Política de privacidad

Esta política se aplica a los sitios web y apps de XRAYED, páginas públicas, funciones de cuenta, flujos de publicación, formularios de comentarios y servicios relacionados. No se aplica a sitios web de terceros, plataformas sociales, proveedores de identidad ni servicios que XRAYED no controle.

VONDOU SRL es el responsable del tratamiento de los datos personales procesados a través de XRAYED, salvo que una función específica o un aviso del proveedor indique lo contrario.

• Datos de cuenta y perfil, como identificadores, datos de contacto, nombres de usuario, nombres visibles, estado de autenticación y ajustes de la cuenta. Si inicias sesión con Apple o Google, esto incluye lo que proporcionan a XRAYED: tu nombre, tu dirección de correo electrónico o la dirección de retransmisión privada de Apple y su identificador para tu cuenta. Tu nombre no se muestra en tu perfil. En el caso de Apple, XRAYED también conserva una autorización para poder poner fin a ese acceso cuando elimines tu cuenta.
• Datos de compras y suscripciones, como el estado de la membresía, el estado de los derechos, el historial de compras, los identificadores de transacciones de la tienda y los identificadores de productos de facturación. Apple y Google gestionan los pagos; XRAYED nunca recibe los datos completos de tu tarjeta de pago.
• Datos de preferencias del perfil, como la presentación de género y las respuestas al cuestionario de estilo, utilizados para personalizar los feeds y las funciones del producto.
• Datos de la ciudad de residencia y la zona horaria, como la ciudad que eliges, sus coordenadas aproximadas y la zona horaria de tu dispositivo, utilizados para las funciones de recomendación de conjuntos diarios y el contexto meteorológico local, y para restablecer tus límites diarios a medianoche según tu hora local.
• Datos de contenido y archivos multimedia, como imágenes, enlaces a imágenes, pies de foto, publicaciones públicas, texto generado, imágenes generadas, clips de vídeo y la voz o el sonido grabados con ellos, contenido público del perfil y metadatos relacionados.
• El vídeo de la cámara de Espejo en vivo, procesado en tiempo real mientras grabas una toma, y la foto o el look que elegiste para probártelo.
• Mensajes y comentarios, como el texto, las fotos y las reacciones que envías en chats con tu estilista, en chats privados y grupales con otros miembros y en comentarios bajo las publicaciones.
• Datos de búsqueda, como lo que escribes en Buscar. Las búsquedas sin resultados se conservan como recuentos, sin vincularlas a tu cuenta, durante un máximo de 180 días.
• Datos de corazones, como los corazones que ganas con los me gusta en lo que publicas y de qué perfil procede el me gusta que generó cada uno (información que se conserva aunque ese me gusta se retire después), tu saldo de corazones y cada tarjeta regalo que solicitas: la tarjeta, su valor y marca, el país que elegiste, los corazones gastados, su estado, el enlace a la tarjeta y la dirección de correo electrónico que confirmas para una tarjeta enviada por correo electrónico.
• Datos privados del producto, como cargas privadas, recursos generados privados, preferencias guardadas, análisis privados e historial del producto asociado a la cuenta.
• Datos de IA y de procesamiento de contenido, como las entradas y salidas de IA, las señales de moderación y calidad, la información de uso, la información de diagnóstico y los datos de seguridad necesarios para ofrecer funciones asistidas por IA.
• Datos de uso, dispositivo, diagnóstico y seguridad, como señales del navegador o del dispositivo, información de solicitudes, registros, datos de errores, datos de prevención de abusos y cookies u otros datos similares del navegador.
• Datos de comentarios y asistencia, como mensajes, datos de contacto, contexto de la solicitud e información necesaria para responder a una solicitud.

El Contenido público puede ser visto por otras personas, incluidos visitantes sin sesión iniciada. Puede indexarse, compartirse, copiarse, exportarse, volver a publicarse, capturarse o utilizarse en marketing según se describe en los Términos.

La opción disponible actualmente en la app de XRAYED para autorizar la promoción de contenido tiene un alcance más limitado que esa licencia general: cubre las publicaciones públicas que hayas autorizado, los Espejos públicos, incluidos los vídeos publicados de Espejo en vivo y su sonido, y tu @handle, y únicamente para su difusión orgánica en las cuentas de Instagram y TikTok de XRAYED. Se excluyen las publicaciones privadas guardadas, los Espejos privados y otra información no pública de la cuenta; el programa actual nunca incluye anuncios de pago ni vende el contenido.

Las tarjetas de artículos del armario, incluidas las prendas que posees y guardas, son contenido público del perfil. Los looks fuente privados, las fotos fuente y los análisis privados siguen siendo privados. Eliminar una fuente privada no elimina necesariamente un artículo público válido del armario derivado de ella.

Una foto que uses para probarte ropa sigue siendo privada. Se elimina cuando se elimina el último Espejo o Remix creado a partir de ella, o al eliminar tu cuenta. Mientras un resultado creado a partir de ella esté publicado, XRAYED sigue utilizando la foto internamente para que otros miembros puedan probarse la misma ropa. Nunca ven la foto, y un proveedor de servicios recibe únicamente una imagen creada a partir de ella que muestra solo la ropa o la foto con el rostro eliminado.

Los avatares de perfil generados a partir de una foto privada seleccionada son contenido público del perfil por defecto tras el aviso informativo dentro del producto. La foto fuente seleccionada sigue siendo privada. Dejar de publicar oculta el avatar, pero lo conserva. Regenerarlo retira el avatar anterior para su limpieza asíncrona; cambiar la foto fuente no elimina el avatar actual.

Un Espejo en vivo que conserves es privado hasta que lo publiques. Un Espejo en vivo publicado, con su vídeo, sonido, tu identificador, pie de foto y atribuciones del look, es Contenido público: cualquiera puede verlo en la página de su enlace, incluidos los visitantes sin sesión iniciada, y otras personas pueden darle me gusta, guardarlo, comentarlo y probarse su look. Los archivos que compartas a partir de él llevan tu identificador.

Los comentarios bajo una publicación pública son públicos. Los mensajes de chat solo son visibles para los miembros de ese chat.

Tus corazones, tus solicitudes de tarjetas regalo y los enlaces a tus tarjetas son privados y solo están disponibles desde tu cuenta.

El Contenido privado no está destinado a ser público, salvo que XRAYED ofrezca una acción explícita de publicación y el usuario la utilice. XRAYED sigue procesando el Contenido privado cuando es necesario para prestar, proteger y mejorar el servicio y ofrecer asistencia relacionada con él.

• Para proporcionar, operar, proteger, solucionar problemas y mejorar XRAYED.
• Para gestionar cuentas, autenticación, acceso, ajustes y acciones solicitadas por los usuarios.
• Para aceptar contenido, procesar imágenes, generar resultados, crear publicaciones, mostrar páginas públicas y ofrecer funciones privadas del producto.
• Para operar funciones asistidas por IA, de procesamiento de imágenes, de moderación, de personalización y de control de calidad.
• Para medir el uso, aplicar límites, prevenir abusos, detectar actividad sospechosa y mantener la fiabilidad del servicio.
• Para responder a comentarios, solicitudes de asistencia, solicitudes de titulares de derechos, retiradas, solicitudes legales e informes de seguridad.
• Para promocionar XRAYED mediante Contenido público cuando los Términos y la legislación aplicable lo permitan.
• Para cumplir obligaciones legales, hacer cumplir acuerdos, resolver disputas y proteger a XRAYED, a los usuarios, a los proveedores y al público.

XRAYED puede procesar imágenes, texto, resultados generados y contexto relacionado mediante sistemas asistidos por IA y proveedores de servicios para ofrecer funciones del producto, moderación, personalización, control de calidad, seguridad, resolución de problemas y mejora del servicio.

El texto que envías puede ser revisado en el momento del envío mediante un servicio de moderación alojado por un proveedor externo para comprobar si cumple nuestras reglas de contenido.

Espejo en vivo envía el vídeo de tu cámara directamente desde tu dispositivo a un proveedor de IA de vídeo en tiempo real para una toma de unos segundos, junto con la imagen de referencia del look y una descripción de la ropa, y sin ningún identificador de cuenta. El sonido se graba en tu dispositivo y no se envía a ese proveedor.

Los proveedores de servicios de IA procesan los mensajes que envías a tu estilista para redactar la respuesta.

Lo que escribes en Buscar se procesa, también por parte de un proveedor de servicios de IA, para ofrecer resultados.

Un proveedor de servicios de IA puede traducir automáticamente a otros idiomas los pies de foto públicos, los comentarios públicos y otros textos públicos, y estos textos pueden mostrarse a los lectores en su idioma. En los pies de foto y los comentarios, puedes acceder al original con un toque.

En el sitio web puedes probar Espejo en vivo sin una cuenta. Utiliza tu cámara y micrófono, el proveedor de IA de vídeo en tiempo real procesa el vídeo y el clip resultante se conserva de forma privada durante 24 horas, solo para ese navegador. Una credencial del navegador y una comprobación contra bots limitan esta opción a una prueba al día.

Los resultados de IA pueden ser imprecisos, incompletos, inesperados, sesgados, tardíos o no estar disponibles. El comportamiento, la conservación, el resultado y la seguridad del proveedor pueden variar según el proveedor, la configuración y los términos aplicables.

XRAYED puede utilizar servicios de análisis y diagnóstico para comprender el uso del producto, medir errores, diagnosticar el rendimiento, mejorar la fiabilidad y saber si las funciones funcionan según lo previsto.

XRAYED puede recopilar o compartir eventos, registros, informes de errores, información de diagnóstico y datos de rendimiento limitados cuando sea necesario para operar y solucionar problemas del servicio.

XRAYED ofrece funciones opcionales de pago, como la membresía de XRAYED y los paquetes de Espejos. Las compras se realizan mediante Apple App Store o Google Play y se facturan a tu cuenta de la tienda. Apple y Google procesan el pago; XRAYED nunca recibe todos los datos de tu tarjeta.

XRAYED utiliza un proveedor de facturación para validar las compras y mantener actualizado y correcto el estado de la membresía. El proveedor de facturación recibe un identificador de cuenta, recibos de compras de la tienda, el estado de las transacciones y suscripciones y metadatos de la app y del dispositivo. XRAYED almacena el estado de tus derechos de acceso y los registros de recibos de compra para conceder acceso, prevenir abusos y atender consultas sobre facturación.

Cancelar una membresía se hace en los ajustes de suscripciones de Apple App Store o Google Play. El borrado de la cuenta no cancela una membresía activa.

• Públicamente, cuando publicas Contenido público.
• Con proveedores de servicios y otros proveedores externos que ayudan a proporcionar, proteger, mantener, analizar, mejorar o distribuir XRAYED, o a ofrecer asistencia relacionada con el servicio.
• Con proveedores de facturación y compras y con las tiendas de aplicaciones, para procesar compras dentro de la app y suscripciones; y con un proveedor meteorológico, que recibe las coordenadas de la ciudad de residencia sin identificadores de cuenta para proporcionar contexto meteorológico local.
• Con proveedores que procesan contenido, entradas y salidas de IA, datos técnicos, comunicaciones, análisis, eventos de seguridad o solicitudes de asistencia en nombre de XRAYED.
• Con un proveedor de IA de vídeo en tiempo real, que recibe el vídeo de tu cámara durante una toma de Espejo en vivo.
• Cuando solicitas una tarjeta regalo con corazones: la marca de la tarjeta regalo que eliges recibe la dirección de correo electrónico de entrega, el valor y el país cuando la tarjeta se envía por correo electrónico, y un servicio de tarjetas regalo recibe una referencia del pedido, la marca, el valor y la moneda, pero nada que identifique tu cuenta. Al abrir una tarjeta, accedes a la página propia de ese servicio, sujeta a sus propios términos.
• Con plataformas sociales, canales de marketing, prensa, tiendas de aplicaciones o socios de distribución cuando XRAYED utiliza Contenido público para fines promocionales lícitos.
• Con las fuerzas del orden, los organismos reguladores, los tribunales, los titulares de derechos, los usuarios afectados o los socios de seguridad cuando la ley lo exija o sea razonablemente necesario para proteger derechos, la seguridad o el servicio.
• En relación con una fusión, adquisición, financiación, reorganización, venta de activos, quiebra o transacción empresarial similar.

XRAYED no vende actualmente información personal en el sentido habitual de esa expresión. Tampoco utiliza actualmente datos de análisis para publicidad comportamental entre contextos. Si más adelante XRAYED utiliza información personal de una forma que la ley de privacidad aplicable defina como venta, intercambio o uso para publicidad dirigida, ofrecerá los avisos y controles necesarios.

XRAYED conserva los datos durante el tiempo necesario para prestar el servicio, mantener publicaciones públicas, ofrecer funciones privadas, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos, proteger el servicio y mantener copias de seguridad.

• Las publicaciones públicas siguen siendo públicas hasta que se eliminan, ocultan, archivan, retiran o modifican de otro modo mediante una función disponible del producto o un procedimiento del operador.
• El Contenido privado se conserva mientras exista la cuenta o el estado pertinente del producto, salvo que se elimine mediante las funciones disponibles del producto o los procesos de asistencia.
• Los Espejos en vivo que conserves permanecen hasta que los elimines o elimines tu cuenta.
• Los corazones no caducan. Una tarjeta regalo que se haya pedido o entregado se conserva como registro de gasto.
• Los registros de la cuenta, autenticación, aceptación legal, asistencia y solicitudes suelen conservarse mientras exista la cuenta y, después, durante el tiempo razonablemente necesario para la seguridad, la prevención de abusos, la resolución de disputas, la contabilidad, el cumplimiento legal y las auditorías.
• Los registros de uso, operativos, de diagnóstico, de límites y de seguridad suelen conservarse durante un máximo de 24 meses, salvo que XRAYED necesite conservarlos razonablemente durante más tiempo para prevenir abusos, revisar la seguridad, cumplir obligaciones legales, llevar la contabilidad, realizar auditorías o preservar la integridad del servicio.
• Los datos eliminados pueden permanecer en copias de seguridad, registros, cachés, copias distribuidas, sistemas de proveedores o archivos legales y de seguridad hasta que esos sistemas caduquen o los sobrescriban durante sus ciclos normales de conservación.
• XRAYED puede acortar o alargar estos plazos de conservación predeterminados cuando lo exijan la ley, una solicitud del usuario, el comportamiento de eliminación del producto, las necesidades de seguridad, las limitaciones del proveedor o una necesidad empresarial documentada.

Los usuarios con sesión iniciada pueden eliminar publicaciones propias cuando el producto ofrece una acción de borrado. También pueden eliminar ciertos datos privados del producto cuando el producto ofrece esas acciones.

En la app puedes eliminar un Espejo en vivo, eliminar tus propios comentarios y anular el envío de tus propios mensajes de chat. En la página Eliminación de la cuenta se describe qué ocurre con los corazones y las tarjetas regalo al eliminar la cuenta.

El borrado de la cuenta se gestiona mediante el ciclo de vida de cuentas de XRAYED y puede eliminar o desidentificar los datos de la cuenta, el contenido creado, los datos privados del producto, los comentarios vinculados a la cuenta y los registros de uso asociados al usuario cuando sea necesario o razonablemente posible. Algunos registros pueden conservarse cuando sea necesario por motivos legales, de seguridad, integridad, contabilidad, copias de seguridad, prevención de abusos o dependencia de terceros.

El borrado de la cuenta no cancela una membresía activa; gestiona o cancela las suscripciones en los ajustes de Apple App Store o Google Play. XRAYED desidentifica sus registros de compra cuando se elimina una cuenta. Apple, Google y el proveedor de facturación de XRAYED conservan sus propios registros de transacciones según sus políticas.

Para solicitar el borrado de la cuenta, utiliza la página Borrado de la cuenta. Para obtener ayuda sobre privacidad, contacta con support@xrayed.co desde el correo asociado a tu cuenta.

XRAYED utiliza medidas de protección razonables diseñadas para proteger los datos, incluidos controles de acceso, tratamiento privado del contenido no público, exposición limitada de datos públicos, controles de prevención de abusos, supervisión operativa, expectativas de seguridad para proveedores y flujos de borrado o conservación. Ninguna medida puede garantizar una seguridad absoluta.

Si XRAYED identifica una brecha o un incidente de proveedor que requiera notificación, investigará y avisará a las personas afectadas, reguladores, proveedores u otras partes según lo exija la ley aplicable.

XRAYED y sus proveedores pueden procesar datos en Estados Unidos, el Espacio Económico Europeo y otros países. Las leyes de protección de datos pueden diferir de las leyes del lugar donde vives. Cuando es necesario, XRAYED se basa en mecanismos de transferencia adecuados, términos del proveedor, términos de procesamiento de datos u otras bases jurídicas.

Cuando la ley de privacidad exige una base jurídica, XRAYED puede procesar datos porque son necesarios para prestar el servicio, porque XRAYED tiene un interés legítimo en operar, proteger, mejorar y promocionar el servicio, porque has dado tu consentimiento, porque el tratamiento es necesario para cumplir obligaciones legales o porque es necesario para proteger derechos, la seguridad y al público.

Dependiendo de dónde vivas, puedes tener derecho a acceder a tu información personal, corregirla, eliminarla o exportarla, así como a restringir determinados tratamientos de esa información u oponerte a ellos. También puedes tener derecho a retirar tu consentimiento, recurrir una decisión de privacidad o presentar una reclamación ante un regulador, incluida la Autoridad belga de Protección de Datos cuando corresponda.

XRAYED no discriminará a los usuarios por ejercer sus derechos de privacidad cuando la ley aplicable prohíba la discriminación. Para realizar una solicitud, contacta con support@xrayed.co. XRAYED puede necesitar verificar tu identidad antes de responder.

XRAYED no está destinado a menores de 13 años. XRAYED no recopila conscientemente información personal de menores de 13 años. Si crees que un menor de 13 años ha proporcionado información personal a XRAYED, contacta con support@xrayed.co.

XRAYED puede actualizar esta Política de privacidad periódicamente. La fecha de actualización indica cuándo se revisó por última vez. Si sigues utilizando XRAYED después de una actualización, la política actualizada se aplica a tu uso del servicio.

Contacta con XRAYED en support@xrayed.co. XRAYED está operado por VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número de empresa / IVA: BE 0758.768.048.