Política de privacidad

Responsable y contacto

Kevin Friedl, con nombre comercial Focus Labs, es responsable del tratamiento en Virtual Try On, servicio gratuito para particulares, virtualtryon.store. Contacto para privacidad y consultas comerciales:

questions.focus@gmail.com

Sitio y alojamiento

Firebase Hosting y Google Cloud tratan datos de conexión: IP, hora, recurso, navegador, dispositivo y estado. Disponibilidad, diagnóstico y seguridad son nuestros intereses legítimos conforme al artículo 6(1)(f) del RGPD. Google puede conservar IP de alojamiento algunos meses. Consulte la información de Firebase.

Imágenes de una tienda integrada

En la herramienta pública sube una foto del producto. Una tienda integrada puede proporcionar la dirección de la imagen, nombre, categoría y enlace de compra. Nuestro servidor Firebase en Fráncfort obtiene la imagen externa por HTTPS, sin extraer la página de la tienda. El alojamiento de imágenes recibe la URL solicitada y los datos de conexión del servidor. No usamos su cuenta, cookies ni credenciales de la tienda.

La base es el artículo 6(1)(b) del RGPD para prestar el servicio solicitado. Abrir la tienda directamente crea otra conexión, sujeta a su política de privacidad.

Fotos y generación de imágenes

Al iniciar la generación, la imagen del producto, su foto preparada de una persona o habitación, categoría e instrucciones opcionales pasan por HTTPS a una función Firebase en Fráncfort y después a la API de edición de imágenes de OpenAI. El resultado vuelve al navegador. La base es el artículo 6(1)(b) del RGPD. El envío es voluntario, pero las imágenes requeridas son necesarias para generar el resultado.

Utilice fotos que tenga derecho a usar, con permiso de otras personas retratadas. Evite detalles sensibles. No empleamos las fotos para verificar identidades ni identificar biométricamente. La vista previa no toma decisiones sobre usted con efectos jurídicos o similares significativos.

Conservación de imágenes y OpenAI

No guardamos las imágenes originales o generadas en una base de imágenes ni en un espacio de almacenamiento propio. La aplicación las mantiene en memoria durante la sesión de página, no en localStorage. Eliminarlas, recargar o cerrar la página termina esa disponibilidad, pero no borra los registros de proveedores ni las copias guardadas o compartidas.

OpenAI no entrena con datos de la API por defecto. Los registros antiabuso pueden conservar contenido hasta 30 días, con excepciones legales y de seguridad. No garantizamos retención cero.

Seguridad, límites y almacenamiento local

Firebase App Check con Google reCAPTCHA Enterprise analiza señales técnicas, como IP, navegador, dispositivo e interacciones, para prevenir abusos automatizados. Puede usar cookies de seguridad y tokens de verificación almacenados localmente; esto es distinto del almacenamiento de imágenes. Consulte el tratamiento de reCAPTCHA.

Firestore guarda contadores diarios derivados del hash de IP y marcas separadas con identificadores hash de tokens para impedir su reutilización. Son datos seudónimos, sin IP ni tokens originales, imágenes o instrucciones. Los contadores caducan 72 horas tras su última actualización; las marcas, 72 horas tras crearse. La eliminación automática puede demorarse. La infraestructura sigue tratando IP de conexión.

La base es el artículo 6(1)(f) del RGPD: proteger la disponibilidad y evitar abusos. No usamos publicidad ni analítica de audiencia y no ofrecemos boletines.

Registros operativos

Los registros recogen identificadores, categoría, tiempos, tamaños, contadores y errores para operación y prevención del abuso según el artículo 6(1)(f) del RGPD. No registramos deliberadamente imágenes ni instrucciones completas en el servidor. La consola del navegador muestra actualmente la instrucción localmente. Los registros siguen el plazo configurado según estos fines u obligaciones legales concretas.

Tras una vista gratuita correcta, un mensaje privado del bot de Telegram nos comunica categoría, idioma, modelo, duración, uso de tokens, coste estimado, ubicación general si la facilita Google, clase de dispositivo, familia de navegador y un identificador seudónimo que cambia cada día. No contiene la IP completa, fotos ni instrucciones. La base es el artículo 6(1)(f) del RGPD. Telegram guarda el mensaje en su nube; consulte su política de privacidad.

Contacto y consultas comerciales

El formulario envía su email, URL de tienda, opciones elegidas y mensaje opcional mediante Firebase a nuestro chat privado con un bot de Telegram. No adjunta fotos automáticamente. Telegram guarda los mensajes en la nube, sin cifrado de extremo a extremo. Consulte su política de privacidad. También puede escribirnos por email.

Atendemos consultas contractuales conforme al artículo 6(1)(b) y otras comunicaciones conforme al artículo 6(1)(f) del RGPD. Conservamos la correspondencia para responder y hacer el seguimiento necesario; después la eliminamos, salvo obligaciones legales o reclamaciones concretas que exijan más tiempo. Las copias en Telegram y email siguen los procesos de conservación y borrado de esos servicios.

Descargar y compartir

La descarga guarda una copia en su dispositivo. Web Share entrega la imagen, el texto o el enlace mediante su navegador o sistema solo al destino que usted elija. Las reglas del destinatario se aplican a su copia. No publicamos una galería pública. Estas acciones cumplen su solicitud conforme al artículo 6(1)(b) del RGPD.

Destinatarios y transferencias internacionales

Los destinatarios incluyen Google/Firebase, OpenAI, Telegram, proveedores de email, alojamientos de tiendas consultadas y destinatarios elegidos por usted. Fráncfort es la ubicación de nuestras funciones, no una garantía de tratamiento exclusivamente europeo. Los proveedores pueden tratar datos fuera del EEE, incluidos los EE. UU. Las condiciones de Google y OpenAI describen garantías, incluidas cláusulas contractuales tipo cuando procedan; Telegram explica sus transferencias internas. Puede solicitar detalles o copias de las garantías aplicables.

Sus derechos

Conforme a las condiciones del RGPD, puede solicitar acceso, rectificación, supresión, limitación y portabilidad. Puede oponerse al tratamiento por interés legítimo por motivos relacionados con su situación. Si el tratamiento se basa en consentimiento, puede retirarlo sin afectar a la licitud anterior. Use el contacto indicado arriba. Puede reclamar ante una autoridad de control, incluida la autoridad bávara BayLDA o la de su residencia o trabajo.