Política de Privacidad

Versión 1.0 · Fecha de entrada en vigor: 15 de julio de 2026 · Última actualización: 18 de agosto de 2026

Esta política explica cómo Fitable SL («Fitable», «nosotros») recoge y utiliza datos personales cuando usas fitable.es y los servicios de Fitable (los «Servicios»). Está redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la UE («RGPD»), incluidos los deberes de información de los artículos 13 y 14, y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

Fitable es una plataforma de fotografía de producto y contenido social impulsada por IA para marcas de moda de comercio electrónico. La mayoría de nuestros clientes son empresas, pero esta política se aplica a todos los usuarios de los Servicios, incluidos los consumidores particulares.

Hemos procurado que esta política sea breve y legible. Si algo no queda claro, escríbenos a fitable.ai@gmail.com — preferimos responder una pregunta antes que escondernos tras la letra pequeña.

En resumen:

Recogemos lo necesario para gestionar tu cuenta, procesar tu contenido a través de nuestro pipeline de IA y facturarte — nada más.
Nunca vendemos tus datos, y nunca usamos tu contenido para entrenar nuestros propios modelos de IA.
La analítica y el correo comercial funcionan solo con tu consentimiento.
El número de tu tarjeta lo custodia Stripe, no nosotros.
Estamos establecidos en España; algunos de nuestros proveedores tratan datos en Estados Unidos, protegidos por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y por cláusulas contractuales tipo.
Tienes el conjunto completo de derechos del RGPD, que puedes ejercer gratuitamente a través de fitable.ai@gmail.com.

Las secciones siguientes son la versión jurídicamente completa de esas promesas.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

Fitable SL, sociedad limitada constituida en España
Domicilio social: Carrer de Sant Antoni Maria Claret 362, 08041 Barcelona, España
Contacto de privacidad: fitable.ai@gmail.com

No hemos designado un Delegado de Protección de Datos, porque no es obligatorio para nuestro perfil de tratamiento. Todas las cuestiones de privacidad las gestiona nuestro contacto de privacidad en la dirección indicada, y ese contacto es la vía más rápida para cualquier pregunta o solicitud relacionada con esta política.

2. Dónde estamos establecidos

Fitable SL está establecida en España. Por tanto, el RGPD nos resulta directamente aplicable como responsable del tratamiento establecido en la Unión Europea, y no estamos obligados a designar un representante en la Unión conforme al artículo 27 del RGPD. Nuestra autoridad de control principal es la Agencia Española de Protección de Datos (AEPD); la sección 13 explica cómo presentar una reclamación ante ella.

3. Qué datos recogemos de ti

Datos que nos facilitas

Datos de cuenta — nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash con sal), idioma y preferencias del espacio de trabajo.
Datos de tu negocio — nombre de la marca, URL de tu tienda online y demás información que nos proporciones sobre tu marca.
Contenido subido — fotos de producto, activos de marca, imágenes de referencia y cualquier otro archivo que subas para su procesamiento.
Datos de marca y redes sociales — fuentes que conectas o nos indicas, como el catálogo de tu tienda online o tu cuenta de Instagram (consulta la sección 4 sobre los datos de terceros que estas fuentes pueden contener).
Comunicaciones de soporte — mensajes que envías a fitable.ai@gmail.com y la correspondencia relacionada.

Datos recogidos automáticamente

Datos de uso — cómo interactúas con los Servicios: funciones utilizadas, generaciones ejecutadas, páginas visitadas y ajustes elegidos.
Datos de dispositivo y conexión — tipo de navegador, sistema operativo, características de la pantalla, dirección IP y ubicación aproximada derivada de la dirección IP.
Datos de registro — registros de servidor y de seguridad que documentan solicitudes, errores y eventos de autenticación.

Datos de pago

Metadatos de pago — plan, historial de compras y facturas, país de facturación, y los últimos dígitos y la marca de tu tarjeta.
Los datos completos de la tarjeta los recoge y gestiona Stripe, nuestro procesador de pagos. Fitable nunca almacena el número de tu tarjeta.

4. Datos que obtenemos de fuentes públicas y plataformas conectadas

Esta sección constituye nuestra información conforme al artículo 14 del RGPD respecto a los datos personales que no recogemos de la persona a la que se refieren.

Cuando pides a Fitable que importe tu tienda online o analice un feed de Instagram, recuperamos contenido de esas fuentes: fichas de producto, imágenes, descripciones y publicaciones públicas del feed. Ese contenido puede incluir de forma incidental datos personales de terceros — por ejemplo, modelos que aparecen en fotos, clientes retratados en contenido generado por usuarios o nombres de cuenta de personas que comentaron publicaciones públicas.

Categorías de datos — imágenes de personas, nombres o alias visibles en publicaciones públicas, y texto asociado a contenido público.
Fuentes — la tienda online o el sitio web que conectas, y los perfiles o feeds de Instagram de acceso público que nos indicas.
Finalidad y base jurídica — derivar el estilo visual, los patrones de composición y el perfil de contenido de tu marca para poder generar imágenes acordes con tu marca y sugerencias de planificación (interés legítimo de nuestro cliente en analizar la presencia de su propia marca, artículo 6.1.f del RGPD).
Lo que no hacemos — no usamos este contenido para identificar a personas, no elaboramos perfiles de las personas que aparecen en él, no las contactamos y no lo cedemos a terceros para sus propios fines.

Facilitar una información de privacidad individualizada a cada persona que pueda aparecer en contenido público de una marca supondría un esfuerzo desproporcionado en el sentido del artículo 14.5.b del RGPD. Por ello, esta política, públicamente accesible, sirve de información para esos interesados. Cualquiera de esas personas puede dirigirse a fitable.ai@gmail.com para ejercer los derechos descritos en la sección 13, incluidos los de oposición y supresión.

5. Para qué tratamos tus datos y con qué base jurídica

Tratamos datos personales únicamente para las finalidades siguientes, cada una vinculada a una base jurídica del artículo 6 del RGPD:

Prestación de tu cuenta y de los Servicios (registro, autenticación, gestión del espacio de trabajo, almacenamiento de contenido, atención al cliente) — ejecución de un contrato, artículo 6.1.b.
Procesamiento de generación por IA (pasar tus archivos e instrucciones por nuestro pipeline de IA para producir las imágenes que solicitas) — ejecución de un contrato, artículo 6.1.b.
Pagos, facturación y registros contables — cumplimiento de obligaciones legales, artículo 6.1.c, incluidas las obligaciones fiscales y de registro mercantil españolas.
Analítica de producto mediante PostHog (comprender el uso de las funciones para mejorar el producto) — tu consentimiento, artículo 6.1.a. La analítica solo funciona si consientes, y puedes retirar el consentimiento en cualquier momento.
Correo electrónico comercial (novedades, consejos, ofertas) — tu consentimiento, artículo 6.1.a. Cada mensaje incluye un enlace para darte de baja, y la baja surte efecto de inmediato.
Seguridad y prevención del fraude y del abuso (análisis de registros, limitación de peticiones, detección de usos indebidos de las funciones de IA) — nuestro interés legítimo, artículo 6.1.f, en mantener los Servicios seguros, proteger a nuestros usuarios y prevenir usos fraudulentos o abusivos de la plataforma.
Formulación, ejercicio o defensa de reclamaciones legales — nuestro interés legítimo, artículo 6.1.f, en proteger nuestra posición jurídica.

Si alguna vez necesitáramos tratar tus datos para una nueva finalidad no cubierta por las anteriores, te informaríamos primero y, cuando fuera necesario, te pediríamos tu consentimiento.

6. Funciones de IA y cómo se procesa tu contenido

Las siguientes funciones de Fitable están impulsadas por IA:

Generación de imágenes de escenas y modelos, incluidas imágenes de tipo prueba virtual.
Importación de tiendas online y análisis del perfil de marca.
Análisis de feeds públicos de Instagram.
Sugerencias de planificación y publicación de contenido derivadas de tu perfil de marca.

Cómo funciona este procesamiento:

Las personas que aparecen en las imágenes generadas son modelos sintéticos generados por IA — no son personas reales, salvo que tú mismo subas imágenes de personas reales.
Cuando ejecutas una generación, las imágenes e instrucciones que seleccionas se envían a nuestros proveedores de modelos de IA — Google (modelos de imagen Gemini) y fal.ai — que actúan como nuestros encargados del tratamiento y devuelven el resultado generado. El texto que nos facilitas (descripciones de marca, detalles de producto, pies de foto e instrucciones de planificación) también puede enviarse a OpenAI, que actúa como nuestro encargado para el análisis de texto, las sugerencias de planificación y el filtrado de seguridad del contenido.
Cuando es técnicamente posible, las imágenes generadas incorporan marcas legibles por máquina que las identifican como generadas por IA, en línea con el artículo 50 del Reglamento de IA de la UE, y conservamos esas marcas a lo largo de nuestro pipeline.
Fitable no usa tu contenido para entrenar sus propios modelos de IA. Nuestros acuerdos con los proveedores de modelos los limitan a procesar tu contenido para entregarte la generación que solicitaste.

7. Imágenes de personas reales

El contenido que subes, y los feeds públicos que analizamos a petición tuya, pueden contener de forma incidental imágenes de personas reales. Tratamos esas imágenes para derivar estilo y composición — iluminación, encuadre, paleta, atmósfera — y no para identificar de forma unívoca a nadie.

No realizamos identificación biométrica.
No creamos perfiles ni bases de datos de reconocimiento facial.
No cotejamos rostros entre cuentas, fuentes ni la web abierta.

Tal como se establece en nuestras Condiciones del Servicio, garantizas que dispones de los derechos, autorizaciones y consentimientos necesarios respecto a cualquier persona real que aparezca en el contenido que subes.

8. Inicio de sesión con Google

Si inicias sesión con Google, recibimos tu nombre, tu dirección de correo electrónico y la información básica de perfil de tu cuenta de Google. Usamos estos datos únicamente para crear y operar tu cuenta de Fitable. No solicitamos acceso a tu Gmail, contactos, calendario ni archivos.

El uso que Fitable hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use (uso limitado). No usamos datos de usuario de Google con fines publicitarios, no los vendemos y no permitimos que personas los lean salvo con tu consentimiento, por motivos de seguridad o para cumplir la ley.

9. Con quién compartimos datos

Compartimos datos personales con los siguientes proveedores de servicios (subencargados), cada uno vinculado por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD que los limita a tratar los datos siguiendo nuestras instrucciones documentadas:

Vercel — alojamiento de la aplicación y distribución de contenido.
Neon (región UE) — base de datos Postgres gestionada que almacena los registros de tu cuenta, tu espacio de trabajo y tu contenido.
Upstash (región UE) — Redis gestionado para sesiones, caché y limitación de peticiones.
Google — inicio de sesión OAuth, Google Cloud Storage (región UE) para las imágenes que subes y que generamos, y modelos de generación de imágenes de IA Gemini.
fal.ai — generación de imágenes por IA.
OpenAI — análisis de texto por IA, sugerencias de planificación y filtrado de seguridad del texto que nos facilitas.
Apify — obtención de los feeds públicos de redes sociales que nos pides analizar (ver sección 4).
Stripe — procesamiento de pagos. Para determinados tratamientos de prevención del fraude y cumplimiento normativo, Stripe actúa como responsable independiente conforme a su propia política de privacidad.
Sentry — monitorización de errores, para detectar y corregir fallos de los Servicios (datos técnicos de eventos, que pueden incluir tu identificador de usuario y tu dirección IP).
PostHog (alojado en la UE) — analítica de producto (solo si has consentido la analítica).
Resend — envío de correo transaccional (correos de inicio de sesión, recibos, avisos del servicio).

Más allá de estos proveedores, podemos comunicar datos:

Cuando lo exija una ley, una norma o un requerimiento legal válido.
Para proteger los derechos, la propiedad o la seguridad de Fitable, de nuestros usuarios o del público.
En el marco de una fusión, adquisición o venta de activos — en cuyo caso te avisaremos antes de que tus datos queden sujetos a una política de privacidad distinta.

No vendemos datos personales y no los cedemos a terceros para su propio marketing.

10. Transferencias internacionales

Fitable SL está establecida en España. Algunos de los proveedores enumerados en la sección 9 tratan datos personales en Estados Unidos.

Para las transferencias desde la UE/EEE nos amparamos en las siguientes garantías:

El Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el destinatario dispone de una certificación vigente bajo dicho marco.
Las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), complementadas con medidas adicionales cuando resulta necesario, como mecanismo subsidiario para los destinatarios no cubiertos por una certificación.

Puedes solicitar una copia de las garantías aplicables escribiendo a fitable.ai@gmail.com.

11. Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo mientras son necesarios para la finalidad para la que se recogieron, y después los suprimimos o los bloqueamos:

Datos de cuenta — mientras tu cuenta esté activa; tras la eliminación de la cuenta, permanecen bloqueados hasta que prescriban los plazos legales de las posibles reclamaciones (artículo 32 de la LOPDGDD), y después se suprimen.
Imágenes subidas y generadas — mientras tu cuenta esté activa, más un periodo de gracia de 30 días tras la eliminación de la cuenta por si cambias de opinión, y después se suprimen.
Registros de facturación y facturas — 6 años, según exige el Código de Comercio español; se bloquean una vez transcurrido el plazo de prescripción fiscal de 4 años.
Datos de analítica — hasta 24 meses.
Registros de servidor y de seguridad — 12 meses.
Registros de consentimiento y de exclusión (prueba de que otorgaste o retiraste el consentimiento, listas de bajas) — hasta que retires el consentimiento, más el tiempo necesario para acreditar el cumplimiento.

El «bloqueo» es una exigencia de la ley española conforme a la cual los datos suprimidos quedan custodiados bajo bloqueo — accesibles únicamente a jueces y tribunales, autoridades públicas o para la atención de posibles reclamaciones — hasta que expiren los plazos de prescripción correspondientes, tras lo cual se eliminan definitivamente.

Los datos de las copias de seguridad cifradas se sobrescriben en el ciclo de rotación de copias posterior a la supresión.

12. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD). La generación por IA produce imágenes creativas a petición tuya; no toma decisiones sobre ti.

13. Tus derechos

En virtud del RGPD y de la LOPDGDD tienes derecho a:

Acceder a los datos personales que tenemos sobre ti y obtener una copia.
Rectificar datos inexactos o incompletos.
Suprimir tus datos («derecho al olvido»), sin perjuicio de las obligaciones de conservación de la sección 11.
Limitar el tratamiento en los supuestos previstos en el artículo 18 del RGPD.
Portabilidad — recibir los datos que nos proporcionaste en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable cuando sea técnicamente posible.
Oponerte al tratamiento basado en el interés legítimo, y a la mercadotecnia directa en cualquier momento.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Cómo ejercerlos:

Envía un correo a fitable.ai@gmail.com desde la dirección asociada a tu cuenta, o describe tu relación con los datos si no eres usuario (por ejemplo, apareces en contenido que analizamos).
El ejercicio de tus derechos es gratuito.
Podemos pedirte que verifiques tu identidad antes de atender una solicitud.
Respondemos en el plazo de un mes, prorrogable dos meses más para solicitudes complejas — te avisaremos si eso ocurre y del motivo.

También tienes derecho a presentar una reclamación ante una autoridad de control — en España, la AEPD (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) — o ante la autoridad de tu país de residencia.

14. Menores

Los Servicios están concebidos para usuarios profesionales mayores de 18 años y no se dirigen a menores. Conforme a la ley española (artículo 7 de la LOPDGDD), la edad de consentimiento digital es de 14 años. No recogemos conscientemente datos personales de menores de 14 años. Si crees que un menor de 14 años nos ha facilitado datos personales, contacta con fitable.ai@gmail.com y los eliminaremos.

15. Cookies y analítica

Cookies

Utilizamos un conjunto reducido de cookies y tecnologías similares:

Cookies esenciales — necesarias para el inicio de sesión, la gestión de la sesión y la seguridad. Están siempre activas porque los Servicios no pueden funcionar sin ellas.
Analítica (PostHog) — se usa solo con tu consentimiento, para comprender cómo se utiliza el producto y mejorarlo.

No usamos cookies publicitarias y no permitimos el rastreo publicitario de terceros en los Servicios.

Gestión de tus preferencias

La analítica funciona solo si has dado tu consentimiento. Puedes cambiar tus preferencias de cookies en cualquier momento desde los ajustes de cookies de la aplicación, y puedes eliminar o bloquear las cookies desde tu navegador. Retirar el consentimiento detiene la recogida analítica de ahí en adelante; no elimina retroactivamente las estadísticas agregadas que ya no te identifican.

16. Seguridad y violaciones de datos

Protegemos los datos personales con medidas técnicas y organizativas apropiadas al riesgo, entre ellas:

Cifrado de los datos en tránsito (TLS) y en reposo.
Controles de acceso con acceso interno de mínimo privilegio a los sistemas de producción.
Aislamiento de red de la infraestructura de producción.
Registro, monitorización y alertas ante actividad sospechosa.
Diligencia debida con los proveedores y contratos de encargo de tratamiento con cada subencargado.

Ningún sistema es perfectamente seguro. Si se produce una violación de datos personales que pueda entrañar un riesgo para tus derechos y libertades, la notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia de ella (artículo 33 del RGPD), y te informaremos directamente sin dilación indebida cuando la violación pueda entrañar un alto riesgo para ti (artículo 34 del RGPD).

17. Cambios en esta política

Podemos actualizar esta política a medida que evolucionen los Servicios o la legislación.

Los cambios sustanciales entran en vigor como mínimo 30 días después de que te los notifiquemos por correo electrónico o mediante aviso en la aplicación. Si no estás de acuerdo, puedes cancelar tu cuenta antes de que entren en vigor; los consumidores reciben el reembolso proporcional de las cuotas de suscripción prepagadas y no utilizadas.
Los cambios no sustanciales (aclaraciones, erratas, actualizaciones de contacto) entran en vigor con su publicación.
Las versiones anteriores están disponibles previa solicitud en fitable.ai@gmail.com.

18. Idioma

Esta política se publica en inglés, español y catalán. En caso de discrepancia prevalece la versión inglesa, salvo cuando una norma imperativa te otorgue, como consumidor, el derecho a acogerte a la versión en el idioma en el que se te comercializaron los Servicios.

19. Contacto

Cuestiones de privacidad: fitable.ai@gmail.com
Notificaciones legales: fitable.ai@gmail.com
Soporte general: fitable.ai@gmail.com

Si nos contactas en relación con datos personales, indícanos si eres usuario de Fitable o un tercero cuyos datos pueden aparecer en contenido analizado — nos ayuda a encauzar y resolver tu solicitud más rápido.