Política de privacidad

1. Quiénes somos

Wearly Labs está gestionado por Bohuslav Poláček, Dobré 13, 517 93 Dobré, República Checa. IČO 08831980, NIF-IVA CZ0011043648. Somos el responsable del tratamiento de todo lo que se describe a continuación. Puede escribirnos a info@wearlylabs.com.

2. Qué datos recogemos

• Sus respuestas. Lo que nos cuenta sobre su coloración, su cuerpo, su armario y los estilos que lleva.
• Sus fotos. Hasta cinco fotos suyas que sube durante el cuestionario.
• Su análisis terminado. El resultado que produce el motor: su estación y su paleta, los veredictos sobre 50 colores, su tipo de figura y sus cortes, y sus seis imágenes de looks. De eso está hecha su página, y lo conservamos. La sección 4 explica qué significa.
• Su dirección de correo electrónico. Para poder enviarle la clave de su página, y reenviársela si la pierde.
• Su pedido. Qué compró, cuándo y por qué importe. Los datos de la tarjeta nunca nos llegan: los gestiona nuestro proveedor de pagos.
• Su respuesta a nuestra única pregunta. Si hace clic en una de las tres respuestas del correo descrito en la sección 5, o si responde a ese correo, conservamos esa respuesta, su mensaje si lo escribió y su dirección, para poder actuar en consecuencia y ver cuántas personas respondieron. No guardamos nada más sobre ese correo y no registramos si lo abrió.
• Si nos pidió que dejáramos de escribirle. Si nos pide que no le enviemos el correo de seguimiento descrito en la sección 5, conservamos su dirección en una lista cuyo único fin es asegurarnos de que nunca reciba otro.
• Un regalo, si compra uno. Su dirección de correo y su nombre y, si nos pide que lo enviemos, la dirección de correo del destinatario y el mensaje que le escriba. Usamos la dirección del destinatario para una sola cosa: enviarle el código de regalo. El destinatario solo pasa a ser cliente nuestro si lo canjea, y desde entonces esta política se le aplica como a cualquier otra persona.

No le pedimos su nombre más allá de lo que usted decida incluir en su análisis, y no le pedimos su dirección postal.

3. Sus fotos

Esta es la parte que la mayoría quiere leer primero.

Sus fotos se usan para una sola cosa: elaborar su análisis. A partir de ellas determinamos su subtono, su contraste, el color de su pelo y de sus ojos y sus proporciones, y con ellas generamos sus seis imágenes de looks.

• Sus fotos se eliminan después de generar su análisis. Normalmente en quince minutos, siempre en menos de 24 horas.
• Sus fotos nunca se usan para entrenar modelos de IA, ni los nuestros ni los de nadie.
• Sus fotos nunca se venden, no se comparten con fines publicitarios y no se publican en ningún sitio.
• Una vez eliminadas, no podemos recuperarlas, y usted tampoco. Guarde sus propias copias.

No usamos sus fotos para reconocerle. El motor evalúa la coloración y las proporciones, no la identidad. No usamos reconocimiento facial, no creamos ninguna plantilla facial ni intentamos cotejarle con ninguna otra foto ni con ninguna otra persona. Esto importa tanto jurídica como prácticamente: una fotografía pasa a ser un dato biométrico según el artículo 9 del RGPD cuando se trata con el fin de identificar de manera unívoca a una persona concreta, y eso no es lo que ocurre aquí.

Por el mismo motivo, no le preguntamos su origen étnico, ni lo deducimos ni lo registramos. Lo que el análisis guarda sobre su coloración es el subtono, la luminosidad y el croma, que describen cómo se comporta la luz sobre su piel, su pelo y sus ojos. No son una categoría racial ni étnica y no se usan como tal.

4. Su análisis, su página y su clave

Lo que compra es una página. Su análisis terminado está en nuestros sistemas y su página se muestra a partir de él. Por eso existe esta sección, y por eso dice algo distinto de la sección 3.

• Conservamos su análisis. Su clave no caduca, y una clave que no abre nada no es una clave, así que conservamos el análisis correspondiente mientras usted quiera tener la página. Lo eliminamos cuando nos lo pida. Consulte la sección 9.
• Su clave es lo único que protege su página. No hay cuenta ni contraseña, a propósito: así nunca guardamos una contraseña suya y usted no tiene que crear ninguna. La contrapartida es que cualquiera que tenga su clave puede abrir su página, igual que cualquiera con la llave de una puerta puede abrirla. Trátela como una contraseña. Si reenvía el correo, está reenviando la página.
• Su página no es pública ni está indexada. No aparece en ninguna lista, ninguna otra página del sitio enlaza con ella y pedimos a los buscadores que no la indexen. Nadie la encuentra adivinando: hay tantas claves posibles que probarlas al azar no es una forma realista de entrar, y los intentos fallidos repetidos están limitados.
• Si cree que su clave ha llegado a otras manos, escríbanos y le generaremos una nueva y desactivaremos la anterior.
• La única página pública es el análisis de ejemplo, un análisis inventado que no describe a nadie. Nunca se usa como ejemplo la página de un cliente real.

Puede descargar su perfil Markdown desde su página en cualquier momento. Se genera en su navegador, así que esa descarga no pasa por nosotros, y la copia que guarde es suya pase lo que pase con nosotros más adelante. La sección 6 de los Términos y condiciones explica por qué merece la pena.

5. Por qué podemos tratar estos datos

• Para entregarle lo que compró. Tratar sus respuestas, sus fotos y su correo es necesario para ejecutar el contrato entre nosotros, igual que conservar su análisis mientras su página deba poder abrirse. Es la base jurídica prevista en el artículo 6.1.b) del RGPD, y la de todo lo que figura en las secciones 3 y 4.
• Para cumplir obligaciones legales. Las facturas y los registros fiscales deben conservarse; consulte la sección 9.
• Porque tenemos un interés legítimo en saber si el análisis fue útil. Dos días después de entregar su análisis le enviamos un correo con una sola pregunta: si el resultado coincidió con lo que ya sospechaba. Es la única forma de saber qué corregir, y constituye un interés legítimo según el artículo 6.1.f) del RGPD. Es un solo correo, nunca se repite y no contiene ninguna oferta ni nada que comprar. Los únicos enlaces que contiene son las tres respuestas a esa pregunta, y hacer clic en uno registra esa respuesta y nada más: sin píxel de seguimiento y sin registrar si lo abrió. Si en su lugar nos escribe una respuesta, conservamos lo que escribió durante dos años, porque una nota que dice que el resultado estaba mal solo es útil junto a las diez siguientes que digan lo mismo. No hay ninguna lista de la que darse de baja, pero si prefiere que no volvamos a escribirle nunca, responda y díganoslo, o escríbanos (consulte la sección 12), e incluiremos su dirección en una lista cuyo único fin es garantizarlo.
• Con su consentimiento, y solo donde lo indiquemos, por ejemplo si nos pide que conservemos su correo para futuras novedades. Puede retirar ese consentimiento en cualquier momento.

6. Cómo se llega al resultado

Su estación y su tipo de figura salen de un motor de puntuación que sigue reglas fijas. Las mismas respuestas y las mismas fotos producen siempre el mismo resultado. La IA se usa para evaluar las fotos y redactar las explicaciones, y no decide su tipo. Cuando una foto no es clara, prevalecen sus propias respuestas.

Así que el resultado se produce de forma automatizada, y lo decimos claramente. Es un consejo de estilo: no decide nada sobre su dinero, sus derechos ni su acceso a nada, por lo que no es el tipo de decisión automatizada que restringe el artículo 22 del RGPD. En cualquier caso, si cree que su resultado es erróneo, una persona de nuestro equipo lo revisará. Escríbanos para decírnoslo. Así lo prevé la sección 12, y también es la forma en que mejoramos las reglas.

7. Quién más trata sus datos

Trabajamos con un número reducido de proveedores. Cada uno recibe solo lo que necesita.

No usamos a estos proveedores para que entrenen sus modelos con los datos que usted nos facilita, y sus condiciones de uso de la API así lo reflejan.

8. Transferencias fuera de la UE

Algunos de los proveedores anteriores están establecidos en Estados Unidos. En esos casos, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Si quiere los detalles de un proveedor concreto, escríbanos y se los enviaremos.

Su análisis terminado se almacena en la UE. Los proveedores de fuera de la UE intervienen mientras se elabora, no en su conservación posterior.

9. Cuánto tiempo conservamos los datos

La fila que sorprende es la tercera, así que conviene decirlo en una frase: sus fotos se van, su análisis se queda. Las fotos eran lo que necesitábamos para elaborarlo. El análisis es lo que usted compró, y eliminarlo sería eliminar su página.

10. Analítica y cookies

Usamos Google Analytics para ver cuántas personas visitan cada página. Instala cookies, así que solo funciona si las acepta en el aviso que aparece en su primera visita. Si las rechaza, no se instala ningún identificador de analítica, no se solicita nada a Google y el sitio funciona exactamente igual.

Puede cambiar de opinión en cualquier momento mediante el enlace Configuración de cookies del pie de página, que vuelve a mostrar el aviso.

Google Analytics nunca ve sus fotos, sus respuestas ni su análisis. Estos nunca salen de los sistemas enumerados en la sección 7. En su propia página no hay ninguna analítica.

Aparte de eso, medimos cómo se usa el propio cuestionario, en nuestros propios servidores y sin ninguna cookie: qué pregunta estaba en pantalla, cuánto tiempo llevó, si falló una subida y cuál de las opciones ofrecidas se eligió. No incluye ningún nombre, foto, medida ni nada que haya escrito con sus propias palabras, y no se guarda ninguna dirección IP. Se asocia al número de sesión aleatorio que el cuestionario ya necesita, y se elimina según los plazos de la sección 9. Lo hacemos porque una pregunta en la que se pierde en silencio la mitad de la gente solo podemos arreglarla si podemos verlo, lo cual constituye un interés legítimo según el artículo 6.1.f) del RGPD.

Hay una cosa en ese registro que no es una estadística: su dirección de correo. Desde el momento en que la escribe en el cuestionario, la guardamos ahí, compre o no, para que un análisis que empezó y no terminó no se pierda sin más y podamos contactarle al respecto. Es la misma dirección que nos daría al final de todos modos. Se elimina según los plazos de la sección 9, puede pedirnos en cualquier momento que la eliminemos antes, conforme a la sección 12, y nunca se vende ni se cede a nadie fuera de los proveedores enumerados en la sección 7.

Si su navegador envía una señal de Global Privacy Control o Do Not Track, no registramos absolutamente nada, tampoco su dirección.

11. Seguridad

Todo viaja por una conexión cifrada y los proveedores de la sección 7 lo almacenan cifrado. El acceso a los sistemas que contienen sus datos se limita a las personas que gestionan el servicio, que hoy son muy pocas. Las fotos se guardan en un almacenamiento privado al que no se puede acceder sin un enlace firmado, y se eliminan según el plazo de la sección 3.

Si alguna vez una brecha de seguridad pone en riesgo sus derechos, lo notificaremos a la autoridad checa de protección de datos en un plazo de 72 horas y se lo comunicaremos directamente a usted, sin esperar a que nos pregunte.

12. Sus derechos

Según el RGPD, puede pedirnos una copia de sus datos, que los rectifiquemos, que los eliminemos, que limitemos su uso o que se los enviemos a otra persona. Puede oponerse al tratamiento basado en intereses legítimos y retirar su consentimiento cuando lo haya dado.

Eliminar su análisis elimina su página. Es el único derecho con una consecuencia que conviene explicar: si nos pide que borremos su análisis, su clave dejará de abrir su página para siempre, y no podemos recuperarlo. Descargue antes su perfil Markdown si quiere conservar el resultado. Se lo advertiremos una vez antes de hacerlo, y después lo haremos.

Escriba a info@wearlylabs.com y le responderemos en un plazo de 30 días. En la práctica, mucho antes.

Si cree que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la autoridad checa de protección de datos, el Úřad pro ochranu osobních údajů, en uoou.gov.cz, o ante la autoridad del país en el que vive.

13. Si no está en la UE

Aplicamos un único procedimiento para todo el mundo, y es el europeo. No mantenemos una versión menos protectora de esta política para países con normas más débiles, así que le ofrecemos los derechos de la sección 12 viva donde viva, tanto si su ley los exige como si no.

• Reino Unido y Suiza. El UK GDPR y la ley suiza de protección de datos (FADP) le otorgan los mismos derechos descritos en la sección 12. Use la misma dirección. También puede presentar una reclamación ante la ICO o ante el FDPIC.
• California. No vendemos su información personal ni la compartimos para publicidad comportamental entre contextos, según ninguna definición, incluida la CCPA en su versión modificada por la CPRA. No ofrecemos incentivos económicos a cambio de datos. Puede preguntarnos qué datos tenemos y pedir que los eliminemos o corrijamos, y no le trataremos de forma distinta por pedirlo. La señal Global Privacy Control se respeta automáticamente; consulte la sección 10.
• En cualquier otro lugar. Escríbanos. La respuesta será la de la sección 12.

14. Edad

Wearly Labs es para personas adultas. Debe tener 18 años o más para comprar un análisis y subir fotos. No analizamos a sabiendas fotos de niños. Si descubrimos que un análisis lo encargó un menor o se encargó para un menor, eliminamos los datos y devolvemos el pago.

15. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y, para cualquier cambio importante, lo anunciamos en el sitio. No la cambiamos en silencio.

16. Contacto

info@wearlylabs.com
Bohuslav Poláček, Dobré 13, 517 93 Dobré, República Checa

Consulte también nuestros Términos y condiciones.