En pocas palabras
- Lo que añades se guarda primero en tu móvil. Si entras en tu cuenta, también en la nube, fotos incluidas (puedes apagar las fotos en Perfil); la rutina de piel, solo si tú lo aceptas.
- La nube está en la Unión Europea (Frankfurt).
- Nada se envía a la IA sin tu permiso: uno para toda la app («Uso de IA», que das en los primeros pasos y cambias en Perfil) y otros aparte para probarte peinados con una foto de tu cara, ropa con una foto de cuerpo entero y preparar tu rutina de piel con un selfie.
- No vendemos tus datos ni los usamos para publicidad.
- Puedes retirar cada permiso y borrar tu cuenta desde Perfil, al momento.
Quién es responsable
Los creadores de Estilier somos los responsables de tus datos en Estilier. Escríbenos a privacidad@estilier.com.
Qué datos guardamos
- Tu cuenta: el email con el que entras (sin contraseña).
- Tu ficha de estilo, si la rellenas: nombre, tallas, altura, colores, estilos, marcas, presupuesto, tono y subtono de piel, estación de color, color, tipo y largo de pelo, color de ojos, forma de la cara, silueta, género y pronombres, complementos que te gusta llevar o evitas y módulos de la app que has ocultado. Los escribes tú, salvo lo que sale de las fotos si usas la colorimetría o la silueta: el tono, el subtono, la estación, el color de pelo y de ojos y la forma de la cara se deducen en tu móvil de una foto de tu cara, y la silueta, de una foto de cuerpo entero.
- Con el permiso «Análisis de tu cara»: Para tu colorimetría, una foto de tu cara se analiza solo en este móvil: no se envía a ninguna IA ni a la nube. Se guarda el resultado (estación, tono y subtono de piel, color de pelo y de ojos y forma de la cara) y la foto solo si lo eliges: en este móvil o, la del selfie de los primeros pasos, como tu foto de perfil. De la foto solo se usan los colores de tu piel, tus ojos y tu pelo y las proporciones de tu cara, que se leen solos o que tú marcas.
- Con el permiso «Análisis de tu silueta»: Para saber tu silueta, una foto de cuerpo entero se analiza solo en este móvil: no se envía a ninguna IA ni a la nube y nunca se guarda. Se guarda solo el resultado (tu tipo de silueta). De la foto solo se usa el contorno, para medir el ancho de hombros, cintura y caderas.
- Con el permiso «Prueba de peinados»: las pruebas de peinado que decides guardar, solo en tu móvil (nunca se suben a la nube).
- Lo que añades: prendas, accesorios, perfumes, maquillaje, lista de deseos, looks guardados, lo que te has puesto cada día y tu viaje de «Hazme la maleta» (destino, fechas, planes, la maleta y lo que ya has metido).
- Tu rutina de piel: los productos que añades (nombre, marca, tipo y activos), cuándo los usas, cuándo los abriste y lo que marcas como hecho cada día. Se queda en tu móvil; solo va a tu cuenta con el permiso «Rutina de piel en la nube», y lo marcado como hecho nunca sale del móvil. Nunca se envía a la IA: si completas un producto con ella (permiso «Uso de IA»), solo van el nombre y la marca que escribes, sin tu rutina, tu piel ni nada tuyo.
- Fotos de prendas, perfumes y maquillaje, y tu foto de perfil si pones una (la eliges tú, o el selfie de los primeros pasos si así lo quieres; nunca se envía a ninguna IA y solo la ves tú).
- Armarios compartidos: a quién invitas, quién te ha invitado y las votaciones de «¿Cuál me pongo?», los looks que os montáis con «Móntale un look» (qué prendas y la nota; quien te lo monta ve si lo has abierto y qué haces con él: te encanta, lo guardas o te lo pones) y, si decides compartirla, la ropa de tu maleta (destino, fechas y looks; nunca perfumes, neceser ni porqués).
- Un contador de cuántas veces usas la IA al día y de los intentos fallidos de canjear un código de invitación, para evitar abusos, y de cuánto usas la IA al mes (cuántas veces cada función y lo que cuesta), para los cupos del plan gratis y el uso justo.
- Con el permiso «Estadísticas de uso»: Este móvil cuenta cuántas veces abres la app y cada pantalla, y nos manda solo esos totales (por ejemplo, «Armario: 3»), sin tu cuenta, sin ningún identificador y sin nada de lo que guardas. Nos sirve para saber qué funciones se usan y cuáles mejorar. Guardamos solo el total de cada día por pantalla y por sistema (iPhone o Android), sin tu cuenta ni ningún identificador, y lo borramos a los 400 días. Como en cualquier conexión, tu IP queda en los registros técnicos del servidor hasta 7 días y no se junta con estas cifras.
El permiso de IA, los de análisis de tu cara y de tu silueta, el de prueba de peinados, el del probador virtual, el de la rutina con una foto, el de buscar productos para tu piel y el de estadísticas de uso se quedan solo en tu móvil. El aviso diario del look también se programa solo en tu móvil, sin pasar por ningún servidor, y su texto (tus prendas y tu perfume) se ve en la pantalla de bloqueo. En tu cuenta se guarda, con su fecha, si has apagado «Fotos en la nube» y si has dado el permiso de la rutina de piel en la nube.
Dónde se guardan
En tu móvil, siempre. Si entras en tu cuenta, también en Supabase, nuestro proveedor de base de datos, con servidores en Frankfurt (Unión Europea). Cada persona solo puede leer sus propios datos y lo que otra le ha compartido.
Las fotos de prendas, perfumes y maquillaje se suben a un espacio privado de tu cuenta mientras «Fotos en la nube» esté encendido, como viene en las cuentas nuevas (si en tu cuenta lo tenías apagado, sigue apagado), para que no se pierdan si cambias de móvil y para que quien invites a ver tu armario vea las prendas. Tu foto de perfil solo se sube si lo eliges. Si lo apagas en Perfil → Tus permisos, se borran de la nube al momento y se quedan en tu móvil.
La rutina de piel solo se sube con el permiso «Rutina de piel en la nube». Si lo retiras, se borra de la nube al momento y se queda en tu móvil.
Tu tipo de piel y lo que quieres cuidar («Prepárame la rutina») solo están en tu móvil: nunca se suben a tu cuenta.
Qué se envía a la IA
Con el permiso «Uso de IA»: Las fotos de prendas, de tu armario, de tickets y de looks, tus mensajes a «Tu estilista» con un resumen de lo que tienes y de tu ficha de estilo (estilos, colores, pelo y, si los eliges, forma de la cara, estación de color, género y pronombres; la forma de tu cara y tu estación de color si salieron de la foto, solo con «Análisis de tu cara»), y el nombre y la marca de un perfume o un maquillaje se envían a la IA de Anthropic (Claude) o de Google (Gemini) para reconocerlos o completar su ficha; para reconstruir una prenda, a Cloudflare. No lo usan para entrenar. Con este permiso solo, nunca va tu rutina de piel ni el nombre de tus productos de piel. No guardamos las conversaciones con «Tu estilista» en el servidor.
Con el permiso «Prueba de peinados»: Para probarte un peinado, la foto de tu cara (recortada a tu cabeza en este móvil) se envía a Cloudflare o, si no está disponible, al modelo de imágenes de Gemini (Google), que devuelven la foto con el peinado. No se guarda en nuestros servidores y no la usan para entrenar. El resultado solo se guarda si lo eliges, y solo en este móvil. Antes de enviarla, el móvil la recorta a tu cabeza y la reduce: no se manda nada más de la foto ni ningún dato de tu perfil.
Con el permiso «Probador virtual»: Para probarte una prenda, una foto tuya de cuerpo entero y la foto de la prenda se envían a la IA de imágenes de Cloudflare, que te devuelve con la prenda puesta. No se guardan en nuestros servidores y Cloudflare no las usa para entrenar. El resultado se queda en la pantalla. Se mandan tu foto reducida, la foto de la prenda y su tipo y color, sin ningún dato de tu perfil.
Con el permiso «Tu rutina de piel con una foto»: Para preparar tu rutina de piel, una foto de tu cara se envía una vez a la IA de Anthropic (Claude) o de Google (Gemini), que devuelve tu tipo de piel y lo que se ve (brillos, rojeces, manchas…); la foto no se guarda en ningún sitio. El resultado se queda solo en este móvil. Se manda la foto reducida, sin ningún dato de tu perfil; ni la foto ni lo que sale de ella se guardan en nuestros servidores.
Con el permiso «Buscar productos para tu piel»: Para buscarte productos que le faltan a tu rutina, se envían a la IA de Anthropic (Claude) o de Google (Gemini), que busca en tiendas de internet, solo tu tipo de piel, lo que quieres cuidar, el paso que buscas y los activos que no debe llevar. Para completar la ficha de un producto que añades (y sugerirte productos mientras escribes), solo el nombre y la marca que escribes. Nunca una foto ni tu rutina. Lo que envías no se guarda en nuestros servidores; solo la ficha de un producto comprobada en internet va a nuestro catálogo común, sin ningún dato tuyo.
Usamos la IA de Anthropic (Claude) o la de Google (Gemini); si una falla, la otra. Las dos tratan lo que les enviamos como encargadas del tratamiento y no lo usan para entrenar ni mejorar sus modelos.
Anthropic lo borra en 30 días como mucho. Solo lo guarda más tiempo si su sistema de seguridad lo marca como un posible abuso (hasta 2 años) o si la ley lo exige.
Google aplica en la Unión Europea sus condiciones de datos de pago aunque el uso sea gratuito, y solo lo guarda un tiempo limitado para detectar abusos y cumplir la ley.
Aun así, te recomendamos no enviar fotos en las que salgas tú.
Las fichas de perfumes, maquillaje y productos de piel que completa la IA (de memoria o buscando en internet) se guardan en un catálogo común, sin ningún dato tuyo ni quién las buscó, para no volver a preguntar.
Otros servicios que usa la app
- MET Norway (Instituto Meteorológico de Noruega), a través de nuestro servidor: el tiempo de tu zona o de tu destino. Si das permiso de ubicación, la app la usa en el móvil solo para el tiempo y el nombre de tu ciudad, y envía unas coordenadas aproximadas (unos 10 km) y la zona horaria del móvil, sin saber quién eres; no las guardamos. Datos del tiempo de MET Norway con licencia CC BY 4.0.
- El servicio de ubicación de tu móvil (Apple en iPhone, Google en Android): con el permiso de ubicación, para poner el nombre de tu ciudad junto al tiempo. Recibe las mismas coordenadas aproximadas (unos 10 km) directamente desde tu móvil; el nombre no se guarda ni nos llega.
- Open-Meteo: buscar el destino de un viaje (solo el nombre que escribes).
- Open Beauty Facts y Open Products Facts: el código de barras de un producto que escaneas.
- Cloudflare (o, si no está disponible, el modelo de imágenes de Gemini): reconstruir una prenda con IA y probarte un peinado, solo si lo pides. Cloudflare también te prueba una prenda en el probador virtual.
- Expo: las actualizaciones de la app.
- RevenueCat (Estados Unidos) y la tienda de tu móvil (Apple o Google): si compras Premium o un pack. RevenueCat recibe el identificador interno de tu cuenta (no tu email ni tu nombre) y lo que has comprado, para que la compra llegue a tu cuenta; los datos de pago solo los ve la tienda. Si borras tu cuenta, borramos también tus compras en RevenueCat.
- jsDelivr y Google (storage.googleapis.com): la app descarga de ahí una vez el analizador de la silueta y el de quitar el fondo a las prendas, que funcionan dentro del móvil. Solo ven la petición de descarga (tu IP), nunca tu foto.
- Las búsquedas de tiendas se abren en Google solo cuando pulsas el enlace.
Por qué podemos usarlos
- Para darte el servicio que pides (tu cuenta, la copia en la nube con tus fotos, los looks y recomendaciones). Las fotos en la nube se pueden apagar cuando quieras.
- Con tu consentimiento: enviar fotos o textos a la IA y enviar estadísticas de uso. Puedes retirarlo cuando quieras, sin perder lo demás.
- Con tu consentimiento explícito (artículo 9.2.a del RGPD), el permiso «Análisis de tu cara»: analizar en tu móvil una foto de tu cara. El tono de piel, el subtono y la estación de color pueden revelar tu origen étnico, así que los tratamos como datos especialmente protegidos: solo se deducen si lo aceptas, solo los usamos para recomendarte colores, prendas y maquillaje (también en «Tu estilista», si tienes «Uso de IA»: le enviamos la forma de tu cara y tu estación de color si salieron de la foto solo mientras este permiso esté dado), y al retirar el permiso puedes borrarlos también de tu cuenta.
- Con tu consentimiento explícito, el permiso «Análisis de tu silueta»: medir en tu móvil tu silueta con una foto de cuerpo entero. La foto nunca se guarda ni sale del móvil; solo guardamos el tipo de silueta, lo usamos para recomendarte prendas y al retirar el permiso puedes borrarlo también de tu cuenta.
- Con tu consentimiento explícito (artículo 9.2.a del RGPD), el permiso «Prueba de peinados»: enviar la foto de tu cara a la IA de imágenes para verte con otro peinado. Solo para esa prueba: no se guarda en nuestros servidores ni se usa para identificarte, y al retirar el permiso borramos las pruebas guardadas en tu móvil.
- Con tu consentimiento explícito (artículo 9.2.a del RGPD), el permiso «Probador virtual»: enviar una foto tuya de cuerpo entero a la IA de imágenes para verte con una prenda. Solo para esa prueba: no se guarda en nuestros servidores ni en tu móvil y no se usa para identificarte.
- Con tu consentimiento explícito (artículo 9.2.a del RGPD), el permiso «Rutina de piel en la nube»: guardar tu rutina de piel en tu cuenta. Algunos productos (como la tretinoína, el adapaleno o el peróxido de benzoilo) pueden revelar un tratamiento de la piel, así que la tratamos como un dato de salud: por defecto se queda en tu móvil, solo la usamos para enseñarte tu rutina y sus avisos, la copia en la nube nunca se envía a la IA y al retirar el permiso se borra de la nube.
- Con tu consentimiento explícito (artículo 9.2.a del RGPD), el permiso «Tu rutina de piel con una foto»: enviar una foto de tu cara a la IA para ver tu tipo de piel y lo que se nota. Lo tratamos como un posible dato de salud: solo lo usamos para preparar tu rutina, la foto no se guarda en ningún sitio ni se usa para identificarte, el resultado se queda en tu móvil y al retirar el permiso lo borramos.
- Con tu consentimiento explícito (artículo 9.2.a del RGPD), el permiso «Buscar productos para tu piel»: enviar a la IA tu tipo de piel, lo que quieres cuidar, el paso que buscas y los activos que no debe llevar para buscarte productos, y el nombre y la marca de los productos que añades para completar su ficha. Lo tratamos como un posible dato de salud: solo lo usamos para eso, sin foto y sin tu rutina, y no se guarda en nuestros servidores (al catálogo común solo va la ficha de un producto comprobada en internet, sin ningún dato tuyo).
- Por interés legítimo: la seguridad del servicio, los límites de uso de la IA y cifras totales del servicio (cuántas cuentas hay y cuántas se usan cada día, cuánto se usa la IA, cuánto ocupan los datos), sin datos de ninguna persona, para saber si funciona y avisarnos de fallos.
Fuera de la Unión Europea
Anthropic, Google, Apple, Cloudflare y RevenueCat pueden tratar lo que les enviamos fuera del Espacio Económico Europeo. Lo hacen con las garantías que exige el RGPD (cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.).
Cuánto tiempo
Mientras tengas tu cuenta. Al borrarla, borramos al momento tu cuenta, tus datos y tus fotos, en la nube y en ese móvil. Las copias de seguridad automáticas y los registros técnicos del servidor (que no guardan el contenido de tus datos) se borran como máximo a los 7 días.
Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a un uso o limitarlo, y retirar cualquier permiso. En la app:
- Corregir: todo lo que guarda la app se edita a mano, también lo que detecta la IA.
- Retirar permisos y apagar las fotos en la nube: Perfil → Tus permisos.
- Borrar la nube: Perfil → Tu cuenta y la nube → Borrar mis datos de la nube.
- Borrar todo: Perfil → Tus permisos → Borrar mi cuenta.
Para lo demás, escríbenos a privacidad@estilier.com. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
Estilier es para mayores de 18 años, la edad mínima que exige Google para las apps que usan su IA.
Seguridad
Las conexiones van cifradas, las fotos están en un espacio privado y la base de datos solo deja a cada persona leer lo suyo. Las claves de la IA están en el servidor, nunca en la app.
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio afecta a un permiso, te lo volveremos a preguntar antes de usarlo.