantes, también a través de app.prighter.com/portal/11749670888.
Contacto para cualquier consulta sobre esta política, sus datos y el ejercicio de sus derechos: hello@modello.style.
1. Objeto de este documento
1.1. Modello es un servicio de asesoramiento sobre ropa. Determinamos su colorimetría y su tipo de cuerpo, le mostramos looks y se los probamos sobre su foto. Para ello necesitamos sus datos personales, y esta política explica cuáles, para qué, adónde van y cómo recuperarlos.
1.2. Los términos utilizados en esta política se definen en el apartado 10.
2. Datos que tratamos
2.1. Datos de la Cuenta. Dirección de correo electrónico, el nombre que introdujo al registrarse, la fecha de registro y la fecha de su último inicio de sesión. La contraseña se almacena como un hash irreversible; no podemos verla ni recuperarla. Si inicia sesión con Google, recibimos de Google su nombre y su dirección de correo electrónico.
2.2. Respuestas sobre la silueta. Género, el objetivo que elija, relación entre hombros y caderas, definición de la cintura, dónde tiende a acumularse el peso, proporciones del torso y las piernas. Son valoraciones suyas, no mediciones. Si decide afinar su tipo de cuerpo con medidas, también indica su altura, su talla de ropa y sus contornos de pecho, cintura y cadera; los utilizamos únicamente para determinar su tipo de cuerpo con mayor precisión. No le pedimos su peso.
2.3. Cuestionario de colorimetría. Si determina su colorimetría respondiendo preguntas en lugar de subir un selfie: cómo reacciona su piel al sol, qué joyas le favorecen y el color de sus ojos.
2.4. Fotos. De varios tipos, todas subidas por usted:
- (a) Selfie: se utiliza una sola vez, para determinar su colorimetría a partir del tono de su piel, sus ojos y su pelo. Como estas características pueden considerarse reveladoras del origen racial o étnico, solo analizamos su selfie con su consentimiento explícito, que usted otorga mediante una casilla independiente antes de subirlo. No almacenamos la imagen: se envía para su análisis y no permanece en nuestra base de datos. Si retira este consentimiento, su colorimetría se elimina.
- (b) Foto de cuerpo entero: se utiliza para mostrar cómo le queda un look.
- (c) Fotos de prendas del armario: fotos de las prendas que añade a su armario, utilizadas para proponer una categoría y un color y para valorar la prenda (apartado 4).
- (d) Imágenes de looks: imágenes que envía para el análisis de un look. No se almacenan (apartado 4.8).
2.5. Resultados de las pruebas. Las imágenes de las pruebas se guardan en un almacenamiento de archivos privado. Los enlaces utilizados para mostrarlas en la aplicación son válidos durante una hora como máximo; transcurrido ese tiempo, el acceso al archivo se cierra automáticamente aunque el enlace se haya guardado.
2.6. No utilizamos las fotos para establecer su identidad. No las comparamos con otras imágenes, no creamos plantillas biométricas a partir de ellas, no realizamos reconocimiento facial ni las transmitimos a nadie con esos fines.
2.7. Chat con el estilista. Sus preguntas al estilista de IA y sus respuestas (apartado 4).
2.8. Datos de suscripción y pago. Plan, importe, moneda, periodo, código promocional, estado. No recibimos ni almacenamos datos de tarjetas bancarias; los gestiona el Vendedor registrado.
2.9. Datos de uso. Número de pruebas, sus fechas, resultados guardados, cupo de pruebas restante.
2.10. Datos de invitación. Si llegó a través del enlace de otra persona: el código de quien le invitó y la fecha de la visita. Si invita a otras personas: los contadores de visitas y registros asociados a su código. Los socios solo reciben cifras: ni direcciones, ni nombres, ni fotos de las personas a las que han invitado.
2.11. Registro de consentimientos. Qué consentimientos ha otorgado o retirado, cuándo y la versión del texto que aceptó.
2.12. Lo que no recogemos. Cuando sigue un enlace de invitación, no colocamos ningún marcador en su navegador: ni cookies ni ningún otro identificador que permita reconocerle en una visita posterior. No almacenamos su dirección IP en nuestra base de datos ni creamos una huella digital de su navegador. La atribución funciona mediante el código: usted mismo lo introduce al registrarse, o llega en la dirección del enlace que siguió. Solo determinamos su ubicación a nivel de país. Nuestros proveedores de alojamiento y distribución tratan las direcciones IP en sus registros de servidor para prestar y proteger el Servicio (apartado 6). No compramos datos sobre usted a terceros ni enriquecemos su perfil con fuentes externas.
2.13. Correspondencia. Los mensajes que nos envía y nuestras respuestas. Si utiliza el formulario de contacto de nuestro sitio web, su nombre, su dirección de correo electrónico y su mensaje llegan a nuestro buzón como un correo electrónico y se conservan como correspondencia; para evitar abusos del formulario, también conservamos su dirección de correo electrónico y la hora de envío durante 30 días.
2.14. Ciudad (opcional). Si introduce su ciudad en su Cuenta, la utilizamos para tener en cuenta el tiempo del día en el look del día. Almacenamos el nombre de la ciudad y las coordenadas del centro de la ciudad que devuelve el servicio de geocodificación, no su ubicación, y no solicitamos la ubicación de su dispositivo. Puede eliminar su ciudad en su Cuenta en cualquier momento.
2.15. Notificación matinal (opcional). Si activa la notificación matinal en su Cuenta, almacenamos la suscripción push de su navegador (una dirección de entrega y claves de cifrado), su zona horaria y su idioma, para enviarle el look del día a las 8:00 de su hora local. Puede desactivarla en su Cuenta en cualquier momento.
2.16. Procedencia al registrarse. Si crea una Cuenta tras seguir un enlace que hemos publicado (por ejemplo, nuestro pin en Pinterest), registramos el canal, la campaña y la tarjeta de la que procede ese enlace. Solo los tomamos de la dirección de ese enlace y únicamente de una lista fija de valores propios; cualquier otro valor se registra como «otro». No se almacena nada en su dispositivo para ello, y el registro se hace una sola vez, al crear la Cuenta. Puede oponerse a este tratamiento en cualquier momento (apartado 7).
2.17. Solicitudes de desistimiento y de cancelación. Si desiste de un contrato mediante la Función de desistimiento, o cancela su suscripción mediante la función «Cancelar contratos aquí», registramos lo que nos envía: su nombre, la dirección de correo electrónico de su Cuenta y la dirección de correo para la confirmación, la compra o la suscripción de que se trate, el tipo de cancelación y el motivo que indique, la fecha que solicite, la forma de reembolso elegida, la fecha y la hora en que recibimos la solicitud y lo que hicimos con ella. El formulario de cancelación también funciona sin iniciar sesión.
3. Lo que almacenamos en su dispositivo (cookies y tecnologías similares)
3.1. A continuación figura la lista completa. No utilizamos herramientas de analítica, contadores de visitas ni marcadores publicitarios o de seguimiento.
| Elemento | Método | Finalidad | Duración |
|---|---|---|---|
sb-…-auth-token | cookie | Sesión iniciada: sin ella no permanece conectado | Hasta que cierre la sesión |
NEXT_LOCALE | cookie | El idioma de la interfaz que ha elegido | Hasta que cambie de idioma |
modello_install_hint | cookie | Indicación de que no debe volver a mostrarse la invitación a instalar la aplicación | Hasta que borre los datos de su navegador |
modello-share-signed-out | almacenamiento de la pestaña | Indicación de que acaba de cerrar la sesión, para que la pantalla de inicio de sesión borre lo que había compartido | Hasta que se cierre la pestaña |
modello-share-v1 | caché del navegador | Lo que ha compartido con la aplicación mediante el menú de compartir del sistema, mientras se abre la pantalla | 24 horas como máximo |
3.2. Estos elementos son estrictamente necesarios para el Servicio que usted mismo ha solicitado: iniciar sesión, mostrar la interfaz en su idioma y recibir lo que ha compartido. Por ello, su uso está exento de consentimiento (artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, y artículo 5.3 de la Directiva 2002/58/CE), y no se muestra ningún banner de cookies. Ninguno de ellos se utiliza para reconocerle entre visitas, crear un perfil o mostrar publicidad.
3.3. Cualquiera de estos elementos puede eliminarse desde su navegador (borrar los datos del sitio). Después tendrá que volver a iniciar sesión y elegir de nuevo su idioma.
4. Para qué tratamos sus datos
4.1. Tratamos datos personales con las siguientes finalidades y bases jurídicas:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico, nombre, contraseña o inicio de sesión con Google | Crear y proteger la Cuenta | Ejecución del contrato |
| Respuestas sobre la silueta, altura, talla de ropa y medidas corporales | Determinar el tipo de cuerpo y personalizar las recomendaciones | Ejecución del contrato |
| Respuestas al cuestionario de colorimetría | Determinar la colorimetría | Ejecución del contrato |
| Selfie (no se almacena) | Determinar la colorimetría | Su consentimiento explícito |
| Foto de cuerpo entero | Prueba de looks | Ejecución del contrato |
| Fotos de prendas del armario | Propuesta de categoría y color, opinión sobre una prenda | Ejecución del contrato |
| Suscripción y pagos | Prestar el servicio de pago, liquidaciones, gestionar disputas de pago | Ejecución del contrato; cumplimiento de obligaciones contables y fiscales |
| Registros de uso | Aplicar los límites del plan, prevenir abusos | Ejecución del contrato; nuestro interés legítimo en proteger el Servicio |
| Datos técnicos y registros de servidor | Prestar el Servicio y protegerlo frente a ataques y abusos | Nuestro interés legítimo en la seguridad y el funcionamiento del Servicio |
| Datos de invitación | Calcular las comisiones de los socios | Ejecución del contrato con el socio |
| Etapas de la incorporación | Detectar los pasos difíciles de la incorporación y mejorarlos | Nuestro interés legítimo en mejorar el Servicio |
| Respuesta a «¿Cómo nos conociste?» | Entender qué canales atraen usuarios al Servicio | Nuestro interés legítimo en orientar nuestro marketing |
| Procedencia al registrarse | Entender qué canales atraen usuarios que se quedan y pagan | Nuestro interés legítimo en orientar nuestro marketing |
| Solicitudes de desistimiento y de cancelación | Tramitar su desistimiento o cancelación y el posible reembolso, y acreditar la recepción de la solicitud | Ejecución del contrato; cumplimiento de obligaciones legales |
| Correspondencia, incluidos los mensajes enviados mediante el formulario de contacto | Responder a sus solicitudes; prevenir abusos del formulario | Ejecución del contrato o aplicación de medidas precontractuales; nuestro interés legítimo en responder a las solicitudes y proteger el formulario |
| Clics hacia tiendas desde el bloque «Encontrar similares» | Entender qué selecciones y tiendas son útiles para los usuarios | Nuestro interés legítimo en desarrollar el Servicio |
| Conversación con el estilista | Responder a sus preguntas sobre ropa | Ejecución del contrato |
| Registro de consentimientos | Acreditar que se obtuvo el consentimiento | Cumplimiento de obligaciones legales; nuestro interés legítimo en acreditar el cumplimiento |
| Ciudad (opcional) | Tener en cuenta el tiempo del día en el look del día | Ejecución del contrato |
| Notificación matinal (opcional) | Enviar el look del día a las 8:00 | Su consentimiento |
4.2. Medición de la incorporación. Registramos las etapas de la incorporación que ha alcanzado: inicio, acceso a su perfil, entrada en el cuestionario de colorimetría, cuestionario completado. Cada registro contiene únicamente la etapa, su identificador y la hora, sin su dirección IP, sin información sobre su dispositivo y sin cookies. Los registros se conservan durante un periodo limitado y se eliminan cuando elimina su Cuenta. Puede oponerse a este tratamiento en cualquier momento (apartado 7).
4.3. «¿Cómo nos conociste?». Después de recibir su análisis de estilo, le preguntamos cómo nos conoció, ofreciéndole una lista cerrada de opciones. La respuesta es opcional y puede saltarse la pregunta. El registro contiene únicamente la opción elegida, el identificador de su Cuenta y la hora, y no afecta al precio ni al contenido de sus recomendaciones. Se conserva mientras exista su Cuenta. Puede oponerse a este tratamiento en cualquier momento (apartado 7).
4.4. Clics hacia tiendas. Cuando pulsa un botón del bloque «Encontrar similares», registramos la tienda, la categoría de la prenda y su mercado, junto con su identificador y la hora. No registramos su dirección IP ni información sobre su dispositivo, no vemos lo que hace en la tienda y no compartimos con la tienda ninguna información sobre usted. Los registros se conservan durante el periodo necesario para comparar el uso entre temporadas y se eliminan cuando elimina su Cuenta. Puede oponerse a este tratamiento en cualquier momento (apartado 7).
4.5. Opinión sobre una prenda del armario. Cuando nos pide que valoremos una prenda de su armario, su foto se envía a nuestro proveedor de IA para su análisis. La foto se conserva hasta que elimine la prenda o su Cuenta. El resultado del análisis solo se guarda si usted decide guardarlo.
4.6. Propuesta de categoría y color. Cuando añade una prenda a su armario, su foto se envía automáticamente a nuestro proveedor de IA para proponer una categoría y un color. Si se alcanza un límite diario o el proveedor no está disponible, usted rellena esos campos manualmente. La propuesta se guarda junto con su elección para que podamos medir la calidad de la detección automática, sobre la base de nuestro interés legítimo en mejorar el Servicio.
4.7. Chat con el estilista. Sus preguntas y las respuestas del estilista se guardan para que la conversación siga siendo coherente. Los mensajes los trata nuestro proveedor de IA; solo se envía texto, sin fotos. La conversación se conserva durante un periodo limitado y se elimina de inmediato cuando elimina su Cuenta. Las respuestas se generan mediante inteligencia artificial, lo que se indica en el Servicio. Le rogamos que no comparta datos de salud ni otra información sensible en el chat.
4.8. Las imágenes enviadas para el análisis de un look pueden mostrar a otras personas, como modelos o creadores de contenido. Solo analizamos la ropa, no identificamos ni describimos a las personas que aparecen y no almacenamos las imágenes. Los posibles datos personales de estas personas se tratan sobre la base de nuestro interés legítimo en prestar el análisis solicitado, con garantías que reducen al mínimo el impacto sobre ellas. Como no sabemos quiénes son y no podemos informarles individualmente, la presente cláusula sirve de información pública sobre este tratamiento. Cualquier persona que considere que su imagen ha sido tratada puede oponerse a través de los datos de contacto que figuran al principio de esta política. Como las imágenes no se almacenan, solo podemos eliminar un análisis guardado si se nos facilita la imagen.
4.9. Los datos de la Cuenta y las respuestas sobre la silueta son necesarios para utilizar el Servicio. Sin selfie ni cuestionario de colorimetría, la determinación de la colorimetría no está disponible; sin foto de cuerpo entero, la prueba virtual no está disponible. Toda la demás información es opcional.
4.10. Cuando nos basamos en nuestro interés legítimo, hemos comprobado que no prevalecen sobre él sus intereses y derechos. Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento en los ajustes de su Cuenta, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Cuando la ley de su país exija consentimiento para alguno de los tratamientos descritos en este apartado, lo solicitamos por separado.
4.11. Para los usuarios del Espacio Económico Europeo, las bases jurídicas anteriores corresponden al artículo 6, apartado 1, letras a), b), c) y f), y, para el selfie, al artículo 9, apartado 2, letra a), del Reglamento General de Protección de Datos.
5. Con quién compartimos los datos
5.1. No vendemos datos personales ni los compartimos con fines publicitarios de terceros. Estos son los tipos de terceros con los que podemos compartir sus datos personales:
(i) Alojamiento e infraestructura
Supabase Pte. Ltd. (Singapur)
- Tipo: proveedor de base de datos, almacenamiento de archivos y autenticación.
- Función: encargado del tratamiento.
- Datos y finalidad: todos los datos almacenados en el Servicio, incluidos los datos de la Cuenta, el perfil de estilo, las fotos, los resultados de las pruebas, el armario y el chat con el estilista, con el fin de almacenarlos y protegerlos.
- Lugar de tratamiento: Alemania (Fráncfort); es posible el acceso remoto con fines de soporte desde Singapur y Estados Unidos.
- Política de privacidad: Política de privacidad de Supabase
Vercel Inc. (Estados Unidos)
- Tipo: proveedor de alojamiento de la aplicación.
- Función: encargado del tratamiento.
- Datos y finalidad: datos técnicos y datos que circulan por la aplicación, con el fin de hacer funcionar el Servicio.
- Lugar de tratamiento: Alemania (Fráncfort).
- Política de privacidad: Política de privacidad de Vercel
(ii) Servicios de inteligencia artificial
Anthropic, PBC (Estados Unidos)
- Tipo: proveedor de inteligencia artificial.
- Función: encargado del tratamiento.
- Datos y finalidad: selfie, imágenes de looks enviadas para análisis, fotos de prendas del armario, mensajes del chat con el estilista y datos textuales del perfil, con el fin de determinar la colorimetría, analizar los looks, hacer propuestas para el armario y atender el chat con el estilista.
- Lugar de tratamiento: Estados Unidos.
- Política de privacidad: Política de privacidad de Anthropic
FASHN LTD (Reino Unido)
- Tipo: proveedor de prueba virtual.
- Función: encargado del tratamiento.
- Datos y finalidad: foto de cuerpo entero, imágenes de looks y fotos de prendas del armario, con el fin de generar las imágenes de las pruebas.
- Lugar de tratamiento: Estados Unidos y Sudeste Asiático.
- Política de privacidad: Política de privacidad de FASHN
(iii) Correo electrónico
Plus Five Five, Inc., que opera como Resend (Estados Unidos)
- Tipo: proveedor de envío de correos electrónicos.
- Función: encargado del tratamiento.
- Datos y finalidad: dirección de correo electrónico y contenido de los correos, con el fin de enviar enlaces de inicio de sesión, confirmaciones y avisos del Servicio.
- Lugar de tratamiento: Estados Unidos y Unión Europea.
- Política de privacidad: Política de privacidad de Resend
Google Ireland Limited (Irlanda), Google Workspace
- Tipo: proveedor de correo electrónico profesional.
- Función: encargado del tratamiento.
- Datos y finalidad: dirección de correo electrónico y contenido de la correspondencia con nosotros, con el fin de recibir y responder a sus mensajes.
- Lugar de tratamiento: Unión Europea y Estados Unidos.
- Política de privacidad: Política de privacidad de Google
(iv) Pagos
Freemius, Inc. (Estados Unidos)
- Tipo: vendedor registrado (Merchant of Record).
- Función: responsable independiente del tratamiento.
- Datos y finalidad: datos de pago y de compra, con el fin de vender los planes de pago, procesar los pagos, emitir facturas, recaudar impuestos y efectuar reembolsos.
- Lugar de tratamiento: Estados Unidos.
- Política de privacidad: Política de privacidad de Freemius
(v) Inicio de sesión
Google LLC (Estados Unidos) y Google Ireland Limited (Irlanda)
- Tipo: proveedor de inicio de sesión.
- Función: responsable independiente del tratamiento.
- Datos y finalidad: credenciales de la cuenta de la plataforma para la autorización a través de Google; recibimos su nombre y su dirección de correo electrónico. Solo si decide iniciar sesión con Google.
- Política de privacidad: Política de privacidad de Google
(vi) Tiempo y mapas
El Instituto Meteorológico de Noruega (MET Norway) recibe las coordenadas de su ciudad, redondeadas a unos 10 km, para devolver la previsión meteorológica. La OpenStreetMap Foundation (Nominatim) recibe el nombre de la ciudad que introduce cuando la guarda, para encontrarla en el mapa. Ninguno de los dos recibe su nombre, su dirección de correo electrónico ni ningún identificador de su Cuenta.
(vii) Notificaciones
El servicio push de su navegador (Google, Apple o Mozilla, según el navegador) recibe la dirección de entrega de su navegador para hacer llegar la notificación. El contenido de la notificación está cifrado para su navegador y el servicio push no puede leerlo.
5.2. Los destinatarios que actúan como encargados del tratamiento solo tratan los datos personales siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento, y no pueden utilizarlos para sus propios fines. El Vendedor registrado y Google, cuando decide iniciar sesión con Google, actúan como responsables independientes del tratamiento conforme a sus propias políticas de privacidad.
5.3. Cuando se transfieren datos personales a un país que no ofrece un nivel de protección adecuado, la transferencia se basa en garantías adecuadas, en particular las Cláusulas contractuales tipo, o, cuando la ley de su país lo exija, en su consentimiento. Puede solicitar una copia de las garantías aplicables a través de los datos de contacto que figuran al principio de esta política. La OpenStreetMap Foundation está establecida en el Reino Unido. Las transferencias al Reino Unido se basan en la decisión de adecuación de la Comisión Europea relativa al Reino Unido.
5.4. También podemos comunicar datos personales a las autoridades públicas cuando lo exija la ley, a asesores profesionales sujetos a confidencialidad, cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, y a un sucesor en caso de transmisión del Servicio.
6. Plazos de conservación
6.1. Solo conservamos los datos personales durante el tiempo necesario para los fines para los que se recogieron (apartado 4). Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos. Los plazos de conservación se aplican automáticamente.
6.2. El plazo de conservación de cada categoría de datos se determina según los siguientes criterios:
- (a) Si los datos son necesarios para prestarle el Servicio;
- (b) Si se ha cumplido la finalidad para la que se recogieron;
- (c) Nuestras obligaciones legales, en particular en materia contable y fiscal;
- (d) La necesidad de formular, ejercer o defender reclamaciones o de acreditar el cumplimiento de la ley;
- (e) Si ha retirado su consentimiento, se ha opuesto al tratamiento o ha eliminado los datos o su Cuenta.
6.3. El selfie no se almacena: el análisis se realiza en el momento de la subida, y solo el resultado se incorpora a su perfil. Las imágenes de looks enviadas para análisis tampoco se almacenan; solo conservamos el texto de la opinión y una huella técnica de la imagen, a partir de la cual no puede reconstruirse la imagen, durante un periodo breve y sin vínculo con su Cuenta.
6.4. Las imágenes no se utilizan para entrenar modelos de inteligencia artificial. Cuando sus sistemas automáticos de seguridad detectan un posible uso indebido, nuestro proveedor de IA puede conservar los elementos de la solicitud durante un periodo más largo fijado por dicho proveedor para investigar ese uso.
6.5. La siguiente tabla indica durante cuánto tiempo se conserva cada categoría de datos:
| Datos | Conservación |
|---|---|
| Datos de la Cuenta, perfil de estilo, foto de cuerpo entero, armario, looks guardados, datos de inicio de sesión, respuesta a «¿Cómo nos conociste?», procedencia al registrarse, registros de uso | Mientras exista la Cuenta o hasta que elimine los datos correspondientes |
| Resultados de las pruebas y opiniones asociadas | Durante un periodo limitado tras la prueba, tras el cual se eliminan o anonimizan; en todo caso, se eliminan al eliminar la Cuenta |
| Chat con el estilista | Durante el periodo limitado necesario para mantener la coherencia de la conversación; se elimina al eliminar la Cuenta |
| Etapas de la incorporación, clics hacia tiendas y otros registros analíticos | Durante el periodo necesario para analizar el uso del Servicio, tras el cual se eliminan |
| Datos de invitación | Las visitas durante un periodo limitado; la atribución mientras exista la Cuenta, después se anonimiza |
| Lista de espera y acceso a la beta cerrada | Durante un periodo limitado tras el fin de la lista de espera o de la beta |
| Registro de consentimientos, de solicitudes de ejecución inmediata y de solicitudes de desistimiento y de cancelación | Durante el plazo de prescripción de las acciones en las que puedan servir de prueba |
| Datos de suscripción, pago y Créditos; datos de socios y de pagos a socios | Durante el plazo exigido por la legislación contable y fiscal |
| Correspondencia con nosotros | El tiempo necesario para tramitar su solicitud y su seguimiento |
| Registros de uso del formulario de contacto (dirección de correo electrónico y hora de envío) | 30 días |
| Registros de servidor | Durante el periodo limitado necesario para el funcionamiento y la seguridad del Servicio |
| Copias de seguridad de la base de datos | Se sobrescriben según una rotación periódica |
| Imágenes en nuestro proveedor de pruebas | Se eliminan poco después del tratamiento; el proveedor conserva un registro técnico de la solicitud sin las imágenes |
| Datos en nuestro proveedor de IA | Conforme a las condiciones del proveedor, según se describe en el apartado 6.4 |
6.6. Cuando elimina su Cuenta, eliminamos o anonimizamos sus datos personales, salvo los que la ley nos obliga a conservar. Los datos eliminados también se borran de las copias de seguridad en el curso de su rotación periódica.
7. Sus derechos
7.1. Puede consultar y corregir sus datos, retirar sus consentimientos y eliminar su Cuenta en los ajustes de la Cuenta, sin necesidad de contactarnos.
7.2. Con sujeción a las condiciones y excepciones previstas en la ley aplicable, también tiene derecho a:
- (a) Ser informado sobre el tratamiento de sus datos personales, acceder a ellos y obtener una copia;
- (b) Rectificar los datos personales inexactos o incompletos;
- (c) Suprimir sus datos personales;
- (d) Limitar el tratamiento de sus datos personales;
- (e) Recibir los datos personales que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro proveedor;
- (f) Oponerse al tratamiento basado en nuestro interés legítimo;
- (g) Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada;
- (h) Obtener una explicación sobre cómo se generó un Resultado y que lo revise una persona.
7.3. Cuando elimina su Cuenta, borramos su perfil, sus fotos, los resultados de sus pruebas, sus métodos de inicio de sesión y sus demás datos personales, salvo los que la ley nos obliga a conservar y los registros mencionados en el apartado 7.6. Cuando por su Cuenta hayan pasado pagos o comisiones de socios, los registros de liquidación correspondientes se conservan de forma anonimizada.
7.4. Si retira su consentimiento al análisis del selfie, su colorimetría se elimina.
7.5. Los datos eliminados se borran de las copias de seguridad de la base de datos en el curso de su rotación periódica. Si alguna vez se restaura una copia de seguridad, las eliminaciones se aplican de nuevo.
7.6. El registro de los consentimientos que ha otorgado se conserva mientras pueda ser necesario como prueba de que se obtuvo el consentimiento. No contiene fotos ni descripciones de la apariencia.
7.7. Las solicitudes para ejercer sus derechos pueden enviarse a través de los datos de contacto que figuran al principio de esta política. Podemos pedirle que confirme su identidad antes de atender una solicitud. Respondemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de la solicitud, salvo que la ley aplicable exija un plazo más breve. Cuando la ley aplicable lo permita, este plazo podrá prorrogarse otros dos meses como máximo si la solicitud es compleja o recibimos un gran número de solicitudes; en ese caso, le informaremos de la prórroga y de sus motivos dentro del primer mes. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.
7.8. Puede presentar una reclamación ante la autoridad de control de protección de datos del país en el que resida, trabaje o se haya producido la presunta infracción, o ante la autoridad de control competente de Georgia, donde estamos registrados. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.
7.9. Personas fallecidas. Conforme al artículo 3 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, las personas vinculadas a una persona fallecida por razones familiares o de hecho, así como sus herederos, pueden dirigirse a nosotros para solicitar el acceso a sus datos personales y, en su caso, su rectificación o supresión, salvo que la persona fallecida lo hubiera prohibido expresamente o así lo establezca una ley.
8. Menores
8.1. El Servicio está destinado únicamente a personas mayores de 18 años, y los usuarios confirman que cumplen este requisito al registrarse. No recogemos a sabiendas datos personales de menores de 18 años.
8.2. Si tenemos conocimiento de que una Cuenta pertenece a un menor de 18 años, cerraremos la Cuenta y eliminaremos los datos personales correspondientes sin dilación indebida.
8.3. El padre, la madre o el tutor legal que crea que un menor de 18 años se ha registrado puede ponerse en contacto con nosotros a través de los datos de contacto que figuran al principio de esta política.
9. Cambios en esta política
9.1. Podemos actualizar esta política para reflejar cambios en el Servicio, en nuestro tratamiento de datos personales o en la ley aplicable. Cada nueva edición se publica en la misma dirección, con su fecha, y las ediciones anteriores están disponibles a petición.
9.2. Le informaremos de los cambios sustanciales por correo electrónico o en el Servicio antes de que entren en vigor.
9.3. Cuando un cambio requiera su consentimiento, en particular cuando pretendamos tratar datos personales para una nueva finalidad basada en el consentimiento, el cambio solo se le aplicará una vez que haya otorgado dicho consentimiento.
9.4. Guardamos constancia de la versión de cada consentimiento que ha otorgado, con la fecha y la hora, para poder acreditar qué edición aceptó.
10. Definiciones
10.1. En esta política, los términos siguientes tienen el significado que se indica a continuación.
- Autoridad de control: autoridad pública independiente encargada de supervisar la aplicación de la normativa de protección de datos.
- Categorías especiales de datos personales: datos personales que revelan el origen racial o étnico, datos relativos a la salud y las demás categorías enumeradas en el artículo 9 del RGPD.
- Cláusulas contractuales tipo: las cláusulas contractuales tipo para la transferencia de datos personales a terceros países adoptadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914.
- Cuenta: su área personal en el Servicio.
- Datos personales: toda información sobre una persona física identificada o identificable.
- Encargado del tratamiento: la persona que trata datos personales por cuenta y siguiendo las instrucciones del responsable del tratamiento.
- Espacio Económico Europeo: los Estados miembros de la Unión Europea junto con Islandia, Liechtenstein y Noruega.
- Responsable del tratamiento: la persona que determina los fines y los medios del tratamiento de los datos personales; para el Servicio, el operador identificado al principio de esta política.
- Resultado: todo resultado generado por el Servicio para usted, en particular la colorimetría, el tipo de cuerpo, las recomendaciones, las opiniones, las imágenes de las pruebas y las respuestas del chat con el estilista.
- RGPD: el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos).
- Servicio: el servicio de estilismo Modello disponible en www.modello.style, incluida su aplicación web.
- Tratamiento: cualquier operación realizada sobre datos personales, como la recogida, la conservación, el uso, la transmisión o la supresión.
- Vendedor registrado (Merchant of Record): Freemius, Inc., que vende los planes de pago del Servicio y gestiona los pagos.