Política de privacidad

Esta política explica qué datos personales tratamos cuando usas RefMe, la app para iPhone que encuentra la ropa de los vídeos de TikTok, los Reels de Instagram y los Shorts de YouTube, y cuando visitas esta web: para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué puedes hacer tú. Empieza por lo esencial; el detalle viene después.

Lo esencial en un vistazo

Quién es el responsable

El responsable del tratamiento de tus datos es el titular de RefMe:

• Titular: [pendiente: nombre o razón social del titular]
• NIF: [pendiente: NIF]
• Domicilio: [pendiente: domicilio]
• Email de privacidad: [pendiente: email de privacidad]

El resto de nuestros datos están en el aviso legal.

No hemos nombrado un delegado de protección de datos: por nuestro tamaño y nuestra actividad, la ley no nos obliga (art. 37 del RGPD y art. 34 de la LOPDGDD). Para cualquier cosa sobre tus datos, escríbenos al email de arriba.

Qué datos tratamos y de dónde salen

Casi todo nos lo das tú al usar la app. Lo que sale de otro sitio, lo decimos.

Tu cuenta

Para crear la cuenta te pedimos un email y una contraseña. Guardamos el email, la contraseña protegida con un hash (nunca la guardamos tal cual ni podemos verla) y un identificador interno aleatorio que une tu cuenta con lo que guardas. No te pedimos tu nombre ni tu teléfono.

Las respuestas de la bienvenida

Al empezar, la app te hace unas preguntas: dónde ves los looks que te gustan, cada cuánto, qué haces cuando uno te encanta, qué estilos van contigo y qué te importa más al comprar. Son opcionales: puedes saltarte cualquiera. Se guardan con tu cuenta para poder personalizar la app más adelante sin volver a preguntarte; hoy no cambian tus resultados.

Lo que analizas

• Enlaces. Guardamos el enlace que compartes o pegas tal como llega, con los parámetros que añaden las apps al compartir (como ?igsh=, ?si= o _t). No los usamos para nada.
• Fotos y capturas. La foto la eliges tú en el selector de fotos de iOS: la app solo recibe esa, no el resto de tu fototeca. El archivo original no se guarda: solo pasa por la memoria del servidor mientras se analiza. Guardamos una copia reducida (720 píxeles en su lado mayor) y los recortes de cada prenda, sin los metadatos del archivo (EXIF), como la ubicación, el modelo del teléfono o la fecha. Para reconocer la misma foto si vuelve a subirse guardamos su huella: un código SHA-1 calculado a partir del archivo, con el que no se puede reconstruir la imagen.
• Vídeos. No guardamos el vídeo: lo descargamos en una carpeta temporal que se borra al acabar el análisis. Guardamos la portada, algunos fotogramas y los recortes de las prendas. Te lo contamos paso a paso en cómo funciona un análisis.

Tu actividad en la app

• Historial: de cada vídeo o foto que analizas, el enlace, la portada, el título, el @ de quien lo publicó, cuántas prendas tenía y la fecha.
• Búsquedas: qué prendas has pedido buscar en tiendas, para no descontarte dos veces la misma.
• Armario: las prendas que guardas con el corazón, tus colecciones, las que marcas como que ya tienes, los resultados de tiendas que fijas y, a veces, una copia de la foto de la prenda.
• Cupo y plan: cuándo empezó tu semana de búsquedas gratis y tu plan (gratis o Pro).

Notificaciones

Si das permiso a las notificaciones (la app te lo pide en tu primer análisis), guardamos el token de notificaciones de tu iPhone, que es la dirección a la que se envían los avisos, y que tu teléfono usa iOS. Lo borramos cuando cierras sesión.

Mientras se hace un análisis, la app puede enseñar el progreso en la pantalla de bloqueo con una Actividad en directo. Para actualizarla usamos otro token, que solo está en la memoria del servidor hasta que el análisis termina. El aviso de que tus prendas gratis han vuelto lo programa tu propio iPhone: no pasa por nosotros.

El portapapeles

Cuando vuelves a la app con algo copiado, la app mira si es un enlace de TikTok, Instagram o YouTube para ofrecértelo; nunca lo pega sola. Para leerlo, iOS te pide permiso para pegar. Si es un enlace de esas plataformas, se lo pasamos a nuestro servidor para enseñarte de qué plataforma es y quién lo publicó; el servidor lo recuerda 30 minutos en memoria para no repetir la consulta, y no lo guarda. Cualquier otro texto se queda en tu iPhone.

Datos técnicos

• Tu IP. Nuestro servidor la usa para limitar cuántas peticiones se pueden hacer por minuto y frenar abusos. La tiene solo en memoria, durante un minuto, aunque puede aparecer de forma ocasional en un registro de error. No guardamos un registro de accesos.
• Registros de error. Si algo falla, el registro técnico puede incluir tu identificador de usuario, el del análisis o el enlace analizado.
• Registros de Supabase. Nuestro proveedor de base de datos registra los inicios de sesión y las peticiones a su servicio, con la IP y la hora, por seguridad.

Lo que se guarda solo en tu iPhone

La sesión abierta, tus preferencias de aspecto de la app y la fecha en que aceptaste el envío de imágenes a otros servicios. La sesión sirve para identificarte ante nuestros servicios; lo demás no sale del teléfono.

Si contratas Pro

Pro todavía no está a la venta. Cuando lo esté, el pago lo hará Apple: no veremos ni guardaremos los datos de tu tarjeta. Guardaremos tu plan, sus fechas, que la compra viene de Apple y los identificadores de la transacción que Apple nos facilite, para activarlo, restaurar compras y atender reclamaciones.

Cuando nos escribes

Si escribes a soporte o a privacidad, tratamos tu email, lo que nos cuentes y lo que adjuntes (por ejemplo, el enlace o el identificador de un análisis) para responderte.

Lo que no recogemos

No accedemos a tu ubicación, tus contactos ni tu cámara, ni al identificador de publicidad de tu iPhone.

Datos de personas que no usan la app

Al analizar un vídeo público tratamos también algunos datos de personas que no usan RefMe. Te los contamos aquí porque no nos llegan de ellas (art. 14 del RGPD).

• De quien publicó el vídeo: su nombre de usuario (@), el título o la descripción, la portada y algunos fotogramas, en los que puede salir esa persona u otras.
• De quien comenta: en TikTok y YouTube leemos los comentarios públicos para encontrar pistas de tienda, como «la cazadora es de…». Guardamos el texto, el número de «me gusta» y si lo escribió quien publicó el vídeo. No guardamos quién comentó, aunque el texto puede incluir @menciones. De Instagram no leemos comentarios: solo el pie de foto y su autor.

De dónde salen. De las páginas públicas de TikTok, Instagram y YouTube del contenido que alguien analiza con la app.

No identificamos a nadie. La IA solo reconoce prendas. No hacemos reconocimiento facial ni intentamos saber quién sale en las imágenes, así que no tratamos datos biométricos (art. 9 del RGPD).

Para qué y con qué base. Para enseñar a quien analiza el vídeo de dónde es la ropa, incluida la tienda que menciona quien lo publicó. Nos basamos en el interés legítimo nuestro y de quienes usan la app (art. 6.1.f del RGPD), y nos limitamos a lo que ya es público y hace falta para eso. Los guardamos el tiempo que indica la tabla de conservación.

Si es tu vídeo o tu comentario, puedes oponerte a que lo tratemos o pedirnos que retiremos un análisis: cómo avisarnos. También puedes ejercer el resto de tus derechos.

Para qué usamos los datos y con qué base legal

Los datos de tu cuenta y lo que analizas son necesarios para darte el servicio: sin ellos no podemos hacerlo. Lo que se basa en tu consentimiento puedes retirarlo cuando quieras, sin que afecte a lo hecho antes. Y a lo que se basa en el interés legítimo puedes oponerte (ver tus derechos).

No usamos tus datos para publicidad ni para entrenar modelos de IA.

Cómo funciona un análisis, paso a paso

1. Nos mandas un enlace o una foto. Con un enlace, nuestro servidor pide el contenido público a TikTok, Instagram o YouTube, como lo haría un navegador, y descarga el vídeo en una carpeta temporal que se borra al terminar.
2. La IA mira el vídeo. El servidor saca fotogramas y los envía a Anthropic, cuya IA (Claude) elige los momentos en que mejor se ve la ropa y reconoce cada prenda. Con una foto, le enviamos una copia reducida. Para encontrar pistas de tienda le enviamos también el título, la descripción y los comentarios. Nunca tu email ni tu identificador.
3. Tú eliges qué buscar. Ver las prendas no envía nada más. Solo cuando eliges buscar una, su recorte se publica en un enlace privado que caduca a los 10 minutos; SearchAPI se lo pasa a Google Lens, que descarga la imagen y busca productos parecidos. La copia se borra un minuto después de caducar el enlace.
4. Recibes enlaces a tiendas. Ordenados por parecido, con el precio cuando la tienda lo da. Comprar es cosa tuya y de la tienda: no vendemos nada ni cobramos comisión.

Análisis compartidos

Cada vídeo se analiza una sola vez. Si otra persona analiza el mismo vídeo (lo reconocemos por su identificador en la plataforma) o sube exactamente el mismo archivo (idéntico byte a byte), le enseñamos el análisis que ya existe en vez de repetirlo. Se reutilizan las prendas, sus imágenes y los resultados de tiendas, nunca quién lo pidió: nadie puede saber quién analizó algo antes. Lo único que queda unido a tu cuenta es tu historial y las prendas que tú pides buscar.

Con una foto tuya, eso significa que solo vería su análisis quien suba ese mismo archivo, es decir, quien ya tiene la foto.

Con quién compartimos datos

No vendemos tus datos ni los cedemos para publicidad. Solo los reciben quienes nos ayudan a darte el servicio y, cuando usas la app, algunas empresas que intervienen por su cuenta.

Proveedores que trabajan por encargo nuestro

Tratan los datos solo para darnos su servicio, siguiendo nuestras instrucciones y con un contrato de encargo del tratamiento (art. 28 del RGPD). No pueden usarlos para sus propios fines.

Empresas que reciben datos por su cuenta

Deciden ellas sobre lo que reciben y aplican su propia política de privacidad:

• Google, por Google Lens: recibe el recorte de la prenda que eliges buscar, a través de SearchAPI. Además, las miniaturas de los productos se cargan directamente desde Google o desde la tienda, así que reciben la IP de tu iPhone. Privacidad de Google.
• Apple: gestiona el App Store y, cuando esté disponible, el pago de Pro. También entrega las notificaciones a tu iPhone y las actualizaciones de la Actividad en directo, que nuestro servidor le envía directamente. Privacidad de Apple.
• TikTok, Meta (Instagram) y Google (YouTube): para analizar un enlace, nuestro servidor les pide el contenido público. Ven una petición de nuestro servidor, no tu IP ni tu cuenta.
• Las tiendas: cuando abres un resultado, su web se abre en Safari dentro de la app, y la tienda recibe lo mismo que en cualquier visita: tu IP, los datos de tu navegador y, si compras, lo que le des. No usamos enlaces de afiliado.

Lo que pase en las webs de las tiendas y en las plataformas se rige por sus propias políticas, que te recomendamos leer. Y, si una ley nos obliga, compartiremos lo necesario con las autoridades o los jueces que lo pidan.

Transferencias fuera del Espacio Económico Europeo

Nuestra base de datos está en la UE, en París. Algunos proveedores están en Estados Unidos o pueden acceder a los datos desde allí:

Para estas transferencias usamos las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, si no, las cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c del RGPD). Puedes pedirnos una copia de estas garantías en [pendiente: email de privacidad].

Google y Apple, que reciben datos por su cuenta, aplican sus propias garantías.

Cuánto tiempo guardamos los datos

Guardamos cada dato solo mientras hace falta para lo que lo recogimos. Después lo borramos o lo anonimizamos, es decir, lo dejamos de forma que ya no se pueda unir a ti. Si una ley nos obliga, o para atender una reclamación, podemos conservar algo más tiempo, bloqueado y solo hasta que prescriba.

Qué pasa al borrar tu cuenta

Puedes borrarla en cualquier momento desde la app (cómo). Al hacerlo borramos al momento tu cuenta y tus respuestas de la bienvenida, tu armario con sus fotos, tus colecciones, tu historial, las prendas que pediste buscar, los resultados fijados, tu cupo, tu plan y tus tokens de notificaciones. También borramos las copias de las fotos que subiste y sus análisis, salvo que otra persona haya subido exactamente el mismo archivo.

Se conservan, sin nada que te identifique:

• el registro del coste de cada llamada a los proveedores, ya sin tu identificador;
• los análisis de vídeos públicos, que son compartidos y no guardan quién los pidió.

Si un día tienes Pro, borrar la cuenta no cancela la suscripción de Apple: cancélala antes en Ajustes.

Tus derechos y cómo ejercerlos

Sobre tus datos tienes derecho a:

• Acceder a ellos: saber si los tratamos y recibir una copia.
• Rectificarlos si están mal o incompletos.
• Suprimirlos. Lo más rápido es borrar tu cuenta desde la app.
• Limitar su tratamiento, por ejemplo mientras comprobamos una reclamación tuya.
• Llevártelos (portabilidad): recibir en un formato estructurado y de uso común (JSON) los que nos diste para el contrato o con tu consentimiento, o que se los enviemos a otro responsable cuando sea técnicamente posible.
• Oponerte a lo que hacemos basándonos en el interés legítimo, también si eres quien publicó un vídeo o escribió un comentario.
• Retirar tu consentimiento cuando quieras: el de las notificaciones, en Ajustes de iOS; el de las respuestas de la bienvenida, escribiéndonos o borrando la cuenta.
• No ser objeto de decisiones automatizadas con efectos jurídicos o parecidos. No tomamos ninguna (ver decisiones automatizadas).

Cómo pedirlo

Escríbenos a [pendiente: email de privacidad] desde el email de tu cuenta: así comprobamos que eres tú sin pedirte documentos. Si escribes desde otro email o no usas la app, puede que te pidamos algún dato más para confirmar tu identidad, solo lo necesario. Si es sobre un análisis concreto, incluye su enlace o su identificador (cómo encontrarlo).

Te responderemos en un mes como máximo. Si la petición es compleja o recibimos muchas, podemos ampliarlo dos meses más; en ese caso te lo diremos dentro del primer mes. Es gratis, salvo que las peticiones sean manifiestamente infundadas o excesivas.

Si no estás de acuerdo

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de protección de datos de tu país de la UE. Antes, si quieres, escríbenos: casi todo se arregla hablando.

Menores de edad

RefMe es para personas de 14 años o más. En España, desde esa edad puedes aceptar tú el tratamiento de tus datos (art. 7 de la LOPDGDD); por debajo haría falta el consentimiento de tus padres o tutores, y la app no está pensada para eso. Si sabemos que una cuenta es de alguien menor de 14 años, la borramos. Si eres madre, padre o tutor y crees que tu hijo o hija se ha registrado, escríbenos a [pendiente: email de privacidad].

Decisiones automatizadas y perfiles

No tomamos decisiones basadas solo en un tratamiento automatizado que tengan efectos jurídicos sobre ti o te afecten de forma parecida (art. 22 del RGPD). La IA solo reconoce prendas y ordena los resultados por parecido. No hacemos perfiles para publicidad ni para nada más. El cupo y los límites de uso se aplican de forma automática e igual para todas las personas del mismo plan.

Cómo protegemos tus datos

• Las conexiones entre la app, nuestro servidor y nuestros proveedores van cifradas (HTTPS).
• La base de datos tiene reglas de acceso por fila: cada cuenta solo puede leer y cambiar lo suyo.
• Las imágenes de los análisis se guardan en un almacenamiento privado, y las que mandamos a Google Lens salen por enlaces firmados que caducan a los 10 minutos.
• Las claves secretas de los proveedores solo están en el servidor, nunca en la app.
• Las contraseñas se guardan con hash.

Preferimos ser claros con los límites. La app recibe las imágenes de un análisis (portada, fotogramas y recortes) por direcciones que llevan el identificador del análisis, un código aleatorio que en la práctica no se puede adivinar; quien tenga ese identificador puede verlas sin iniciar sesión. Las fotos de tu armario están en una carpeta con tu identificador, también aleatorio, y del mismo modo las puede ver quien tenga su dirección.

Ningún sistema es infalible. Si sufriéramos una brecha de seguridad que suponga un riesgo para ti, avisaríamos a la AEPD y, cuando la ley lo exige, también a ti (arts. 33 y 34 del RGPD).

Lo que se ve en la pantalla de bloqueo

Las notificaciones y la Actividad en directo pueden verse con el iPhone bloqueado. Incluyen el @ de quien publicó el vídeo y el número de prendas, por ejemplo «3 prendas del vídeo de @creadora.demo». Si prefieres que no se vean, en Ajustes > Notificaciones > RefMe puedes ocultar las previsualizaciones o desactivarlas.

Cambios en esta política y contacto

Si cambiamos esta política, actualizaremos la fecha y la versión del principio y lo anotaremos en el historial de cambios del final. Si el cambio es importante, como un uso nuevo de tus datos o un proveedor nuevo fuera de la UE, te avisaremos en la app o por email antes de que se aplique. Si quieres una versión anterior, pídenosla.

Para cualquier pregunta sobre esta política o sobre tus datos: [pendiente: email de privacidad]. Para todo lo demás, tienes la página de soporte.

Historial de cambios

• 0.1 · 10 de octubre de 2026 — Primer borrador.