Política de privacidad de Roppi

Responsable del tratamiento: Daniel Felipe Becerra Montoya, persona natural, domicilio Carrera 45 # 55-59, Bogotá D.C., Colombia, teléfono +57 322 357 3280, correo privacidad@roppi.app.

Vigente desde: 4 de noviembre de 2026.

Roppi convierte tu ropa real en un armario digital, arma outfits con inteligencia artificial y te los muestra sobre tu propia foto. Para eso necesitamos tratar datos personales tuyos, incluidas fotos de tu rostro y tu cuerpo. Esta política explica qué guardamos, para qué, con quién lo compartimos y cómo lo borras.

1. Qué datos tratamos

• Identidad y contacto: tu correo electrónico y el nombre con el que quieres que te llamemos.
• Si entras con Google: Google nos entrega tu correo, tu nombre y tu foto de perfil. Los guardamos con tu cuenta y solo usamos el correo, para identificarte. No accedemos a nada más de tu cuenta de Google ni compartimos estos datos.
• Datos de la cuenta: identificador interno, idioma, zona horaria y fecha en que aceptaste esta política y el uso de tus fotos.
• Fotos de rostro y cuerpo: las imágenes que subes para el probador virtual. Son datos sensibles (datos biométricos) y solo las tratamos con tu autorización expresa.
• Fotos de prendas y de outfits: las fotos que subes de tu ropa, la imagen recortada que generamos de cada prenda y los collages y pruebas virtuales resultantes.
• Perfil de estilo: vibras, ajuste preferido, nivel de accesorios, ocasiones frecuentes, rango de edad y presentación de género. Nos sirven para que las sugerencias se parezcan a ti.
• Uso de la app: prendas guardadas, outfits generados, pruebas virtuales realizadas, favoritos, registros de uso y planificación semanal.
• Compras: estado de tu suscripción a Roppi Plus, producto y tienda, y los identificadores que nos devuelve RevenueCat. Nunca vemos ni guardamos los datos de tu tarjeta.
• Datos técnicos: plataforma del teléfono (iOS o Android) y token de notificaciones push si las activas; el rastro de cada llamada a un modelo de IA (modelo, resultado y mensaje de error), que se purga a los 30 días; y registros técnicos de los servidores, que pueden incluir tu dirección IP. Sin identificadores publicitarios.

No pedimos ni usamos tu ubicación, tu agenda de contactos ni tu identificador de publicidad.

2. Para qué usamos cada dato

3. Autorización y base legal

Tratamos tus datos con tu autorización, en los términos de la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los desarrollen. Para las fotos de rostro y cuerpo pedimos una autorización previa, expresa e informada durante el registro; puedes revocarla en cualquier momento borrando tus fotos desde Perfil → Privacidad, datos y legal. También tratamos datos cuando es necesario para ejecutar el contrato de uso de la app y para cumplir obligaciones legales, contables y tributarias.

4. Con quién compartimos tus datos

Solo con los proveedores que nos prestan un servicio:

• OpenRouter, la plataforma por la que llamamos a los modelos de inteligencia artificial. Recibe las fotos de tus prendas, tus fotos de rostro y cuerpo, «Tu modelo» y los textos necesarios para generar el resultado que pediste: descripciones de prendas y tu perfil de estilo, incluidos rango de edad y presentación de género. No le enviamos tu correo ni tu nombre.
• Proveedores de los modelos, a los que OpenRouter entrega esa misma información para ejecutarla. Hoy son Meta (Muse, imágenes), OpenAI (GPT Image, imágenes de respaldo) y Google (Gemini, análisis de fotos y textos). Pueden cambiar cuando cambiemos de modelo.
• RevenueCat, que gestiona las suscripciones. Recibe tu identificador interno de cuenta, tus compras y los datos técnicos del dispositivo que recoge su SDK. No le enviamos tu correo ni tu nombre. Cuando borras tu cuenta le pedimos borrar tu registro.
• Google: permite entrar con tu cuenta de Google si eliges esa opción, Google Play gestiona el cobro de la suscripción en Android, y Firebase Cloud Messaging entrega las notificaciones push. Apple cumple esas funciones en iOS, cuando la app esté disponible allí.
• Expo, que envía las notificaciones push. Recibe tu token de notificaciones y el contenido del aviso: el nombre del look y de sus prendas.
• Contabo GmbH, proveedor del servidor en el que corren nuestra API, nuestra base de datos y nuestro almacenamiento de archivos.
• Cloudflare, por cuya red pasa el tráfico entre la app y nuestra base de datos y almacenamiento, incluidas tus fotos.
• Resend, nuestro proveedor de correo, que entrega los enlaces de acceso y recibe tu dirección de correo para ese envío.

No vendemos tus datos, no los cedemos con fines publicitarios y no los usamos para crear perfiles comerciales fuera de la app.

Varios de estos proveedores están fuera de Colombia, así que tus datos pueden tratarse en otros países. Esa transferencia se ampara en tu autorización. Cada proveedor aplica sus propias condiciones de servicio y de privacidad.

5. Tus fotos y el entrenamiento de modelos

Roppi no entrena modelos con tus fotos, no las publica y no las muestra a otras personas. Las enviamos a OpenRouter únicamente para producir la imagen o el texto que pediste.

No podemos garantizarte lo mismo de los proveedores externos. Hoy no tenemos con ellos un compromiso específico que prohíba conservar tus fotos o entrenar con ellas, y nuestras peticiones no se limitan a proveedores que renuncien a hacerlo. Según la documentación de OpenRouter, sin esa limitación una petición puede llegar a proveedores que conservan los datos y pueden entrenar con ellos. El modelo principal de imagen, Muse de Meta, se sirve hoy desde un endpoint de evaluación, y sus condiciones pueden cambiar.

Si no aceptas este riesgo, no autorices el uso de tus fotos ni las subas. Sin esa autorización no podemos ofrecerte el probador virtual.

6. Dónde viven tus archivos y cómo los protegemos

Todos los archivos se guardan en almacenamiento privado. Ninguna imagen es pública: cada vez que tu teléfono muestra una foto, pide un enlace firmado que caduca en menos de una hora; el widget de la pantalla de inicio usa uno que dura 24 horas. El acceso a la base de datos está limitado fila por fila, de modo que una cuenta solo puede leer y escribir lo suyo. El tráfico viaja cifrado y las claves secretas de los proveedores viven solo en el servidor.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio conforme a la ley.

7. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta exista. Cuando borras tus fotos o una prueba virtual, se eliminan del almacenamiento. Cuando quitas una prenda del armario queda archivada: conservamos su imagen y su historial hasta que borres tu cuenta. Cuando borras tu cuenta, eliminamos de forma definitiva tus filas y todos tus archivos; solo conservamos lo que la ley nos obligue a guardar por el plazo legal correspondiente. Una foto que aún se estuviera subiendo en ese momento podría terminar de guardarse después; si te preocupa, escríbenos. Las copias de seguridad de nuestros servidores pueden contener tus datos hasta que se rotan. Lo que Google Play guarde de tu compra y lo que conserven los proveedores externos se rige por sus propias condiciones.

8. Tus derechos

Como titular puedes: conocer qué datos tenemos, actualizarlos, rectificarlos, solicitar prueba de tu autorización, ser informado del uso que les damos, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y solicitar la supresión de tus datos.

Puedes ejercer casi todo desde la app:

• Borrar todas mis fotos: Perfil → Privacidad, datos y legal.
• Borrar mi cuenta: Perfil → Privacidad, datos y legal. Es definitivo y se ejecuta al confirmarlo; si falla, la app te avisa y tu cuenta sigue activa hasta que lo reintentes. Más detalle en https://app-api.roppi.app/legal/borrar-cuenta.
• Corregir tu perfil de estilo o tu idioma: Perfil → Mi estilo / Idioma y apariencia.

Para cualquier otra solicitud escríbenos a privacidad@roppi.app. Respondemos en un plazo máximo de quince (15) días hábiles.

9. Mayores de 18 años

Roppi es solo para personas mayores de 18 años. No recogemos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, la eliminamos junto con sus archivos.

10. Cambios en esta política

Si cambiamos esta política te avisaremos en la app antes de que el cambio entre en vigor. La fecha de vigencia de arriba siempre indica la versión que estás leyendo.

11. Contacto

Daniel Felipe Becerra Montoya · privacidad@roppi.app · +57 322 357 3280 · Carrera 45 # 55-59, Bogotá D.C., Colombia.