STILARO TECH, S.L. («Stilaro») presta sus servicios —el Probador (probador virtual, asesor de tallas y outfits) y Studio (generación de imágenes y fichas de producto con IA)— como encargado del tratamiento de las tiendas y marcas que los contratan. Para ello se apoya en los proveedores de esta página, que tratan datos personales por cuenta de Stilaro (subencargados).
Esta lista forma parte del Acuerdo de Encargo del Tratamiento (DPA) que aceptan nuestros clientes (Anexo II). La versión vigente es siempre la de esta página. Las anteriores se conservan en el historial al final.
1. Lista vigente
| Proveedor | Para qué lo usamos | Datos que trata | Probador | Studio | Ubicación | Garantía para transferencias fuera del EEE |
|---|---|---|---|---|---|---|
| Google (Google Ireland Ltd. / Google LLC) — Gemini API, Vertex AI | Motor de IA principal del probador; motor adicional de Studio | Fotografía de la compradora o imágenes aportadas por la marca, solo durante la generación | Sí | Sí | Global / EE. UU. | Cláusulas Contractuales Tipo (CCT) + EU–US Data Privacy Framework (DPF) |
| OpenAI | Motor de IA principal de Studio (imágenes y textos) | Imágenes y textos aportados por la marca, durante la generación | — | Sí | EE. UU. | CCT |
| fal.ai (Features & Labels, Inc.) | Probador: motor de respaldo si falla el principal. Studio: vídeo, retoque y modelos de terceros servidos por su plataforma (p. ej., Kling, Veo, Seedance, Flux) | Probador: enlace firmado de 5 minutos a una copia temporal de la foto, que se borra justo después. Studio: imágenes aportadas por la marca | Sí | Sí | EE. UU. | CCT |
| Supabase, Inc. | Base de datos, funciones y almacenamiento del servicio | Identificadores seudónimos, registros de consentimiento (hash), eventos de uso, datos de pedido, correos captados (si la tienda lo activa) y contenidos de Studio | Sí | Sí | UE (París); accesos de soporte desde fuera del EEE | CCT |
| Vercel Inc. | Alojamiento de las aplicaciones web (panel, Studio, web) y analítica web sin cookies | Datos de navegación técnicos (IP, agente de usuario) | Sí | Sí | EE. UU. / UE (París) | CCT + DPF |
| Cloudflare, Inc. | Red, seguridad y verificación antiabuso (Turnstile) | IP y señales técnicas del navegador | General | General | Global | CCT + DPF |
| Resend | Envío de correos del servicio (acceso, avisos) | Dirección de correo y contenido del mensaje | General | General | EE. UU. | CCT |
| Microsoft (Microsoft Ireland Operations Ltd.) — Microsoft 365 | Correo corporativo y soporte | Comunicaciones con clientes y solicitudes de derechos | General | General | UE / EE. UU. | CCT + DPF |
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Cobro de Studio y de los planes de WooCommerce y PrestaShop | Datos de facturación de la marca (no de sus compradoras) | General | General | EE. UU. | CCT + DPF |
| Telegram (Telegram Messenger Inc.) | Alertas técnicas internas | Solo dominio de la tienda y texto del error; ningún dato de compradoras | General | General | Global | No recibe datos de compradoras; solo alertas técnicas |
| Shopify / WooCommerce / PrestaShop | Plataforma de la tienda en la que se integra el servicio | Instalación, facturación (Shopify) y pedidos para medir ventas y devoluciones | Sí | Sí | Según plataforma | Relación directa de la tienda con su plataforma; se incluye por transparencia |
«General» significa que el proveedor da soporte a todo el servicio y no a un módulo concreto.
Ninguno de estos proveedores puede usar las imágenes ni los datos para entrenar sus modelos ni para fines propios. Stilaro no hace reconocimiento facial ni crea plantillas biométricas.
2. Cómo avisamos de los cambios
Nuestros clientes nos dan una autorización general por escrito para recurrir a subencargados (art. 28.2 RGPD), con este procedimiento:
- Aviso con 30 días de antelación. Antes de añadir o sustituir un subencargado, enviamos un correo individual a la dirección de contacto de cada cuenta afectada y publicamos un aviso en el panel de Stilaro.
- Contenido del aviso: proveedor, para qué lo usaremos, qué datos tratará, dónde y con qué garantía de transferencia.
- Actualización de esta página: la nueva versión se publica con su fecha el mismo día del aviso y se añade al historial.
- Registro: conservamos constancia de cada aviso (fecha, destinatarios, contenido y versión de la lista).
La retirada de un proveedor sin sustitución no requiere preaviso, porque no amplía el tratamiento. Se refleja igualmente en el historial.
3. Cómo oponerse
Si su empresa tiene motivos razonables y justificados de protección de datos para oponerse a un nuevo subencargado, escríbanos a info@stilaroia.com dentro de los 30 días siguientes al aviso, con el asunto «Oposición a subencargado» y los motivos.
Estudiaremos una solución (por ejemplo, no usar ese proveedor para su cuenta, si es técnicamente posible). Si no la hay, su único remedio será dejar de usar el módulo afectado (Probador o Studio) y resolver el contrato respecto de ese módulo, sin penalización.
4. Cómo recibir los avisos
- Los avisos se envían automáticamente a la dirección de contacto de su cuenta. Para cambiarla, actualícela en el panel o escríbanos a info@stilaroia.com.
- Si quiere que los avisos lleguen además a otra dirección (por ejemplo, la de su DPO o departamento legal), pídalo a info@stilaroia.com indicando el dominio de su tienda o su cuenta de Studio.
5. Historial de versiones
| Versión | Fecha | Cambio |
|---|---|---|
| 1.0 | 9 de octubre de 2026 | Primera publicación de la lista. Respecto a la lista anterior: se retira Netlify (sustituida por Vercel) y se incorporan OpenAI, Vercel, Cloudflare, Resend, Microsoft 365, Stripe, Telegram y las plataformas de comercio electrónico. |
STILARO TECH, S.L. · NIF B26926956 · Calle Abadía 16, 1.º B, 12600 Vall de Uxó (Castellón), España · info@stilaroia.com