Política de privacidad

Tratamiento de los datos personales conforme al RGPD y a la ley francesa de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento es Emelva, société par actions simplifiée unipersonnelle con un capital de 1000 €, en curso de inscripción en el Registro Mercantil (RCS) de Compiègne, con domicilio social en 9 rue Notre-Dame de Bon Secours, 60200 Compiègne, France. Número SIREN y número de IVA intracomunitario en curso de asignación. La sociedad está representada por Vincent Darsonville (véase el aviso legal). Para cualquier duda sobre tus datos: hello@emelva.com.

2. Datos recogidos

• Clienta: foto de cuerpo entero y silueta generada, looks probados, talla, favoritos, intercambios de mensajería y, si lo pidió, su consentimiento para recibir avisos de bajadas de precio de una tienda.
• Tienda: datos profesionales de contacto, información del escaparate, datos de facturación.
• Tienda inscrita en la lista de espera: nombre de la tienda, ciudad, correo electrónico, mensaje libre y la procedencia de la visita (enlace o campaña que la trajo al sitio, leída en la dirección de la página — no se guarda nada en el dispositivo).
• Particular inscrita en la lista de espera del armario privado: correo electrónico y, si los indica, nombre, ciudad y mensaje libre; idioma de la página y procedencia de la visita, como arriba. Lista distinta de la de las tiendas.
• Inicio de sesión con Google, si lo eliges: Google nos envía tu nombre, tu dirección de correo (y el hecho de que está verificada) y tu foto de perfil. Solo guardamos el nombre y la dirección de correo; no accedemos a tus contactos, a tu correo ni a ningún otro dato de tu cuenta de Google. Google, por su parte, sabe que usas esta cuenta para iniciar sesión en Emelva.
• Técnicos: datos de conexión y cookies necesarias para el funcionamiento (véase la Política de cookies).

3. Finalidades y bases legales

• Prestar el probador virtual, ejecución del servicio / consentimiento para la foto;
• Alimentar el fichero de clientas de la tienda y permitir la relación comercial, interés legítimo;
• Gestionar las suscripciones y la facturación, ejecución del contrato;
• Enviar avisos e informes, consentimiento / interés legítimo;
• Avisar a una clienta, por iniciativa de su tienda, de que una prenda de sus favoritos baja de precio (mensaje en su espacio y correo), consentimiento dado a cada tienda por separado y revocable en cualquier momento, desde su espacio o con un clic desde cada uno de esos correos;
• Avisar de la apertura a las tiendas inscritas en la lista de espera, darles noticias de Emelva hasta entonces (un correo al mes como máximo) y saber qué canales las traen, consentimiento;
• Avisar del mismo modo a las particulares inscritas en la lista de espera del armario privado (un correo al mes como máximo), consentimiento;
• Cumplir las obligaciones legales y contables, obligación legal.

4. Foto y silueta, un tratamiento particular

La foto facilitada por la clienta sirve únicamente para generar su silueta de prueba y los resultados que ella solicita. Sigue siendo privada: Emelva nunca la publica — solo la clienta puede decidir compartir un resultado, y una tienda solo ve lo que la clienta hace en su espacio. Para producir cada prueba, la foto o la silueta se transmite a los proveedores de inteligencia artificial mencionados en la sección 6, estrictamente para esa generación. El tratamiento se basa en el consentimiento explícito, recabado antes de cualquier envío y revocable en cualquier momento desde el espacio de la clienta.

5. Plazo de conservación

Los datos se conservan el tiempo necesario para las finalidades: la foto y la silueta hasta la supresión de la cuenta o tras 24 meses de inactividad; los datos de facturación durante el plazo legal de conservación; los datos del fichero de clientas mientras la relación con la tienda esté activa; las inscripciones en las listas de espera (tiendas y armario privado) hasta la baja o la apertura de la cuenta, y como máximo tres años después del último intercambio.

6. Destinatarios y encargados del tratamiento

Los datos son accesibles al editor y, en lo relativo al fichero de clientas, a la tienda correspondiente. Los siguientes encargados intervienen estrictamente en el marco del servicio, con contrato conforme al RGPD:

• Generación de pruebas, visuales y vídeos: OpenAI (Estados Unidos), FASHN AI (Estados Unidos) y Seedance (Estados Unidos) reciben la foto o la silueta el tiempo necesario para producir el resultado solicitado;
• Alojamiento y almacenamiento: Vercel (aplicación), Neon (base de datos, alojada en la Unión Europea — Fráncfort), Cloudflare (almacenamiento de imágenes, Europa Occidental);
• Pagos: Stripe — Emelva no ve ni conserva ningún número de tarjeta;
• Correos electrónicos: Brevo (Unión Europea).

Ningún dato se vende a terceros.

7. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar tu consentimiento y a dar instrucciones para después del fallecimiento. Una clienta puede ejercerlos directamente desde su espacio: «Descargar mis datos» (exportación completa en formato JSON) y «Eliminar todos mis datos» (supresión inmediata de la cuenta, de las imágenes y de las conversaciones, sin intervención humana). También puedes escribir a hello@emelva.com. Asimismo puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr).

8. Seguridad

El editor aplica medidas técnicas y organizativas adecuadas para proteger los datos: cifrado de las comunicaciones, acceso a las imágenes sujeto a autorización y verificado en cada petición, separación estricta entre tiendas y transmisión a los proveedores de IA limitada a la duración de la generación solicitada. La foto de una clienta nunca es accesible para su tienda.

9. Transferencias fuera de la UE

La base de datos está alojada en la Unión Europea. En cambio, la generación de las pruebas implica una transferencia de las imágenes a proveedores situados en Estados Unidos (OpenAI, FASHN AI, Seedance — sección 6), durante el tiempo necesario para producir el resultado. Estas transferencias están amparadas por garantías adecuadas: cláusulas contractuales tipo de la Comisión Europea y, para los proveedores certificados, el marco UE–EE. UU. de protección de datos (Data Privacy Framework). No se realiza ninguna otra transferencia fuera de la UE.