Esta política explica cómo trata datos personales STILARO TECH, S.L. («Stilaro», «nosotros») en su sitio web, en sus aplicaciones (Studio, panel de administración, aplicación de Shopify «STILARO - Probador virtual» y complementos para WooCommerce y PrestaShop) y en su relación con clientes y contactos comerciales.
Si ha usado el probador virtual o el asesor de tallas en una tienda online, la información que le interesa está en la Política para compradoras.
1. Quiénes somos
| Responsable | STILARO TECH, S.L. |
|---|---|
| NIF | B26926956 |
| Domicilio | Calle Abadía 16, 1.º B, 12600 Vall de Uxó (Castellón), España |
| Contacto de privacidad | info@stilaroia.com |
| Delegado de Protección de Datos | No hemos designado DPO porque no estamos obligados (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier consulta de privacidad, escríbanos a info@stilaroia.com. |
2. Dos papeles distintos: responsable y encargado
Stilaro trata datos personales con dos papeles:
- Como responsable del tratamiento: cuando decidimos para qué y cómo se tratan los datos. Por ejemplo, los de las personas que visitan nuestra web, nos piden una demo, se apuntan a un webinar, crean una cuenta o nos contratan. Esta política se refiere sobre todo a estos tratamientos (apartado 3).
- Como encargado del tratamiento: cuando prestamos el Probador o Studio a una tienda o marca, que es la responsable de los datos de sus clientes y de los contenidos que sube. En ese caso tratamos los datos solo siguiendo sus instrucciones, conforme al Acuerdo de Encargo del Tratamiento (DPA) que forma parte de nuestros Términos del Servicio. El resumen está en el apartado 4.
3. Datos que tratamos como responsable
3.1. Visitantes de la web (stilaroia.com y studio.stilaroia.com)
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Datos técnicos de navegación (IP, agente de usuario, páginas vistas), agregados sin cookies | Estadísticas de uso de la web (Vercel Web Analytics, sin cookies ni identificadores persistentes) | Interés legítimo en conocer el uso de la web (art. 6.1.f) | Los datos se agregan; no se conservan identificadores individuales |
| Preferencia de idioma (almacenamiento local del navegador) | Mostrar la web en su idioma | Interés legítimo (art. 6.1.f); almacenamiento estrictamente necesario | Hasta que la borre del navegador |
| Datos de interacción con Microsoft Clarity y Meta Pixel | Medición del uso de la web (incluidos mapas de calor y grabaciones de la visita), de campañas y publicidad | Consentimiento (art. 6.1.a y art. 22.2 LSSI) — solo se cargan si lo acepta en el banner | Ver la Política de cookies |
| IP y señales técnicas del navegador en formularios (Cloudflare Turnstile) | Prevenir el abuso y el envío automatizado | Interés legítimo en la seguridad (art. 6.1.f) | Las trata Cloudflare según su política; no las guardamos |
3.2. Formulario de contacto y solicitudes de demo
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, teléfono, correo, URL de la tienda, mensaje; IP, agente de usuario y versión de la política aceptada | Responder a su solicitud, preparar y hacer la demo, hacer seguimiento comercial de su interés | Medidas precontractuales a petición suya (art. 6.1.b) e interés legítimo en el seguimiento comercial B2B (art. 6.1.f) | Mientras dure la conversación comercial y, si no se convierte en cliente, 2 años desde el último contacto, salvo que se oponga antes |
| IP, agente de usuario y versión de la política | Acreditar cuándo y con qué texto envió el formulario | Interés legítimo / cumplimiento del principio de responsabilidad proactiva (art. 6.1.f y 5.2) | El mismo plazo |
3.3. Webinars y eventos
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, correo, empresa y datos de registro | Gestionar la inscripción, enviar el enlace, recordatorios y la grabación | Ejecución de la inscripción (art. 6.1.b) | Hasta 6 meses después del evento |
| Correo | Enviar comunicaciones comerciales sobre Stilaro | Consentimiento separado y opcional (art. 6.1.a y art. 21 LSSI) | Hasta que retire el consentimiento |
3.4. Cuentas de clientes (Studio, panel, apps y complementos)
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Correo de acceso, nombre, rol, dominio o identificador de la tienda, datos de inicio de sesión (enlace mágico o Google) | Crear y gestionar la cuenta y prestar el servicio | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa y, después, durante los plazos de prescripción de las acciones derivadas del contrato |
| IP y señales técnicas (Cloudflare Turnstile) en el acceso y el alta | Prevenir altas fraudulentas y abuso de pruebas gratuitas | Interés legítimo en la seguridad (art. 6.1.f) | 90 días |
| Registro de aceptación de los Términos y del DPA (dominio o cuenta, correo, IP, fecha, versión, huella SHA-256 del documento) y datos de empresa que nos facilite | Acreditar la aceptación del contrato | Cumplimiento de obligaciones legales y responsabilidad proactiva (arts. 6.1.c y 5.2); interés legítimo en la prueba (art. 6.1.f) | Mientras dure la relación y 6 años después |
| Datos de uso del servicio por cuenta (generaciones, consumo, errores) | Facturación, límites del plan, soporte y mejora del servicio | Ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f) | Mientras la cuenta esté activa y 2 años después |
| Correo de contacto de la tienda | Avisos sobre el servicio (cambios de subencargados, incidencias, cambios en los Términos) | Ejecución del contrato y cumplimiento del DPA (art. 6.1.b) | Mientras la cuenta esté activa |
| Correo de contacto de la tienda | Novedades y ofertas de Stilaro | Consentimiento (casilla opcional) o, si ya es cliente, interés legítimo con derecho a oponerse en cada envío (art. 21.2 LSSI) | Hasta que se oponga o retire el consentimiento |
3.5. Facturación
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Razón social, NIF, dirección, correo de facturación, plan, importes, historial de pagos | Cobrar y emitir facturas | Ejecución del contrato (art. 6.1.b) y obligaciones fiscales y mercantiles (art. 6.1.c) | 6 años (art. 30 del Código de Comercio) y los plazos de la normativa tributaria |
| Datos de la tarjeta o medio de pago | Cobro | Ejecución del contrato (art. 6.1.b) | Los trata directamente Stripe (Studio, WooCommerce, PrestaShop) o Shopify (Shopify Billing). Stilaro no los recibe ni los guarda. |
3.6. Soporte y comunicaciones
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Correo, nombre, contenido de los mensajes y adjuntos | Atender consultas e incidencias | Ejecución del contrato (art. 6.1.b) o interés legítimo en atender consultas de no clientes (art. 6.1.f) | 2 años desde el cierre de la consulta |
| Solicitudes de ejercicio de derechos y su respuesta | Atender y acreditar la respuesta | Obligación legal (art. 6.1.c) | 3 años |
3.7. Alertas técnicas internas
Nuestros sistemas envían alertas automáticas a un canal interno de Telegram cuando se produce un error. Estas alertas contienen el dominio de la tienda y el texto técnico del error, y no incluyen datos de compradoras. Base jurídica: interés legítimo en mantener el servicio (art. 6.1.f).
3.8. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de forma similar (art. 22 RGPD).
4. Datos que tratamos como encargado (Probador y Studio)
Probador (probador virtual, asesor de tallas y outfits). Cuando una compradora usa el probador en una tienda, la tienda es la responsable y Stilaro trata los datos por su cuenta. En resumen: la foto se procesa en memoria, se envía cifrada al motor de IA y no se guarda en nuestros servidores. Solo se conserva en el navegador de la compradora hasta 24 horas, y puede borrarla con «Borrar mis datos». Guardamos una huella SHA-256 de la foto como prueba del consentimiento, un identificador seudónimo, eventos de uso, y datos de pedido para medir ventas y devoluciones. Si la tienda lo activa, también el correo que la compradora decida darnos. No hacemos reconocimiento facial, no creamos plantillas biométricas y no entrenamos modelos con estos datos. Todo el detalle está en la Política para compradoras.
Studio. Las imágenes y contenidos que sube una marca, incluidas las fotos de personas reales (modelos propios, catálogo), y las imágenes generadas se guardan en su espacio privado. En los planes Pro y Studio +, mientras la cuenta esté activa. En el resto de planes, las imágenes generadas se conservan 15 días desde su creación y después se eliminan de forma definitiva; los contenidos que la marca sube como recurso reutilizable (modelos, fondos, guías de estilo) se conservan mientras la cuenta esté activa. La marca puede borrarlas cuando quiera. Se eliminan en un máximo de 30 días tras cerrar la cuenta. La marca es la responsable de esos datos y debe contar con los derechos de imagen de las personas que aparecen.
Si usted es compradora de una tienda o persona que aparece en contenidos de una marca y quiere ejercer sus derechos, diríjase a la tienda o marca. Si nos escribe a nosotros, trasladaremos su solicitud a la tienda en un máximo de 5 días hábiles.
5. Destinatarios y subencargados
No vendemos datos personales ni los cedemos a terceros, salvo obligación legal.
Para prestar nuestros servicios recurrimos a proveedores que tratan datos por nuestra cuenta (alojamiento, base de datos, motores de IA, correo, pagos, seguridad). La lista completa, con su función, ubicación y garantías, está en stilaroia.com/subencargados.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos u operan a escala global. Cuando sus datos salen del Espacio Económico Europeo, la transferencia se ampara en:
- la adhesión del proveedor al EU–US Data Privacy Framework (Decisión de adecuación de la Comisión de 10 de julio de 2023), cuando está certificado; y/o
- las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), con las medidas complementarias que correspondan.
Puede pedir información sobre la garantía aplicada a cada proveedor en info@stilaroia.com.
7. Sus derechos
Puede ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos sus datos.
- Limitación: pedir que dejemos de usarlos temporalmente.
- Portabilidad: recibir sus datos en un formato estructurado.
- Oposición: oponerse a tratamientos basados en interés legítimo, incluido el envío de comunicaciones comerciales.
- Retirar el consentimiento que nos haya dado, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: escriba a info@stilaroia.com indicando el derecho que ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, en cuyo caso se lo comunicaremos.
Reclamación: si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
8. Menores
Nuestros servicios para empresas, nuestra web y nuestros formularios no están dirigidos a menores de 14 años. No recogemos a sabiendas datos de menores de esa edad. Si detectamos que lo hemos hecho, los borraremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas: cifrado en tránsito (HTTPS/TLS) y en reposo, aislamiento de los datos de cada cliente, control de acceso con mínimo privilegio, autenticación de las peticiones entre las tiendas y nuestro servidor, registro de eventos de seguridad, copias de seguridad, compromisos de confidencialidad del personal y un procedimiento de gestión de brechas de seguridad.
Nuestra infraestructura se aloja en proveedores que cuentan con sus propias certificaciones de seguridad. Stilaro, como empresa, no dispone a día de hoy de certificaciones propias (como ISO 27001 o SOC 2). Ningún sistema es infalible. Si se produce una brecha que suponga un riesgo para usted, se lo comunicaremos según la ley.
10. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión aquí con su fecha. Si el cambio es relevante, lo comunicaremos además a nuestros clientes por correo o en el panel.
11. Cookies
Usamos almacenamiento técnico necesario y, solo con su consentimiento, herramientas de analítica y publicidad. Detalle y configuración en la Política de cookies.