Política de privacidad

1. Quiénes somos

Wearly Labs está gestionado por Bohuslav Poláček, Dobré 13, 517 93 Dobré, República Checa. N.º de registro (IČO) 08831980, NIF-IVA CZ0011043648. Somos los responsables del tratamiento de todo lo que se describe a continuación. Puedes escribirnos a info@wearlylabs.com.

2. Qué datos recogemos

• Tus respuestas. Lo que nos cuentas sobre tu coloración, tu cuerpo, tu armario y los estilos que llevas.
• Tus fotos. Hasta cinco fotos tuyas que subes durante el cuestionario.
• Tu análisis terminado. El resultado que genera el sistema: tu estación y tu paleta, los veredictos sobre 50 colores, tu tipo de cuerpo y tus cortes, y tus seis imágenes de looks. De eso está hecha tu página, y lo conservamos. La sección 4 explica qué significa.
• Tu dirección de correo electrónico. Para poder enviarte la clave de tu página, y reenviártela si la pierdes.
• Un cuestionario sin terminar. En cuanto sigues adelante tras el paso en el que te pedimos el correo, guardamos también tus respuestas hasta ese momento, el paso en el que estás, el idioma y dónde están guardadas las fotos que hayas subido (las fotos en sí se rigen por la sección 3). Así puedes terminarlo más tarde en cualquier dispositivo, y ahí te lleva también el único recordatorio descrito en la sección 5. Se elimina 24 horas después de tu último cambio, lo termines o no.
• Tu pedido. Qué compraste, cuándo y por qué importe. Los datos de la tarjeta nunca nos llegan: los gestiona nuestro proveedor de pagos.
• Tu respuesta a nuestra única pregunta. Si haces clic en una de las tres respuestas del correo descrito en la sección 5, o si respondes a ese correo, conservamos esa respuesta, tu mensaje si lo escribiste y tu dirección, para poder actuar en consecuencia y ver cuántas personas respondieron. No guardamos nada más sobre ese correo y no registramos si lo abriste.
• Si nos pediste que dejáramos de escribirte. Si nos pides que no te enviemos el correo de seguimiento descrito en la sección 5, conservamos tu dirección en una lista cuyo único fin es asegurarnos de que nunca recibas otro.
• Un regalo, si compras uno. Tu dirección de correo y, si nos pides que lo enviemos, tu nombre, la dirección de correo de quien lo recibe y el mensaje que le escribas. Usamos esa dirección para una sola cosa: enviarle el código de regalo. Quien lo recibe solo pasa a ser cliente nuestro si lo canjea, y desde entonces esta política se le aplica como a cualquier otra persona.

No te pedimos tu nombre más allá de lo que decidas incluir en tu análisis, y no te pedimos tu dirección postal.

3. Tus fotos

Esta es la parte que la mayoría quiere leer primero.

Tus fotos se usan para una sola cosa: elaborar tu análisis. A partir de ellas determinamos tu subtono, tu contraste, el color de tu pelo y de tus ojos y tus proporciones, y con ellas generamos tus seis imágenes de looks. En las seis imágenes de looks apareces tú. Forman parte de tu análisis y siguen en tu página hasta que nos pidas que lo borremos.

• Tus fotos se eliminan después de generar tu análisis. Normalmente a los quince minutos, siempre en menos de 24 horas.
• Tus fotos nunca se usan para entrenar modelos de IA, ni los nuestros ni los de nadie.
• Tus fotos nunca se venden, no se comparten con fines publicitarios y no se publican en ningún sitio.
• Una vez eliminadas, no podemos recuperarlas, y tú tampoco. Guarda tus propias copias.

No usamos tus fotos para reconocerte. El análisis evalúa la coloración y las proporciones, no la identidad. No usamos reconocimiento facial, no creamos ninguna plantilla facial ni intentamos cotejarte con ninguna otra foto ni con ninguna otra persona. Esto importa tanto en lo jurídico como en la práctica: una fotografía pasa a ser un dato biométrico según el artículo 9 del RGPD cuando se trata con el fin de identificar de manera unívoca a una persona concreta, y eso no es lo que ocurre aquí.

Por el mismo motivo, no te preguntamos tu origen étnico, ni lo deducimos ni lo registramos. Lo que el análisis guarda sobre tu coloración es el subtono, la luminosidad y el croma, que describen cómo se comporta la luz sobre tu piel, tu pelo y tus ojos. No son una categoría racial ni étnica y no se usan como tal.

4. Tu análisis, tu página y tu clave

Lo que compras es una página. Tu análisis terminado está en nuestros sistemas y tu página se muestra a partir de él. Por eso existe esta sección, y por eso dice algo distinto de la sección 3.

• Conservamos tu análisis. Tu clave no caduca, y una clave que no abre nada no es una clave, así que conservamos el análisis correspondiente mientras quieras tener la página. Lo eliminamos cuando nos lo pidas. Consulta la sección 9.
• Tu clave es lo único que protege tu página. No hay cuenta ni contraseña, a propósito: así nunca guardamos una contraseña tuya y tú no tienes que crear ninguna. La contrapartida es que cualquiera que tenga tu clave puede abrir tu página, igual que cualquiera con la llave de una puerta puede abrirla. Trátala como una contraseña. Si reenvías el correo, estás reenviando la página.
• Tu página no es pública ni está indexada. No aparece en ninguna lista, ninguna otra página del sitio enlaza con ella y pedimos a los buscadores que no la indexen. Nadie la encuentra adivinando: hay tantas claves posibles que probarlas al azar no es una forma realista de entrar, y los intentos fallidos repetidos están limitados.
• Si crees que tu clave ha llegado a otras manos, escríbenos y te generaremos una nueva y desactivaremos la anterior.
• La única página pública es el análisis de ejemplo, un análisis inventado que no describe a nadie. Nunca se usa como ejemplo la página de un cliente real.

Puedes descargar tu perfil para IA desde tu página en cualquier momento. Se genera en tu navegador, así que esa descarga no pasa por nosotros, y la copia que guardes es tuya pase lo que pase con nosotros más adelante. La sección 6 de los Términos y condiciones explica por qué merece la pena.

5. Por qué podemos tratar estos datos

• Para entregarte lo que compraste. Tratar tus respuestas, tus fotos y tu correo es necesario para cumplir el contrato entre nosotros, igual que conservar tu análisis mientras tu página deba poder abrirse. Es la base jurídica prevista en el artículo 6.1.b) del RGPD, y la de todo lo que figura en las secciones 3 y 4.
• Para cumplir obligaciones legales. Las facturas y los registros fiscales deben conservarse; consulta la sección 9.
• Porque tenemos un interés legítimo en saber si el análisis te fue útil. Dos días después de entregar tu análisis te enviamos un correo con una sola pregunta: si el resultado coincidió con lo que ya sospechabas. Es la única forma de saber qué corregir, y constituye un interés legítimo según el artículo 6.1.f) del RGPD. Es un solo correo, nunca se repite y no contiene ninguna oferta ni nada que comprar. Los únicos enlaces que contiene son las tres respuestas a esa pregunta, y hacer clic en uno registra esa respuesta y nada más: sin píxel de seguimiento y sin registrar si lo abriste. Si en su lugar nos escribes una respuesta, conservamos lo que escribiste durante dos años, porque una nota que dice que el resultado estaba mal solo es útil junto a las diez siguientes que digan lo mismo. No hay ninguna lista de la que darse de baja, pero si prefieres que no volvamos a escribirte nunca, responde y dínoslo, o escríbenos (consulta la sección 12), e incluiremos tu dirección en una lista cuyo único fin es garantizarlo.
• Para que puedas terminar lo que empezaste, y recordártelo una vez. Guardar un cuestionario sin terminar para que puedas retomarlo es una medida precontractual que tomamos a petición tuya, según el artículo 6.1.b) del RGPD. Si lo dejas antes de pagar, puede que te enviemos un correo en las 24 horas siguientes, con un enlace de vuelta al paso donde lo dejaste. Ese correo se basa en nuestro interés legítimo, según el artículo 6.1.f) del RGPD: trata de algo que empezaste, no contiene ninguna oferta y nunca se repite. El paso en el que te pedimos el correo lo avisa antes de que continúes, el correo incluye un enlace para desactivar el recordatorio y puedes oponerte cuando quieras escribiéndonos (consulta la sección 12).
• Con tu consentimiento, y solo donde lo indiquemos, por ejemplo si nos pides que conservemos tu correo para futuras novedades. Puedes retirar ese consentimiento en cualquier momento.

6. Cómo se llega al resultado

Tu estación y tu tipo de cuerpo salen de un sistema de puntuación que sigue reglas fijas. Las mismas respuestas y las mismas fotos producen siempre el mismo resultado. La IA se usa para leer las fotos y redactar las explicaciones, y no decide tu tipo. Cuando una foto no es clara, mandan tus propias respuestas.

Así que el resultado se produce de forma automatizada, y lo decimos claramente. Es un consejo de estilo: no decide nada sobre tu dinero, tus derechos ni tu acceso a nada, así que no es el tipo de decisión automatizada que restringe el artículo 22 del RGPD. En cualquier caso, si crees que tu resultado es erróneo, una persona de nuestro equipo lo revisará. Escríbenos para decírnoslo. Así lo prevé la sección 12, y también es como mejoramos las reglas.

7. Quién más trata tus datos

Trabajamos con pocos proveedores. Cada uno recibe solo lo que necesita.

No usamos a estos proveedores para que entrenen sus modelos con los datos que nos das, y sus condiciones de uso de la API así lo reflejan.

8. Transferencias fuera de la UE

Algunos de los proveedores anteriores están establecidos en Estados Unidos. En esos casos, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Si quieres los detalles de un proveedor concreto, escríbenos y te los enviaremos.

Tu análisis terminado se almacena en la UE. Los proveedores de fuera de la UE intervienen mientras se elabora, no en su conservación posterior.

9. Cuánto tiempo conservamos los datos

La fila que sorprende es la tercera, así que conviene decirlo en una frase: tus fotos se van, tu análisis se queda. Las fotos eran lo que necesitábamos para elaborarlo. El análisis es lo que compraste, y eliminarlo sería eliminar tu página.

10. Analítica y cookies

Usamos Google Analytics para ver cuántas personas visitan cada página. Instala cookies, así que solo funciona si las aceptas en el aviso que aparece en tu primera visita. Si las rechazas, no se instala ningún identificador de analítica, no se solicita nada a Google y el sitio funciona exactamente igual.

Puedes cambiar de opinión en cualquier momento con el enlace Configuración de cookies del pie de página, que vuelve a mostrar el aviso.

Además, contamos las visitas a las páginas con Vercel Web Analytics, que forma parte de nuestro alojamiento (Vercel, sección 7). No instala cookies, así que no espera al aviso y funciona tanto si las aceptas como si no. De cada visita registra la página, el sitio que enlazó a ella, tu ubicación aproximada (país, región y ciudad) y tu navegador, tu sistema operativo y tu tipo de dispositivo. Distingue una visita de otra solo mediante un código calculado a partir de la solicitud, que Vercel descarta a las 24 horas, así que no puede seguirte de un día para otro ni a través de otros sitios, y nosotros solo vemos totales. Antes de que una visita salga de tu navegador, quitamos de su dirección todo lo que podría abrir algo, como un código de regalo o una referencia de pago. Lo hacemos sobre la base del interés legítimo según el artículo 6.1.f) del RGPD: necesitamos saber qué páginas lee realmente la gente.

Ninguno de los dos ve nunca tus fotos, tus respuestas ni tu análisis. Estos nunca salen de los sistemas enumerados en la sección 7. En tu propia página no hay ninguna analítica.

Aparte de eso, medimos cómo se usa el propio cuestionario, en nuestros propios servidores y sin ninguna cookie: qué pregunta estaba en pantalla, cuánto tiempo llevó, si falló una subida y cuál de las opciones ofrecidas se eligió. No incluye ningún nombre, foto, medida ni nada que hayas escrito con tus propias palabras, y no se guarda ninguna dirección IP. Se asocia al número de sesión aleatorio que el cuestionario ya necesita, y se elimina según los plazos de la sección 9. Lo hacemos porque una pregunta en la que se pierde en silencio la mitad de la gente solo podemos arreglarla si podemos verlo, lo cual constituye un interés legítimo según el artículo 6.1.f) del RGPD.

Hay una cosa en ese registro que no es una estadística: tu dirección de correo. Desde el momento en que la escribes en el cuestionario, la guardamos ahí, compres o no, para que un análisis que empezaste y no terminaste no se pierda sin más y podamos contactarte al respecto. Es la misma dirección que nos darías al final de todos modos. Se elimina según los plazos de la sección 9, puedes pedirnos en cualquier momento que la eliminemos antes, conforme a la sección 12, y nunca se vende ni se cede a nadie fuera de los proveedores enumerados en la sección 7.

Si tu navegador envía una señal de Global Privacy Control o Do Not Track, no registramos absolutamente nada, tampoco tu dirección.

11. Seguridad

Todo viaja por una conexión cifrada y los proveedores de la sección 7 lo almacenan cifrado. El acceso a los sistemas que contienen tus datos se limita a las personas que gestionan el servicio, que hoy son muy pocas. Las fotos se guardan en un almacenamiento privado al que no se puede acceder sin un enlace firmado, y se eliminan en el plazo de la sección 3.

Si alguna vez una brecha de seguridad pone en riesgo tus derechos, lo notificaremos a la autoridad checa de protección de datos en un plazo de 72 horas y te lo comunicaremos directamente, sin esperar a que nos preguntes.

12. Tus derechos

Según el RGPD, puedes pedirnos una copia de tus datos, que los rectifiquemos, que los eliminemos, que limitemos su uso o que se los enviemos a otra persona. Puedes oponerte al tratamiento basado en intereses legítimos y retirar tu consentimiento cuando lo hayas dado.

Eliminar tu análisis elimina tu página. Es el único derecho con una consecuencia que conviene explicar: si nos pides que borremos tu análisis, tu clave dejará de abrir tu página de forma definitiva, y no podemos recuperarlo. Descarga antes tu perfil para IA si quieres conservar el resultado. Te lo advertiremos una vez antes de hacerlo, y después lo haremos.

Escribe a info@wearlylabs.com y te responderemos en un plazo de 30 días. En la práctica, mucho antes.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad checa de protección de datos, el Úřad pro ochranu osobních údajů, en uoou.gov.cz, o ante la autoridad del país en el que vives.

13. Si no estás en la UE

Aplicamos un único procedimiento para todo el mundo, y es el europeo. No mantenemos una versión menos protectora de esta política para países con normas más débiles, así que te ofrecemos los derechos de la sección 12 vivas donde vivas, tanto si tu ley los exige como si no.

• Reino Unido y Suiza. El UK GDPR y la ley suiza de protección de datos (FADP) te otorgan los mismos derechos descritos en la sección 12. Usa la misma dirección. También puedes presentar una reclamación ante la ICO o ante el FDPIC.
• California. No vendemos tu información personal ni la compartimos para publicidad comportamental entre contextos, según ninguna definición, incluida la de la CCPA en su versión modificada por la CPRA. No ofrecemos incentivos económicos a cambio de datos. Puedes preguntarnos qué datos tenemos y pedir que los eliminemos o corrijamos, y no te trataremos de forma distinta por pedirlo. La señal Global Privacy Control se respeta automáticamente; consulta la sección 10.
• En cualquier otro lugar. Escríbenos. La respuesta será la de la sección 12.

14. Edad

Wearly Labs es para personas adultas. Tienes que tener 18 años o más para comprar un análisis y subir fotos. No analizamos a sabiendas fotos de niños. Si descubrimos que un análisis lo encargó un menor o se encargó para un menor, eliminamos los datos y devolvemos el pago.

15. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, lo anunciamos en el sitio. No la cambiamos en silencio.

16. Contacto

info@wearlylabs.com
Bohuslav Poláček, Dobré 13, 517 93 Dobré, República Checa

Consulta también nuestros Términos y condiciones.