política de privacidad

Algunos puntos clave sobre nuestras prácticas de privacidad

Somos una plataforma impulsada por inteligencia artificial que ofrece estilismo personal, compras personales y análisis de color.
Realizamos recomendaciones personalizadas de ropa y productos de belleza analizando una foto de tu rostro, así como tu tipo de figura, altura y otros parámetros. Para utilizar este servicio, nos proporcionas información sobre tu estilo y color.
Para garantizar el correcto funcionamiento de nuestros servicios, utilizamos proveedores externos, como por ejemplo, Amazon Web Services para el almacenamiento en la nube. Todos estos proveedores están sujetos a nuestros acuerdos contractuales mutuos y no pueden utilizar sus datos para ningún otro fin que el indicado por misi.
Utilizamos las fotografías o cualquier otra información personal que nos proporcione únicamente de acuerdo con esta Política de Privacidad y los Finalidades.
Tomamos medidas razonables y apropiadas para proteger su información personal contra pérdida, robo, mal uso o acceso no autorizado.
Tienes control total sobre tus datos. Siempre puedes acceder, corregir, eliminar y actualizar tu Información Personal escribiéndonos a info@misi.app.
Creemos en el diálogo honesto y transparente. Puedes contactarnos en info@misi.app.

Introducción

Esta Política de privacidad explica cómo misi LLC (“misi” o “nosotros”) recopila, almacena, usa, transfiere y comparte información personal de nuestros usuarios (“usted”) en relación con el www.misi.app, incluidos todos los productos y servicios relacionados con él (“Sitio web”) y las aplicaciones móviles misi en iOS y Android diseñadas para el Propósito (“Aplicación”) (todos colectivamente, “Servicios”). misi es el “controlador de datos”.

Misi se compromete a proteger su información personal mientras utiliza nuestro sitio web o aplicación. Podemos modificar esta Política de Privacidad ocasionalmente. Si los cambios son significativos, se lo notificaremos. Si la ley lo permite, su uso continuado de los Servicios después de la actualización de esta política indica que acepta los cambios realizados.

Si no acepta los términos de la Política de privacidad, no utilice los Servicios.

CONSENTIMIENTO A LA POLÍTICA DE PRIVACIDAD. AL ACEPTAR NUESTRA POLÍTICA DE PRIVACIDAD DURANTE EL REGISTRO, USTED CONSIENTE SU CONTENIDO EN SU TOTALIDAD, INCLUYENDO LAS ACTIVIDADES DE TRATAMIENTO QUE SE BASAN EN EL CONSENTIMIENTO COMO BASE LEGAL (INCLUYENDO, ENTRE OTROS, EL TRATAMIENTO DE SUS FOTOS PARA MEJORAR NUESTROS ALGORITMOS DE RECOMENDACIÓN). SI NO ACEPTA ESTA POLÍTICA DE PRIVACIDAD, NO PODRÁ UTILIZAR LOS SERVICIOS.

¿Qué información personal recopilamos?

We collect personal information appropriate to the service you choose to sign up for. ‘Personal Information’ refers to information that can be used to identify you (whether alone or in combination with other data).

We may collect the following Personal Information directly from you:

Photographs: via your camera or camera roll (with your direct permission), photos of your face for color analysis, and other information provided by you when using the Service. We access only the specific images you choose to grant us access to using the mobile application; we do not collect or store your photo albums, even if you grant us access to them. During the onboarding process, we collect information about your skin undertone, eye color, and hair color. This information is obtained through an analysis conducted by your device’s camera and is used solely for the purpose of color analysis.
Account registration information: email, phone or social media account log-in details, username, first name, surname, age, gender, and password (if using the email to register).
Onboarding questions: your seasonal colour type, beauty and clothing recommendations, your style, and other relevant data.
Payment details: if you choose to subscribe to our paid service, we may collect your name, ID number, postal address, and financial data such as a bank account, credit card number, or Apple ID if you use in-app payments.
Optional Personal Information that can make the Services more personalised. This may include: profile picture, your location, gender category of clothing, clothing size, favourite colours, price preferences, and other information.

We may also collect certain Personal Information automatically:

Application usage information such as information about how you use and interact with the Services, including your preferred language, the date and time when you first installed the App and the date and time you last used it, your onboarding path (e.g. the source you found us from), certain geolocation data (if permitted on device level).
Data we receive from third parties – websites, services, and products when you interact with Social Features of our application.
Purchase history such as confirmation that you are a paid subscriber of the App.
Social media information, if you choose to log in to the Services via a third-party platform or social media network such as Facebook or Instagram, we may collect information about you from that platform or networks (for example, social media ID) in accordance with their own privacy and/or cookie policies.
Device data, such as your computer and mobile device operating system type and version number, manufacturer and model, device ID, push tokens, Google Advertising ID, IDFA, browser type, screen resolution, IP address, and other information about the device you are using to visit the application. Please note, that on certain platforms we may need to ask your permission to access your device identifiers (e.g. IDFA).
Data associated with the Cookies Policy.

¿Cómo utilizamos su información personal?

Dependiendo de las características de los Servicios que utilice, procesaremos su Información Personal con base en una o más de las siguientes bases legales:

Su consentimiento. Por ejemplo, en la pantalla de registro, al autorizarnos a procesar su información personal relacionada con el cuestionario de incorporación y al aceptar nuestra Política de Privacidad.
Para cumplir con nuestras obligaciones contractuales con usted y poder prestarle los Servicios. Por ejemplo, podemos tratar su Información Personal para cumplir con nuestras obligaciones contractuales, como la gestión de cuentas y otros fines administrativos.
Interés legítimo. Por ejemplo, podemos procesar su información personal en relación con nuestro interés en prestarle los Servicios, incluido nuestro interés en proteger la seguridad e integridad de los mismos.
Obligación legal. Por ejemplo, podríamos estar obligados a procesar parte de su información personal para cumplir con las leyes y normativas aplicables.

A continuación, puede encontrar algunos ejemplos de nuestras principales actividades de procesamiento, que incluyen, entre otras:

Política de privacidad - Actividades principales de procesamiento

Si desea optar por no participar en esta actividad de procesamiento, envíenos un correo electrónico a info@misi.app.

Minimización de datos y limitación de la finalidad. No procesaremos la Información Personal de forma incompatible con los fines para los que fue recopilada o posteriormente autorizada por usted, ni recopilaremos ninguna Información Personal que no sea necesaria para dichos fines.

Prohibición de venta de información personal. No venderemos ni alquilaremos su información personal con fines lucrativos. No divulgaremos su información personal, salvo que se indique lo contrario en esta Política de Privacidad.

Publicidad. Podemos colaborar con socios publicitarios para mostrar anuncios dentro de los Servicios. Estos anuncios son proporcionados por nuestros socios publicitarios y pueden estar orientados a su uso de los Servicios o a su actividad. Para obtener más información sobre sus opciones en relación con la publicidad, consulte la sección "Publicidad online dirigida" a continuación.

Datos anónimos, agregados o desidentificados. Podemos crear datos anónimos, agregados o desidentificados a partir de su Información Personal y de la Información Personal de otras personas. Podemos agregar, anonimizar o desidentificar su Información Personal eliminando la información que la hace personalmente identificable. Podemos utilizar estos datos anónimos, agregados o desidentificados y compartirlos con terceros para nuestros fines comerciales legítimos o para mejoras internas.

Comunicación con usted. Es posible que nos pongamos en contacto con usted ocasionalmente por correo electrónico o por otros medios (como ventanas emergentes o notificaciones push) para informarle sobre productos, servicios, ofertas, promociones y recompensas que ofrecemos, así como para proporcionarle noticias e información que creemos que le interesarán. Siempre puede optar por no recibir correos electrónicos cancelando su suscripción a través del enlace "Cancelar suscripción" incluido en el correo electrónico. La cancelación de estos correos electrónicos o notificaciones no interrumpirá el envío de correos electrónicos importantes relacionados con el servicio que son necesarios para su uso. También puede optar por no recibir ventanas emergentes o notificaciones push configurando su dispositivo. Si la legislación aplicable así lo exige, podemos solicitar a algunos usuarios su consentimiento adicional para dichas comunicaciones.

Tenga en cuenta que podemos comunicarnos con usted con información sobre productos, servicios, ofertas, promociones y recompensas ofrecidas por nosotros y otros a través de plataformas de terceros (como las redes sociales).

Sin toma de decisiones automatizada. El tratamiento de su información personal no estará sujeto a decisiones basadas en el tratamiento automatizado que puedan tener efectos jurídicos o afectarle significativamente.

Referencias. Tenga en cuenta que podemos implementar ciertos programas de referencia que le permiten tomar selfies de sus amigos para recomendarles los Servicios. De acuerdo con las Condiciones de Uso, usted acepta y certifica que la persona a la que se toma la selfie acepta plenamente esta Política de Privacidad y el procesamiento de la Información Personal, tal como se especifica en este documento. Podemos solicitar una prueba de dicho consentimiento si así lo deseamos. Tenga en cuenta que no almacenamos estas selfies durante más de un mes en caso de que su recomendación a los Servicios no sea aceptada (es decir, que su amigo no se convierta en nuestro usuario). Transcurrido este período, dichas fotos se eliminarán permanentemente.

¿Durante cuánto tiempo conservaremos su información personal?

Su información personal se conservará mientras dure su relación contractual con nosotros.

Sin embargo, almacenaremos ciertos datos de identificación personal y de tráfico durante un período máximo de 2 años después de su último día de inactividad para asegurarnos de que pueda reanudar nuestros Servicios.

Recopilamos datos faciales para personalizar las recomendaciones de estilo, lo cual es esencial para un análisis de color preciso y adaptado a tu estilo. Estos datos se almacenan brevemente, durante un máximo de 24 horas, para facilitar su procesamiento y, posteriormente, se eliminan de forma segura para proteger tu privacidad.

Impacto de la desactivación de la cuenta/solicitudes de eliminación de información personal. Puede desactivar su cuenta y eliminar su información personal en cualquier momento enviando un correo electrónico a info@misi.app o enviando una solicitud de eliminación desde la aplicación. Atenderemos su solicitud de eliminación en un plazo de 30 días a partir de su recepción. En algunos casos, la eliminación completa de su información personal almacenada en nuestros sistemas de respaldo puede tardar hasta 90 días. Si decide desactivar su cuenta, generalmente eliminaremos toda su información personal y no podrá recuperarla si crea otra cuenta posteriormente.

¿Compartiremos su información personal?

Your photographs. We exclusively share this data with Claude AI, who adheres to stringent security standards and does not retain the data after processing. Our partnership with Claude AI is strictly governed by robust data protection agreements, ensuring alignment with our commitment to your privacy.

Service providers. In some situations, we engage other companies to process your Personal Information on our behalf. This is normal in the tech industry: even if we wanted, it would be extremely difficult and impractical for us to build our own storage facilities, analytics services, and email providers. We refer to these companies or service providers as “processors.” We prohibit the service providers we engage from using Personal Information for any purpose that is not related to our engagement.

Processors are companies that help us run the Services, support our communication with you, or perform other Services-related activities. They may process certain Personal Information on our behalf to accomplish the goals related to the App functions, deliver the Services, and associated activities. We remain responsible for any acts or omissions of our processors and undertake to execute formal data processing agreements with them to the extent required by applicable law.

Here are some of the main processors we rely on:

AWS (Amazon Web Services Inc): Our storage and infrastructure provider
- AWS Privacy Policy
PostHog: Our analytics provider that helps us analyse usage patterns and activities
- PostHog Privacy Policy
Supabase: Our backend service provider for database and authentication
- Supabase Privacy Policy
Adapty: Our service for managing in-app subscriptions and payments.
- Adapty Privacy Policy

Affiliate Partnerships. In connection with the personalised shopping recommendations, we share limited data with our affiliate partners through Awin and other networks. This data includes information necessary to link the recommended products with your user profile without compromising your identity. We share only non-identifiable data necessary for the affiliate to support the shopping recommendation process, ensuring all shared data adheres to our stringent privacy standards.

Promotion activities. We may collect certain basic technical information, such as IDFA, instals, and subscription status (but never photos or your answers) to analyse your use of the website and the Services, to understand the effectiveness of our promotion efforts and Services (and related content). This data may be shared with certain third parties for the mentioned purposes. Please note that you might need to separately consent to such tracking, if required by applicable laws. Unless a separate consent is required under applicable law, consent to this Privacy Policy shall constitute a consent to such activity.

Third-party platforms and social media networks. If you have enabled features or functionality that connect the Services to a third-party platform or social media network (such as by logging into the App using your account with the third-party, providing your API key or similar access token for the Service to a third-party, or otherwise linking your account with the Service to a third party’s services), we may disclose the Personal Information that you authorised us to share, such as when you elect to upload a photograph from the Services to your social media account. We do not control the third-party platforms’ use of your Personal Information, which is governed by that third party’s privacy policy and terms and conditions.

Professional advisors. We may disclose your Personal Information to professional advisors, such as lawyers, bankers, IT developers, auditors, and insurers, where it is necessary in the course of the professional services that they render to us.

For compliance, fraud prevention, and safety. We may share your Personal Information for the compliance, fraud prevention, and safety purposes described.

Business transfers. We may sell, transfer, or otherwise share some or all of our business or assets, including your Personal Information, in connection with a business transaction (or potential business transaction) such as a corporate divestiture, merger, consolidation, acquisition, reorganisation, or sale of assets, or in the event of bankruptcy or dissolution.

Compliance with Law. We may be required to use and share your Personal Information to comply with applicable laws, lawful requests, and legal processes, such as to respond to subpoenas or requests from government authorities.

Security and Data Usage. All personal data used to generate shopping recommendations is processed securely. We store this information on encrypted servers and only share data with third parties (e.g., affiliate networks, and data analytics firms) to the extent necessary to provide you with tailored shopping recommendations. We ensure that all third parties are contractually bound to maintain the confidentiality and security of data.

Sus derechos

We believe privacy is a human right. Therefore, all our users have the following universal rights:

You have a right to request information about what Personal Information we process about you, to access all your Personal Information (‘Access right’).
You may ask us to erase your Personal Information if you withdraw your consent to processing or if you believe such processing is unlawful (‘Deletion right’). Please be aware that erasing some Personal Information may affect your experience using certain features of the Services that rely on historical data. You can exercise your Deletion right from within the App.
In some cases, you can object to the processing of your Personal Information, for example, if we process it under the legitimate interest basis, by contacting us at info@misi.app (‘Objection right’).
If you believe your Personal Information is inaccurate or incomplete, you can request to correct or, in some cases, correct it yourself from within the App (‘Correction right’).

How to exercise your rights. Contact us at info@misi.app to exercise your Access right, Deletion right, Objection right, and Correction right.

We will address your request within 30 days after receipt. It can take us up to 90 days in some cases, for example for full erasure of your Personal Information stored in our backup systems. We will let you know if we need more time and explain the reasons for the delay.

Opt-out of marketing communications and other push notifications. You may opt-out of marketing-related communications and other push notifications we may send you by changing the settings on your mobile device or the website.

Device permissions. You may revoke any permissions you previously granted to us, such as permission to access your camera or camera roll, through the settings on your device.

Cookies & Web Browser Storage. Please read our Cookies Policy for more information.

Targeted online advertising. Some of the business partners that collect information about users’ activities on or through the Services may be members of organisations or programs that provide choices to individuals regarding the use of their browsing behaviour or mobile Service usage for purposes of targeted advertising. So you can always adjust your settings. In addition, your mobile device settings may provide functionality to limit ours or our partners’ ability to engage in ad tracking or targeted advertising using the Google Advertising ID or Service ID for Advertising associated with your mobile device.

Proof of identity. We might also require you to prove your identity in some cases. Normally, we make sure to verify that the request is coming from a legit persona. In some cases, we may ask you to undergo additional verification measures in an effort to ensure we are appropriately responding to requests.

National laws. Please note, that if your local laws provide for additional rights and protection otherwise not specified in this Privacy Policy, we undertake to comply with such additional requirements, if misi is obligated to do so in accordance with the applicable laws.

Otros sitios, aplicaciones móviles y servicios

Los Servicios pueden contener enlaces a otros sitios web, aplicaciones móviles y servicios en línea operados por terceros. Estos enlaces no implican una aprobación ni una afiliación con terceros. Además, nuestro contenido puede estar incluido en páginas web, aplicaciones móviles o servicios en línea que no están asociados con nosotros. No controlamos los sitios web, aplicaciones móviles ni servicios en línea de terceros y no nos responsabilizamos de sus acciones. Otros sitios web, aplicaciones móviles y servicios en línea siguen normas diferentes en cuanto a la recopilación, el uso y el intercambio de su información personal. Le recomendamos que lea las políticas de privacidad de los otros sitios web, aplicaciones móviles y servicios en línea que utilice.

Seguridad y retención de datos

Implementamos medidas técnicas y organizativas en un esfuerzo por proteger la Información Personal contra pérdida, robo, mal uso y acceso no autorizado, divulgación, alteración y destrucción, teniendo en cuenta la naturaleza de la Información Personal que procesamos y los riesgos asociados con categorías especiales de Información Personal que recopilamos.

En concreto, implementamos las siguientes medidas para proteger su información personal:

Cifrado: Utilizamos un protocolo de seguridad estándar de la industria (Secure Sockets Layer – SSL) para garantizar que la información esté cifrada y protegida de terceros. SSL garantiza la privacidad de la comunicación entre su navegador y nuestros servidores, y que la información contenida en ellos sea segura y se envíe únicamente a nuestros ordenadores.
Cortafuegos: Una vez que su información llega a nuestros servidores, la protegemos de muchas maneras, incluido el almacenamiento de la información en servidores seguros y el uso de un dispositivo conocido como cortafuegos que protege su información al detectar y prevenir el acceso no autorizado a la información.
Acceso autorizado: Mediante nuestros firewalls y otros mecanismos, también protegemos su información al permitir el acceso a ella únicamente a empleados y partes autorizadas que tengan una necesidad legítima y verificada de acceder a la información para atender sus solicitudes y administrar pólizas y reclamos.

Transferencias transfronterizas de datos

Misi tiene su sede en Estados Unidos. La información personal que recopilamos se transfiere y procesa en EE. UU. (donde se rige por la legislación estadounidense) y en otros países (donde se rige por las leyes de dichos países). Es posible que las leyes de EE. UU. y de otros países no ofrezcan la misma protección que las leyes de su jurisdicción.

La información personal en la Unión Europea (UE), el EEE y el Reino Unido está protegida por el Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos de 2018. Sin embargo, es posible que otros países no tengan el mismo nivel de protección para su información personal. Al transferir información personal fuera de la UE, el EEE y el Reino Unido, aplicamos cláusulas contractuales estándar o nos basamos en las decisiones de adecuación vigentes de la Comisión Europea. Para más información, póngase en contacto con info@misi.app.

Cómo contactarnos

Dirija cualquier pregunta o comentario sobre esta Política o nuestras prácticas de privacidad a info@misi.app.