Política de privacidad

1. Quiénes somos

La presente Política de privacidad describe cómo Odeta («Odeta», «nosotros») trata los datos personales cuando usted utiliza el sitio web de Odeta, la aplicación web, las miniaplicaciones de Telegram y VK y la aplicación de escritorio (en conjunto, el «Servicio»).

El responsable del tratamiento es Odeta [entidad jurídica, país de registro — se especificará antes de la publicación]. Puede contactarnos sobre cualquier aspecto de esta política en hello{'@'}odeta.app.

2. Datos que recopilamos

Recopilamos únicamente lo necesario para prestar el Servicio:

• Datos de la cuenta: su dirección de correo electrónico y el hash de su contraseña, o identificadores de Google, Apple, Telegram o VK cuando inicia sesión con estos servicios.
• Fotos que sube: las imágenes que añade para las pruebas virtuales.
• Medidas corporales que facilita de forma opcional: altura, peso, contorno de pecho, cintura y cadera.
• Datos de transacciones: compras de créditos, estado de la suscripción e identificadores de pago. Nunca vemos ni almacenamos los datos completos de su tarjeta.
• Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas y registros necesarios para operar y proteger el Servicio.
• Correspondencia de soporte cuando se pone en contacto con nosotros.

3. Fines y bases jurídicas

Tratamos sus datos sobre las siguientes bases:

• Prestación del Servicio: cuenta, generación de pruebas virtuales, historial y monedero (ejecución de un contrato).
• Pagos y contabilidad (ejecución de un contrato y obligaciones legales).
• Seguridad, prevención del fraude y del uso indebido (interés legítimo).
• Mejora del Servicio mediante estadísticas agregadas y no identificativas (interés legítimo).
• Datos opcionales que usted decide facilitar, como las medidas corporales (consentimiento; puede retirarlo en cualquier momento eliminando los datos).

4. Cómo se utilizan sus fotos

Sus fotos se utilizan exclusivamente para generar pruebas virtuales para usted. No se utilizan para entrenar modelos de IA y nunca se muestran a otros usuarios.

Para generar una prueba virtual, su foto y la imagen de la prenda se transmiten a nuestro proveedor de procesamiento de IA (FASHN) a través de una conexión cifrada, donde se procesan para producir el resultado. Los resultados de las pruebas virtuales se almacenan en su cuenta hasta que usted los elimine.

5. Encargados del tratamiento y destinatarios

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio, y solo en la medida de su función:

• Alojamiento en la nube y almacenamiento de objetos: almacena fotos y resultados en nuestro nombre en buckets privados.
• FASHN (procesamiento de pruebas virtuales con IA): recibe sus fotos y las imágenes de las prendas únicamente para generar los resultados.
• Procesadores de pago: Paddle (USD), ЮKassa (RUB) y Telegram Stars (dentro de Telegram): reciben los datos de pago y de contacto necesarios para procesar su compra; actúan como responsables independientes de los datos de pago.

Cada proveedor recibe únicamente los datos necesarios para su función y está obligado por contrato a protegerlos.

6. Transferencias internacionales

Algunos encargados del tratamiento pueden estar ubicados fuera de su país, incluso fuera de la UE/EEE. Cuando sea necesario, dichas transferencias están cubiertas por garantías adecuadas, como cláusulas contractuales tipo. [Los detalles de las transferencias se confirmarán junto con la entidad jurídica y las regiones de alojamiento antes de la publicación.]

7. Conservación

Las fotos y los resultados de las pruebas virtuales se conservan hasta que usted los elimine o elimine su cuenta. Los datos de la cuenta se conservan mientras su cuenta esté activa.

Cuando elimina su cuenta, las fotos, los resultados y los datos personales se eliminan en un plazo de 30 días, salvo los registros de pagos y contabilidad, que conservamos según lo exige la legislación fiscal y contable (normalmente 5 años). Las copias de seguridad se eliminan por rotación en un plazo de 90 días.

8. Sus derechos

Puede ejercer los siguientes derechos en cualquier momento:

• Acceso: solicitar una copia de sus datos.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar fotos individuales en la aplicación, o la totalidad de su cuenta.
• Limitación y oposición: pedirnos que limitemos o detengamos determinados tratamientos.
• Portabilidad: recibir sus datos en un formato legible por máquina.
• Retirada del consentimiento: cuando el tratamiento se basa en el consentimiento.

Para ejercer cualquier derecho, escriba a hello{'@'}odeta.app. También tiene derecho a presentar una reclamación ante su autoridad de protección de datos local (en la UE, su autoridad nacional de protección de datos).

9. Avisos regionales

Dependiendo de su lugar de residencia, puede tener derechos adicionales:

• EEE y Reino Unido (GDPR): los derechos descritos en la sección 8 se reconocen en virtud del GDPR y del GDPR del Reino Unido; nuestras bases jurídicas se enumeran en la sección 3. Puede presentar una reclamación ante su autoridad de control local.
• California (CCPA/CPRA): no vendemos ni compartimos su información personal para publicidad conductual de contexto cruzado. Tiene derecho a conocer, acceder, corregir y eliminar su información personal, así como a no sufrir discriminación por ejercer estos derechos. Solicitudes: hello{'@'}odeta.app.
• Rusia (152-FZ): los datos personales de los ciudadanos rusos se tratan de conformidad con la Ley Federal n.º 152-FZ; cuando sea necesario, las bases de datos se encuentran en el territorio de la Federación Rusa. [La localización del alojamiento se confirmará antes de la publicación.]
• China (PIPL): al subir fotos, usted consiente por separado la transferencia de su información personal a nuestro proveedor de procesamiento de IA fuera de China continental, únicamente para generar sus pruebas virtuales. Puede retirar este consentimiento en cualquier momento eliminando sus fotos, lo que detendrá las transferencias posteriores.
• Otras regiones: respetamos los derechos de los interesados conforme a la legislación local aplicable (por ejemplo, la LGPD en Brasil); contáctenos para ejercerlos.

Cuando la legislación local entre en conflicto con esta política, prevalecerá la disposición local imperativa para los residentes de esa región.

10. Cookies

El Servicio utiliza un número reducido de cookies y entradas de almacenamiento local estrictamente necesarias, por ejemplo, para mantener su sesión iniciada y recordar su idioma. No utilizamos rastreadores publicitarios ni de analítica de terceros. Encontrará más detalles en nuestra Política de cookies.

11. Menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos personales. Si cree que un menor nos ha facilitado datos, contáctenos y los eliminaremos.

12. Seguridad

Protegemos los datos en tránsito con TLS, almacenamos las contraseñas como hashes argon2 y las sesiones como hashes SHA-256, conservamos las fotos en almacenamiento privado servido mediante URL firmadas de corta duración y limitamos el acceso de los empleados a los datos personales. Ningún método de transmisión o almacenamiento es 100 % seguro, pero trabajamos para evitar el acceso no autorizado, la pérdida o el uso indebido.

13. Cambios en esta política

Si modificamos esta política de forma sustancial, se lo notificaremos en el sitio web o por correo electrónico antes de que el cambio entre en vigor. La fecha de «última actualización» indicada arriba muestra siempre la versión vigente.

14. Contacto

Preguntas, solicitudes y reclamaciones sobre protección de datos: hello{'@'}odeta.app. [Dirección postal de la entidad jurídica — se añadirá antes de la publicación.]