Política de privacidad

FitScouts es un asesor de tallas por chat que las tiendas de moda instalan en su web. Esta página explica cómo trata FitScouts los datos de esas conversaciones.

Si eres clienta de una tienda que usa FitScouts, la política de privacidad que te aplica es la de esa tienda, no esta. La tienda decide qué datos se recogen y para qué; FitScouts solo los trata siguiendo sus instrucciones. Esta página está aquí para que puedas ver qué pasa por debajo, y para que la tienda tenga la información que necesita de su proveedor.

La tienda es la responsable del tratamiento. Es quien decide instalar el asesor, para qué usa las conversaciones y cuánto tiempo las conserva dentro de lo que permite el servicio.

FitScouts es el encargado del tratamiento. Trata los datos por cuenta de la tienda, solo para prestar el servicio, y no los usa para fines propios: no se venden, no se ceden a terceros con fines comerciales y no se usan para entrenar modelos de inteligencia artificial.

La relación entre ambos se rige por el contrato de encargo de tratamiento previsto en el artículo 28 del RGPD, que se firma al contratar el servicio.

Cuando alguien escribe en el chat, se tratan:

• El contenido de los mensajes. Es texto libre, así que puede incluir medidas corporales (pecho, cintura, cadera), la talla que se suele usar y cualquier otra cosa que se escriba voluntariamente.
• Un identificador de sesión, para poder enlazar los mensajes de una misma conversación.
• Una marca de atribución en el carrito. En Shopify se añade un atributo al carrito para que la tienda pueda saber qué ventas vienen de una conversación con el asesor.

No se piden ni se tratan datos de pago (tarjeta, cuenta bancaria) en ningún momento. Tampoco se pide crear una cuenta ni identificarse para usar el chat.

Las medidas corporales no son, por sí solas, una categoría especial de datos del artículo 9 del RGPD, pero son información sensible en la práctica y se tratan como tal: no hace falta darlas para usar el asesor, y quien no quiera escribirlas puede pedir recomendación por estilo y talla habitual.

Si la tienda instala la app FitScouts desde Shopify, Shopify nos envía sus pedidos pagados, reembolsos y devoluciones. Sirven para que la tienda vea qué ventas vienen del asesor y por qué le devuelven las prendas.

• De cada pedido guardamos solo el producto, la talla, la cantidad, el importe y, si la clienta habló con la asesora, el identificador de esa conversación.
• De cada devolución, el producto y su motivo (por ejemplo, «demasiado pequeña»).

No guardamos nombres, emails, teléfonos ni direcciones de las clientas. Solo hay un caso en que se lee un email: cuando una clienta pregunta en el chat por el estado de su pedido sin haber iniciado sesión en la tienda, escribe el número de pedido y su email en un formulario, y lo comparamos en ese momento con el email del pedido para enseñarle solo el suyo. Ese email no se guarda, no se registra y no se envía al modelo de IA. Si tiene la sesión iniciada, no se lee ningún email.

La app pide permisos de lectura (read_orders, read_all_orders, read_returns y read_products) y write_app_proxy, que solo sirve para que el chat consulte el estado de los pedidos desde la propia web de la tienda: no puede crear, cambiar ni borrar nada en la tienda. El historial de pedidos anterior a la instalación, hasta 12 meses, solo se importa si la tienda lo pide desde el panel.

Estos datos se procesan y se guardan en la infraestructura de Cloudflare (Workers, D1 y KV), que actúa como subencargado.

Al desinstalar la app se borra el acceso a la tienda, y a las 48 horas, cuando Shopify envía el aviso shop/redact, se borran los pedidos y devoluciones recibidos. Si una clienta pide que se borren sus datos, borramos sus pedidos.

El asesor es un sistema automático, no una persona. Se dice de forma visible en la propia interfaz del chat.

El reparto de trabajo es este: el cálculo de la talla lo hace el código, comparando lo que se escribe contra la tabla de medidas que la tienda ha cargado. Lo que hace el modelo de IA es redactar la conversación y entender la pregunta. La recomendación de talla no sale de un modelo generativo.

El asesor no toma decisiones con efectos jurídicos ni que afecten de forma significativa a nadie: recomienda una talla y unas prendas, y la decisión de comprar es siempre de quien está al otro lado.

Para generar las respuestas, el texto de la conversación se envía al servidor de FitScouts y desde ahí a proveedores de modelos de inteligencia artificial, que actúan como subencargados.

Ese procesado puede ocurrir fuera de la Unión Europea, incluidos países cuyo nivel de protección de datos no ha sido declarado adecuado por la Comisión Europea. Si en la conversación se han escrito medidas corporales, esas medidas salen de la UE dentro del texto.

Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en su Módulo 2 (responsable → encargado), como garantía adecuada del artículo 46 del RGPD. Están incorporadas al acuerdo de tratamiento de datos del proveedor de IA.

La cadena queda así: la tienda es la responsable, FitScouts el encargado, y el proveedor de modelos de IA actúa como subencargado. La transferencia que sale del Espacio Económico Europeo es la que va de FitScouts a ese proveedor.

Lista actualizada de subencargados: trust.openrouter.ai

Los datos se usan para prestar el servicio que la tienda ha contratado: entender la pregunta, calcular y recomendar la talla, responder sobre el catálogo y las políticas de la tienda, y dejar la conversación disponible para que la tienda la revise y mida si el asesor le sirve.

La base legal la determina la tienda como responsable, y suele ser su interés legítimo en atender y asesorar a quien visita su web, o el consentimiento cuando la tienda lo recoge. La información concreta está en la política de privacidad de la tienda.

Normativa aplicable: Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Las conversaciones se conservan 90 días desde que terminan, para que la tienda pueda leerlas. Pasado ese plazo se borran automáticamente, sin que nadie tenga que pedirlo.

Los pedidos y devoluciones que llegan por la app de Shopify se borran a las 48 horas de desinstalarla (ver «App de Shopify», más arriba).

Si la tienda deja de usar el servicio, sus conversaciones se borran o se le devuelven según lo pactado en el contrato de encargo.

El RGPD reconoce los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

Si eres clienta de una tienda, ejércelos ante la tienda, que es la responsable del tratamiento. Cuando la tienda nos traslade una solicitud, FitScouts la atiende y le ayuda a responder dentro de plazo.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no es conforme.

Las credenciales de acceso a los modelos viven en el servidor, nunca en el navegador de quien usa el chat. Las comunicaciones van cifradas en tránsito. El acceso a las conversaciones guardadas está limitado a la tienda propietaria y a quien opera el servicio.

Si una tienda necesita el detalle de las medidas técnicas y organizativas del artículo 32 del RGPD para su registro de actividades, puede pedirlo en la dirección de contacto que aparece más abajo.

FitScouts lo presta una persona física dada de alta como trabajador autónomo, no una sociedad.

• Titular: Albert Moreno
• NIF: 47239092J
• Domicilio: Avinguda Corts Catalanes 32, 08172 Sant Cugat del Vallès (Barcelona)
• Contacto en materia de protección de datos: info@fit-scouts.com

Si cambia cómo funciona el asesor, esta página se actualiza y cambia la fecha de arriba. Los cambios que afecten a las tiendas se les comunican además por escrito.