Este aviso describe cómo Alberto León (en adelante, «12 Seasons», «nosotros») trata los datos personales de quienes usan la aplicación web 12 Seasons y la extensión 12 Seasons Mirror.
1. Responsable del tratamiento
Alberto León, persona natural domiciliada en Chile. Contacto: support@12seasons.app. Actuamos como responsables (controlador) de los datos personales descritos a continuación.
2. Datos que recopilamos
- Cuenta: correo electrónico y, si te registras con Google, nombre y avatar.
- Imágenes que subes: selfie y foto de cuerpo entero. Se almacenan localmente en tu dispositivo (localStorage) y solo se envían a la IA cuando solicitas un análisis o generación.
- Respuestas del cuestionario: tono de piel, color de pelo, contraste, etc.
- Perfil derivado: tu estación, paleta y recomendaciones.
- Datos técnicos: dirección IP, tipo de navegador, métricas de uso anónimas para detectar errores.
- Datos de suscripción: identificador de cliente Paddle y estado de la suscripción (no almacenamos tu tarjeta).
- Geolocalización (opcional): solo si autorizas el navegador, para mostrar el clima en «Outfit de hoy».
3. Propósitos y base legal
- Proveer el servicio (analizar tu paleta, generar imágenes, sincronizar con la extensión) — ejecución del contrato.
- Gestionar tu suscripción Pro a través de Paddle — ejecución del contrato.
- Seguridad y prevención de fraude — interés legítimo.
- Mejorar el producto con métricas agregadas — interés legítimo.
- Atender consultas de soporte — interés legítimo.
4. Compartición de datos
Compartimos datos personales únicamente con:
- Paddle.com Market Limited — Merchant of Record para todos los pagos, suscripciones, facturación e impuestos. Paddle recopila tu nombre, correo, país y datos de pago directamente. Consulta su aviso de privacidad.
- Supabase / Lovable Cloud — hosting y base de datos.
- Proveedores de IA (Lovable AI Gateway, Google Gemini) — para analizar tu selfie y generar imágenes. Las imágenes se transmiten cifradas y no se usan para entrenar modelos.
- Google — si eliges iniciar sesión con Google.
- Autoridades — cuando lo exija la ley.
5. Transferencias internacionales
Nuestros proveedores (Paddle, Supabase, Google) procesan datos en Estados Unidos y la Unión Europea. Aplicamos las salvaguardas contractuales estándar de dichos proveedores.
6. Retención
Tu cuenta y suscripción se conservan mientras la mantengas activa. Las imágenes que subes viven en tu dispositivo y desaparecen al limpiar el almacenamiento del navegador. Los registros de facturación se conservan el tiempo que exige la legislación tributaria chilena (hasta 6 años). Al cerrar tu cuenta, eliminamos o anonimizamos los datos asociados en un plazo máximo de 30 días, salvo obligación legal.
7. Tus derechos
Conforme a la Ley 19.628 de Chile y, cuando aplique, al GDPR/UK GDPR, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@12seasons.app. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos competente.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), control de acceso basado en roles (RLS) en la base de datos, y separación de entornos sandbox/producción para pagos.
9. Cookies
Usamos almacenamiento local (localStorage) para guardar tu sesión, tu idioma y tu perfil. No usamos cookies de marketing ni rastreo de terceros. Paddle puede establecer cookies propias en su checkout para procesar el pago.
10. Cambios
Si modificamos este aviso, actualizaremos la fecha al inicio y, si los cambios son materiales, te avisaremos por correo o dentro de la app.