Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento del servicio Trikapp es Trikapp. Para cualquier cuestión relacionada con tus datos personales puedes contactarnos en los canales indicados al final de esta política.

Puedes contactarnos en cualquier momento a través del correo electrónico privacidad@trikapp.es.

2. Qué datos recopilamos

2.1 Datos que nos proporcionas directamente

• Cuenta de usuario: dirección de correo electrónico, nombre de usuario, nombre para mostrar y foto de perfil.
• Contenido del armario: fotografías de prendas de ropa que subes a la aplicación y los metadatos que añades (nombre, marca, descripción).
• Outfits: combinaciones de prendas privadas que creas y organizas en tus armarios. Son siempre privados.
• Publicaciones: cuando eliges compartir un outfit, puedes crear una publicación con foto del conjunto puesto, textos descriptivos, hashtags y elegir su audiencia (solo yo, seguidores o todo el mundo).
• Interacciones sociales: perfiles que sigues, contenido que te gusta o que guardas en favoritos.
• Comunicaciones: mensajes que nos envías a través del correo de soporte.

2.2 Datos generados automáticamente

• Revisión de fotos de perfil: Antes de subir una foto nueva solicitamos una autorización específica para almacenarla en Google Cloud Storage y enviar una copia a Google Vertex AI (Gemini), que revisa si contiene contenido inadecuado. Para esta revisión se envía únicamente la imagen, sin datos del armario ni preferencias. Esta autorización es independiente del procesamiento automático del armario y de la contribución a la comunidad; no activa ninguno de esos permisos. Puedes continuar sin foto o reutilizar una foto anterior aprobada sin un nuevo análisis.
• Análisis automático: Si autorizas el procesamiento automático, enviamos a Google Vertex AI (Gemini y modelos de embeddings) las fotografías de prendas o looks, atributos del armario, preferencias y textos de búsqueda o solicitudes necesarios para clasificar prendas y generar resultados. Antes del primer envío te mostramos esta información y registramos tu decisión. Puedes retirar el permiso en Ajustes; el armario manual sigue disponible y las operaciones ya iniciadas pueden terminar.
• Digitalización puntual: Aunque mantengas desactivado el permiso general de IA, puedes autorizar una digitalización concreta antes de subir sus fotos. Esa autorización cubre únicamente las fotos frontal y trasera de esa prenda: revisión y análisis con Google Vertex AI (Gemini) y eliminación del fondo en Google Cloud. Guardamos la fecha, la versión del aviso y la finalidad de la autorización, sin fotos ni textos en ese registro. No activa recomendaciones, búsquedas con IA ni contribución comunitaria. La autorización también incluye crear y mantener los índices de búsqueda (embeddings) de esa prenda con sus datos revisados y guardados; no indexa el resto del armario. Puedes retirar esos permisos en Ajustes. En el registro de indexación guardamos además el identificador de la prenda. Las siguientes digitalizaciones vuelven a solicitar permiso. Desde el mismo aviso puedes activar el permiso general; puedes retirarlo en Ajustes.
• Ideas y conjuntos con permiso puntual: También puedes autorizar una idea, el análisis de compatibilidad de un conjunto, una propuesta para completarlo o su nombre y descripción, manteniendo desactivada la IA general. El aviso detalla qué datos necesarios se enviarán a Google Vertex AI. Para una idea, el permiso se vincula a tu perfil y a esa idea y cubre sus resultados y alternativas durante 30 minutos; otra idea o acción requiere su propia autorización. No activa la contribución comunitaria ni procesos de IA en segundo plano. Registramos la finalidad, versión, fecha y, para la idea, su identificador y caducidad. Puedes elegir activar la IA general desde el mismo aviso y retirarla en Ajustes.
• Fotos de publicaciones con permiso puntual: Puedes autorizar el análisis de las 1–4 fotos seleccionadas antes de subirlas a Google Cloud Storage. Google Vertex AI (Gemini) recibe esas fotos y los datos necesarios del conjunto asociado para moderarlas, comprobar su coherencia y sugerir las vistas, el nombre, la descripción, las etiquetas y la ocasión. Puedes editar las sugerencias antes de confirmar la publicación. El permiso cubre ese análisis y la creación y mantenimiento de índices de búsqueda (embeddings) de la publicación y su composición guardada. No indexa el conjunto ni el armario originales, ni activa la IA general o la contribución comunitaria. Puedes retirar estos permisos en Ajustes; el contenido y los índices existentes se conservan hasta que elimines el contenido. Registramos su finalidad, versión, fecha y, para la indexación, el identificador de la publicación. Otro análisis requiere una nueva autorización; también puedes activar la IA general desde el aviso.
• Embeddings semánticos: Representaciones numéricas de prendas, conjuntos, publicaciones o preferencias utilizadas en búsquedas y recomendaciones. En nuestro servicio están vinculadas a tus recursos y perfil, por lo que las tratamos como datos personales asociados a la cuenta.
• Recomendaciones comunitarias: Es una opción separada, desactivada inicialmente. Si la activas en Ajustes y mantienes el permiso de procesamiento, usamos atributos de conjuntos para obtener estadísticas agregadas con un mínimo de contribuyentes distintos. Los resultados no muestran prendas, conjuntos ni identidades individuales. Puedes desactivarla cuando quieras.

2.3 Datos técnicos y de uso

• Datos del dispositivo: modelo, sistema operativo, versión de la app, identificador de instalación (Firebase).
• Analítica de uso: pantallas visitadas, funciones utilizadas, tiempos de sesión. Estos datos se recopilan de forma agregada a través de Firebase Analytics / Google Analytics 4.
• Informes de errores: Firebase Crashlytics recibe trazas, datos del dispositivo e identificadores de instalación y de perfil. Firebase Analytics registra actividad y puede asociarla al identificador de perfil. Estos datos permiten diagnosticar problemas y medir el uso; no deben considerarse completamente anónimos. Firebase Performance Monitoring recoge tiempos de respuesta y datos técnicos de solicitudes.

2.4 Datos de suscripción

El pago se gestiona en Apple o Google Play. No guardamos datos de tarjeta. RevenueCat recibe el identificador estable de cuenta, productos, transacciones e historial de compras, fechas, estado de renovación y derechos de acceso para verificar la suscripción y restaurar compras.

3. Para qué usamos tus datos

4. Con quién compartimos tus datos

No vendemos tus datos a terceros ni los compartimos con fines publicitarios. Solo compartimos información con los proveedores estrictamente necesarios para prestar el servicio:

Los proveedores publican sus condiciones de tratamiento de datos y las garantías aplicables a transferencias internacionales. Puedes solicitarnos información sobre los acuerdos y servicios utilizados a través del contacto de privacidad.

5. Transferencias internacionales

Nuestros servidores principales están ubicados en la Unión Europea (Google Cloud region europe-west1, Bélgica). Algunos servicios de terceros pueden procesar datos en Estados Unidos bajo las garantías del EU-US Data Privacy Framework o Cláusulas Contractuales Tipo de la Comisión Europea.

6. Cuánto tiempo conservamos tus datos

Al confirmar Eliminar cuenta, bloqueamos inmediatamente el acceso y registramos una solicitud definitiva sin periodo de recuperación. El proceso elimina perfiles, contenido, imágenes y el registro de suscripción de nuestro proveedor. Mantenemos temporalmente un identificador técnico no reversible para impedir que una sesión antigua restaure la cuenta. Las copias y registros de proveedores tienen sus propios plazos: Firebase informa de hasta 180 días para retirar datos de autenticación de sistemas activos y copias tras solicitar su eliminación. Las suscripciones deben cancelarse en la tienda para evitar renovaciones.

7. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Limitación: restringir el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía un correo a privacidad@trikapp.es indicando tu nombre de usuario y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Todas las comunicaciones están cifradas mediante HTTPS/TLS.
• Las imágenes se almacenan en Google Cloud Storage con acceso restringido mediante URLs firmadas con expiración.
• La autenticación se gestiona a través de Firebase Auth (tokens JWT).
• Los datos se almacenan en bases de datos con acceso restringido y monitorizadas.
• Realizamos revisiones periódicas de seguridad y dependencias.

9. Privacidad de menores

Trikapp no está dirigida a menores de 13 años. No recopilamos conscientemente datos de menores de esta edad. Si descubrimos que hemos recopilado datos de un menor de 13 años, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contacta con nosotros en privacidad@trikapp.es.

10. Tu privacidad y el control del contenido

Tú decides quién accede a tu contenido. Tus prendas, armarios, conjuntos y diario no son públicos. Los armarios solo pueden compartirse en círculos privados mediante permisos explícitos que puedes revocar en cualquier momento. Solo las publicaciones pueden hacerse públicas; para cada una eliges Solo yo (borrador privado), Seguidores o Todo el mundo. Crear una publicación no cambia los permisos de acceso a tu armario ni publica tus conjuntos originales.

11. Análisis automático y decisiones automatizadas

Utilizamos modelos automáticos (Gemini Vision, de Google) para analizar las fotografías de tus prendas y generar clasificaciones (categoría, color, material, etc.). Este análisis:

• Se realiza exclusivamente para mejorar tu experiencia en la app (clasificación automática, sugerencias, búsqueda).
• No tiene efectos jurídicos ni te afecta significativamente de forma similar.
• Puedes editar o eliminar cualquier clasificación generada por el sistema automático en cualquier momento.
• Las imágenes se procesan en servidores de Google Cloud en la UE y no se utilizan para entrenar modelos de terceros.

12. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Si realizamos cambios materiales, te notificaremos a través de la app o por correo electrónico antes de que los cambios entren en vigor. La fecha de «última actualización» al inicio de esta página indica cuándo se modificó por última vez.

13. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos en:

• Email: privacidad@trikapp.es
• Servicio: Trikapp