Política de privacidad

Tratamiento de los datos personales conforme al RGPD y a la ley francesa de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento es Emelva, société par actions simplifiée unipersonnelle con un capital de 1000 €, en curso de inscripción en el Registro Mercantil (RCS) de Compiègne, con domicilio social en 9 rue Notre-Dame de Bon Secours, 60200 Compiègne, France. Número SIREN y número de IVA intracomunitario en curso de asignación. La sociedad está representada por Vincent Darsonville (véase el aviso legal). Para cualquier duda sobre tus datos: hello@emelva.com.

2. Datos recogidos

• Clienta: foto de cuerpo entero y silueta generada, looks probados, talla, favoritos, intercambios de mensajería y, en su caso, correo electrónico para los avisos de disponibilidad.
• Tienda: datos profesionales de contacto, información del escaparate, datos de facturación.
• Técnicos: datos de conexión y cookies necesarias para el funcionamiento (véase la Política de cookies).

3. Finalidades y bases legales

• Prestar el probador virtual, ejecución del servicio / consentimiento para la foto;
• Alimentar el fichero de clientas de la tienda y permitir la relación comercial, interés legítimo;
• Gestionar las suscripciones y la facturación, ejecución del contrato;
• Enviar avisos e informes, consentimiento / interés legítimo;
• Cumplir las obligaciones legales y contables, obligación legal.

4. Foto y silueta, un tratamiento particular

La foto facilitada por la clienta sirve únicamente para generar su silueta de prueba y los resultados que ella solicita. Sigue siendo privada: Emelva nunca la publica — solo la clienta puede decidir compartir un resultado, y una tienda solo ve lo que la clienta hace en su espacio. Para producir cada prueba, la foto o la silueta se transmite a los proveedores de inteligencia artificial mencionados en la sección 6, estrictamente para esa generación. El tratamiento se basa en el consentimiento explícito, recabado antes de cualquier envío y revocable en cualquier momento desde el espacio de la clienta.

5. Plazo de conservación

Los datos se conservan el tiempo necesario para las finalidades: la foto y la silueta hasta la supresión de la cuenta o tras 24 meses de inactividad; los datos de facturación durante el plazo legal de conservación; los datos del fichero de clientas mientras la relación con la tienda esté activa.

6. Destinatarios y encargados del tratamiento

Los datos son accesibles al editor y, en lo relativo al fichero de clientas, a la tienda correspondiente. Los siguientes encargados intervienen estrictamente en el marco del servicio, con contrato conforme al RGPD:

• Generación de pruebas, visuales y vídeos: OpenAI (Estados Unidos), FASHN AI (Estados Unidos) y Seedance (Estados Unidos) reciben la foto o la silueta el tiempo necesario para producir el resultado solicitado;
• Alojamiento y almacenamiento: Vercel (aplicación), Neon (base de datos, alojada en la Unión Europea — Fráncfort), Cloudflare (almacenamiento de imágenes, Europa Occidental);
• Pagos: Stripe — Emelva no ve ni conserva ningún número de tarjeta;
• Correos electrónicos: Brevo (Unión Europea).

Ningún dato se vende a terceros.

7. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar tu consentimiento y a dar instrucciones para después del fallecimiento. Una clienta puede ejercerlos directamente desde su espacio: «Descargar mis datos» (exportación completa en formato JSON) y «Eliminar todos mis datos» (supresión inmediata de la cuenta, de las imágenes y de las conversaciones, sin intervención humana). También puedes escribir a hello@emelva.com. Asimismo puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr).

8. Seguridad

El editor aplica medidas técnicas y organizativas adecuadas para proteger los datos: cifrado de las comunicaciones, acceso a las imágenes sujeto a autorización y verificado en cada petición, separación estricta entre tiendas y transmisión a los proveedores de IA limitada a la duración de la generación solicitada. La foto de una clienta nunca es accesible para su tienda.

9. Transferencias fuera de la UE

La base de datos está alojada en la Unión Europea. En cambio, la generación de las pruebas implica una transferencia de las imágenes a proveedores situados en Estados Unidos (OpenAI, FASHN AI, Seedance — sección 6), durante el tiempo necesario para producir el resultado. Estas transferencias están amparadas por garantías adecuadas: cláusulas contractuales tipo de la Comisión Europea y, para los proveedores certificados, el marco UE–EE. UU. de protección de datos (Data Privacy Framework). No se realiza ninguna otra transferencia fuera de la UE.