Privacidad
Última actualización: 28 de septiembre de 2026
Qué datos tuyos usa Orvalo, para qué y qué puedes hacer con ellos. Lo corto: solo los usamos para que te vistas mejor cada día. No los vendemos ni hacemos publicidad con ellos.
1. Responsable
- Responsable: Carlos Espelleta Conte
- NIF: 53637999K
- Domicilio: C/ Miquel Servet 170, 08912 Badalona
- Contacto de privacidad: team@orvalo.app
2. Qué datos usamos
- Cuenta: tu correo y las fechas en que entras.
- Tu armario: las prendas que añades (nombre, tipo, color, material, formalidad, abrigo, estado) y, si las subes, sus fotos. La foto nunca es obligatoria.
- Tu uso: los conjuntos que te proponemos, lo que apuntas como puesto y cuándo, y tus valoraciones.
- Tus planes: lo que apuntas para un día (una cena, un día arreglado) y tus viajes (destino, fechas y lo que llevas en la maleta).
- Conversaciones del chat: lo que escribes en «Pregúntame», las respuestas y qué prendas adjuntaste. Antes de guardar un mensaje o de enviarlo a la IA tapamos los números de cuenta, de tarjeta, de DNI o NIE, los teléfonos y los correos que escribas.
- Uso de la IA: cada vez que usamos un modelo de IA apuntamos para qué función, cuántos datos procesó y cuánto costó. Nunca lo que escribiste.
- Ubicación aproximada: para darte el tiempo de hoy usamos la ciudad que se deduce de tu conexión y la zona horaria de tu dispositivo. Si la corriges tú, eligiendo una población o tocando «Usar mi ubicación» (solo entonces se usa la ubicación del dispositivo, con tu permiso), la guardamos redondeada a un kilómetro en una cookie de tu navegador, nunca en nuestros servidores.
- Cómo llegaste: al darte de alta guardamos el canal por el que llegaste, si el enlace lo decía (por ejemplo, «tiktok»), el idioma de tu navegador y cuándo viste tu primer conjunto. Sirve para saber qué funciona, nunca para publicidad.
- Estadísticas de uso: solo si aceptas las cookies de analítica, qué pantallas y funciones usas, con un identificador de tu cuenta y no tu correo.
- Datos técnicos: los registros del servidor necesarios para que el servicio funcione y sea seguro, como la dirección IP y la hora de cada petición.
Al subir una foto le quitamos los metadatos (EXIF), que pueden decir dónde se hizo. No te pedimos datos sensibles. Procura que las fotos muestren solo la prenda, sin caras ni otras personas. La foto que adjuntas en el chat (por ejemplo, en un probador) solo se usa para esa respuesta: la IA mira la prenda, no a la persona, y la foto se borra en cuanto se responde.
3. Para qué y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear tu cuenta y dejarte entrar con tu correo | Ejecución del contrato (art. 6.1.b RGPD) |
| Guardar tu armario, proponerte conjuntos según el tiempo y tus planes, y preparar la maleta | Ejecución del contrato |
| Reconocer el tipo y el color de una prenda a partir de su foto o de lo que escribes, y quitarle el fondo a la foto | Ejecución del contrato. Es una ayuda: puedes corregir cualquier etiqueta |
| Responder a lo que preguntas en el chat «Pregúntame», con los datos de tu armario que hacen falta para contestarte | Ejecución del contrato. Las respuestas son orientativas y pueden equivocarse |
| Saber cuánto cuesta el servicio de IA y frenar el uso abusivo, sin guardar lo que escribes | Interés legítimo (art. 6.1.f RGPD) |
| Medir cómo se usa Orvalo para mejorarlo: si llegas a tu primer conjunto, si vuelves y de qué canal llegaste | Consentimiento (art. 6.1.a RGPD) para las estadísticas del navegador; interés legítimo para el canal y el idioma guardados en tu cuenta |
| Mantener el servicio seguro y resolver fallos | Interés legítimo (art. 6.1.f RGPD) |
| Responder a tus consultas y solicitudes | Ejecución del contrato y obligación legal (art. 6.1.c RGPD) |
Las propuestas de conjuntos se hacen con reglas automáticas, y el chat responde con un modelo de IA (Claude, de Anthropic). Ninguno de los dos toma decisiones con efectos jurídicos sobre ti ni te afecta de forma significativa.
4. Con quién compartimos tus datos
Solo con los proveedores que necesitamos para prestar el servicio. Son encargados del tratamiento: tratan los datos según nuestras instrucciones y con contrato.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos y envío del correo de acceso | UE (París) |
| Vercel | Alojamiento de la web y de las fotos | UE y EE. UU. |
| Anthropic | Recibe la foto o el texto de una prenda para reconocerla, y los mensajes del chat con los datos de tu armario necesarios para responderte (prendas, lo que te has puesto, tus planes y la foto que adjuntes) | EE. UU. |
| fal.ai | Recibe la foto de la prenda para quitarle el fondo | EE. UU. |
| Open-Meteo | Recibe coordenadas o el nombre de una ciudad para darte el tiempo. Nada que te identifique | Suiza y UE |
| PostHog | Estadísticas de uso, solo si las aceptas: qué pantallas y funciones se usan, con un identificador de tu cuenta. Nunca tu correo, tus prendas ni lo que escribes | UE (Fráncfort) |
| CookieYes | Guarda tu elección sobre las cookies | UE |
Fuera del Espacio Económico Europeo. Anthropic trata en EE. UU. las fotos, los textos de las prendas y los mensajes del chat, y fal.ai las fotos. Vercel y Supabase pueden acceder a los datos desde allí para dar soporte. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte del contrato de encargo de cada proveedor, o en su adhesión al Marco de Privacidad de Datos UE-EE. UU. cuando la tenga. Puedes pedirnos una copia de estas garantías en team@orvalo.app.
Anthropic no usa lo que recibe por su API para entrenar sus modelos. No cedemos tus datos a nadie más, salvo obligación legal.
5. Cuánto tiempo los guardamos
- Mientras tengas la cuenta: tu armario, tus fotos y tu historial, para que la aplicación funcione. Puedes borrar cualquier prenda o entrada cuando quieras.
- Conversaciones del chat: 30 días desde el último mensaje de cada conversación; después se borran solas. Puedes empezar una nueva cuando quieras.
- Foto adjunta en el chat: se borra en cuanto se responde.
- Registro de uso de la IA (función, cantidad y coste, sin texto): 13 meses.
- Al borrar tu cuenta: borramos tus datos y tus fotos en el momento. Pueden quedar en copias de seguridad cifradas hasta 7 días más; después desaparecen.
- Registros técnicos del servidor: un máximo de 30 días.
- Solicitudes que nos hagas por correo: guardamos constancia de que las atendimos durante 3 años, para poder demostrarlo.
6. Tus derechos
- Acceso y portabilidad: descarga todos tus datos desde la aplicación: en Armario, al final, «Cuenta» y «Descargar mis datos».
- Rectificación: edita tus prendas y lo apuntado desde la propia aplicación.
- Supresión: en el mismo sitio, «Borrar mi cuenta». Se borra todo, fotos incluidas.
- Oposición y limitación: puedes oponerte a lo que se basa en interés legítimo, y pedir que limitemos el tratamiento en ciertos casos.
Para cualquier otra cosa, escríbenos a team@orvalo.app desde el correo de tu cuenta. Te responderemos en un mes como mucho. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Orvalo es para mayores de 14 años. Si tienes menos, no puedes usarlo. Si sabemos que una cuenta es de alguien menor de 14, la borraremos.
8. Seguridad
Tus fotos se guardan en un almacén privado: solo se ven desde tu cuenta. Las conexiones van cifradas, y aplicamos medidas técnicas y organizativas razonables para proteger tus datos.
9. Cambios
Si cambiamos esta política de forma importante, te lo diremos en la aplicación o por correo antes de que se aplique. La fecha de arriba es la de la última versión.
10. Cookies
Orvalo usa cookies técnicas, necesarias para funcionar:
| Cookie | Para qué | Duración |
|---|---|---|
| sb-…-auth-token (Supabase) | Mantener tu sesión iniciada | Hasta que cierres sesión, o 400 días como mucho |
| where | El sitio que has elegido para el tiempo, si lo has corregido, y los tres últimos sitios elegidos | Un año, o hasta que cambies de red |
| tz | La zona horaria de tu dispositivo, para saber qué día es para ti | Un año |
No necesitan tu consentimiento (art. 22.2 LSSI-CE), porque sin ellas no podrías entrar en tu cuenta ni tener el tiempo de donde estás.
Y, solo si las aceptas, cookies de analítica. Te lo preguntamos la primera vez que entras, y rechazarlas es igual de fácil que aceptarlas. Sin ellas Orvalo funciona exactamente igual. No usamos cookies de publicidad.
| Cookie | Para qué | Duración |
|---|---|---|
| cookieyes-consent (CookieYes) | Recordar lo que has elegido sobre las cookies. Es técnica: no necesita permiso | Un año |
| ph_…_posthog (PostHog) | Contar visitas y uso sin repetirte. Con ella guardamos también, en tu navegador, el canal por el que llegaste | Un año |
. Puedes borrar las cookies desde tu navegador; si lo haces, se cerrará tu sesión y el tiempo volverá a ser el que se deduce de tu conexión.