Política de privacidad de fitup

Quién trata tus datos

PARKEA S.A.C., RUC 20610807691, es responsable del tratamiento de los datos de fitup. Domicilio: Malecón 28 de Julio 455, Miraflores, Lima, Perú.

El dominio fitup.today está registrado. El buzón soporte@fitup.today está en configuración y todavía no es un canal activo. Este texto permanece como borrador hasta completar el contacto, los proveedores y los demás pendientes de publicación.

Datos y finalidades

Gestionamos tu correo, identificador y sesión para darte acceso a tu cuenta; preferencias de estilo y ocasión; fotos y datos de las prendas que subes; looks, favoritos, descartes y marcas de uso para mantener tu biblioteca. Supabase gestiona la autenticación; no guardamos tu contraseña en las tablas de prendas o looks.

Los datos de cuenta necesarios permiten prestar el servicio que solicitas. Las fotos son necesarias para registrar y visualizar cada prenda; tú eliges cuáles subir. Los campos opcionales pueden quedar vacíos. No dar permiso de IA permite seguir organizando tu clóset y consultando looks ya guardados.

Cuando solicitas soporte también trataremos los datos que incluyas para responder y gestionar derechos sobre tu información. No envíes contraseñas, códigos de acceso ni fotos de documentos por correo salvo que se habilite un medio adecuado y sea necesario acreditar una solicitud.

Podemos tratar identificadores técnicos, registros de error, fechas y contadores mínimos de operación para seguridad, cuota y atención de fallos. No necesitamos agenda de contactos, ubicación precisa, medidas corporales ni una foto personal para el servicio actual. Evita subir rostros, documentos, menores u otros datos ajenos a las prendas.

Permiso separado para IA

Crear una cuenta, leer esta política o cerrar la bienvenida no da permiso para enviar fotos a IA. Si lo autorizas de forma expresa y solicitas un look, enviamos a OpenAI datos de tus prendas, estilo y ocasión; para vestir el maniquí, también las fotos de las prendas seleccionadas. No enviamos tu contraseña ni necesitamos una foto tuya para esa función.

La autorización se registra por cuenta y versión. Puedes retirarla desde Perfil; bloquea nuevas solicitudes, aunque una operación ya enviada puede finalizar. La vista sobre maniquí es ilustrativa y no garantiza talla o ajuste. Tus decisiones de guardar o descartar ayudan a seleccionar futuras combinaciones; no evaluamos tu cuerpo ni tomamos decisiones que determinen acceso a empleo, crédito o servicios esenciales.

OpenAI informa que los datos de API no se usan para entrenar sus modelos por defecto y que puede conservar registros de prevención de abuso hasta 30 días, con excepciones legales o de seguridad. Nuestro código solicita no almacenar las respuestas como estado de aplicación; esto no equivale a retención cero en el proveedor. Antes de publicar se confirmarán las opciones de la cuenta contratante.

Proveedores y procesamiento fuera del Perú

Usamos Supabase para autenticación, base de datos, archivos y funciones. La región del proyecto del piloto es São Paulo, Brasil. El proveedor informa que determinadas tareas de soporte, seguridad y servicio pueden tratar datos fuera de la región seleccionada.

La API de OpenAI participa únicamente en las funciones de IA descritas y autorizadas. Puede procesar datos en Estados Unidos y otros lugares conforme a sus condiciones y subencargados. Los proveedores de correo y del sitio público todavía están por seleccionar: no los presentamos como contratados.

La versión pública debe identificar las entidades contratantes, países, condiciones de encargo y garantías de los flujos internacionales antes de activar esos tratamientos. La región de alojamiento no garantiza que todos los servicios se ejecuten solo allí. No vendemos tu biblioteca ni la publicamos a otros usuarios. Amigos y la prueba de ropa sobre foto personal son funcionalidades futuras; requieren informar su tratamiento antes de habilitarlas.

Conservación y seguridad

Mantenemos cuenta, preferencias, prendas y looks mientras conservas la cuenta y no solicitas su eliminación. Puedes borrar prendas de forma individual. La eliminación de una prenda invalida la visualización derivada vinculada a ella. Eliminar toda la cuenta también solicita borrar las fotos, renders y el resto de su biblioteca.

La limpieza de cuenta es asincrónica: bloquea nuevos cambios al aceptar la solicitud, espera al menos 10 minutos para operaciones anteriores y se reintenta mediante mantenimiento. Ese margen técnico no es un plazo legal ni una promesa de finalización en 10 minutos. Una solicitud aceptada no significa que el borrado terminó.

El registro mínimo del trabajo de borrado conserva identificador y fechas para completar y verificar la limpieza; el mantenimiento lo purga a partir de 24 horas de haber finalizado. Se conserva el presupuesto agregado del piloto, sin la biblioteca, para mantener el límite total.

Usamos acceso por cuenta, almacenamiento privado, conexiones HTTPS y enlaces de imágenes con vigencia de hasta 120 segundos. Un enlace que compartas puede funcionar durante su vigencia. Estas medidas reducen riesgos y no hacen al sistema invulnerable.

La retención exacta de registros técnicos y respaldos de los proveedores, y de futuras consultas de soporte, debe cerrarse antes de la publicación. No prometemos borrar instantáneamente copias sujetas a conservación legal o ciclos de respaldo: el responsable debe justificar, limitar y comunicar cualquier conservación que corresponda.

En el teléfono, la sesión se conserva en almacenamiento seguro del sistema. En la web de desarrollo, la sesión está en el almacenamiento de la pestaña y el verificador de confirmación puede compartirse temporalmente entre pestañas. No hay publicidad ni cobros activos en este piloto.

Tus derechos sobre los datos

Puedes pedir información sobre el tratamiento, acceso a tus datos, rectificación, cancelación o supresión y oposición, así como retirar un consentimiento cuando corresponda. No necesitas eliminar la cuenta para ejercer los demás derechos. La publicación de una política no reemplaza los consentimientos exigibles.

El canal de privacidad será el buzón de soporte que se active y publique con el dominio elegido. Identifica tu cuenta, el derecho y la petición concreta, e indica dónde responder. Verificaremos tu identidad con medios adecuados al servicio; para la solicitud dentro de la app usamos sesión y contraseña actual. Si no puedes acceder, se atenderá una vía alternativa de verificación sin pedirte que envíes la contraseña por correo.

Los máximos de respuesta son 8 días hábiles para información, 20 para acceso y 10 para rectificación, cancelación u oposición, contados desde el día siguiente de recibir la solicitud. Cuando proceda legalmente, una subsanación o información adicional puede afectar el cómputo; una ampliación justificada se comunica antes del vencimiento y no aplica al plazo de información.

El ejercicio de derechos ante PARKEA S.A.C. será gratuito. Si no recibes respuesta o no estás conforme, puedes solicitar tutela a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos: www.gob.pe/anpd. Una negativa total o parcial debe estar motivada.

Cómo solicitar el borrado de la cuenta

1. Inicia sesión en fitup y entra a Perfil → Eliminar mi cuenta → Solicitar eliminación.
2. Revisa el alcance, introduce la contraseña actual y escribe ELIMINAR. Confirma solo si deseas el borrado permanente. No tienes que mantener la app abierta después de que acepte la solicitud.
3. El servidor bloquea nuevos cambios e inicia la limpieza en segundo plano. No borra únicamente la sesión: solicita retirar acceso, preferencias, prendas, fotos, looks y renders. El mecanismo reintenta los fallos; la aceptación no es una confirmación de finalización.

Si ya no puedes entrar, solicita cancelación/supresión al contacto de privacidad cuando se habilite. No se exige tener un teléfono funcional para ejercer derechos. Si hay alguna conservación legal necesaria, se informarán su motivo, alcance y plazo; no se usará para seguir generando looks.

Borrar la app del teléfono o cerrar sesión no elimina la cuenta. La prueba de borrado de extremo a extremo con una cuenta desechable sigue pendiente para la etapa de TestFlight; no se ha eliminado la cuenta ni la ropa real del propietario.

Alcance y cambios

El servicio se dirige a público adulto y la beta se organizará para personas adultas. No hay un mecanismo de autorización parental implementado; no se presenta esta versión como un servicio para menores. La comprobación de elegibilidad de testers queda pendiente para la etapa de TestFlight.

Esta versión describe el piloto actual y se actualizará al cambiar finalidades, destinatarios o conservación. Un cambio de política no autoriza por sí solo nuevas finalidades opcionales. Fecha de elaboración: 31 de octubre de 2026. Base de referencia: Ley N.º 29733 y su Reglamento aprobado por D.S. N.º 016-2024-JUS.

Fuentes de elaboración y alcance de verificación

• Ley 29733 — Congreso. Considerar sus modificatorias, incluido D. Leg. 1353.
• D.S. 016-2024-JUS — publicación oficial: definiciones (días hábiles), arts. 7, 18–20 y 61–88.
• ANPD — ejercicio de derechos.
• OpenAI — controles de datos API.
• Supabase — residencia y transferencias.
• Supabase — respaldos por plan.

Hechos del producto contrastados con código y migraciones del piloto. No se inspeccionaron ni aceptaron nuevos contratos, no se registró un banco de datos ni se verificaron aún las opciones de retención/compartición de las cuentas de proveedor.