Política de Tratamiento de Datos Personales — LookAtMe.ia

Última actualización: 15 de agosto de 2026 Versión: 1.0 — revisado y aprobado por asesoría legal, listo para publicar

1. Responsable del tratamiento

Sergio Ávila, actuando bajo el nombre comercial RaccoonDev, con correo de contacto legal@raccoondev.dev, domicilio en Bogotá, Colombia, en adelante "el Responsable", es quien determina las finalidades y medios del tratamiento de los datos personales recolectados a través de la aplicación LookAtMe.ia.

Nota interna: este documento asume que RaccoonDev opera como persona natural (Sergio Ávila). Si RaccoonDev llegara a constituirse como persona jurídica más adelante, el Responsable formal cambia a la razón social y NIT de esa sociedad, y este campo (y el de "Contacto" en toda la sección) debe actualizarse en consecuencia.

2. Datos que recolectamos

• Datos de cuenta: correo electrónico y contraseña (gestionada de forma cifrada por Supabase Auth; el Responsable nunca almacena la contraseña en texto plano).
• Datos de perfil: estilo preferido (casual, formal, urbano, elegante, streetwear, etc.) y tallas genéricas por categoría de prenda (camisa, pantalón, zapatos, etc.).
• Datos biométricos/sensibles:
  • Foto corporal (foto de cuerpo completo, usada como avatar para la prueba virtual).
  • Medidas corporales: pecho, cintura, cadera, estatura y peso. Este tratamiento requiere su autorización explícita y separada — ver sección 5 y el documento "Consentimiento informado para foto corporal".
• Contenido generado por el usuario: fotos de las prendas que usted sube a su closet digital, junto con su categoría, color, tela y ocasión de uso.
• Contenido efímero de la prueba virtual: cuando usted usa la función de prueba virtual (Módulo 4), la foto de la prenda externa que fotografía en tienda o en línea se envía a nuestro backend para generar el resultado visual y el consejo de talla, pero no se guarda como archivo — se procesa en memoria y se descarta después de generar el resultado.
• Datos técnicos: dirección IP y datos básicos de la solicitud, usados exclusivamente para limitar el uso abusivo del servicio (rate limiting) y proteger la disponibilidad de la plataforma.
• Historial de uso: combinaciones de outfits generadas y pruebas virtuales realizadas, para poder mostrárselas de nuevo y evitar repeticiones ("no repetir el uniforme").

3. Finalidad del tratamiento

Usamos sus datos para:

• Generar combinaciones de outfits con inteligencia artificial a partir de las prendas de su closet (Módulo 3).
• Redactar un consejo de moda personalizado sobre cada combinación generada.
• Superponer una prenda externa sobre su foto corporal para mostrarle cómo le quedaría antes de comprarla, y comparar sus medidas contra la tabla de tallas de esa prenda (Módulo 4, prueba virtual).
• Permitirle organizar, categorizar y consultar su closet digital.
• Prevenir el uso abusivo del servicio y proteger la seguridad de la plataforma.
• Comunicarnos con usted sobre su cuenta (ej. confirmación de registro, avisos de seguridad).
• Cumplir obligaciones legales aplicables (ej. atender solicitudes de la Superintendencia de Industria y Comercio).

No usamos sus datos para fines distintos a los aquí informados sin obtener su autorización adicional.

4. Terceros que procesan sus datos (encargados del tratamiento)

Al aceptar esta política, usted autoriza la transferencia internacional de sus datos a estos proveedores, exclusivamente para la ejecución de los servicios que usted solicita al usar la aplicación (art. 26, Ley 1581 de 2012 — transferencia necesaria para la ejecución de un contrato entre usted y el Responsable).

Ninguno de estos proveedores está autorizado a usar su contenido para entrenar modelos de inteligencia artificial de terceros, conforme a los términos de servicio vigentes de Google Gemini API y de Anthropic Claude API al momento de publicar esta política. Si en el futuro cambian las condiciones de retención y uso de datos de estos proveedores, o RaccoonDev contrata un plan distinto con políticas de retención diferentes, esta cláusula se actualizará para reflejarlo.

Actualmente no usamos redes publicitarias de terceros (AdMau u otras). Si en el futuro se activa publicidad dentro de la app (ver Fase 3 del producto), esta política se actualizará antes de esa activación para declarar el proveedor y los datos que procesa.

5. Datos sensibles — consentimiento reforzado

Su foto corporal y sus medidas corporales (pecho, cintura, cadera, estatura, peso) son datos biométricos/sensibles bajo el artículo 5 de la Ley 1581 de 2012. Su tratamiento requiere su autorización explícita, separada de la aceptación general de esta política — se le solicita mediante un consentimiento independiente, con su propio checkbox, antes de poder cargar su foto corporal (ver el documento "Consentimiento informado para foto corporal").

Usted puede negarse a proporcionar su foto corporal y sus medidas sin que ello le impida usar el resto de la aplicación (registro, closet digital, generador de outfits). Sin embargo, sin foto corporal la función de prueba virtual (Módulo 4) no estará disponible, ya que requiere una imagen suya sobre la cual superponer la prenda.

6. Sus derechos

Usted tiene derecho a: conocer, actualizar, rectificar y suprimir sus datos personales, y a revocar la autorización otorgada (art. 8, Ley 1581 de 2012). Puede ejercerlos:

• Desde la aplicación, sin necesidad de escribirnos:
  • Cambiar su estilo preferido: Perfil → "Cambiar mi estilo".
  • Actualizar su foto corporal: Perfil → "Cambiar mi foto corporal".
  • Actualizar sus medidas: Perfil → "Actualizar mis medidas".
  • Eliminar su cuenta y todos sus datos: Perfil → "Eliminar mi cuenta".
• Escribiendo a: legal@raccoondev.dev.

Atenderemos su solicitud en los plazos de ley: consultas en 10 días hábiles (prorrogables 5 días más), reclamos en 15 días hábiles.

Dentro de la aplicación, la pantalla Perfil → "Privacidad y mis datos" reúne estos derechos, los accesos directos para ejercerlos y el canal de PQR en un solo lugar.

7. Eliminación de cuenta

Puede eliminar su cuenta y todos sus datos asociados en cualquier momento desde Perfil → "Eliminar mi cuenta". La eliminación es permanente e irreversible e incluye: su perfil, su foto corporal, sus medidas corporales, todas las fotos de su closet, el historial de outfits generados y de pruebas virtuales realizadas, y su cuenta de autenticación. Este mecanismo ya está implementado y probado (DELETE /account, que borra tanto los archivos en los buckets de almacenamiento como el usuario en el sistema de autenticación).

8. Seguridad

Implementamos medidas técnicas y administrativas razonables para proteger sus datos, incluyendo:

• Cifrado en tránsito (HTTPS) en todas las comunicaciones con el backend.
• Almacenamiento de sus fotos en buckets privados (no públicos); su foto corporal solo es accesible mediante enlaces temporales firmados (signed URLs), nunca mediante una URL pública permanente.
• Aislamiento de datos por usuario mediante Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propias prendas, fotos y resultados.
• Las claves de acceso a Gemini y Claude nunca están en la aplicación móvil; todas las llamadas pasan por nuestro backend, que actúa como intermediario.

Ninguna medida de seguridad es infalible. En caso de un incidente que comprometa sus datos, se lo notificaremos conforme a la ley.

9. Menores de edad

Este servicio no está dirigido a menores de 18 años y el registro requiere declarar ser mayor de edad. Si detectamos una cuenta de un menor, la eliminaremos. La verificación de edad se basa en esta declaración del usuario al registrarse, consistente con la práctica común de apps de consumo.

10. Cambios a esta política

Podemos actualizar esta política. Le notificaremos cambios materiales dentro de la aplicación y, de ser necesario porque el cambio amplíe o modifique sustancialmente la finalidad del tratamiento, solicitaremos una nueva autorización antes de seguir tratando sus datos bajo los nuevos términos.

Guardamos un registro de la fecha y la versión de esta política que usted acepta (tabla consent_records), no solo un indicador de sí/no, para poder demostrar su autorización si es requerido.

11. Registro Nacional de Bases de Datos (RNBD)

A la fecha de este documento, LookAtMe.ia se encuentra en lanzamiento cerrado (amigos y familia), por lo que no alcanza el umbral de ingresos que exige el registro ante la SIC. Este es un punto a monitorear a medida que la base de usuarios y los ingresos crezcan, no una exención permanente.

12. Contacto / PQR

Para cualquier petición, queja o reclamo relacionado con el tratamiento de sus datos personales: legal@raccoondev.dev.