Política de privacidad — Style In

Fecha de entrada en vigor: 18 de octubre de 2026

Esta Política de privacidad explica cómo Style In ("nosotros", "nos", "nuestro") recopila, usa y protege tus datos personales cuando usas la app para iOS Style In (la "App") y visitas nuestro sitio web, styleinapp.com (consulta la Sección 2.7). Style In es una app personal de armario y conjuntos que te permite fotografiar tu propia ropa, organizarla en prendas, looks y cápsulas, y generar imágenes de las prendas a partir de tus fotos.

Si tienes alguna pregunta sobre esta política o sobre tus datos, contáctanos en support@styleinapp.com.

1. Quiénes somos

El responsable del tratamiento de tus datos personales es Style In. La mejor forma de contactarnos sobre tus datos es por correo electrónico:

• Correo electrónico: support@styleinapp.com

2. Qué datos recopilamos, y por qué

2.1 Datos de la cuenta

Para crear y proteger tu cuenta, recopilamos:

• Iniciar sesión con Apple: el identificador que Apple nos devuelve, y una dirección de correo electrónico (que puede ser la dirección de reenvío privado de Apple si eliges ocultar tu correo). Si eliminas tu cuenta, también pedimos a Apple que revoque los tokens de Iniciar sesión con Apple de Style In (consulta la Sección 7).
• Iniciar sesión con Google: el identificador que Google nos devuelve y tu dirección de correo electrónico.
• Correo electrónico y contraseña: tu dirección de correo electrónico y un hash de la contraseña. Nunca almacenamos tu contraseña en texto claro — se guarda como un hash con sal mediante Argon2id (un hash antiguo (PBKDF2-HMAC-SHA256 con sal) se sustituye por Argon2id la próxima vez que inicies sesión). Usamos enlaces de un solo uso para la verificación del correo electrónico y el restablecimiento de la contraseña.

Usamos estos datos para autenticarte, mantener tu cuenta segura y contactarte sobre tu cuenta (por ejemplo, los correos de verificación y de restablecimiento de contraseña).

2.2 Tu contenido

Cuando usas la App, creas contenido que almacenamos en tu nombre:

• Fotos de tu propia ropa que capturas o subes.
• Imágenes derivadas que generamos a partir de tus fotos, como "stickers" recortados, máscaras y miniaturas.
• Metadatos que añades o que la App registra — prendas, looks, conjuntos y cápsulas.

Tus fotos se guardan en Cloudflare R2, un servicio de almacenamiento de objetos (consulta la Sección 4). Usamos este contenido únicamente para ofrecerte las funciones de la App.

2.2a Looks y cápsulas que compartes como enlace

Si decides compartir un look como enlace, publicamos una página web en styleinapp.com/look/… que muestra la foto de ese look y su nombre, y nada más sobre ti: ni tu nombre, ni tu correo, ni tu cuenta, ni ningún otro look. Cualquiera con el enlace puede abrir la página. Tú eliges cuánto tiempo permanece activo el enlace: 7 días (opción predeterminada), 30 días o hasta que lo desactives; volver a compartirlo reinicia el plazo. Los looks compartidos se mantienen fuera de los motores de búsqueda: cada página pide no ser indexada, así que quienes la ven son las personas a las que envías el enlace. Quien tenga la App también puede añadir ese look a su propio armario: obtiene una copia de sus prendas (la imagen recortada, el nombre, la categoría y los colores de cada prenda, nunca tus notas) como propia, y esa copia sigue siendo suya después de que desactives el enlace. Puedes desactivar el enlace en cualquier momento desde la App. Eliminar el look o tu cuenta también elimina la página y su foto. No te avisamos cuando alguien abre o añade tu look, ni le decimos a esa persona quién eres.

Cápsulas. También puedes compartir una cápsula como enlace (una selección de tus prendas y looks para un viaje, el trabajo, un evento o una temporada). Funciona igual que un look compartido. Publicamos una página web en styleinapp.com/capsule/… que muestra la foto de la cápsula, su nombre, su propósito (como viaje o trabajo), sus fechas si le pusiste alguna, y las prendas que contiene (hasta 60), cada una con su foto y su nombre, y nada más sobre ti. Se almacena junto con los looks compartidos y sigue las mismas reglas: cualquiera con el enlace puede abrirla, tú eliges cuánto tiempo permanece activa (7 días, 30 días o hasta que desactives el enlace), se mantiene fuera de los motores de búsqueda, y puedes desactivar el enlace en cualquier momento desde la App. Desactivarlo, eliminar la cápsula o eliminar tu cuenta elimina la página y su foto. Quien tenga la App puede añadir todas las prendas a su propio armario: obtiene la misma copia de cada prenda que con un look compartido, como prendas propias, y la App también le crea una cápsula con el mismo nombre si su plan tiene espacio para una. No te avisamos cuando alguien abre o añade tu cápsula, ni le decimos a esa persona quién eres.

Denuncias. Si desde la App denuncias un look o una cápsula compartidos, almacenamos cuál denunciaste, tu cuenta, el motivo que elegiste y cuándo, para poder revisarlo (en un plazo de 24 horas) y detectar abusos repetidos. A la persona que lo compartió no se le dice quién lo denunció. Eliminamos tus denuncias cuando eliminas tu cuenta.

2.3 Funciones de IA (OpenAI)

Las funciones de IA de la App usan OpenAI como proveedor de IA externo. Solo enviamos a OpenAI lo que cada función necesita:

• Recortes con IA (Corte IA en la cámara). Cuando pides un recorte con IA, la foto que hiciste o elegiste se envía al modelo de imagen de OpenAI, que devuelve cada prenda de la foto como una imagen independiente. Esas imágenes de las prendas se envían después al modelo de visión de OpenAI para nombrar y categorizar cada prenda.
• Nombres para tus prendas. Cuando recortas una prenda por tu cuenta, su imagen recortada (el sticker, no la foto completa) se envía al modelo de visión de OpenAI para sugerir un nombre y una categoría. Esto ocurre automáticamente en cuanto el recorte está listo.
• Nombres para tus looks. Cuando terminas de crear un look nuevo, se envían al modelo de visión de OpenAI una imagen del lienzo del look y los nombres y categorías de las prendas que contiene, para sugerir un nombre para el look.

Tú decides si se usa la IA. Puedes desactivar (o volver a activar) las funciones de IA en cualquier momento en Ajustes → Privacidad y datos; mientras están desactivadas, no se envía nada a OpenAI, y recortas y nombras tus prendas y looks por tu cuenta. Según la versión de la App, o bien te pide permiso antes de enviar nada a OpenAI por primera vez (y no se envía nada hasta que lo permitas), o bien las funciones de IA están activadas desde el principio y funcionan como se describe arriba hasta que las desactives. Si respondiste «Ahora no» cuando la App te lo preguntó, siguen desactivadas hasta que las actives.

Cuando pedimos nombres, también enviamos el idioma de la App, para que te lleguen en ese idioma. No enviamos a OpenAI tu nombre, tu dirección de correo electrónico ni los datos de tu cuenta. Mientras las funciones de IA están activadas, un recorte con IA solo se hace cuando tú lo pides, y los nombres de prendas y looks se sugieren automáticamente como se describe arriba; siempre puedes cambiar un nombre sugerido o escribir el tuyo. La foto o imagen que subimos para una solicitud se guarda en almacenamiento temporal solo hasta que la solicitud termina, y después se elimina. Consulta la Sección 4 para conocer el proveedor y la Sección 6 para las transferencias internacionales.

2.4 Analítica

Usamos analítica de comportamiento propia para entender cómo se usa la App y mejorarla — por ejemplo, qué pantallas se ven y hasta dónde llega la gente en un flujo (embudos). Cada evento lleva un identificador de instalación generado de forma aleatoria; una vez que inicias sesión, nuestro servidor también vincula los eventos a tu cuenta, para poder seguir un flujo a través del paso de inicio de sesión. Los eventos registran lo que haces en la App, no tus fotos. Se conservan unos 90 días, y los eventos vinculados a tu cuenta se eliminan con ella si eliminas tu cuenta. Esto nos ayuda a diagnosticar problemas y priorizar mejoras.

También usamos PostHog (PostHog Inc.) para la analítica de producto y para activar o desactivar funciones de la App. PostHog recibe eventos de uso e interacción (qué pantallas abres y qué botones tocas), información básica del dispositivo y de la app (modelo del dispositivo, sistema operativo y versión de la app, idioma), el identificador de instalación y, una vez que inicias sesión, tu identificador de cuenta, además de datos sobre tu cuenta: tu plan, cómo iniciaste sesión (Apple, Google o correo electrónico), tus recuentos de uso frente a tus límites, tu código de invitación y cuántas personas invitadas trajo, y eventos de nuestro servidor como el alta de una cuenta, una solicitud de IA terminada, o una suscripción que se renueva o se cancela. Como cualquier servicio web, PostHog también ve la dirección IP desde la que se conecta la App, que puede indicar una ubicación aproximada. PostHog no recibe tus fotos, tu nombre, tu dirección de correo electrónico ni tu contraseña. No grabamos sesiones (grabaciones de tu pantalla), y no usamos PostHog para publicidad ni para rastrearte a través de apps o sitios web de otras empresas.

2.4a Cómo medimos nuestros anuncios en Snapchat (Snap)

Anunciamos la App en Snapchat. Para saber si esos anuncios funcionan, nuestro servidor avisa a Snap (Snap Inc.) cuando ocurre una de estas tres cosas: un teléfono abre la App por primera vez, se crea una cuenta nueva o se hace una primera compra (con su precio y su moneda). Cada evento lleva solo su hora, la dirección IP desde la que se conectó la App y el user agent de la App (su número de compilación y la versión del sistema del teléfono), y va marcado como «rastreo no permitido»: la App nunca te muestra el aviso de Apple que pide permiso para rastrearte, así que se le indica a Snap que no use el evento para rastrearte a través de apps o sitios web de otras empresas. No enviamos a Snap tu nombre, tu correo electrónico, tus identificadores de cuenta o de instalación, tus fotos ni nada más de lo que haces en la App. Enviamos estos eventos solo para teléfonos que se conectan desde Estados Unidos o Canadá, donde se muestran nuestros anuncios (lo deducimos de la dirección IP); para teléfonos de cualquier otro lugar, incluidos la UE, el EEE, el Reino Unido y Suiza, no se envía nada. Snap trata los eventos conforme a sus propias condiciones y su propia política de privacidad.

Por otro lado, el propio iOS puede indicar a Snap, a través de SKAdNetwork de Apple, que una instalación vino de uno de sus anuncios y hasta dónde llegó (apertura, inicio de sesión, prenda añadida, pago). Apple envía ese informe sin ningún identificador y días después, así que ni Snap ni nosotros podemos saber de quién fue la instalación.

2.5 Compras

Si compras una suscripción Premium o un paquete de recortes con IA, la compra se realiza a través de Apple In-App Purchase (StoreKit). Apple procesa el pago y nunca recibimos ni almacenamos los datos de tu tarjeta o de pago. Recibimos de Apple la confirmación de tu estado de suscripción, o del paquete que compraste, para poder desbloquear las funciones Premium o añadir los recortes con IA a tu cuenta. Tu compra incluye el identificador interno de tu cuenta, de modo que un paquete se añade a la cuenta que lo compró.

Solicitudes de reembolso de paquetes de recortes con IA (solo si lo activas). Si activas Compartir el uso del paquete en reembolsos en Ajustes → Privacidad y datos, cuando le pidas a Apple el reembolso de un paquete de recortes con IA le indicamos si el paquete llegó a tu cuenta y qué porcentaje has usado, para que Apple pueda tenerlo en cuenta al revisar tu solicitud. No se comparte nada más, no se comparte nada mientras el interruptor está desactivado (está desactivado a menos que lo actives), y puedes desactivarlo en cualquier momento. Apple usa esta información únicamente para revisar la solicitud de reembolso.

2.5a Invita a alguien

Si usas el programa Invita a alguien, almacenamos tu código de invitación personal y — cuando alguien introduce un código — un registro de quién invitó a quién, cuándo se introdujo el código, y cuándo la persona invitada guardó su primera prenda (eso es lo que genera la recompensa de quien invita). También almacenamos las recompensas que ganó cada una de las dos partes: espacio extra de armario y — para quien invita con una suscripción Premium (Con IA o Sin IA), cuando la App lo ofrece — recortes con IA por cada persona que se une con el código y guarda su primera prenda. La App te muestra cuántos recortes con IA consigues por cada persona y hasta cuántas personas cuentan. El enlace y el código de invitación no contienen datos personales, y nunca vemos con quién los compartes. Usamos esto únicamente para gestionar el programa y evitar abusos. Si una de las dos personas elimina su cuenta, el registro que la nombra se elimina con ella; la otra conserva el espacio extra y los recortes con IA que ya había ganado.

2.6 Notificaciones push

Si das tu permiso, te enviamos notificaciones push opcionales a través de Apple Push Notification service (APNs). Puedes desactivarlas en cualquier momento en los Ajustes de iOS o en la App.

2.7 Nuestro sitio web (styleinapp.com)

Cuando visitas nuestro sitio web, styleinapp.com, dos cosas registran la visita:

• Registros del servidor. Nuestro servidor web registra cada solicitud: la página o el archivo, la hora, el user agent de tu navegador (qué navegador y qué dispositivo), su idioma, la página que te llevó hasta nosotros (el referrer), detalles técnicos de la solicitud (como el código de estado de la respuesta), y una dirección IP truncada. La última parte de la dirección se elimina antes de escribir nada (los últimos 8 bits de una dirección IPv4, los últimos 80 de una IPv6), de modo que el registro nunca guarda tu dirección IP completa. Usamos los registros para contar visitas y mantener el sitio en funcionamiento, y los eliminamos a los 90 días.
• Analítica web de PostHog. El sitio usa PostHog (PostHog Inc.) para ver cómo las personas visitantes lo encuentran y lo usan: qué páginas se ven y hasta dónde haces scroll, el sitio o la búsqueda que te trajo hasta aquí, qué enlaces y botones pulsas, la velocidad de carga de las páginas, y tu navegador, tipo de dispositivo, tamaño de pantalla e idioma. Funciona sin cookies: no se almacena nada en tu dispositivo. Para contar visitantes únicos, los servidores de PostHog combinan tu dirección IP y los datos de tu navegador con un valor aleatorio que cambia cada día y que después se elimina, de modo que no se puede reconocer a una persona visitante de un día para otro; tu dirección IP no se usa para localizarte. No identificamos a las personas que visitan el sitio web ni vinculamos sus visitas a una cuenta de la App, y no grabamos sesiones. Si tu navegador envía una señal de No rastrear (Do Not Track), el sitio no envía nada a PostHog.

3. Bases jurídicas del tratamiento (RGPD)

Como la App está disponible para personas usuarias en la UE/EEE y el Reino Unido, nos basamos en las siguientes bases jurídicas conforme al Reglamento General de Protección de Datos (RGPD) y al RGPD del Reino Unido (UK GDPR):

Puedes oponerte al tratamiento basado en el interés legítimo y retirar tu consentimiento en cualquier momento (consulta la Sección 7).

4. Encargados del tratamiento y terceros

Usamos los siguientes proveedores de servicios ("encargados del tratamiento") para hacer funcionar la App. Tratan los datos solo siguiendo nuestras instrucciones y solo en la medida necesaria para prestar su servicio. Compartimos tus datos personales únicamente con proveedores que les dan la misma protección que describe esta Política de privacidad, o una equivalente, y exigimos a cada uno de ellos que lo haga:

No vendemos tus datos personales, y no usamos tus fotos ni tu contenido para mostrarte publicidad.

5. Cuánto tiempo conservamos tus datos (conservación)

• Datos de analítica: se conservan durante un periodo breve — aproximadamente 90 días — y después se eliminan. Los eventos vinculados a tu cuenta se eliminan antes si eliminas tu cuenta.
• Analítica de producto y del sitio web (PostHog): se conserva durante un periodo limitado según la configuración de conservación de nuestro proyecto de PostHog, y después se elimina. Puedes pedirnos que eliminemos los datos de PostHog vinculados a tu cuenta en cualquier momento (consulta la Sección 7).
• Registros del servidor del sitio web: se eliminan a los 90 días.
• Imágenes enviadas para las funciones de IA: la copia que subimos para una solicitud se elimina de nuestro almacenamiento temporal cuando la solicitud termina. Lo que recibe OpenAI se gestiona conforme a las condiciones de datos de la API de OpenAI.
• Registros de invitación: tu código de invitación se conserva hasta que elimines tu cuenta, y el registro de quién invitó a quién, hasta que cualquiera de las dos personas elimine la suya. Las recompensas que ganaste (espacio extra, recortes con IA) se quedan en tu cuenta hasta que la elimines.
• Looks y cápsulas compartidos: la página, la foto y las prendas de un look o una cápsula compartidos se conservan hasta la fecha de fin del enlace (7 o 30 días, si elegiste una), hasta que desactives el enlace, elimines el look o la cápsula, o elimines tu cuenta, o hasta que lo retiremos tras una denuncia — lo que ocurra primero.
• Denuncias de looks y cápsulas compartidos: se conservan hasta que se elimine la cuenta de quien denunció, para poder detectar abusos repetidos.
• Datos de cuenta y de contenido (tu cuenta, tus fotos, las imágenes derivadas y los metadatos): se conservan hasta que elimines tu cuenta o nos pidas que los eliminemos. Cuando eliminas tu cuenta, borramos tus datos, incluidas tus fotos guardadas (consulta la Sección 7).
• Copias de seguridad: hacemos cada noche una copia de seguridad de nuestra base de datos, para poder restaurar la App tras un fallo. Cada copia de seguridad se conserva como máximo 90 días y después se elimina automáticamente; la que guardamos fuera de nuestro servidor (en Cloudflare R2, Sección 4) está bloqueada contra la eliminación y la modificación durante sus primeros 30 días. Por eso, los datos que eliminas — incluidos todos los datos de una cuenta eliminada — pueden permanecer en nuestras copias de seguridad hasta 90 días. Solo usamos las copias de seguridad para restaurar la App tras un fallo.
• Podemos conservar registros limitados durante más tiempo cuando la ley nos obligue a ello (por ejemplo, registros fiscales relacionados con las compras).

6. Dónde se tratan tus datos (transferencias internacionales)

Algunos de nuestros proveedores (Sección 4) pueden tratar datos fuera de tu país, incluso fuera de la UE/EEE — por ejemplo, cuando se envían fotos e imágenes a OpenAI para las funciones de IA, cuando la analítica de producto o del sitio web se envía a PostHog (con servidores en Estados Unidos), o cuando los datos se almacenan o se sirven desde infraestructura en otras regiones. Cuando transferimos internacionalmente datos personales de personas usuarias de la UE/EEE, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea y, cuando estén disponibles, los marcos de adecuación o de certificación de los proveedores. Puedes contactarnos para más detalles sobre las garantías vigentes.

7. Tus derechos

Según donde vivas, tienes derechos sobre tus datos personales. Para las personas usuarias de la UE/EEE conforme al RGPD, estos incluyen los derechos de:

• Acceso a los datos personales que tenemos sobre ti.
• Rectificación de los datos inexactos.
• Supresión de tus datos ("derecho al olvido").
• Limitación u oposición a determinados tratamientos (incluido el tratamiento basado en el interés legítimo).
• Portabilidad de los datos — recibir tus datos en un formato portable.
• Retirada del consentimiento en cualquier momento, cuando nos basemos en el consentimiento (por ejemplo, las notificaciones push, o las funciones de IA en Ajustes → Privacidad y datos).
• Presentación de una reclamación ante tu autoridad de control: en la UE, la autoridad de tu país de residencia o de trabajo (en España, la Agencia Española de Protección de Datos, AEPD); en el Reino Unido, la Information Commissioner's Office (ICO).

Las personas usuarias del Reino Unido tienen los mismos derechos conforme al RGPD del Reino Unido.

Eliminar tu cuenta: puedes eliminar tu cuenta y sus datos directamente desde la App, en Ajustes → Cuenta → Eliminar cuenta. Esto borra tus datos, incluidas tus fotos guardadas; lo que quede en las copias de seguridad de nuestra base de datos se elimina en un plazo de 90 días (Sección 5). Si iniciaste sesión con Apple, la App también te pide que lo confirmes con Apple, y nuestro servidor revoca entonces los tokens de Iniciar sesión con Apple de Style In, de modo que el acceso de Style In a través de tu Apple ID también termina.

Para ejercer cualquier otro derecho, escribe a support@styleinapp.com. Responderemos dentro del plazo que exige la ley.

8. Menores

La App no está dirigida a menores de 13 años. Debes tener al menos 13 años para usarla. No recopilamos de forma consciente datos personales de nadie por debajo de esa edad. Si crees que alguien menor de 13 años nos ha dado datos personales, contacta con support@styleinapp.com y los eliminaremos.

Si vives en un lugar donde la ley fija una edad más alta para aceptar servicios en línea por tu cuenta — por ejemplo, 16 años en Alemania e Irlanda, 15 en Francia o 14 en España — necesitas el permiso de tu madre, tu padre o tu tutor legal para usar las funciones de IA y para activar las notificaciones.

9. Cómo protegemos tus datos (seguridad)

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Las contraseñas nunca se almacenan en texto claro — se guardan como hashes con sal mediante Argon2id.
• Los datos se cifran en tránsito (HTTPS/TLS) entre la App, nuestros servidores y nuestros proveedores.
• El acceso a los sistemas y al contenido almacenado se limita a lo necesario para hacer funcionar la App.

Ningún sistema puede garantizarse seguro al 100 %, pero trabajamos para proteger tus datos y para resolver los problemas con rapidez.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si hacemos cambios importantes, actualizaremos la fecha de entrada en vigor indicada arriba y te lo comunicaremos en la App o por correo electrónico antes de que se apliquen. Cuando un cambio necesite tu consentimiento conforme a la ley que te resulte aplicable, te lo pediremos.

11. Contáctanos

Preguntas o solicitudes sobre privacidad: support@styleinapp.com

Style In · support@styleinapp.com