Política de privacidad.
Versión completa. Si vienes de una pantalla de descarga, esto es lo que firmas al usar Velaro.
1. Quién es el responsable
Velaro trata tus datos personales como responsable del tratamiento. Los datos identificativos y de contacto del responsable figuran al final de esta política. Para cualquier asunto sobre datos personales puedes escribir a [email protected].
2. Qué datos recogemos
Solo los necesarios para que la app funcione. Concretamente:
- Cuenta: correo electrónico y contraseña (cifrada con bcrypt), o el correo + identificador de cuenta de Google / Apple si te registras con Sign in with Google / Apple.
- Perfil: género ("Hombre" o "Mujer") para filtrar el catálogo. Nada más.
- Interacciones: los swipes, favoritos y carritos que generas usando la app, para personalizar tus recomendaciones.
- Identificador de dispositivo: un UUID anónimo generado en tu móvil al instalar la app, usado para mantener tus likes incluso sin cuenta y para fusionarlos si te registras después.
- Token de notificaciones push: si aceptas avisos de bajadas de precio, guardamos el token de Firebase Cloud Messaging asociado a tu cuenta. Lo borramos cuando desactivas los avisos.
- Búsqueda visual: cuando subes una foto al buscador visual, se procesa en memoria en el servidor para extraer un vector de características visuales. La imagen no se guarda; solo el resultado se devuelve a tu móvil.
- Probador virtual (pruébatela): cuando te pruebas una prenda, la foto que subes se envía a nuestro servidor y se procesa en un proveedor de cómputo (Modal) para generar la imagen del resultado. El procesado es transitorio: tu foto no se almacena en ninguna base de datos, no se conserva tras generar el resultado y no se usa para ninguna otra finalidad. Solo disponible con cuenta de Google o Apple.
- Cashback e invitaciones: si usas el cashback, registramos las compras atribuidas a ti (vía Tradedoubler), tu saldo y, al canjear, el importe, la tarjeta emitida y su código. Si participas en el programa de invitaciones, guardamos la relación invitador–invitado y el identificador de dispositivo para evitar el uso fraudulento (multicuenta). Al canjear una tarjeta, tu correo puede compartirse con el emisor (Reloadly) para entregártela.
- Logs técnicos: peticiones HTTP con IP truncada, conservadas un máximo de 30 días para diagnóstico de errores.
3. Para qué usamos esos datos
- Recomendarte prendas que encajen con tu historial.
- Mostrar el catálogo filtrado por tu género de preferencia.
- Avisarte por push si una prenda que te gustó baja de precio.
- Recordar tus favoritos entre sesiones.
- Atender tus consultas a [email protected].
- Detectar abusos del servicio (rate limiting, anti-bot).
Base legal: ejecución del contrato (los términos de uso) e interés legítimo en mantener el servicio funcionando.
4. Quiénes procesan los datos por nuestra cuenta
Para operar la app dependemos de los siguientes proveedores. Todos ofrecen garantías GDPR y operan bajo Cláusulas Contractuales Tipo cuando transfieren datos fuera del EEE.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Render | Hosting del backend y la base de datos | Frankfurt (EU) |
| Google Firebase | Notificaciones push (FCM) | EU / Global |
| Resend | Envío de correos transaccionales | EU |
| Tradedoubler | Resolución de enlaces de afiliado y seguimiento de ventas para el cashback | EU |
| Reloadly | Emisión de tarjetas regalo / prepago al canjear el cashback | EEUU / Global |
| Modal | Cómputo GPU para el probador virtual (try-on). Procesa la foto en memoria; no la almacena. | EEUU / Global |
| Cloudflare | CDN, anti-DDoS y enrutamiento de correo entrante | EU / Global |
| Apple / Google | Inicio de sesión y distribución en stores | Global |
No vendemos tus datos a nadie. No los cedemos para publicidad. No los usamos para entrenar modelos de IA externos.
5. Cuánto tiempo los conservamos
- Cuenta y favoritos: mientras tengas la cuenta activa.
- Logs técnicos: 30 días.
- Tokens de push: hasta que desactivas los avisos o borras la app.
- Borrado de cuenta: cuando lo solicitas, eliminamos todos los datos personales asociados en un máximo de 30 días naturales.
6. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos. Para ejercerlos, escribe a [email protected] desde el correo asociado a tu cuenta. También puedes borrar tu cuenta tú mismo desde Ajustes → Eliminar cuenta en la app, o consultar /borrar-cuenta.
Si crees que estamos tratando tus datos incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Menores
Velaro está dirigido a mayores de 16 años. Si detectamos una cuenta de un menor, la cerraremos.
8. Cambios
Si actualizamos esta política te avisaremos en la app y aquí, y cambiaremos la fecha de "Vigente desde" en la parte superior. Las versiones anteriores quedan disponibles bajo petición.
9. Datos del responsable
Responsable del tratamiento: Pablo Moreno García-Valenzuela, persona física, con domicilio en Calle Joan Albons 8, 07011 Palma, Islas Baleares, España, NIF 45186768W. Contacto: [email protected].