Legal

Política de privacidad de la app

Lo esencial (primera capa)

• Quién trata tus datos: Alex Lasheras. Contacto: info@bomiso.es.
• Para qué: para que funcione Bomiso: guardar tu armario, que Mía (una inteligencia artificial) te proponga looks, crear tu avatar si lo pides, el tiempo, tus planes, la Comunidad y Premium.
• Perfil de estilo: con tus respuestas, tus prendas y lo que te gusta, creamos un perfil de tu estilo para personalizar los looks. Puedes oponerte.
• Inteligencia artificial: las fotos de tus prendas, lo que le dices a Mía y, si creas un avatar, tus fotos, los procesa OpenAI, en Estados Unidos, por encargo nuestro. Te lo pedimos antes.
• Tus derechos: puedes ver, corregir, borrar o llevarte tus datos, limitar su uso u oponerte a él escribiendo a info@bomiso.es. También puedes borrar tu cuenta desde la app.
• Más información: en esta política completa, siempre en Ajustes → Privacidad y en https://bomiso.es/privacidad-app.

---

1. Quién es responsable

Alex Lasheras, profesional autónomo. Correo: info@bomiso.es.

No tenemos delegado de protección de datos porque no estamos obligados. Para cualquier cosa sobre tus datos, escribe a info@bomiso.es.

2. Qué datos tratamos, para qué y por qué podemos

2.1 Tu cuenta

• Datos: tu correo y tu contraseña (guardamos sólo una versión cifrada), tu nombre y, si entras con Apple o Google, lo que te pidan compartir (nombre, correo y, con Google, tu foto).
• Para qué: crear tu cuenta, que puedas entrar y recuperar la contraseña.
• Por qué podemos: porque es necesario para darte el servicio que pides (contrato, art. 6.1.b del RGPD). Sin estos datos no puedes usar Bomiso.

2.2 Tu armario

• Datos: las fotos de tus prendas (de la cámara, de tu galería o de webs que visites desde la app), su nombre, marca, precio, colores y otros detalles; tus fotos de inspiración y tu lista de deseos.
• Para qué: guardar tu armario y clasificar cada prenda automáticamente con inteligencia artificial (qué es, de qué color, de qué tejido…).
• Por qué podemos: contrato. Antes de mandar la primera foto a OpenAI te pedimos permiso, como piden Apple y Google.
• Si en la foto sale una persona, que seas tú o alguien que te ha dado permiso.
• Si importas fotos desde una web dentro de la app, esa web (y Google, si buscas) recibe lo mismo que en cualquier navegador; para eso se aplica su política, no la nuestra.
• Dónde quedan las fotos: se guardan con un enlace privado, que no se puede adivinar ni buscar: en la app no las ve nadie más que tú. La foto original que subes se borra en cuanto la prenda está lista (y, si algo falla, en 3 días como mucho).

2.3 Mía y tu perfil de estilo

• Datos:

  • lo que contestas al empezar (género, franja de edad, cuánto compras, marcas, dónde compras y qué quieres conseguir);
  • tu ADN de estilo (paleta, piezas clave), que puedes editar;
  • los looks que te propone Mía, cuáles te gustan, cuáles rechazas y por qué, y cuáles te pones;
  • lo que le escribes o le dices a Mía;
  • el tiempo y tus planes del día (apartados 2.6 y 2.7).
• Para qué: proponerte looks con tu ropa y aprender tu estilo para que cada vez acierte más. También para los límites de uso del plan gratuito.
• Por qué podemos: contrato. Es lo que hace Bomiso.
• Esto es un perfil. Con estos datos elaboramos un perfil de tu estilo (art. 4.4 del RGPD). Lo usamos sólo para personalizar tus looks dentro de la app: no decide nada que te afecte jurídicamente ni te impide usar ningún servicio, no lo vendemos y no lo usamos para publicidad. Puedes oponerte escribiendo a info@bomiso.es; entonces Mía te propondrá looks sin tener en cuenta tu historial.

2.4 Hablar con Mía por voz

• Datos: la grabación de tu voz mientras pulsas el micrófono y su transcripción.
• Para qué: entender lo que le pides a Mía.
• Por qué podemos: contrato. Antes de usar la voz por primera vez te pedimos permiso para mandarla a OpenAI.
• Cómo: la grabación va a OpenAI, que la convierte en texto; no usamos el reconocimiento de voz del móvil. No guardamos la grabación. El texto se guarda con el look que te propone Mía.

2.5 Tu avatar y el probador

Es opcional. Bomiso funciona igual sin avatar.

• Datos:

  • una foto de tu cara, que guardamos en privado sólo hasta que tu avatar está hecho: entonces la borramos (para rehacerlo, subes otra);
  • una foto de cuerpo entero, que no guardamos: la usamos una vez para saber tu complexión y la descartamos;
  • tu complexión (delgada, media, atlética…) y tu género, para que el avatar se parezca a ti;
  • el avatar que se genera y los looks que se pintan sobre él.
• Para qué: crear una imagen tuya generada con inteligencia artificial y enseñarte cómo te quedan los looks.
• Por qué podemos: sólo con tu consentimiento expreso, que te pedimos aparte antes de subir las fotos (art. 6.1.a y, por si la foto se considerara un dato especialmente protegido, art. 9.2.a del RGPD). Puedes retirarlo cuando quieras borrando tus fotos y tu avatar en Ajustes; lo hecho antes sigue siendo lícito.
• Cómo: las fotos van a OpenAI, que genera el avatar. No usamos tus fotos ni tu avatar para identificarte ni para reconocerte, ni para entrenar ningún modelo, y no los enseñamos a nadie salvo que tú publiques un look en Comunidad.
• Sólo fotos tuyas. No subas fotos de otra persona. Al subirlas declaras que eres tú y que tienes 18 años o más.
• Las imágenes del avatar y del probador están generadas con IA y lo indicamos en la propia imagen.

2.6 El tiempo y tu ubicación

• Datos: tu ubicación aproximada, si nos das permiso, o la ciudad que escribas.
• Para qué: saber qué tiempo hace para que el look sea adecuado.
• Por qué podemos: contrato, y sólo si das permiso de ubicación en el móvil (puedes escribir tu ciudad en su lugar).
• Cómo: mandamos tu posición redondeada a un kilómetro, más o menos, o tu ciudad a OpenWeather, que nos dice el tiempo. No guardamos tu ubicación con tu cuenta. En tu móvil se queda la última posición, para no tener que pedirla cada vez.

2.7 Tus planes y tu calendario

• Datos: los planes que apuntas (título, día, hora, lugar, notas) y, si conectas un calendario externo, su enlace privado (iCal) y los eventos que leemos de él.
• Para qué: proponerte un look para cada plan.
• Por qué podemos: contrato.
• Cómo: guardamos el enlace de tu calendario en tu cuenta; los eventos los leemos cada vez y no los copiamos. Los planes del día se le pasan a Mía (OpenAI) para elegir el look. No leemos el calendario de tu móvil.
• Si en tus planes sale otra gente (un nombre en un evento), trátalo con cuidado: lo vemos sólo para tu look.

2.8 Comunidad

• Datos: tu perfil público (nombre, nombre de usuario, foto, descripción y, si lo pones, tu ciudad), lo que publicas (looks, fotos, títulos), tus comentarios, tus "me gusta", a quién sigues y quién te sigue, lo que guardas y a quién bloqueas.
• Para qué: que puedas compartir looks e inspirarte con los de otros.
• Por qué podemos: contrato. Publicar es siempre decisión tuya.
• Quién lo ve: lo que publicas en Comunidad y tu perfil público lo ve cualquiera con cuenta en Bomiso. Antes de publicar una foto en la que salgas tú o tu avatar te lo recordamos. No publiques fotos de otras personas sin su permiso.
• Si compartes un enlace (un look, una publicación o un artículo, desde «Enviar»): la imagen que ves antes de compartir se publica en bomiso.es con un enlace que no se puede adivinar, y la ve cualquiera que tenga el enlace, aunque no tenga cuenta. Antes la revisa un sistema automático (OpenAI), como las publicaciones. Se borra a los 90 días o al borrar tu cuenta; si quieres quitarla antes, escríbenos a info@bomiso.es.

2.9 Denuncias y moderación

• Datos: si denuncias algo, tu denuncia y el motivo; si te denuncian, una copia del contenido denunciado y nuestra decisión.
• Para qué: mantener la Comunidad segura, retirar lo que incumpla las normas, explicar por qué y atender reclamaciones.
• Por qué podemos: porque nos lo exige la ley de servicios digitales (Reglamento (UE) 2022/2065; art. 6.1.c del RGPD) y por nuestro interés legítimo en que la Comunidad sea segura (art. 6.1.f).
• Cuánto tiempo: 6 meses desde que la revisamos, aunque borres tu cuenta, para poder atender una reclamación (es el mínimo que pide la ley de servicios digitales). Si borras tu cuenta, de la copia del contenido se quitan tus datos.

2.10 Notificaciones

• Datos: el identificador de notificaciones de tu móvil, el sistema (iOS o Android) y la versión de la app.
• Para qué: avisarte cuando alguien comenta, te sigue o le gusta un look tuyo, y recordatorios si los activas.
• Por qué podemos: porque nos das permiso en el móvil (consentimiento). Puedes apagarlas en Ajustes o en el móvil.
• Cómo: el aviso lo entrega Expo, que lo pasa a Apple o a Google. El aviso de un comentario lleva el nombre de quien comenta y el principio del comentario.

2.11 Premium

• Datos: tu identificador de cuenta y el estado de tu suscripción. No vemos tu tarjeta: el pago lo hacen Apple o Google.
• Para qué: activar Premium, renovarlo y saber si sigue activo.
• Por qué podemos: contrato.
• Cómo: la suscripción la gestiona RevenueCat por encargo nuestro, con tu identificador de cuenta, sin tu nombre ni tu correo.

2.12 Errores de la app

• Datos: el informe del fallo (qué estaba haciendo la app, el modelo y el sistema del móvil), sin tu identificador de cuenta, tu nombre ni tu correo.
• Para qué: saber qué falla y arreglarlo.
• Por qué podemos: por nuestro interés legítimo en que la app funcione (art. 6.1.f). Puedes oponerte escribiendo a info@bomiso.es.
• Cómo: con Firebase Crashlytics, de Google. Se guardan 90 días.

2.13 Analítica (sólo si aceptas)

• Datos: qué pantallas abres y qué funciones usas, sin tu nombre, tu correo, tu identificador de cuenta ni identificadores de publicidad.
• Para qué: saber qué se usa y qué mejorar.
• Por qué podemos: sólo con tu consentimiento, que te pedimos al abrir la app (art. 22.2 de la LSSI y art. 6.1.a del RGPD). Si dices que no, no se mide nada. Puedes cambiarlo cuando quieras en Ajustes.
• Cómo: con Google Analytics para Firebase, sin publicidad. Se guarda 2 meses.

2.14 Mejorar a Mía

• Datos: las peticiones a Mía y sus respuestas (lo que le pides, el tiempo, tus planes del día, tu perfil de estilo y las prendas que eligió), con tu identificador de cuenta. Nunca fotos.
• Para qué: revisar errores y mejorar la calidad de los looks.
• Por qué podemos: por nuestro interés legítimo en que el servicio funcione bien y mejore (art. 6.1.f). Hemos comprobado que no pesa más que tu privacidad porque sólo lo vemos nosotros, se guarda poco tiempo y nunca incluye fotos. Puedes oponerte escribiendo a info@bomiso.es.
• Cómo: con Langfuse, en servidores de la Unión Europea. Se borra a los 28 días, y antes si borras tu cuenta. No se guardan todas: sólo una muestra.

2.15 Cuando nos escribes

• Datos: tu correo y lo que nos cuentes.
• Para qué: responderte y atender tus derechos.
• Por qué podemos: para cumplir con tus derechos (obligación legal) y, si es una duda, porque nos escribes tú (interés legítimo).

2.16 Registros técnicos

Para proteger el servicio y arreglar problemas, nuestros servidores guardan registros técnicos (la dirección IP, la hora, qué función se usó y su resultado) durante [DÍAS REGISTROS] días. Cuando la app busca actualizaciones, Expo recibe la IP, el sistema y la versión de la app. Base: interés legítimo en la seguridad (art. 6.1.f).

3. Inteligencia artificial

• Mía es una inteligencia artificial, no una persona. Te lo decimos también la primera vez que hablas con ella. Puede equivocarse: sus propuestas son orientativas.
• Qué mandamos a OpenAI: las fotos de tus prendas e inspiración, lo que le dices o escribes a Mía (incluida tu voz), tu perfil de estilo, el tiempo y tus planes del día, y, si creas un avatar, tus fotos de cara y de cuerpo.
• OpenAI no entrena sus modelos con estos datos (es lo que dice su contrato para la API) y actúa como encargado nuestro. Puede guardarlos hasta 30 días para detectar abusos.
• El avatar no sirve para identificarte: no comparamos tu cara con ninguna otra ni la usamos para iniciar sesión.
• Las imágenes del avatar y del probador están generadas con IA y lo indicamos.
• No tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma parecida (art. 22 del RGPD).

4. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a nadie para sus propios fines. Los tratan, por encargo nuestro y con contrato, estos proveedores:

Además:

• Apple y Google tratan tus datos según sus propias políticas cuando entras con su cuenta y cuando pagas Premium. Apple, además, entrega las notificaciones en el iPhone.
• Los demás usuarios ven lo que publicas en Comunidad (apartado 2.8).
• Quien tenga un enlace que compartes ve su imagen, aunque no tenga cuenta (apartado 2.8).
• Autoridades, sólo si la ley nos obliga.

5. Transferencias fuera de la Unión Europea

Algunos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. Lo hacen con estas garantías:

• Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10/07/2023) para las empresas certificadas: [EMPRESAS DPF].
• Cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) para el resto: [EMPRESAS CLÁUSULAS].
• Reino Unido (OpenWeather): decisión de adecuación de la Comisión Europea.

Puedes pedirnos una copia de estas garantías en info@bomiso.es.

6. Cuánto tiempo guardamos tus datos

7. Tus derechos

Puedes, cuando quieras y gratis:

• acceder a tus datos y pedir una copia;
• corregirlos (la mayoría, directamente en la app);
• borrarlos (también borrando tu cuenta en Ajustes → Cuenta, o desde https://bomiso.es/borrar-cuenta sin instalar la app);
• llevártelos en un formato que se pueda leer con otro programa (portabilidad);
• oponerte a que los usemos para tu perfil de estilo, para mejorar a Mía o para los informes de errores;
• limitar su uso mientras revisamos una petición;
• retirar tu consentimiento (avatar, analítica, notificaciones) en Ajustes, sin que afecte a lo anterior.

Cómo: escribe a info@bomiso.es desde el correo de tu cuenta (si no, te pediremos algo para comprobar que eres tú). Te respondemos en un mes como máximo; si es complicado, podemos alargarlo dos meses más y te lo diremos.

Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Borrar la cuenta no cancela una suscripción de Apple o Google: hay que darla de baja en la tienda. Te lo recordamos antes de borrar.

8. Permisos del móvil y lo que se queda en él

En tu móvil se guardan tu sesión, tus preferencias, tu respuesta sobre la analítica, tu última ubicación y ciudad, y lo que enseñan los widgets (nombre e imagen de una prenda, recuentos). Se borran al desinstalar la app.

9. Edad mínima

Bomiso es para mayores de 18 años. Si descubrimos que una cuenta es de alguien menor, la cerraremos y borraremos sus datos.

10. Seguridad

Todo viaja cifrado (HTTPS). Cada usuario sólo puede leer sus propios datos (salvo lo que publica en Comunidad), las fotos del avatar se guardan en un espacio privado y las claves de nuestros proveedores sólo están en nuestros servidores. Si hubiera una brecha que te pusiera en riesgo, te avisaríamos.

11. Cambios

Si cambiamos algo importante de esta política te avisaremos en la app antes de que se aplique. La fecha de la última versión está arriba.

Última actualización: 18 de octubre de 2026.