Chulair · Legal

Política de Privacidad

Última actualización: 17 de agosto de 2026

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Si accedes desde fuera del Espacio Económico Europeo, consulta además el apartado 13.

1. Responsable del tratamiento

2. Datos personales que tratamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre y dirección de correo electrónico, proporcionados por el proveedor de identidad con el que te registras —Google (Google OAuth) o Apple (Sign in with Apple; si eliges «Ocultar mi correo», recibimos la dirección de reenvío que Apple te asigna)—, junto con el identificador técnico de tu cuenta en ese proveedor. Si vinculas ambos proveedores desde Ajustes, guardamos la asociación entre las dos identidades para que cualquiera de ellas abra la misma cuenta.
• Fotografías y vídeos de looks (prendas de vestir): imágenes de conjuntos de moda o prendas subidas voluntariamente por el usuario y, si lo eliges, vídeos cortos propios de los que conservamos un fragmento de hasta 15 segundos y un fotograma que hace de imagen del look.
• Fotografías del usuario (selfies): imágenes del cuerpo del usuario subidas voluntariamente para usar la funcionalidad de probador virtual. Estas imágenes pueden considerarse datos biométricos a efectos del RGPD y son tratadas con especial diligencia.
• Resultados del probador virtual: imágenes sintéticas generadas por IA combinando la fotografía del usuario con prendas seleccionadas.
• Datos de actividad social: nombre de usuario público, foto de perfil, biografía, enlaces a redes sociales y a tu tienda, los looks o resultados del probador que decides publicar en el escaparate (incluidos, en su caso, sus vídeos), tus comentarios, menciones (también las publicaciones ajenas en cuya descripción se te etiqueta), «me gusta», guardados, relaciones de seguimiento, usuarios que bloqueas y, si llegaste por la invitación de otro usuario, quién te invitó y a cuántas personas has invitado tú. El contenido publicado y tu perfil público son visibles para otros usuarios y para visitantes sin cuenta. Cuando compartes una publicación o tu escaparate desde la app, el enlace incluye tu nombre de usuario público para atribuirte las visitas que traiga.
• Metadatos de prendas: etiquetas descriptivas (tipo, color, nombre) generadas automáticamente a partir de las fotografías de looks mediante inteligencia artificial.
• «Tu look de hoy» y ubicación aproximada: para proponerte cada día un conjunto con tus propias prendas según la estación, la temperatura y la lluvia previstas donde vives, tratamos tu país (el que eliges o el derivado de tu dirección IP), y una ubicación aproximada: la ciudad y la zona horaria estimadas a partir de tu IP al iniciar sesión (precisión de decenas de kilómetros) y, solo si compartes tu ubicación desde el navegador en Ajustes, unas coordenadas que redondeamos a unos 11 km antes de guardarlas. Nunca conservamos tu ubicación exacta. Guardamos además cada propuesta (prendas, motivo, parte meteorológico usado y hora a la que quieres recibirla) como histórico consultable en la app. La función viene activada y puedes desactivarla en Ajustes; retirar el permiso de ubicación borra la ciudad, la zona horaria y las coordenadas guardadas.
• Notificaciones: si activas las notificaciones, guardamos la suscripción push de tu navegador (su punto de conexión y las claves de cifrado que genera el propio navegador) o el token de tu dispositivo iOS, para hacerte llegar avisos como «me gusta», comentarios, tu look listo, el look del día o anuncios del servicio. Son datos por dispositivo, se eliminan al desactivarlas o cuando el servicio de notificaciones nos indica que la suscripción ya no existe.
• Datos técnicos de acceso: dirección IP y marcas de tiempo de acceso, conservados a efectos de seguridad del servicio, así como categorías genéricas del dispositivo con el que navegas (tipo de dispositivo, familia y versión principal del sistema operativo y del navegador, si usas la app o la web y una medida aproximada de la velocidad de tu conexión), el país derivado de tu IP y el dominio del sitio desde el que llegaste (nunca la página concreta ni tus términos de búsqueda), asociados a un identificador de sesión y, si has iniciado sesión, a tu nombre de usuario, para estadísticas de uso y para analizar el recorrido de navegación dentro del servicio (base jurídica: interés legítimo, art. 6.1.f RGPD). Puedes oponerte escribiéndonos a soporte@chulair.com.
• Datos de medición publicitaria: identificador de clic de Google (gclid) y parámetros de campaña (UTM) cuando llegas desde un anuncio de Google Ads, junto con el hecho de haberte registrado, para medir la eficacia de nuestras campañas. En el EEE, Reino Unido y Suiza solo se tratan si aceptas las cookies de publicidad; en el resto de regiones esta medición está activa por defecto y puedes desactivarla en cualquier momento (ver apartado 11 y la Política de Cookies).
• Lista de espera por país (también de no usuarios): dirección de correo electrónico facilitada voluntariamente por visitantes de países donde el registro aún no está disponible, con la única finalidad de avisarles cuando el servicio se abra en su país (base jurídica: consentimiento, art. 6.1.a RGPD). Puedes solicitar su supresión en cualquier momento.
• Reportes de abuso: categoría del reporte, elemento reportado, descripción y, si decides facilitarla, tu dirección de correo electrónico, tratados para investigar y atender el reporte (incluidos los relativos a seguridad infantil).
• Registro de comunicaciones por email: tipo, destinatario, asunto, idioma y resultado de los correos que te enviamos (p. ej. bienvenida, look listo o disponibilidad por país), a efectos de control, seguridad y diagnóstico de los envíos.
• Historial de clics a tiendas: cuando abres el enlace de una tienda externa desde la pantalla de Tiendas, registramos qué tienda abriste, el mercado (país) del listado de tiendas que se te mostró y la fecha, asociados a tu cuenta. Utilizamos este historial para elaborar estadísticas internas de uso y decidir con qué tiendas y mercados trabajamos (base jurídica: interés legítimo, art. 6.1.f RGPD). No lo compartimos con las tiendas y se elimina junto con tu cuenta.
• Datos de uso de funciones: contadores y registros de las funciones que utilizas (búsquedas en tiendas, imágenes creadas para compartir y su formato, publicaciones compartidas, invitaciones enviadas), asociados a tu cuenta, para mostrarte las ayudas contextuales que aún no necesitas ver, tus logros y estadísticas internas de uso (base jurídica: interés legítimo, art. 6.1.f RGPD).
• Fotografías rechazadas al subir: si nuestro filtro automático rechaza una foto al subir un look (por ejemplo, porque no se aprecia ropa en ella), conservamos una copia reducida durante 30 días con la única finalidad de revisar los rechazos erróneos y mejorar el filtro (base jurídica: interés legítimo, art. 6.1.f RGPD). Si el rechazo se debe a contenido explícito, la imagen no se conserva. Estas copias se eliminan también con tu cuenta.
• Preferencias de uso: idioma de la interfaz, país o mercado de tiendas elegido, hora del look del día y preferencias de funciones (p. ej. animar tus publicaciones o recibir notificaciones), para personalizar el servicio.

3. Finalidades y base jurídica del tratamiento

4. Destinatarios y encargados del tratamiento

Los datos se comparten con los siguientes proveedores de servicios, que actúan como encargados del tratamiento conforme al art. 28 RGPD:

• Google LLC (EE.UU.): proveedor de autenticación (Google OAuth 2.0), almacenamiento en la nube (Google Cloud Storage), base de datos (Google Cloud Firestore), moderación automática de imágenes (Google Cloud Vision, que revisa las fotos que subes, lo que publicas y los fotogramas de tus vídeos) y procesamiento mediante inteligencia artificial (Google Vertex AI / Gemini). Las imágenes y datos del usuario se almacenan en servidores ubicados en la Unión Europea (región europe-southwest1, Madrid, España). El procesamiento mediante IA puede realizarse fuera de la UE: el análisis y la generación de imágenes (Gemini) y la generación de vídeo (Veo) usan el punto de conexión global de Vertex AI, por lo que las imágenes pueden procesarse de forma transitoria en servidores de Google situados fuera de la UE, y el modelo de probador virtual (virtual try-on) las procesa temporalmente en EE.UU. (región us-central1). Dichas transferencias están amparadas por las garantías descritas en el apartado 5 de esta Política; las imágenes no se almacenan fuera de la UE. Google (Firebase Cloud Messaging) presta además el servicio de entrega de notificaciones push a los navegadores basados en Chrome.
• Google Ireland Ltd. (Irlanda): medición de la eficacia de nuestras campañas publicitarias mediante Google Ads. En el EEE, Reino Unido y Suiza, solo si prestas tu consentimiento a las cookies de publicidad se comparte con Google el identificador de clic (gclid) y el evento de registro para atribuir la conversión a la campaña de origen; sin tu consentimiento no se activan estas cookies ni se comparten estos datos. En el resto de regiones esta medición está activa por defecto y puedes desactivarla en cualquier momento. En todos los casos aplicamos tu decisión mediante el Consent Mode v2 de Google. Detalle en nuestra Política de Cookies.
• Apple Inc. (EE.UU.): proveedor de identidad si te registras con Sign in with Apple y, en la app de iOS, entrega de notificaciones a través del servicio de notificaciones de Apple (APNs), que recibe el token del dispositivo y el texto del aviso.
• Servicios de notificaciones de tu navegador (Google, Apple o Mozilla, según el navegador que uses): entregan los avisos push a tu dispositivo. El contenido del aviso viaja cifrado de extremo a extremo entre nuestro servidor y tu navegador; el servicio intermedio no puede leerlo.
• ip-api.com: servicio de geolocalización por dirección IP. Le enviamos únicamente tu dirección IP para determinar el país desde el que accedes (disponibilidad del servicio, tiendas de tu mercado) y, cuando «Tu look de hoy» está activo, la ciudad, la zona horaria y unas coordenadas aproximadas que redondeamos antes de guardar.
• Open-Meteo (open-meteo.com): servicio de previsión meteorológica. Le enviamos únicamente unas coordenadas ya redondeadas (unos 11 km de precisión) y la zona horaria, sin ningún identificador tuyo; una misma consulta sirve a todos los usuarios de la misma zona.
• IONOS SE (Alemania): proveedor del correo electrónico con el que te enviamos los mensajes del servicio (dirección de destino y contenido del correo).

Cuando abres el enlace de una tienda externa desde la pantalla de Tiendas o desde una publicación pública, sales de Chulair: la tienda tratará tus datos según su propia política. No le enviamos ningún dato tuyo; algunos enlaces incluyen un identificador de afiliado que solo indica a la tienda que la visita procede de Chulair.

No vendemos datos personales. No realizamos perfilado ni publicidad personalizada dentro del Servicio. La única cesión con fines publicitarios es la medición de campañas descrita arriba, que se rige por el régimen de consentimiento u oposición indicado y puede desactivarse en cualquier momento.

5. Transferencias internacionales de datos

Google LLC y Apple Inc. están establecidas en EE.UU. La transferencia de datos personales a estas entidades se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914) y en su adhesión al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), conforme a la Decisión de Adecuación de la Comisión Europea de julio de 2023. Con el resto de proveedores del apartado 4 solo se comparten los datos mínimos indicados en cada caso (una dirección IP, unas coordenadas redondeadas) y, cuando estén establecidos fuera del EEE, la transferencia se ampara en las Cláusulas Contractuales Tipo o en una decisión de adecuación.

Google no utiliza los datos procesados a través de su API de Vertex AI para entrenar sus modelos de IA, conforme a sus términos de servicio para clientes empresariales.

6. Plazos de conservación

Los datos personales se conservan mientras el usuario mantenga su cuenta activa en el Servicio. Cuando el usuario solicita la eliminación de contenidos concretos (looks, prendas, selfies) o de su cuenta completa, los datos correspondientes se eliminan de nuestros sistemas en un plazo máximo de 30 días (las copias de recuperación del almacenamiento se purgan en los 7 días siguientes al borrado).

Los datos técnicos de acceso (logs de seguridad) y el registro de accesos administrativos a contenido privado (apartado 9) se conservan durante un máximo de 12 meses, plazo razonable para la detección y respuesta ante incidentes de seguridad. Las fotografías rechazadas por el filtro automático se conservan 30 días. Las suscripciones a notificaciones se eliminan al desactivarlas. La ubicación aproximada se elimina al retirar el permiso o al desactivar «Tu look de hoy».

7. Derechos del interesado

En virtud del RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos frente al responsable del tratamiento:

• Acceso: obtener confirmación de si se tratan sus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire su consentimiento.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias previstas por la ley.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerse al tratamiento de sus datos basado en interés legítimo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer cualquiera de estos derechos, puede dirigirse por escrito a: soporte@chulair.com. Además, desde la propia app puedes eliminar tu cuenta y todos tus datos (Ajustes → Eliminar cuenta), retirar el permiso de ubicación, desactivar las notificaciones y darte de baja de las comunicaciones comerciales.

También tiene derecho a presentar una reclamación ante la autoridad de control española o, si reside en otro Estado del Espacio Económico Europeo, ante la autoridad de control de su país de residencia:

8. Tratamiento de imágenes mediante inteligencia artificial

Las fotografías subidas al Servicio son enviadas a la API de Google Vertex AI (modelo Gemini) para su análisis. Este tratamiento tiene las siguientes características:

• Análisis de prendas: las imágenes de looks son procesadas para identificar, recortar y etiquetar automáticamente las prendas de vestir presentes. Este análisis usa el punto de conexión global de Vertex AI: el procesamiento es transitorio y puede tener lugar en servidores de Google situados fuera de la UE. Si subes un vídeo, se extraen fotogramas del fragmento elegido y el primero que supera la moderación se analiza como si fuera una fotografía.
• Moderación automática: antes de aceptar una foto o un vídeo, y antes de publicar cualquier contenido en el escaparate, Google Cloud Vision comprueba de forma automática que se trata de ropa y que no contiene contenido explícito o inapropiado para un espacio público. Ninguna decisión que te afecte se basa exclusivamente en este análisis: un rechazo solo impide subir o publicar esa imagen concreta, y puedes escribirnos si crees que es erróneo.
• Probador virtual: las selfies del usuario son combinadas con imágenes de prendas para generar una imagen sintética que visualiza cómo quedaría el conjunto. Este procesamiento se realiza con modelos de Google Vertex AI (Gemini, punto de conexión global; o el modelo virtual-try-on-001, que opera exclusivamente en la región us-central1, EE.UU.); las imágenes se transfieren temporalmente y no se almacenan allí una vez completada la generación.
• Animación de looks (opcional): si activas la preferencia «Animar mis publicaciones», la imagen del look o del probador que publiques se procesa con el modelo Veo de Google (punto de conexión global, con procesamiento transitorio que puede tener lugar fuera de la UE) para generar un vídeo corto. Esta función es opcional y está desactivada por defecto.
• «Tu look de hoy»: la recomendación diaria la elabora un modelo de texto de Gemini a partir de las etiquetas de tus prendas (tipo, color y nombre), la estación, la previsión meteorológica y tus preferencias; no se le envían tus fotografías. La propuesta se valida en nuestro servidor antes de mostrártela.
• Sin entrenamiento de modelos: Google no utiliza estos datos para entrenar ni mejorar sus modelos de IA, conforme a los términos del servicio de Vertex AI.
• Almacenamiento: las imágenes procesadas se almacenan en Google Cloud Storage asociadas a la cuenta del usuario. Las imágenes privadas (looks sin publicar, selfies y resultados del probador) solo son accesibles por su dueño y, de forma excepcional y siempre registrada, por el responsable del tratamiento para atender reportes, moderar y controlar la calidad del análisis de la IA (ver apartado 9); el contenido publicado en el escaparate es visible públicamente hasta que se retira o elimina (ver apartado 2).

9. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado:

• Comunicaciones cifradas mediante TLS entre el navegador y el servidor.
• Acceso a datos protegido mediante autenticación por token JWT con caducidad.
• Almacenamiento en Google Cloud con controles de acceso por cuenta de servicio.
• Las imágenes privadas solo son accesibles para el usuario autenticado al que pertenecen. El responsable del tratamiento puede acceder a ellas únicamente para atender reportes de abuso, moderar el servicio o revisar el funcionamiento del análisis automático; cada uno de esos accesos queda registrado (quién, qué y cuándo) y ese registro se conserva 12 meses. El contenido publicado en el escaparate es público hasta que su autor lo retira o elimina.
• El contenido de las notificaciones push viaja cifrado de extremo a extremo hasta tu navegador.

10. Menores de edad

El Servicio es exclusivamente para personas mayores de 18 años y no está dirigido a menores de edad. No recopilamos conscientemente datos personales de ninguna persona menor de 18 años.

Si el titular tuviera conocimiento de haber recopilado datos de un menor de edad, procederá a la eliminación inmediata de la cuenta y de sus datos. (Sin perjuicio del artículo 7 de la LOPDGDD, que fija en 14 años la edad mínima de consentimiento digital en España, la edad mínima contractual de Chulair es de 18 años.)

11. Uso de cookies

El Servicio utiliza cookies y almacenamiento local del navegador (localStorage) de dos tipos:

• Esenciales y de preferencias (no requieren consentimiento): mantener la sesión del usuario autenticado (token JWT y de actualización), recordar tu decisión sobre cookies y tus preferencias de uso (idioma, país, ayudas ya vistas, prendas del vestidor), así como una medición de audiencia propia, agregada y sin datos personales.
• De publicidad de terceros: cookies de Google Ads para medir la eficacia de nuestras campañas. En el EEE, Reino Unido y Suiza están desactivadas por defecto y solo se activan si las aceptas en el banner (consentimiento previo); en el resto de regiones están activas por defecto y puedes desactivarlas en cualquier momento. En ambos casos aplicamos tu decisión mediante el Consent Mode v2 de Google.

El detalle completo de las cookies, su finalidad y duración, así como la forma de gestionarlas, está en nuestra Política de Cookies.

12. Comunicaciones

Te enviamos dos tipos de comunicaciones. Las comunicaciones del servicio (correo de bienvenida, aviso de que tu look está listo, disponibilidad del servicio en tu país, incidencias que te afecten, avisos en la campana de la app) son necesarias para prestar el servicio y no puedes darte de baja de ellas sin cerrar la cuenta. Las comunicaciones comerciales sobre novedades y funciones de Chulair (nunca de terceros) se envían al amparo del art. 21.2 de la Ley 34/2002 (LSSI-CE) a quienes ya son usuarios, con una frecuencia baja y siempre con un enlace de baja en el propio correo; también puedes oponerte escribiéndonos. La baja no afecta a las comunicaciones del servicio.

Las notificaciones en el navegador o el dispositivo solo se envían si las activas, y puedes desactivarlas en cualquier momento desde Ajustes o desde tu navegador o sistema.

13. Usuarios fuera de España: compromisos por país

El responsable del tratamiento está establecido en España y todo el tratamiento se rige por el RGPD y la LOPDGDD, cuyo nivel de protección es igual o superior al de las normas que se citan a continuación. Con independencia de que estas normas resulten o no aplicables a Chulair, extendemos voluntariamente los derechos del apartado 7 (acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento) a todos los usuarios de los países en los que el Servicio está disponible, y atendemos las solicitudes por el mismo canal (soporte@chulair.com) y en el mismo plazo (un mes, prorrogable por dos más en casos complejos, informándote de ello). Esta extensión voluntaria se ofrece como buena práctica y no constituye una admisión de que dichas normas resulten aplicables. Puedes dirigirte además a la autoridad de tu país:

Los datos de todos los usuarios, con independencia de su país, se almacenan en la Unión Europea (ver apartado 4) y se tratan con las mismas garantías.

14. Modificaciones de esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos, jurisprudenciales o del propio Servicio. La versión vigente se publicará siempre en el Servicio, indicando la fecha de la última actualización. El uso continuado del Servicio tras la publicación de los cambios implica la aceptación de la nueva Política.

15. Contacto y ejercicio de derechos

Para cualquier consulta relativa a esta Política de Privacidad o para ejercer sus derechos, puede contactar con el responsable del tratamiento en: soporte@chulair.com

16. Servicios de la API de YouTube

Chulair utiliza los Servicios de la API de YouTube (YouTube API Services) con una única finalidad: publicar automáticamente, en nuestro propio canal @Chulairapp, vídeos recopilatorios elaborados por nosotros a partir del contenido de nuestra cuenta de marca. Estos vídeos se declaran como contenido generado con inteligencia artificial.

No accedemos, recogemos ni tratamos datos de usuarios de YouTube. No se solicita al usuario que vincule su cuenta de YouTube o de Google con Chulair para esta finalidad, no se leen ni se muestran vídeos, canales, comentarios ni estadísticas de terceros, y no se envía a YouTube ningún dato personal de los usuarios del Servicio. La publicación la realiza nuestro servidor con las credenciales del titular del canal.

Al utilizar Chulair, el usuario acepta los Términos del Servicio de YouTube. Puede consultar cómo trata Google la información en la Política de Privacidad de Google.

© Chulair · www.chulair.com