Política de Privacidad

1. Responsable del tratamiento y ámbito

El responsable del tratamiento de tus datos es el equipo de Olivia, asistente de moda con inteligencia artificial disponible en chatolivia.es. Para cualquier consulta relativa a esta política o al ejercicio de tus derechos puedes escribir a contacto@chatolivia.es.

Esta política se aplica al uso de Olivia en cualquiera de sus presentaciones: la web en chatolivia.es y la aplicación móvil "Olivia" para Android (Google Play) e iOS (App Store). Cuando una sección se refiera específicamente a una u otra plataforma se indicará expresamente; en su defecto, el contenido aplica a ambas.

2. Datos que recopilamos

2.1 Datos que nos proporcionas al registrarte

El registro se realiza a través de proveedores externos (Google, Apple o Microsoft). De ellos recibimos:

• Identificador del proveedor (ID único de Google, Apple o Microsoft).
• Correo electrónico asociado a tu cuenta.
• Nombre y foto de perfil, cuando el proveedor los facilita.

2.2 Datos del cuestionario inicial y de tu perfil

• País de residencia, género y año de nacimiento.
• Marcas favoritas y cómo nos conociste.
• Prendas que guardas en tu armario y outfits favoritos.

2.3 Datos generados al usar el servicio

• Conversaciones con Olivia y consultas realizadas.
• Imágenes de outfits que generas con la IA.
• Tokens consumidos y estadísticas internas de uso.

2.4 Datos técnicos recopilados automáticamente

• Dirección IP, país aproximado y fecha y hora de acceso.
• En la web: navegador y sistema operativo (user-agent).
• En la app móvil: sistema operativo (Android o iOS) y su versión, modelo de dispositivo e identificador de la app (user-agent extendido con OliviaCapacitor). No recopilamos el IDFA de iOS ni el Advertising ID de Android, ni los usamos para perfilado publicitario.
• Cookies estrictamente necesarias para mantener la sesión.
• Métricas agregadas y anónimas (Umami) sobre uso de la web. Estas métricas no se cargan dentro de la app móvil.

2.5 Datos específicos de la aplicación móvil

Cuando usas Olivia desde la app móvil pueden tratarse, además de los datos descritos en los apartados anteriores, los siguientes:

• Fotos de cámara y galería. Si decides añadir prendas a tu armario desde una foto, la app solicita tu consentimiento expreso para acceder a la cámara y/o al carrete de fotos del dispositivo (NSCameraUsageDescription en iOS, permisos CAMERA y READ_MEDIA_IMAGES en Android). Las imágenes que selecciones se envían a nuestros servidores para extraer la prenda y guardarla en tu armario; el resto de la galería no se accede ni se sube en ningún momento. Puedes revocar el permiso en cualquier momento desde los ajustes del sistema.
• Notificaciones push (cuando se habiliten). Si aceptas recibir notificaciones, el sistema operativo nos facilita un device token opaco (Firebase Cloud Messaging en Android, Apple Push Notification Service en iOS). Guardamos este token vinculado a tu cuenta con el único fin de enviarte avisos relevantes (recordatorios, novedades). El token no nos permite identificar tu dispositivo fuera de este uso. Puedes desactivar las notificaciones desde los ajustes del sistema en cualquier momento.
• Apertura de enlaces externos en navegador in-app. Cuando pulsas un enlace a una tienda externa o a un proveedor OAuth, la app abre dicho enlace en un navegador embebido del sistema (Custom Tabs en Android, SFSafariViewController en iOS). Esa navegación se produce fuera del control de Olivia y se rige por la política de privacidad del sitio visitado y de tu navegador del sistema. No recibimos información sobre tu actividad dentro de esos navegadores.
• Identificador de sesión (deep link OAuth). Al iniciar sesión con Google, Apple o Microsoft desde la app, el navegador del sistema redirige a un enlace olivia://auth?token=... que la app intercepta para canjearlo por una sesión real. El token tiene validez corta y se desecha tras el canje.

2.6 Datos de pago (solo si contratas Olivia Premium)

Si contratas el Plan Premium, el cobro se procesa íntegramente a través de Stripe Payments Europe, Ltd.. Olivia no almacena ni tiene acceso al número completo de tu tarjeta, CVC ni a tus credenciales bancarias: esos datos los introduces directamente en el entorno seguro de Stripe.

De Stripe sí recibimos y almacenamos:

• Identificador de cliente y de suscripción (customer_id, subscription_id).
• Plan contratado, estado de la suscripción y fechas de inicio y renovación.
• Importes cobrados, justificantes y, en su caso, motivo de impago.

3. Finalidades y base legal

Usamos tus datos para:

• Prestar el servicio (autenticación, historial de chats, armario, recomendaciones personalizadas). Base legal: ejecución de la relación contractual contigo.
• Mejorar la calidad de Olivia (estadísticas de uso, detección de errores, ajustes del modelo). Base legal: interés legítimo en la mejora continua del servicio.
• Garantizar la seguridad (límites de uso, prevención de abusos, banear cuentas fraudulentas). Base legal: interés legítimo y obligaciones legales aplicables.
• Gestionar tu suscripción Premium (procesar el pago, controlar el estado de la suscripción, emitir justificantes, atender bajas o reembolsos). Base legal: ejecución del contrato de suscripción y cumplimiento de obligaciones legales fiscales y contables.
• Enviarte comunicaciones por correo electrónico sobre novedades, consejos de uso y ofertas de Olivia. Base legal: consentimiento que prestas al registrarte (artículo 21 LSSI), revocable en cualquier momento.

4. Comunicaciones por correo electrónico

Al crear tu cuenta aceptas recibir comunicaciones electrónicas de Olivia relativas al servicio: novedades, consejos de uso, recomendaciones de moda y ofertas puntuales. Estos correos se envían en virtud del consentimiento que otorgas al registrarte y quedan registrados junto con la fecha y hora de aceptación.

Puedes darte de baja en cualquier momento desde tus ajustes o a través del enlace "Cancelar suscripción" que incluye cada correo. La baja es inmediata y no afecta a las comunicaciones operativas necesarias para prestarte el servicio (verificación de cuenta, avisos de seguridad, cambios en esta política, etc.).

5. Con quién compartimos tus datos

No vendemos tus datos. Únicamente los compartimos con:

• Proveedores de autenticación (Google, Apple, Microsoft), exclusivamente para verificar tu identidad al iniciar sesión.
• Proveedores de IA que procesan tus consultas para generar respuestas y, en su caso, imágenes de outfits. Los textos enviados son los estrictamente necesarios para resolver tu consulta y no incluyen tu identidad.
• Pasarela de pago (Stripe Payments Europe, Ltd.), si contratas el Plan Premium. Stripe actúa como responsable independiente del tratamiento de los datos de tarjeta y como encargado del tratamiento respecto del resto de datos de cobro. Su política está disponible en stripe.com/es/privacy. Para procesar el pago, Stripe puede transferir datos a Estados Unidos amparándose en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Proveedores de infraestructura (alojamiento web, base de datos, envío de correo), siempre bajo acuerdo de encargado de tratamiento conforme al RGPD.
• Servicios de notificaciones push (solo app móvil). Para entregar notificaciones en Android utilizamos Firebase Cloud Messaging (Google Ireland Ltd.); en iOS, Apple Push Notification Service (Apple Distribution International Ltd.). Ambos actúan como encargados del tratamiento del device token y del contenido de la notificación durante su entrega. Pueden implicar transferencia de datos fuera del EEE amparada en las Cláusulas Contractuales Tipo. Solo se invocan si previamente has aceptado recibir notificaciones.
• Tiendas de aplicaciones (Google Play y App Store), que reciben información mínima de instalación y facturación si decides instalar la app o contratar la suscripción a través de su plataforma. Cada tienda se rige por su propia política de privacidad.
• Google AdSense (Google Ireland Ltd.), únicamente para los usuarios del Plan Free en la web. Google sirve anuncios contextuales y puede instalar cookies propias y de socios publicitarios para medir el rendimiento de los anuncios, limitar su frecuencia y, si has dado tu consentimiento, mostrar publicidad personalizada en función de tus intereses. Los usuarios Premium no ven anuncios y el script de AdSense no se carga en su navegador. Google puede transferir datos a Estados Unidos amparándose en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Más información y opciones para gestionar la personalización en policies.google.com/technologies/ads y en adssettings.google.com.
• Autoridades, cuando exista obligación legal de facilitar la información.

6. Tus derechos

Como usuario tienes derecho a:

Para ejercer cualquiera de estos derechos puedes usar tus ajustes o escribirnos a contacto@chatolivia.es. Si consideras que no atendemos correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta desde la página de ajustes, eliminamos o anonimizamos tu información en un plazo razonable, salvo aquella que debamos conservar por obligación legal.

En particular, los justificantes de pago y los datos asociados a la facturación de la suscripción Premium se conservan durante el plazo previsto por la normativa fiscal y contable española (en general, 6 años desde la emisión, conforme al artículo 30 del Código de Comercio), debidamente bloqueados y solo accesibles para atender obligaciones legales.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información: conexión cifrada (HTTPS), almacenamiento seguro de contraseñas mediante delegación a proveedores OAuth, control de accesos y límites de uso para prevenir abusos. Ningún sistema es 100 % invulnerable, por lo que no podemos garantizar una seguridad absoluta.

9. Cookies y almacenamiento local

En la web utilizamos cookies técnicas necesarias para mantener tu sesión iniciada y recordar tus preferencias, métricas agregadas anónimas (Umami) y, para los usuarios del Plan Free, las cookies propias y de socios publicitarios de Google AdSense. Estas últimas se utilizan para servir anuncios, medir su rendimiento, limitar su frecuencia y, con tu consentimiento, mostrar publicidad personalizada. Los usuarios Premium no ven anuncios y el script de AdSense no se carga en su navegador.

El detalle completo de cookies, finalidades, plazos de conservación y cómo gestionarlas está disponible en nuestra Política de Cookies. Puedes gestionar la personalización de los anuncios de Google desde adssettings.google.com.

En la app móvil no se utilizan cookies de seguimiento, herramientas analíticas tipo Umami ni anuncios de AdSense. La sesión se mantiene mediante cookies técnicas del WebView interno que carga chatolivia.es, equivalentes a las de la web y circunscritas al propio dispositivo. No se sincronizan con otros navegadores ni dispositivos.

10. Menores de edad

Olivia no está dirigida a menores de 16 años. Si detectamos que se ha creado una cuenta de un menor de esa edad procederemos a eliminarla.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando los cambios sean relevantes te lo comunicaremos por correo electrónico o mediante un aviso visible en la plataforma. La fecha de "Última actualización" del encabezado refleja la versión vigente.

12. Contacto de privacidad

Para cualquier consulta o solicitud relacionada con el tratamiento de tus datos personales, así como para ejercer los derechos descritos en el apartado 6, puedes contactarnos por los siguientes medios: