PatronIA concede gran importancia a la protección de sus datos personales. La presente política describe qué datos recogemos, por qué y cómo los protegemos, de conformidad con el Reglamento General de Protección de Datos (RGPD — Reglamento (UE) 2016/679).
01. Responsable del tratamiento
- Identidad: Baptiste Gaschet, empresario individual (entrepreneur individuel, EI), que opera bajo el nombre «PatronIA»
- Dirección: 3 avenue Pasteur, 49100 Angers, Francia
- Contacto para datos personales: [email protected]
02. Datos recogidos
Recogemos las siguientes categorías de datos:
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Identidad | Nombre, dirección de correo electrónico | Creación y gestión de la cuenta de usuario | Contrato |
| Autenticación | Contraseña (con hash), identificador de Google OAuth | Protección del acceso a la cuenta | Contrato |
| Medidas | Contorno de pecho, cintura, cadera, largos, etc. | Generación de patrones a medida | Contrato |
| Fotos | Imágenes subidas por el usuario | Lectura de la prenda mediante inteligencia artificial (tipo, mangas, escote…) y revisión por el taller antes del envío del patrón | Contrato |
| Pago | Tratados directamente por Stripe (sin almacenamiento) | Compra de créditos | Contrato |
| Mensajes | Nombre, dirección de correo electrónico, asunto y texto de los mensajes enviados mediante el formulario de contacto | Responder a sus solicitudes y conservar el historial de nuestros intercambios | Legítimo |
| Correos enviados | Su dirección de correo electrónico, la fecha, el asunto y el texto de los correos que le enviamos (nunca los enlaces de inicio de sesión) | Saber lo que ya le hemos escrito para hacer el seguimiento de su pedido y responder a sus solicitudes | Legítimo |
| Técnicos | Dirección IP, user-agent (sesiones) | Seguridad y prevención del fraude | Legítimo |
| Uso | Historial de proyectos, transacciones | Funcionamiento del servicio | Contrato |
Medidas corporales
Las medidas que usted introduce (contorno de pecho, cintura, cadera, largos…) sirven exclusivamente para la confección de patrones de prendas a medida. En este marco puramente indumentario, no constituyen datos relativos a la salud en el sentido del artículo 9 del RGPD: se tratan sobre la base de la ejecución del contrato, únicamente para generar sus patrones, y nunca se utilizan para otros fines.
Su contorno de pecho, su contorno de cintura, su contorno de cadera y, si los ha introducido, el largo de falda y el largo de entrepierna se transmiten a Anthropic para redactar las instrucciones de costura de su patrón; a ese envío no se adjunta ninguna foto. Para construir, comprobar o corregir el patrón que usted ha encargado, el conjunto de sus medidas y sus fotos se transmiten también al asistente del taller, un programa que funciona desde nuestros servidores gracias al servicio de Anthropic, en el marco del acuerdo de tratamiento de datos que nos vincula. Su nombre y su dirección de correo electrónico nunca se transmiten a este asistente. El detalle de lo que se transmite figura en la sección Encargados, destinatarios y transferencias.
03. Encargados, destinatarios y transferencias
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hostinger | Alojamiento de la aplicación y base de datos | Unión Europea |
| Cloudflare | Red de distribución (CDN), seguridad y cifrado TLS del tráfico | EE. UU.* |
| Anthropic | Inteligencia artificial (Claude): lectura de las fotos de la prenda, redacción de las instrucciones de costura, y asistente del taller que construye y comprueba su patrón (fotos, análisis, medidas, elecciones) | EE. UU.* |
| Stripe | Tratamiento de los pagos | EE. UU.* |
| Resend | Envío de correos electrónicos transaccionales | EE. UU.* |
| Autenticación OAuth (opcional) | EE. UU.* | |
| Sentry | Supervisión técnica y diagnóstico de los errores de la aplicación | EE. UU.* |
| Umami | Medición de audiencia anónima y agregada (sin cookies ni perfil individual) | UE |
| Modistas independientes | Confección o comprobación de su prenda, únicamente a petición suya o con su consentimiento: patrón, cuadernillo, medidas y, si es necesario, foto de la prenda | Francia |
* Transferencias fuera de la UE: Anthropic (Estados Unidos) — para los envíos a través de la API, cláusulas contractuales tipo de la Comisión Europea integradas en su acuerdo de tratamiento de datos; para la asistencia del taller, véase más abajo. Para nuestros demás proveedores situados fuera de la UE, las garantías aplicables (cláusulas contractuales tipo o Data Privacy Framework) pueden obtenerse previa solicitud a [email protected].
Lo que transmitimos a Anthropic: para la lectura de la prenda, sus fotos (la vista principal y, si las añade, la espalda y el detalle); para la redacción de las instrucciones de costura, la descripción de la prenda resultante de esa lectura, una parte de sus medidas (contornos de pecho, cintura y cadera y, en su caso, largo de falda y largo de entrepierna) y las características del patrón trazado (piezas, dimensiones). El patrón en sí lo traza nuestro programa de patronaje, sin inteligencia artificial.
Para la asistencia del taller, que construye, comprueba y, si es necesario, corrige los patrones encargados, por cada uno de sus proyectos pagados: la inicial de su nombre, las fotos, el análisis de la prenda, el conjunto de sus medidas, sus elecciones y el estado de su pedido en créditos. Nunca su nombre, su dirección de correo electrónico ni sus datos de pago.
Esta asistencia pasa principalmente por la API de Anthropic, desde nuestros servidores. En ese caso está cubierta por el acuerdo de tratamiento de datos y las cláusulas contractuales tipo descritos más arriba: los datos no sirven para entrenar los modelos, y los archivos transmitidos se suprimen en Anthropic una vez tramitado el pedido.
Una parte de la comprobación puede pasar todavía por una cuenta Claude del taller cuya opción de mejora de los modelos está desactivada: estos datos no sirven para entrenar los modelos de Anthropic. Esta vía no está cubierta por el acuerdo de tratamiento de datos: Anthropic trata entonces estos datos en Estados Unidos según sus propias condiciones de uso y su política de privacidad. Cada lectura queda registrada.
Los datos transmitidos para la lectura de la prenda y la redacción de las instrucciones de costura no se utilizan para entrenar los modelos de Anthropic: de conformidad con las condiciones de la API de Anthropic, solo sirven para producir la respuesta solicitada y no se reutilizan con fines de entrenamiento.
04. Plazo de conservación
| Datos | Plazo |
|---|---|
| Cuenta de usuario | Hasta que el usuario suprima la cuenta |
| Cuentas anónimas (prueba sin registro) | 30 días después de la última actividad (supresión automática de la cuenta, las fotos, las medidas y los patrones asociados) |
| Proyectos y fotos | Hasta la supresión de la cuenta |
| Medidas | Hasta la supresión de la cuenta (o del perfil de medidas, si usted lo suprime antes) |
| Mensajes del formulario de contacto | Hasta la supresión de la cuenta asociada a la misma dirección de correo electrónico; sin cuenta, 3 años después del envío del mensaje |
| Correos que le enviamos | Hasta la supresión de la cuenta asociada a la misma dirección de correo electrónico; sin cuenta, 3 años después del envío del correo |
| Datos de pago | Tratados y conservados por Stripe; los justificantes contables se conservan 10 años. |
| Registros técnicos | 12 meses máx. |
05. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso: obtener la comunicación de sus datos personales
- Derecho de rectificación: modificar sus datos desde la página Ajustes
- Derecho de supresión («derecho al olvido»): suprimir su cuenta y todos sus datos desde la página Ajustes
- Derecho a la portabilidad: recibir sus datos en un formato estructurado
- Derecho de oposición: oponerse al tratamiento
- Derecho a la limitación: solicitar la limitación del tratamiento
Para ejercer sus derechos, escríbanos a la dirección específica: [email protected]. Respondemos en un plazo máximo de 30 días.
La supresión de la cuenta también está disponible directamente en sus ajustes. Conlleva el borrado de sus datos desde el momento en que se suprime su cuenta (cuenta, proyectos, fotos, medidas, perfiles).
07. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos:
- Cifrado de las comunicaciones (HTTPS / TLS)
- Contraseñas con hash mediante un algoritmo seguro
- Base de datos no expuesta públicamente
- Tokens de sesión de duración limitada
- Verificación de las firmas de los webhooks de pago
08. Reclamación
Si considera que el tratamiento de sus datos no respeta la normativa, puede presentar una reclamación ante la CNIL:
- Autoridad: CNIL — Commission Nationale de l'Informatique et des Libertés (autoridad francesa de protección de datos)
- Dirección: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Sitio: www.cnil.fr
Si reside en otro país de la Unión Europea, también puede presentar su reclamación ante la autoridad de protección de datos de su país de residencia (artículo 77 del RGPD).