Política de Privacidad

1. Qué recoge Megu

El calendario y la ubicación funcionan en tu dispositivo: si concedes acceso al calendario, los títulos de los eventos se leen y clasifican en el teléfono y no se suben; si concedes acceso a la ubicación, tu teléfono consulta la previsión directamente al servicio meteorológico, y Megu solo guarda en tu perfil una coordenada aproximada del clima de tu zona.

2. Cómo se usa

Usamos los datos anteriores para operar y prestar Megu (reconocer prendas, construir tu armario, generar sugerencias e imágenes, sincronizar entre sesiones) y para proteger el servicio, evitar abusos, moderar las imágenes enviadas, dar soporte, cumplir la ley, informarte sobre nuestros productos, servicios y ofertas, y mejorar y desarrollar Megu y nuestros demás productos y servicios actuales y futuros, incluidos los modelos y sistemas que los hacen funcionar (tu retrato queda excluido de eso: ver más abajo). Podemos crear y usar datos anonimizados o agregados con cualquier finalidad.

Medimos el rendimiento de nuestra publicidad de Megu. Para ello trabajamos con un socio de atribución, AppsFlyer, que recibe un identificador de dispositivo (el identificador de proveedor, «identifier for vendor», y un identificador de instancia de la app; no el identificador de publicidad), datos técnicos generales (modelo de dispositivo, versión del sistema operativo, versión de la app y país desde el que se conecta tu dispositivo) y eventos de la app como la instalación, el inicio de la prueba y la compra, para saber de qué campaña publicitaria procede una instalación. No usamos el identificador de publicidad de Apple ni pedimos el permiso de App Tracking Transparency. Cuando la ley exige tu consentimiento —en el EEE, Reino Unido y Suiza— esta medición solo se activa después de que actives Ajustes → Compartir datos de uso en la app, y puedes retirarlo ahí en cualquier momento. Por separado, SKAdNetwork y AdAttributionKit de Apple pueden informar de las instalaciones a la red publicitaria que mostró el anuncio, de forma agregada y sin identificarte. Tu retrato y las imágenes generadas a partir de él quedan excluidos de cualquier uso publicitario.

3. Por qué podemos usar tus datos

La normativa europea de protección de datos nos obliga a indicarte la base jurídica de cada cosa que hacemos con tu información. Las nuestras son:

4. Procesamiento con IA

Las funciones de Megu las produce OpenAI, un proveedor de IA externo con sede en Estados Unidos. Cuando usas una función, los datos que esa función necesita se envían a OpenAI para producir el resultado que has pedido: fotos de prendas para el reconocimiento, tu retrato junto con imágenes de prendas para una prueba virtual, tu petición y datos de tu armario para una respuesta de estilo. Megu te lo indica y te pide tu conformidad en la app antes de enviar nada de esto.

OpenAI actúa por cuenta nuestra y solo puede usar lo que recibe para devolverte tu resultado. Lo contratamos con condiciones comerciales que exigen protecciones equivalentes a las descritas en esta política y que no permiten usar tu contenido para entrenar sus modelos. Si añadimos o cambiamos de proveedor de IA, lo indicaremos aquí.

El Mirror en directo, parte de Max, también usa Decart, un proveedor de IA con sede en Estados Unidos: mientras el Mirror está activo, el vídeo en directo de tu cámara y las imágenes de las prendas que elijas se transmiten a Decart para mostrarte con ellas puestas, y tu voz se envía a OpenAI para que Megu pueda hablar contigo. Ambos se procesan en tiempo real para hacer funcionar el Mirror.

Decart trata lo que recibe conforme a su propia política de privacidad, incluido cuánto tiempo lo conserva y si lo usa para mejorar sus servicios. Consulta la política de privacidad de Decart para ello.

Para probar y mejorar el reconocimiento de prendas, también pasamos fotos de prendas —solo la ropa, nunca tu retrato ni el vídeo del Mirror— por modelos de Google, con sede en Estados Unidos.

5. Tu retrato y los datos faciales

Megu usa imágenes de tu cara de dos formas: la fotografía de retrato que decidas añadir —una fotografía normal de tu cara y tu cuerpo, hecha con la cámara o elegida de tu galería— y, si usas el Mirror en directo, el vídeo en directo de tu cámara mientras el Mirror está activo. Megu no escanea, mide ni cartografía tu cara, y no obtiene de ninguna foto ni vídeo una huella facial, una plantilla facial ni ningún otro identificador biométrico.

El Mirror en directo. El Mirror es para adultos (18 años o más) en los países donde se ofrece. Antes de que se active por primera vez, Megu te pide tu consentimiento en la app, y puedes retirarlo en cualquier momento en los ajustes de la app. Megu usa su vídeo y tu voz para mostrarte con las prendas puestas y hablar contigo sobre ellas. Megu también guarda cada sesión del Mirror —el vídeo que muestra el Mirror (no la imagen directa de tu cámara) y una transcripción escrita de la conversación, pero no el audio— para que nuestro equipo pueda ver cómo se usa el Mirror y mejorarlo. Las sesiones guardadas se conservan mientras tengas una cuenta y se eliminan, como muy tarde, tres años después de la última vez que uses Megu; retirar tu consentimiento o eliminar tu cuenta las borra antes. Cualquier otra persona que esté a la vista o al alcance del micrófono puede aparecer en una sesión guardada. Megu no usa nada de esto para identificarte ni para entrenar modelos de IA, y no lo vende. Lo que Decart hace con lo que recibe se rige por la propia política de privacidad de Decart, enlazada en «Procesamiento con IA» más arriba.

Las cuentas con una fecha de nacimiento menor de 13 años no pueden usar la prueba virtual sobre el cuerpo; menores de 16 en el EEE, Reino Unido y Suiza. Megu no genera a sabiendas imágenes corporales de menores.

Si introducimos una función que use tu retrato de otra manera —cualquier cosa que implique identificación o medición biométrica— la describiremos aquí y te pediremos antes tu consentimiento para esa finalidad concreta. No se aplicará a un retrato que nos hayas dado antes de que te lo preguntáramos.

6. Quién recibe los datos

No vendemos datos personales. Solo los compartimos con proveedores de servicios que actúan por cuenta nuestra, por categorías más abajo, con un asistente de IA que decidas conectar (ver más abajo), y cuando lo exige la ley o para proteger nuestros derechos. Escríbenos para la lista actual de proveedores. Si esto cambia alguna vez —incluida cualquier cesión para publicidad conductual entre contextos, que algunas leyes estatales de privacidad de EE. UU. tratan como «venta» o «cesión»— actualizaremos esta política y ofreceremos la opción de exclusión que exijan esas leyes antes de empezar.

CategoríaQué hacen / qué reciben
Infraestructura en la nubeAlojamiento, base de datos, autenticación, almacenamiento privado de imágenes: datos de la cuenta, datos del armario, perfil de estilo, imágenes.
Proveedor de IAOpenAI (Estados Unidos): reconocimiento, estilismo, generación de pruebas virtuales, moderación de imágenes y la conversación por voz del Mirror; las imágenes y los datos que necesita cada petición, con condiciones que exigen protecciones equivalentes a esta política.
Proveedor de prueba virtual en directoDecart (Estados Unidos): el Mirror en directo (Max); el vídeo en directo de la cámara y las imágenes de las prendas del look, mientras el Mirror está activo.
Pruebas de modelos de IAGoogle (Estados Unidos): pruebas de los modelos que reconocen prendas; solo fotos de prendas.
Gestión de suscripcionesValidación de compras y renovaciones: identificador de usuario de la app y estado de la compra.
Analítica e informes de fallosUso de funciones y diagnóstico de fallos: identificador seudónimo, eventos, modelo de dispositivo, sistema operativo y versión de la app, y grabaciones de sesión con datos ocultos.
Medición y atribución de publicidadDe qué campaña publicitaria procede una instalación: identificador de dispositivo (no el identificador de publicidad), modelo de dispositivo, sistema operativo y versión de la app, país, y eventos de instalación, prueba y compra. Solo con tu consentimiento cuando la ley lo exija.
Apple y GoogleInicio de sesión, compras en la App Store, integridad del dispositivo: identificador de cuenta y registros de compra.
MeteorologíaPrevisión, solicitada directamente por tu iPhone: coordenadas aproximadas, sin identificador de cuenta.
Asistentes de IA que conectasChatGPT, Claude u otro asistente que conectes por tu cuenta: lo que le pidas que use, como se describe más abajo.

Asistentes de IA que conectas. Puedes conectar Megu a un asistente de IA como ChatGPT (OpenAI) o Claude (Anthropic) aprobando la conexión en Megu. Ese asistente recibe entonces aquello con lo que le pidas trabajar —tus prendas con sus fotos, nombres y detalles (incluido lo que te has puesto y lo que está para lavar), tus looks guardados y planificados, y tu perfil y reglas de estilo— y, si se lo pides, puede añadir o quitar prendas, guardar o planificar looks, registrar lo que te pones o recibir avisos cuando cambien tu armario o tus planes. Su proveedor lo recibe según sus propias condiciones contigo, no como proveedor de servicios nuestro, y lo conserva según sus propias políticas; borrar datos en Megu no elimina las copias que haya en las conversaciones con tu asistente. La base es tu consentimiento, que das al aprobar la conexión; lo retiras desconectando el asistente, cosa que puedes hacer en cualquier momento, y puedes limitar lo que puede hacer en los ajustes de Megu dentro de ese asistente. Guardamos un registro de las solicitudes que un asistente hace a Megu —qué función, cuándo y si funcionó, no el contenido de tu conversación— durante 365 días, para operar y proteger la conexión.

7. Tarjetas para compartir

Una tarjeta para compartir es lo único que puedes hacer público: al crear una, esa imagen se publica en un enlace para que la persona a la que se lo envías pueda verla, y cualquiera con el enlace también. Eliminar una tarjeta la retira de nuestro almacenamiento, pero no puede recuperar las copias que otros ya hayan guardado. Crea una solo a partir de una imagen que no te importe que otros vean.

8. Almacenamiento, seguridad y conservación

Los datos se cifran en tránsito y en reposo, y las imágenes viven en almacenamiento privado asociado a tu cuenta con sesión iniciada. Tu armario se conserva mientras la cuenta esté activa. Cuando eliminas tu cuenta en la app, se borran tus imágenes, tu armario, tu perfil de estilo y la cuenta; las copias residuales en las copias de seguridad rutinarias se eliminan a medida que esas copias caducan. Los datos de analítica y de fallos los conservan esos proveedores en sus ventanas rotatorias habituales. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

9. Tus opciones y derechos

Megu no usa el identificador publicitario de Apple y no te rastrea en las apps ni en los sitios web de otras empresas.

10. Menores

Megu es para personas de 13 años en adelante y no está dirigida a menores de 13; no recogemos a sabiendas su información personal. Si crees que un menor de 13 años tiene una cuenta, escríbenos y la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política publicando aquí la nueva versión con una nueva fecha de entrada en vigor. Si un cambio amplía de forma sustancial el uso de datos personales que ya tenemos, te lo diremos en la app antes de que surta efecto. Cuando el tratamiento se base en tu consentimiento —sobre todo tu retrato— una nueva finalidad exige un consentimiento nuevo.

12. Este sitio web

Todo lo anterior se refiere a la app Megu. Este sitio web no instala cookies ni usa scripts publicitarios ni identificadores de visitante entre sitios. Cuando sigues un enlace a la App Store, un script propio envía un pequeño evento de clic a nuestro proveedor de alojamiento, Netlify: la ruta pública de la página, el idioma de la página, la posición del botón, la fecha y una categoría amplia de procedencia, como Google, Bing, otro sitio web o acceso directo. No incluimos en ese evento tu nombre, tu correo, la URL de referencia completa, los términos de búsqueda ni un identificador de visitante. Usamos esos eventos para entender qué páginas llevan lectores a la App Store; no nos dicen si instalas la app. El script respeta las señales Global Privacy Control y Do Not Track. Los eventos se conservan en los registros operativos del proveedor de alojamiento según su configuración de retención. Si usas el formulario de prensa, recibimos lo que escribes y lo usamos para responderte.

El proveedor de alojamiento del sitio registra los registros de servidor habituales —dirección IP, marca de tiempo, la página solicitada y el agente de usuario del navegador— para servir y proteger el sitio. No usamos esos registros para perfilar a los visitantes. Los enlaces a Apple, como la página de reembolsos, solo envían datos a Apple si decides seguirlos. Si nos escribes, por correo o mediante el formulario de prensa, conservamos esa correspondencia el tiempo necesario para atenderla.

13. Contacto

JA Technology Consulting LLC · info@megucloset.com