Legal
Política de privacitat de l'app
L'essencial (primera capa)
- Qui tracta les teves dades: Alex Lasheras. Contacte: info@bomiso.es.
- Per a què: perquè funcioni Bomiso: desar el teu armari, que la Mía (una intel·ligència artificial) et proposi looks, crear el teu avatar si el demanes, el temps, els teus plans, la Comunitat i Premium.
- Perfil d'estil: amb les teves respostes, les teves peces i el que t'agrada, creem un perfil del teu estil per personalitzar els looks. T'hi pots oposar.
- Intel·ligència artificial: les fotos de les teves peces, el que li dius a la Mía i, si crees un avatar, les teves fotos, les processa OpenAI, als Estats Units, per encàrrec nostre. T'ho demanem abans.
- Els teus drets: pots veure, corregir, esborrar o endur-te les teves dades, limitar-ne l'ús o oposar-t'hi escrivint a info@bomiso.es. També pots esborrar el teu compte des de l'app.
- Més informació: en aquesta política completa, sempre a "Ajustes → Privacidad" i a https://bomiso.es/ca/privacitat-app.
1. Qui n'és el responsable
Alex Lasheras, professional autònom. Correu: info@bomiso.es.
No tenim delegat de protecció de dades perquè no hi estem obligats. Per a qualsevol qüestió sobre les teves dades, escriu a info@bomiso.es.
2. Quines dades tractem, per a què i per què podem fer-ho
2.1 El teu compte
- Dades: el teu correu i la teva contrasenya (només en desem una versió xifrada), el teu nom i, si entres amb Apple o Google, el que et demanin compartir (nom, correu i, amb Google, la teva foto).
- Per a què: crear el teu compte, que hi puguis entrar i recuperar la contrasenya.
- Per què podem: perquè és necessari per donar-te el servei que demanes (contracte, art. 6.1.b del RGPD). Sense aquestes dades no pots fer servir Bomiso.
2.2 El teu armari
- Dades: les fotos de les teves peces (de la càmera, de la galeria o de webs que visitis des de l'app), el nom, la marca, el preu, els colors i altres detalls; les teves fotos d'inspiració i la teva llista de desitjos.
- Per a què: desar el teu armari i classificar cada peça automàticament amb intel·ligència artificial (què és, de quin color, de quin teixit…).
- Per què podem: contracte. Abans d'enviar la primera foto a OpenAI et demanem permís, com demanen Apple i Google.
- Si a la foto hi surt una persona, que siguis tu o algú que t'hi ha donat permís.
- Si importes fotos des d'una web dins l'app, aquella web (i Google, si cerques) rep el mateix que en qualsevol navegador; per a això s'aplica la seva política, no la nostra.
- On queden les fotos: es desen amb un enllaç privat, que no es pot endevinar ni cercar: a l'app no les veu ningú més que tu. La foto original que puges s'esborra tan bon punt la peça està llesta (i, si alguna cosa falla, en 3 dies com a màxim).
2.3 La Mía i el teu perfil d'estil
Dades:
- el que contestes en començar (gènere, franja d'edat, quant compres, marques, on compres i què vols aconseguir);
- el teu ADN d'estil (paleta, peces clau), que pots editar;
- els looks que et proposa la Mía, quins t'agraden, quins rebutges i per què, i quins et poses;
- el que li escrius o li dius a la Mía;
- el temps i els teus plans del dia (apartats 2.6 i 2.7).
- Per a què: proposar-te looks amb la teva roba i aprendre el teu estil perquè cada cop l'encerti més. També per als límits d'ús del pla gratuït.
- Per què podem: contracte. És el que fa Bomiso.
- Això és un perfil. Amb aquestes dades elaborem un perfil del teu estil (art. 4.4 del RGPD). El fem servir només per personalitzar els teus looks dins l'app: no decideix res que t'afecti jurídicament ni t'impedeix fer servir cap servei, no el venem i no el fem servir per a publicitat. T'hi pots oposar escrivint a info@bomiso.es; aleshores la Mía et proposarà looks sense tenir en compte el teu historial.
2.4 Parlar amb la Mía per veu
- Dades: l'enregistrament de la teva veu mentre prems el micròfon i la seva transcripció.
- Per a què: entendre el que li demanes a la Mía.
- Per què podem: contracte. Abans de fer servir la veu per primer cop et demanem permís per enviar-la a OpenAI.
- Com: l'enregistrament va a OpenAI, que el converteix en text; no fem servir el reconeixement de veu del mòbil. No desem l'enregistrament. El text es desa amb el look que et proposa la Mía.
2.5 El teu avatar i l'emprovador
És opcional. Bomiso funciona igual sense avatar.
Dades:
- una foto de la teva cara, que desem en privat només fins que el teu avatar està fet: aleshores l'esborrem (per refer-lo, en puges una altra);
- una foto de cos sencer, que no desem: la fem servir un cop per saber la teva complexió i la descartem;
- la teva complexió (prima, mitjana, atlètica…) i el teu gènere, perquè l'avatar s'assembli a tu;
- l'avatar que es genera i els looks que s'hi pinten a sobre.
- Per a què: crear una imatge teva generada amb intel·ligència artificial i ensenyar-te com et queden els looks.
- Per què podem: només amb el teu consentiment exprés, que et demanem a part abans de pujar les fotos (art. 6.1.a i, per si la foto es considerés una dada especialment protegida, art. 9.2.a del RGPD). El pots retirar quan vulguis esborrant les teves fotos i el teu avatar a "Ajustes"; el que s'hagi fet abans continua sent lícit.
- Com: les fotos van a OpenAI, que genera l'avatar. No fem servir les teves fotos ni el teu avatar per identificar-te ni per reconèixer-te, ni per entrenar cap model, i no els ensenyem a ningú tret que tu publiquis un look a la Comunitat.
- Només fotos teves. No pugis fotos d'una altra persona. En pujar-les declares que ets tu i que tens 18 anys o més.
- Les imatges de l'avatar i de l'emprovador estan generades amb IA i ho indiquem a la mateixa imatge.
2.6 El temps i la teva ubicació
- Dades: la teva ubicació aproximada, si ens dones permís, o la ciutat que escriguis.
- Per a què: saber quin temps fa perquè el look sigui adequat.
- Per què podem: contracte, i només si dones permís d'ubicació al mòbil (pots escriure la teva ciutat en lloc seu).
- Com: enviem la teva posició arrodonida a un quilòmetre, més o menys, o la teva ciutat a OpenWeather, que ens diu el temps. No desem la teva ubicació amb el teu compte. Al teu mòbil s'hi queda l'última posició, per no haver-la de demanar cada cop.
2.7 Els teus plans i el teu calendari
- Dades: els plans que apuntes (títol, dia, hora, lloc, notes) i, si connectes un calendari extern, el seu enllaç privat (iCal) i els esdeveniments que en llegim.
- Per a què: proposar-te un look per a cada pla.
- Per què podem: contracte.
- Com: desem l'enllaç del teu calendari al teu compte; els esdeveniments els llegim cada cop i no els copiem. Els plans del dia es passen a la Mía (OpenAI) per triar el look. No llegim el calendari del teu mòbil.
- Si als teus plans hi surt altra gent (un nom en un esdeveniment), tracta-ho amb cura: ho veiem només per al teu look.
2.8 Comunitat
- Dades: el teu perfil públic (nom, nom d'usuari, foto, descripció i, si la poses, la teva ciutat), el que publiques (looks, fotos, títols), els teus comentaris, els teus "m'agrada", a qui segueixes i qui et segueix, el que deses i a qui bloqueges.
- Per a què: que puguis compartir looks i inspirar-te amb els dels altres.
- Per què podem: contracte. Publicar és sempre decisió teva.
- Qui ho veu: el que publiques a la Comunitat i el teu perfil públic ho veu qualsevol persona amb compte a Bomiso. Abans de publicar una foto on surtis tu o el teu avatar t'ho recordem. No publiquis fotos d'altres persones sense el seu permís.
- Si comparteixes un enllaç (un look, una publicació o un article, des d'«Enviar»): la imatge que veus abans de compartir es publica a bomiso.es amb un enllaç que no es pot endevinar, i la veu qualsevol persona que tingui l'enllaç, encara que no tingui compte. Abans la revisa un sistema automàtic (OpenAI), com les publicacions. S'esborra als 90 dies o quan esborres el compte; si la vols treure abans, escriu-nos a info@bomiso.es.
2.9 Denúncies i moderació
- Dades: si denuncies alguna cosa, la teva denúncia i el motiu; si et denuncien, una còpia del contingut denunciat i la nostra decisió.
- Per a què: mantenir la Comunitat segura, retirar el que incompleixi les normes, explicar per què i atendre reclamacions.
- Per què podem: perquè ens ho exigeix la llei de serveis digitals (Reglament (UE) 2022/2065; art. 6.1.c del RGPD) i pel nostre interès legítim que la Comunitat sigui segura (art. 6.1.f).
- Quant de temps: 6 mesos des que la revisem, encara que esborris el teu compte, per poder atendre una reclamació (és el mínim que demana la llei de serveis digitals). Si esborres el teu compte, les teves dades es treuen de la còpia del contingut.
2.10 Notificacions
- Dades: l'identificador de notificacions del teu mòbil, el sistema (iOS o Android) i la versió de l'app.
- Per a què: avisar-te quan algú comenta, et segueix o li agrada un look teu, i recordatoris si els actives.
- Per què podem: perquè ens dones permís al mòbil (consentiment). Les pots apagar a "Ajustes" o al mòbil.
- Com: l'avís el lliura Expo, que el passa a Apple o a Google. L'avís d'un comentari porta el nom de qui comenta i el principi del comentari.
2.11 Premium
- Dades: el teu identificador de compte i l'estat de la teva subscripció. No veiem la teva targeta: el pagament el fan Apple o Google.
- Per a què: activar Premium, renovar-lo i saber si continua actiu.
- Per què podem: contracte.
- Com: la subscripció la gestiona RevenueCat per encàrrec nostre, amb el teu identificador de compte, sense el teu nom ni el teu correu.
2.12 Errors de l'app
- Dades: l'informe de l'error (què feia l'app, el model i el sistema del mòbil), sense el teu identificador de compte, el teu nom ni el teu correu.
- Per a què: saber què falla i arreglar-ho.
- Per què podem: pel nostre interès legítim que l'app funcioni (art. 6.1.f). T'hi pots oposar escrivint a info@bomiso.es.
- Com: amb Firebase Crashlytics, de Google. Es desen 90 dies.
2.13 Analítica (només si ho acceptes)
- Dades: quines pantalles obres i quines funcions fas servir, sense el teu nom, el teu correu, el teu identificador de compte ni identificadors de publicitat.
- Per a què: saber què es fa servir i què millorar.
- Per què podem: només amb el teu consentiment, que et demanem en obrir l'app (art. 22.2 de la LSSI i art. 6.1.a del RGPD). Si dius que no, no es mesura res. Ho pots canviar quan vulguis a "Ajustes".
- Com: amb Google Analytics per a Firebase, sense publicitat. Es desa 2 mesos.
2.14 Millorar la Mía
- Dades: les peticions a la Mía i les seves respostes (el que li demanes, el temps, els teus plans del dia, el teu perfil d'estil i les peces que ha triat), amb el teu identificador de compte. Mai fotos.
- Per a què: revisar errors i millorar la qualitat dels looks.
- Per què podem: pel nostre interès legítim que el servei funcioni bé i millori (art. 6.1.f). Hem comprovat que no pesa més que la teva privacitat perquè només ho veiem nosaltres, es desa poc temps i mai no inclou fotos. T'hi pots oposar escrivint a info@bomiso.es.
- Com: amb Langfuse, en servidors de la Unió Europea. S'esborra al cap de 28 dies, i abans si esborres el teu compte. No es desen totes: només una mostra.
2.15 Quan ens escrius
- Dades: el teu correu i el que ens expliquis.
- Per a què: respondre't i atendre els teus drets.
- Per què podem: per complir amb els teus drets (obligació legal) i, si és un dubte, perquè ens escrius tu (interès legítim).
2.16 Registres tècnics
Per protegir el servei i arreglar problemes, els nostres servidors desen registres tècnics (l'adreça IP, l'hora, quina funció s'ha fet servir i el resultat) durant [DIES REGISTRES] dies. Quan l'app busca actualitzacions, Expo rep la IP, el sistema i la versió de l'app. Base: interès legítim en la seguretat (art. 6.1.f).
3. Intel·ligència artificial
- La Mía és una intel·ligència artificial, no una persona. T'ho diem també el primer cop que hi parles. Es pot equivocar: les seves propostes són orientatives.
- Què enviem a OpenAI: les fotos de les teves peces i d'inspiració, el que li dius o escrius a la Mía (inclosa la teva veu), el teu perfil d'estil, el temps i els teus plans del dia i, si crees un avatar, les teves fotos de cara i de cos.
- OpenAI no entrena els seus models amb aquestes dades (és el que diu el seu contracte per a l'API) i actua com a encarregat nostre. Les pot desar fins a 30 dies per detectar abusos.
- L'avatar no serveix per identificar-te: no comparem la teva cara amb cap altra ni la fem servir per iniciar sessió.
- Les imatges de l'avatar i de l'emprovador estan generades amb IA i ho indiquem.
- No prenem decisions automatitzades que et produeixin efectes jurídics o t'afectin de manera semblant (art. 22 del RGPD).
4. Amb qui compartim les teves dades
No venem les teves dades ni les cedim a ningú per a les seves pròpies finalitats. Les tracten, per encàrrec nostre i amb contracte, aquests proveïdors:
| Proveïdor | Per a què | On |
|---|---|---|
| Supabase | Desa el teu compte, el teu armari, les teves fotos i la resta de dades de l'app | Unió Europea (Irlanda) |
| OpenAI (OpenAI Ireland Ltd) | Classifica les teves peces, transcriu la teva veu, compon els looks de la Mía, crea el teu avatar | Estats Units |
| Langfuse (ClickHouse) | Registra les peticions a la Mía per millorar-ne la qualitat | Unió Europea |
| Google (Firebase) | Informes d'errors, analítica si l'acceptes i lliurament de notificacions a Android | Estats Units |
| RevenueCat | Gestiona la subscripció Premium | Estats Units |
| Expo | Lliura les notificacions i les actualitzacions de l'app | Estats Units |
| OpenWeather | Et diu el temps amb la teva ubicació aproximada o la teva ciutat | Regne Unit |
| Cloudflare i Google (correu) | Reben i desen els correus que ens envies a info@bomiso.es. Cloudflare serveix a més el web bomiso.es, amb les pàgines dels enllaços que comparteixes | Estats Units i UE |
A més:
- Apple i Google tracten les teves dades segons les seves pròpies polítiques quan entres amb el seu compte i quan pagues Premium. Apple, a més, lliura les notificacions a l'iPhone.
- Els altres usuaris veuen el que publiques a la Comunitat (apartat 2.8).
- Qui tingui un enllaç que comparteixes en veu la imatge, encara que no tingui compte (apartat 2.8).
- Autoritats, només si la llei ens hi obliga.
5. Transferències fora de la Unió Europea
Alguns proveïdors són als Estats Units o hi poden accedir a les dades des d'allà. Ho fan amb aquestes garanties:
- Marc de Privacitat de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10/07/2023) per a les empreses certificades: [EMPRESES DPF].
- Clàusules contractuals tipus de la Comissió Europea (Decisió 2021/914) per a la resta: [EMPRESES CLÀUSULES].
- Regne Unit (OpenWeather): decisió d'adequació de la Comissió Europea.
Ens pots demanar una còpia d'aquestes garanties a info@bomiso.es.
6. Quant de temps desem les teves dades
| Dades | Quant de temps |
|---|---|
| Compte, armari, looks, perfil d'estil, plans, publicacions | Mentre tinguis el compte. En esborrar-lo s'esborren, i desapareixen de les còpies de seguretat en [DIES CÒPIES] dies |
| Foto de cara de l'avatar | Fins que l'avatar està fet |
| Foto original d'una peça | Fins que la peça està llesta (3 dies com a màxim si alguna cosa falla) |
| Foto de cos | No es desa |
| Enregistraments de veu | No es desen (OpenAI, fins a 30 dies) |
| Peticions a la Mía a Langfuse | 28 dies |
| Informes d'errors | 90 dies |
| Analítica | 2 mesos |
| El temps de la teva zona (sense el teu compte) | 1 dia; les cerques de ciutat, 30 dies |
| Denúncies de la Comunitat | 6 mesos des que es revisen |
| Enllaços que comparteixes (i la seva imatge) | 90 dies |
| Dades de la subscripció | Mentre duri; el que s'hagi de desar per llei (comptabilitat, reclamacions) es bloqueja i s'esborra en acabar el termini legal |
| Correus amb nosaltres | [ANYS CORREUS] anys |
| Registres tècnics | [DIES REGISTRES] dies |
7. Els teus drets
Pots, quan vulguis i gratuïtament:
- accedir a les teves dades i demanar-ne una còpia;
- corregir-les (la majoria, directament a l'app);
- esborrar-les (també esborrant el teu compte a "Ajustes → Cuenta", o des de https://bomiso.es/ca/esborrar-compte sense instal·lar l'app);
- endur-te-les en un format que es pugui llegir amb un altre programa (portabilitat);
- oposar-te que les fem servir per al teu perfil d'estil, per millorar la Mía o per als informes d'errors;
- limitar-ne l'ús mentre revisem una petició;
- retirar el teu consentiment (avatar, analítica, notificacions) a "Ajustes", sense que afecti el que s'ha fet abans.
Com: escriu a info@bomiso.es des del correu del teu compte (si no, et demanarem alguna cosa per comprovar que ets tu). Et responem en un mes com a màxim; si és complicat, el podem allargar dos mesos més i t'ho direm.
Si no hi estàs d'acord amb com tractem les teves dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Esborrar el compte no cancel·la una subscripció d'Apple o de Google: cal donar-la de baixa a la botiga. T'ho recordem abans d'esborrar.
8. Permisos del mòbil i el que s'hi queda
| Permís | Per a què | Si dius que no |
|---|---|---|
| Càmera i fotos | Fotos de peces, d'inspiració, de l'avatar i de la Comunitat | Pots fer servir la Biblioteca o pujar menys fotos |
| Micròfon | Parlar amb la Mía | Li escrius |
| Ubicació (mentre fas servir l'app, aproximada) | El temps | Escrius la teva ciutat |
| Notificacions | Avisos de la Comunitat i recordatoris | No t'arriben |
Al teu mòbil es desen la teva sessió, les teves preferències, la teva resposta sobre l'analítica, la teva última ubicació i ciutat, i el que mostren els ginys (nom i imatge d'una peça, recomptes). S'esborren en desinstal·lar l'app.
9. Edat mínima
Bomiso és per a persones majors de 18 anys. Si descobrim que un compte és d'algú menor, el tancarem i n'esborrarem les dades.
10. Seguretat
Tot viatja xifrat (HTTPS). Cada usuari només pot llegir les seves pròpies dades (tret del que publica a la Comunitat), les fotos de l'avatar es desen en un espai privat i les claus dels nostres proveïdors només són als nostres servidors. Si hi hagués una bretxa que et posés en risc, t'avisaríem.
11. Canvis
Si canviem alguna cosa important d'aquesta política t'avisarem a l'app abans que s'apliqui. La data de l'última versió és a dalt.
Última actualització: 18 d'octubre de 2026.