Chulair · Legal

Política de Privacidad

Última actualización: 2 de julio de 2026

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos personales que tratamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre completo y dirección de correo electrónico, proporcionados a través de Google OAuth en el momento del registro.
• Fotografías de looks (prendas de vestir): imágenes de conjuntos de moda o prendas subidas voluntariamente por el usuario.
• Fotografías del usuario (selfies): imágenes del cuerpo del usuario subidas voluntariamente para usar la funcionalidad de probador virtual. Estas imágenes pueden considerarse datos biométricos a efectos del RGPD y son tratadas con especial diligencia.
• Resultados del probador virtual: imágenes sintéticas generadas por IA combinando la fotografía del usuario con prendas seleccionadas.
• Datos de actividad social: nombre de usuario público, foto de perfil, biografía y enlaces a redes sociales, los looks o resultados del probador que decides publicar en el escaparate (incluidos, en su caso, sus vídeos), y tus comentarios, menciones, «me gusta», guardados y relaciones de seguimiento. El contenido publicado y tu perfil público son visibles para otros usuarios y para visitantes sin cuenta.
• Metadatos de prendas: etiquetas descriptivas (tipo, color, nombre) generadas automáticamente a partir de las fotografías de looks mediante inteligencia artificial.
• Datos técnicos de acceso: dirección IP y marcas de tiempo de acceso, conservados a efectos de seguridad del servicio.
• Datos de medición publicitaria: identificador de clic de Google (gclid) y parámetros de campaña (UTM) cuando llegas desde un anuncio de Google Ads, junto con el hecho de haberte registrado, para medir la eficacia de nuestras campañas. En el EEE, Reino Unido y Suiza solo se tratan si aceptas las cookies de publicidad; en el resto de regiones esta medición está activa por defecto y puedes desactivarla en cualquier momento (ver apartado 11 y la Política de Cookies).
• Lista de espera por país (también de no usuarios): dirección de correo electrónico facilitada voluntariamente por visitantes de países donde el registro aún no está disponible, con la única finalidad de avisarles cuando el servicio se abra en su país (base jurídica: consentimiento, art. 6.1.a RGPD). Puedes solicitar su supresión en cualquier momento.
• Reportes de abuso: categoría del reporte, elemento reportado, descripción y, si decides facilitarla, tu dirección de correo electrónico, tratados para investigar y atender el reporte (incluidos los relativos a seguridad infantil).
• Registro de comunicaciones por email: tipo, destinatario, asunto, idioma y resultado de los correos que te enviamos (p. ej. bienvenida o disponibilidad por país), a efectos de control, seguridad y diagnóstico de los envíos.
• Preferencias de uso: idioma de la interfaz, país o mercado de tiendas elegido y preferencias de funciones (p. ej. animar tus publicaciones), para personalizar el servicio.

3. Finalidades y base jurídica del tratamiento

4. Destinatarios y encargados del tratamiento

Los datos se comparten con los siguientes proveedores de servicios, que actúan como encargados del tratamiento conforme al art. 28 RGPD:

• Google LLC (EE.UU.): proveedor de autenticación (Google OAuth 2.0), almacenamiento en la nube (Google Cloud Storage), base de datos (Google Cloud Firestore) y procesamiento mediante inteligencia artificial (Google Vertex AI / Gemini). Las imágenes y datos del usuario se almacenan en servidores ubicados en la Unión Europea (región europe-southwest1, Madrid, España). El procesamiento mediante IA puede realizarse fuera de la UE: el análisis y la generación de imágenes (Gemini) y la generación de vídeo (Veo) usan el punto de conexión global de Vertex AI, por lo que las imágenes pueden procesarse de forma transitoria en servidores de Google situados fuera de la UE, y el modelo de probador virtual (virtual try-on) las procesa temporalmente en EE.UU. (región us-central1). Dichas transferencias están amparadas por las garantías descritas en el apartado 5 de esta Política; las imágenes no se almacenan fuera de la UE.
• Google Ireland Ltd. (Irlanda): medición de la eficacia de nuestras campañas publicitarias mediante Google Ads. En el EEE, Reino Unido y Suiza, solo si prestas tu consentimiento a las cookies de publicidad se comparte con Google el identificador de clic (gclid) y el evento de registro para atribuir la conversión a la campaña de origen; sin tu consentimiento no se activan estas cookies ni se comparten estos datos. En el resto de regiones esta medición está activa por defecto y puedes desactivarla en cualquier momento. En todos los casos aplicamos tu decisión mediante el Consent Mode v2 de Google. Detalle en nuestra Política de Cookies.

No vendemos datos personales. No realizamos perfilado ni publicidad personalizada dentro del Servicio. La única cesión con fines publicitarios es la medición de campañas descrita arriba, que se rige por el régimen de consentimiento u oposición indicado y puede desactivarse en cualquier momento.

5. Transferencias internacionales de datos

Google LLC está establecida en EE.UU. La transferencia de datos personales a esta entidad se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914) y en la adhesión de Google al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), conforme a la Decisión de Adecuación de la Comisión Europea de julio de 2023.

Google no utiliza los datos procesados a través de su API de Vertex AI para entrenar sus modelos de IA, conforme a sus términos de servicio para clientes empresariales.

6. Plazos de conservación

Los datos personales se conservan mientras el usuario mantenga su cuenta activa en el Servicio. Cuando el usuario solicita la eliminación de contenidos concretos (looks, prendas, selfies) o de su cuenta completa, los datos correspondientes se eliminan de nuestros sistemas en un plazo máximo de 30 días.

Los datos técnicos de acceso (logs de seguridad) se conservan durante un máximo de 12 meses, plazo razonable para la detección y respuesta ante incidentes de seguridad.

7. Derechos del interesado

En virtud del RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos frente al responsable del tratamiento:

• Acceso: obtener confirmación de si se tratan sus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire su consentimiento.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias previstas por la ley.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerse al tratamiento de sus datos basado en interés legítimo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer cualquiera de estos derechos, puede dirigirse por escrito a: epoblacion@chulair.com

También tiene derecho a presentar una reclamación ante la autoridad de control española:

8. Tratamiento de imágenes mediante inteligencia artificial

Las fotografías subidas al Servicio son enviadas a la API de Google Vertex AI (modelo Gemini) para su análisis. Este tratamiento tiene las siguientes características:

• Análisis de prendas: las imágenes de looks son procesadas para identificar, recortar y etiquetar automáticamente las prendas de vestir presentes. Este análisis usa el punto de conexión global de Vertex AI: el procesamiento es transitorio y puede tener lugar en servidores de Google situados fuera de la UE.
• Probador virtual: las selfies del usuario son combinadas con imágenes de prendas para generar una imagen sintética que visualiza cómo quedaría el conjunto. Este procesamiento se realiza mediante el modelo virtual-try-on-001 de Google, que opera exclusivamente en la región us-central1 (EE.UU.); las imágenes se transfieren temporalmente a dicha región y no se almacenan allí una vez completada la generación.
• Animación de looks (opcional): si activas la preferencia «Animar mis publicaciones», la imagen del look o del probador que publiques se procesa con el modelo Veo de Google (punto de conexión global, con procesamiento transitorio que puede tener lugar fuera de la UE) para generar un vídeo corto. Esta función es opcional y está desactivada por defecto.
• Sin entrenamiento de modelos: Google no utiliza estos datos para entrenar ni mejorar sus modelos de IA, conforme a los términos del servicio de Vertex AI.
• Almacenamiento: las imágenes procesadas se almacenan en Google Cloud Storage asociadas a la cuenta del usuario. Las imágenes privadas (looks sin publicar, selfies y resultados del probador) solo son accesibles por su dueño; el contenido publicado en el escaparate es visible públicamente hasta que se retira o elimina (ver apartado 2).

9. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado:

• Comunicaciones cifradas mediante TLS entre el navegador y el servidor.
• Acceso a datos protegido mediante autenticación por token JWT con caducidad.
• Almacenamiento en Google Cloud con controles de acceso por cuenta de servicio.
• Las imágenes privadas solo son accesibles para el usuario autenticado al que pertenecen; el contenido publicado en el escaparate es público hasta que su autor lo retira o elimina.

10. Menores de edad

El Servicio es exclusivamente para personas mayores de 18 años y no está dirigido a menores de edad. No recopilamos conscientemente datos personales de ninguna persona menor de 18 años.

Si el titular tuviera conocimiento de haber recopilado datos de un menor de edad, procederá a la eliminación inmediata de la cuenta y de sus datos. (Sin perjuicio del artículo 7 de la LOPDGDD, que fija en 14 años la edad mínima de consentimiento digital en España, la edad mínima contractual de Chulair es de 18 años.)

11. Uso de cookies

El Servicio utiliza cookies y almacenamiento local del navegador (localStorage) de dos tipos:

• Esenciales (no requieren consentimiento): mantener la sesión del usuario autenticado (token JWT y de actualización) y recordar tu decisión sobre cookies, así como una medición de audiencia propia, agregada y sin datos personales.
• De publicidad de terceros: cookies de Google Ads para medir la eficacia de nuestras campañas. En el EEE, Reino Unido y Suiza están desactivadas por defecto y solo se activan si las aceptas en el banner (consentimiento previo); en el resto de regiones están activas por defecto y puedes desactivarlas en cualquier momento. En ambos casos aplicamos tu decisión mediante el Consent Mode v2 de Google.

El detalle completo de las cookies, su finalidad y duración, así como la forma de gestionarlas, está en nuestra Política de Cookies.

12. Modificaciones de esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos, jurisprudenciales o del propio Servicio. La versión vigente se publicará siempre en el Servicio, indicando la fecha de la última actualización. El uso continuado del Servicio tras la publicación de los cambios implica la aceptación de la nueva Política.

13. Contacto y ejercicio de derechos

Para cualquier consulta relativa a esta Política de Privacidad o para ejercer sus derechos, puede contactar con el responsable del tratamiento en: epoblacion@chulair.com

© Chulair · www.chulair.com