Mawap es una aplicación de vestuario. Esta página dice qué datos procesa, por qué, durante cuánto tiempo, a quién se dirige y qué puede solicitar. Está escrito para ser leído en su totalidad.
¿Quién es responsable?
Mawap es publicado con carácter no profesional por una persona física, cuya identidad está registrada en el anfitrión (ver los avisos legales). Para cualquier duda sobre tus datos: contact.mawap@gmail.com.
Qué procesa la solicitud
- Su cuenta: dirección de correo electrónico, contraseña (mantenida en formato hash, nunca en texto plano), nombre para mostrar y, si utiliza "Continuar con Google" o "Continuar con Apple", el identificador que nos envía este servicio.
- Tus respuestas del primer paso y de «Sobre mí»: lo que buscas, tus ocasiones, tus estilos, tu silueta, tu talla si la das, tu ciudad, la agenda que usas y, si los rellenas, tu profesión, tu fecha de nacimiento y tu nota libre. La ciudad se utiliza para el tiempo de la pantalla de inicio y los consejos de almacenamiento; si la eliges con el botón “Usar mi ubicación”, se redondea antes de guardarla y nada rastrea tus movimientos. Tu silueta, tu profesión y tu nota sirven para los consejos del estilista; tu fecha de nacimiento, para comprobar tu edad. La agenda que indicas se guarda para reconocer algún día tus viajes: la aplicación no tiene hoy ningún acceso a ella.
- Tu armario: fotos de prendas, categorías, colores, marcas, tallas, precios y notas.
- Las medidas de tu cuerpo, si las proporcionas. Son opcionales. Tu peso solo sirve para la complexión del maniquí de los visuales; tus tallas por marca, tus otras tallas y tu nota sobre las medidas ayudan al estilista a buscar la talla adecuada.
- Tu foto de cuerpo entero y el avatar que se deriva de ella, si activas la prueba “mírame”, así como el corte de pelo y la barba que eliges para tu avatar, si los precisas. Sólo se marchan tras un acuerdo explícito, nunca comprobado de antemano.
- Su uso: outfits, calendario, viajes, deseos.
- Social: amigos, mensajes, historias, reacciones. Si lo activas en Ajustes, Amigos, tus amigos ven el día y el mes de tu cumpleaños (nunca el año) y tu lista de amigos. Con tu lista visible, los amigos de tus amigos pueden verte en «Quizás conozcas a…», calculado solo a partir de los vínculos de amistad, nunca de tus contactos. Puedes salir en cualquier momento.
- Notificaciones: la dirección técnica del dispositivo del abonado.
- Seguridad: un contador de intentos de conexión, que contiene la dirección de correo electrónico introducida.
- El registro de generación de imágenes, para llevar las cuentas del servicio.
¿Sobre qué base?
La ejecución del servicio que solicita, para la cuenta, el guardarropa y Mawap, el estilista, cuando le escribe. Su consentimiento explícito para la foto de cuerpo entero: puede mostrar un velo puesto y, por tanto, revelar creencias religiosas, y esta es la base más protectora. También su consentimiento explícito, separado y opcional, para que el estilista tenga en cuenta su velo. Interés legítimo en la seguridad de la cuenta y medición de audiencia.
Nada se decide automáticamente
Ninguna decisión que le concierna la toma únicamente una máquina. Los outfits, los colores detectados en una foto y los consejos son sugerencias: todo se puede corregir, y la composición de un outfit nunca depende de un modelo de inteligencia artificial: sigue reglas fijas, escritas en la aplicación. Cuando una parte se completa automáticamente al agregarla, el formulario tiene un botón para validar o corregir lo adivinado.
A quién van estos datos
Intervienen 19 servicios de terceros. Ninguno recibe más de lo que aquí está escrito.
- Anthropic: la foto de una parte agregada, reducida a 512 px y despojada de sus metadatos (incluida la ubicación de la toma), para completar previamente su archivo; y, previa solicitud, asesoramiento contextual: solicitud, metadatos de las prendas del armario (categoría, color, marca, material, temporada, estilo, nunca su nombre ni su foto), tallas y secciones declaradas, resumen de los colores más llevados, presupuesto y respuestas de «Sobre mí» (nunca la fecha de nacimiento), profesión, silueta, tallas por marca y otras tallas declaradas (nunca el peso), temperatura del día y foto opcional, reservada al piloto validado. ESTADOS UNIDOS ; Retención de API estándar de hasta 30 días, excepciones de seguridad y obligaciones legales.
- Supabase: todos los datos de la cuenta y todos los archivos (fotos de ropa, fotos de pruebas, devoluciones). servidores en Irlanda; empresa americana.
- Vercel: alojamiento de la aplicación, sus registros técnicos y medición de audiencia. servidores en Dublín; empresa americana.
- OpenAI: la foto de cuerpo entero, el avatar derivado de ella, las fotos de ropa enviadas para hacer un visual, las instrucciones de dibujo y el corte de pelo y la barba elegidos para el avatar. ESTADOS UNIDOS.
- Hugging Face: descarga de plantilla de recorte. Allí no se envían imágenes. ESTADOS UNIDOS.
- IMG.LY: descarga del modelo de recorte que funciona en tu dispositivo. No se envía ninguna imagen, solo lo que una página web transmite al cargarse (dirección IP, navegador). Alemania.
- Google (connexion): dirección de correo electrónico, nombre e ID de Google, si elige “Continuar con Google”. ESTADOS UNIDOS.
- Apple (connexion): su dirección de correo electrónico, real o reemplazada por una dirección de retransmisión @privaterelay.appleid.com si elige ocultarla, su nombre la primera vez y su ID de Apple, si elige "Continuar con Apple". ESTADOS UNIDOS.
- Google Programmable Search: el nombre del producto o código de barras ingresado, cuando la búsqueda de imágenes pasa por este motor alternativo. ESTADOS UNIDOS.
- Google Play (paiement): cuando compras un premium o un billete desde la aplicación: la transacción en sí se realiza con Google Play, que no nos envía ningún medio de pago. Recibimos el token de la compra, el producto adquirido, su estado, su fecha de finalización, el país de facturación y el número de pedido, para abrir el derecho correspondiente y mantenerlo actualizado. ESTADOS UNIDOS.
- Brave Search: el nombre del producto o el código de barras escrito, para encontrar una imagen de la pieza. ESTADOS UNIDOS.
- UPCitemdb: el código de barras escaneado. ESTADOS UNIDOS.
- TikTok: la dirección del vídeo compartido, enviado a su punto público de inserción para recuperar la miniatura; la llamada proviene del servidor, nunca del navegador, por tanto sin cookies ni dirección IP de la persona. Estados Unidos (ByteDance); La pegatina se sirve desde un CDN europeo.
- Open Products Facts: el código de barras escaneado. Francia.
- Open-Meteo: el nombre de una ciudad que estás buscando, y las coordenadas de la ciudad donde vives o un destino de viaje, para el clima. Alemania.
- Wikipédia: el nombre de un destino de viaje, para ilustrar el archivo. Fundación Wikimedia, Estados Unidos.
- Resend: su dirección de correo electrónico y enlace, cuando solicite restablecer su contraseña. ESTADOS UNIDOS ; ninguna región europea.
- Apple, Google, Mozilla (notifications): la dirección técnica de su dispositivo y una dirección de contacto adjunta a cada envío. dependiendo del navegador y del dispositivo.
- Sentry: Informes de errores del servidor: mensaje, pila de llamadas, dirección de página (limpiada) y versión implementada. Nunca la dirección IP, nunca los encabezados, nunca el contenido de un formulario. ESTADOS UNIDOS.
La foto de cuerpo entero se envía a OpenAI, en Estados Unidos. OpenAI lo conserva hasta por 30 días para monitorear el abuso y luego lo elimina. No se utiliza para entrenar sus modelos. Al eliminar su foto en la aplicación, se elimina la foto, el avatar y todos los renderizados, pero no se puede eliminar nada en OpenAI durante estos 30 días.
Cuando escribe a Mawap, el estilista, su solicitud se envía a Anthropic, en Estados Unidos, con la información de sus prendas (categoría, color, marca, material, temporada, estilo, nunca su nombre ni su foto), las tallas y las secciones que ha declarado, la temperatura del día (nunca su ciudad) y la foto que añada, si la hay. También se envía un resumen de los colores que más lleva, calculado a partir de los conjuntos que ha marcado como puestos: puede verlo y corregirlo en Ajustes, Mi estilo. También se envían su presupuesto, si lo ha rellenado en Ajustes, lo que ha respondido en «Sobre mí» (sus estilos, sus ocasiones, lo que le complica vestirse, sus cortes, su silueta, su profesión y su nota) y las tallas que ha escrito en sus medidas, nunca su peso ni su fecha de nacimiento. Su silueta sirve para elegir cortes: el estilista nunca da su opinión sobre su cuerpo. No se envía nada mientras no le escriba. Anthropic conserva estos intercambios hasta 30 días, salvo por seguridad o por obligación legal. En la aplicación, la conversación desaparece cuando la cierra, tras 30 minutos sin mensajes o al cabo de 2 horas: solo quedan los conjuntos que guarda. Si lleva velo, esta información solo se envía a Anthropic si lo autoriza en Ajustes (Avatar), donde puede retirar este consentimiento en cualquier momento: sin él, el estilista no sabe nada de su velo, y la aplicación lo añade ella misma a sus conjuntos.
Qué gana la aplicación y qué no hace con tus datos
Mawap es gratuito y actualmente no recibe ninguna comisión: cuando la aplicación te muestra una pieza encontrada en un comerciante, nadie paga por ello.
Eso puede cambiar: se están considerando asociaciones pagas con marcas o tiendas. Si esto sucede se adquieren a partir de ahora tres cosas:
- esto se escribirá aquí antes de que aparezca el primer enlace pago;
- los enlaces en cuestión serán marcados como tales en la solicitud;
- ni tu vestuario, ni tus medidas, ni tus fotos serán transmitidas a un socio: un comerciante sólo recibe la búsqueda que has escrito, como hoy.
Transferencias fuera de Europa
Varios de estos servicios procesan datos en los Estados Unidos. Estas transferencias se basan en el marco de protección de datos de la UE y EE.UU. y, a su vez, en las cláusulas contractuales tipo de la Comisión Europea. Este marco es objeto de un recurso pendiente ante el Tribunal de Justicia: no nos basamos únicamente en él. Puede obtener una copia de estas garantías escribiendo a contact.mawap@gmail.com.
¿Cuánto tiempo?
- Tu cuenta y tu guardarropa: mientras exista la cuenta.
- Una pieza o un conjunto eliminado: 30 días en la papelera de reciclaje, archivos incluidos, luego eliminación efectiva.
- Cuentos: 48 horas.
- Notificaciones: 90 días.
- Un mensaje retirado: 30 días después de su retiro.
- El diario de sugerencias de vestimenta: 12 meses.
- Intentos de conexión: 7 días.
- El registro de generación: conservado y anonimizado cuando se elimina la cuenta.
Lo que realmente muestra un espacio compartido
Cuando le das a un ser querido el derecho de modificar tu guardarropa, él puede leer y modificar tus medidas corporales. No es un defecto, es lo que hace el compartir. Los resultados de la adaptación nunca abandonan tu espacio: nadie más los ve.
Lo que está escrito en su dispositivo
La aplicación establece cookies de conexión estrictamente necesarias (sesión, seguridad de las conexiones de Google y Apple, espacio activo) y mantiene sus preferencias de visualización (tema, columnas, unidad de temperatura, zona horaria, pantallas ya vistas). También guarda una copia de tu guardarropa en el navegador, para trabajar sin conexión. Nada de esto es para rastrearte y nada se comparte. Por lo tanto, no existe ningún cartel de consentimiento: no existe ningún rastreador que lo requiera. La medición de audiencia de Vercel no escribe nada en su dispositivo.
Cómo se protegen estos datos
- Los intercambios entre su dispositivo y la aplicación están encriptados durante todo el viaje y, de lo contrario, su navegador recibe instrucciones de no volver a conectarse nunca más.
- Una vez recibidos, tus datos se almacenan cifrados: la base de datos, los archivos (fotos de prendas, pruebas virtuales e imágenes generadas) y las copias de seguridad diarias. Un disco extraído del centro de datos no podría leerse. Esto no protege frente a alguien que accediera al propio servicio. El proveedor de alojamiento se compromete contractualmente a este cifrado; es la única medida de esta lista que no podemos demostrar con nuestro código.
- Su contraseña nunca se guarda en texto plano ni es legible por nadie: se transforma mediante un cálculo irreversible, con un valor aleatorio diferente para cada cuenta. Por lo tanto, dos personas que eligen la misma contraseña no tienen la misma huella digital.
- La base de datos no se puede buscar desde ningún navegador. Rechaza cualquier solicitud que no provenga del servidor de aplicaciones. Incluso alguien que lee el código en la página no tiene puerta que empujar.
- Es el servidor el que comprueba, en cada lectura, que lo que usted solicita le pertenece o le ha sido abierto por alguien. Estos controles se enumeran uno por uno y un control automático rechaza cualquier nueva solicitud que no esté incluida allí.
Estas medidas no hacen imposible una filtración de datos. Si ocurre, la registramos y notificamos a la CNIL en un plazo de 72 horas cuando lo exige la ley. Si supone un riesgo elevado para ti, te avisamos directamente en la aplicación y por correo electrónico, indicando qué datos se vieron afectados.
Tus derechos
- Lleva tus datos contigo: Configuración, Mi cuenta, “Exportar mis datos”. Inmediato.
- Eliminar su cuenta: Configuración, Mi cuenta. Inmediato además, sin plazo de desistimiento.
- Acceso, rectificación, oposición, limitación: por correo electrónico a contact.mawap@gmail.com. Respondemos en un mes, o dos más si la solicitud es complicada, y en este caso te lo avisamos antes.
- Denuncia ante la CNIL, en cualquier momento, sin notificarnos.
Lo que no contiene la exportación
- El texto de los mensajes que se le envían. Pertenecen a la persona que los escribió y no exportamos los datos de nadie más. Conserva la fecha y el nombre del remitente: son datos que le conciernen.
- La huella digital de su contraseña, las claves de sus dispositivos suscritos a notificaciones y el justificante de compra emitido por la tienda de aplicaciones: son secretos, no datos para llevar a otra parte.
Lo que no funciona con la eliminación y usted necesita saberlo
- Los mensajes que envió permanecen con sus destinatarios, tal como están.
- Lo que ya pasó al servicio de generación de imágenes permanece allí hasta por 30 días.
- Los conjuntos de tus seres queridos que contenían una de tus piezas siguen existiendo, sin ella.
- El registro de generación sobrevive, anonimizado.
- Las copias de seguridad de la base de datos conservan una copia de tus datos hasta su vencimiento, como máximo ocho días. Solo se consultan para restaurar el servicio tras un incidente.
Menores de edad
Debe tener 16 años o más para abrir una cuenta, sea cual sea el país donde vive: es el umbral más alto que fija el derecho europeo, por lo que no se pide ningún consentimiento parental. Una fecha de nacimiento que dé menos de 16 años no se guarda.
Si esta página cambia
La fecha en la parte superior es auténtica. Un cambio que afecte lo que va a un tercero se anunciará en la aplicación, no solo aquí.
