Privacidad y cookies

Última actualización: 9 de noviembre de 2026

Refly no tiene cuentas de usuario y recoge el mínimo de datos posible. Aquí te explicamos qué datos tratamos, para qué y cuánto tiempo, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

• Responsable: Oscar Carballar
• Email de contacto y privacidad: hola@refly.es

2. Qué datos tratamos y por qué

Navegación y seguridad

Para evitar abusos limitamos el número de búsquedas por persona. Para eso usamos tu dirección IP, que guardamos cifrada con un hash irreversible y solo durante el tiempo que dura el límite: minutos en general y, para las búsquedas en el buscador web externo (que tienen un cupo mensual), hasta que acaba el mes. Para contar una sola vez al día cada clic hacia una tienda, guardamos durante 24 horas un hash irreversible que mezcla tu IP, la prenda y el destino; con él no se puede saber ni quién eres ni qué pulsaste. Además, nuestro proveedor de hosting registra de forma técnica cada petición (IP, dirección solicitada, navegador y hora) y conserva esos registros un máximo de 7 días para detectar errores y ataques.

Base legal: interés legítimo en mantener el servicio seguro y disponible (art. 6.1.f RGPD).

Búsquedas por referencia, nombre o captura

Lo que escribes en el buscador sirve para encontrar la prenda. Si la referencia no está en nuestra base de datos, la buscamos fuera: si puede ser de Mango o de H&M, la consultamos en la API pública de su tienda, y si es de Inditex, podemos consultarla en un buscador web externo (SerpAPI/Google). A la tienda solo le enviamos la referencia, y al buscador, el texto de la búsqueda: nunca tu IP ni otros datos tuyos.

Cuando subes una captura, la analiza un modelo de inteligencia artificial que se ejecuta en la infraestructura de Cloudflare para leer la referencia y describir la prenda (tipo, color, largo, tejido). Si no se ve la referencia, buscamos prendas parecidas en el catálogo: para eso enviamos la captura a la API de Gemini de Google, que la convierte en una representación numérica (un «embedding») que comparamos con las fotos del catálogo. Si la referencia se lee, la captura no sale de Cloudflare. Usamos la modalidad de pago de esa API, en la que Google no usa lo que le enviamos para entrenar sus modelos. La imagen no se guarda, ni tampoco su representación numérica: se procesan y se descartan. La descripción, que no contiene datos personales, aparece en la dirección de la página de resultados; si vuelves a abrir esa página, se envía de nuevo a Gemini, sin la imagen. Te recomendamos no subir imágenes con datos personales (caras, nombres, direcciones).

Si tienes Refly instalado como app y le compartes una captura desde otra app, la captura se queda un instante en la caché de tu navegador, en tu dispositivo, hasta que la web la recoge para analizarla como cualquier otra; en ese momento se borra de ahí.

Base legal: ejecución del servicio que nos pides (art. 6.1.b RGPD).

Contacto

Si nos escribes, por email o con el formulario de contacto, usamos tu email, tu nombre si lo pones y el contenido del mensaje para responderte. Los mensajes del formulario no se guardan en la web: se reenvían a nuestro buzón. Conservamos la conversación hasta 12 meses después de cerrarla, salvo que haga falta más tiempo para atender una reclamación.

Base legal: tu consentimiento al escribirnos y nuestro interés legítimo en atender las consultas (art. 6.1.a y 6.1.f RGPD).

Alertas de talla y precio

Las alertas son gratis. Para avisarte guardamos la prenda, el color, la talla, el tipo de alerta, el precio cuando la creaste y el canal que elijas:

• Email: guardamos tu dirección. Las nuevas alertas se activan directamente, sin confirmación, y enviamos un correo informativo con enlaces para gestionarlas o cancelarlas. Las alertas anteriores pendientes conservan su estado y su enlace de confirmación. Recordamos en este navegador el último email usado para crear una alerta para que no tengas que volver a escribirlo.
• Telegram: guardamos el identificador numérico de tu chat con nuestro bot, que se vincula cuando tú abres el bot y pulsas «Iniciar». No guardamos tu nombre, tu usuario ni tu teléfono.

Comprobamos el stock y el precio en la web o la API pública de la tienda. Solo le pedimos la prenda (su referencia o su enlace), sin enviarle ningún dato tuyo.

Base legal: ejecución del servicio que nos pides (art. 6.1.b RGPD). Plazos:

• Las alertas anteriores pendientes de confirmar se siguen borrando a las 48 horas.
• Una alerta activa dura hasta que te avisamos, la cancelas o caduca (60 días como máximo).
• Después la guardamos 12 meses para atender incidencias y se borra.
• Tu email o tu chat se borran cuando ya no tienen ninguna alerta guardada.

Para gestionar el servicio, el administrador puede consultar en un panel privado protegido la prenda, el email si elegiste ese canal, el tipo de aviso, la talla, la fecha de creación y el estado de tus alertas (sin confirmar, activas o finalizadas). Estos datos operativos no son públicos ni forman parte de los contadores anónimos de uso y se conservan durante los plazos indicados arriba.

Puedes cancelar una alerta con el enlace de cada email, borrar todos tus datos de alertas desde Mis alertas, o enviar /baja al bot de Telegram.

En la ficha de cada prenda enseñamos cuánta gente tiene una alerta activa, por ejemplo «12 personas esperan que vuelva la M» o «5 personas esperan que baje de precio». Es solo un recuento anónimo: no se enseña nada de quién la creó, se cuenta una vez a cada persona aunque tenga varias alertas y solo aparece cuando son al menos 3 personas, para que nadie pueda reconocerse. Base legal: interés legítimo en informar de la demanda de una prenda (art. 6.1.f RGPD); los recuentos salen de las alertas guardadas y desaparecen con ellas.

Listas de regalos

Al crear una lista guardamos su título, el nombre que pongas como autor y las prendas que añadas, con su color, su talla y una nota opcional. Las listas son públicas para cualquiera que tenga el enlace y no aparecen en buscadores. No pongas datos que no quieras compartir: puedes usar un apodo. Solo puede modificarla o borrarla quien la creó, desde el mismo navegador.

Cuando alguien marca una prenda con «Lo regalo yo», solo guardamos que está reservada y cuándo. No guardamos quién la reservó.

Base legal: ejecución del servicio que nos pides (art. 6.1.b RGPD). Plazo: hasta que la borres o nos pidas que la borremos.

Recomendaciones de prendas

Para recomendar alternativas y prendas que combinen reutilizamos las representaciones numéricas de las fotos, nombres y colores públicos del catálogo. Estas recomendaciones se basan en la prenda abierta, sin crear un perfil personal. Las fotos y los datos públicos del catálogo se envían a Gemini para generar esas representaciones y se guardan en Cloudflare.

Estadísticas de uso

Usamos Cloudflare Web Analytics para saber cuántas visitas recibe la web. No usa cookies, no guarda tu IP y no te sigue entre webs. Solo da cifras agregadas.

Además, para saber qué se busca y mejorar el catálogo, sumamos contadores por día: cuántas búsquedas hay de cada tipo, qué textos y referencias se buscan, qué filtros se usan, qué prendas se abren, cuántas veces se pulsa para ir a la tienda, a Vinted o a Amazon (solo el destino y la marca o, si es desde una búsqueda sin resultados, que fue desde ahí, sin lo que se buscó), desde qué parte de la ficha se pide una alerta (al tocar una talla agotada, con el botón o en el aviso que sale al volver de la tienda) y de qué tipo es, sin la prenda ni el email o el chat, si la lectura de capturas funcionó y, cuando respondes a la pregunta «¿Encontraste la prenda que buscabas?» que a veces aparece al volver a la web, tu respuesta (sí o no, el motivo si eliges uno y el tipo de búsqueda, nunca qué buscaste). Solo guardamos el contador, nunca quién buscó: ni tu IP, ni una sesión, ni nada que relacione una búsqueda con otra. Si un texto parece contener un email, un teléfono o un enlace, no lo apuntamos. También contamos cuántas veces se ven y se pulsan los bloques de alternativas y de ideas para combinar: solo la acción y el tipo de bloque, sin la prenda, identificadores ni historial personal. Puedes desactivar estos contadores en «Contar mis visitas». Estos contadores se borran a los 90 días.

Para saber cuánta gente vuelve, tu navegador guarda el día de tu última visita (ver la sección 6). La primera vez que entras cada día, nos envía solo esto: cuánto hacía de tu visita anterior (primera vez, ayer, de 2 a 7 días, de 8 a 30 o más), el tipo de página por la que entras (inicio, ficha de una prenda, categoría…), el tipo de web de la que vienes (Google, otro buscador, una red social, otra web o ninguna, nunca la dirección exacta) y si usas la app instalada. Lo sumamos a los mismos contadores por día: no lleva ningún identificador, así que no podemos reconocer tu navegador ni relacionar una visita con otra o con tus búsquedas. Puedes desactivarlo en el menú, en «Configuración» → «Contar mis visitas».

Base legal: interés legítimo en mejorar el servicio (art. 6.1.f RGPD).

3. Quién más trata tus datos

No vendemos ni cedemos tus datos. Solo los tratan, por nuestra cuenta, estos proveedores:

Los botones que llevan a Amazon son enlaces de afiliado: abren una búsqueda en Amazon.es con nuestro identificador de afiliado. En una ficha, la búsqueda es el tipo de prenda, el color y la sección; en una búsqueda sin resultados, lo que escribiste, sin los nombres de las tiendas. Ese texto solo llega a Amazon si pulsas el botón. Refly no envía a Amazon ningún dato tuyo ni carga nada de Amazon en la web. Si pulsas el enlace, entras en Amazon, que instala sus propias cookies (también para atribuirnos la compra) según su política de privacidad y de cookies. Amazon solo nos da totales de clics y ventas, sin decirnos quién ha comprado.

Para consultar las prendas, Refly se conecta también a las webs y API públicas de las tiendas (las de Inditex, Mango, H&M, Uniqlo, Springfield y Women'secret). No son proveedores nuestros ni tratan datos tuyos: solo les pedimos la prenda, con su referencia o su enlace.

4. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos o borrarlos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable. Escríbenos a hola@refly.es. Si son de alertas, indica el email que usaste; si usaste Telegram, puedes borrarlo todo enviando /baja al bot. Te responderemos en un mes como máximo.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

5. Menores

Para usar Refly debes tener al menos 14 años.

6. Cookies

Refly no usa cookies de publicidad, de seguimiento ni de analítica, así que no te pedimos consentimiento con un banner. Las estadísticas de Cloudflare Web Analytics funcionan sin cookies, y para contar cuánta gente vuelve solo guardamos una fecha, sin ningún identificador (lo explicamos abajo).

Los enlaces de afiliado a Amazon no instalan ninguna cookie en Refly: las cookies de Amazon solo se instalan si pulsas el enlace y entras en su web, y se rigen por su política.

Nuestro proveedor de seguridad (Cloudflare) puede instalar cookies técnicas, como __cf_bm o cf_clearance, para distinguir personas de robots. La verificación anti-bots de los formularios (Cloudflare Turnstile) solo se carga cuando envías uno y no se usa para seguirte. Son necesarias para que la web funcione y están exentas de consentimiento (art. 22.2 LSSI).

El panel privado en admin.refly.es utiliza Cloudflare Access para autenticar al administrador por email y mantener su sesión mediante cookies técnicas, como CF_Authorization. Este acceso es exclusivo de administración y no se usa para identificar a quienes buscan prendas en la web pública. Al entrar en el panel, su navegador recibe además la cookie refly_owner (válida un año en todo refly.es), que solo sirve para que sus propias visitas y búsquedas no cuenten en las estadísticas. Nadie más la recibe.

Refly guarda en el almacenamiento local de tu navegador (localStorage) solo lo necesario para las funciones que usas (claves que empiezan por refly:), y nunca lo envía a terceros:

• La clave de Mis alertas, para ver y cancelar tus alertas sin cuenta.
• Las claves de edición de tus listas y de las prendas que hayas reservado con «Lo regalo yo».
• El último email usado para crear una alerta (refly:alertEmail), para rellenar el formulario. Se borra al eliminar tus datos desde «Mis alertas» en este navegador o al borrar el almacenamiento del navegador.
• El último aviso que has cerrado, para no volver a enseñártelo.
• Tus ajustes del menú «Configuración», como mostrar o no el número de prendas de cada tienda y categoría. Solo se guardan los que cambias, y «Restablecer» los borra.
• El día de tu última visita (refly:visit), solo la fecha, para contar cuánta gente vuelve como se explica en la sección 2. No es imprescindible para que la web funcione: puedes desactivarlo en «Configuración» → «Contar mis visitas», y entonces se borra.
• El tipo y la hora de tu última búsqueda (por referencia, nombre, captura o parecidas; nunca el texto ni la imagen) y cuándo te preguntamos si encontraste la prenda, para no hacerlo más de una vez cada cinco días.

Para que la web se abra rápido y también sin conexión, y para que se pueda instalar como app, tu navegador guarda en su caché (con un service worker) los ficheros de la propia web: el código, los estilos, los iconos y estas páginas legales. No guarda tus búsquedas ni las respuestas de nuestros servidores, y se renueva sola con cada versión de Refly.

Algunos navegadores, como Safari, borran ese almacenamiento si pasas unos días sin entrar. Para que no pierdas tus alertas y listas, guardamos una copia de las tres primeras claves en una cookie propia, refly_device, que solo se envía a nuestra web cuando la necesita para recuperarlas, no se puede leer desde la página y no se guarda en nuestros servidores. La acompaña refly_backup, que solo indica qué hay en la copia. Ambas duran como mucho 400 días y se borran solas si eliminas todas tus alertas, listas y reservas.

Salvo el día de tu última visita, todo esto es almacenamiento técnico, exento de consentimiento. Lo puedes borrar cuando quieras desde los ajustes del navegador, pero perderás el acceso a esas alertas y listas desde ese navegador.

Si algún día añadimos cookies que necesiten tu consentimiento, te lo pediremos antes de instalarlas y actualizaremos esta página.

7. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante y tenemos tu email o tu Telegram por alguna alerta activa, te avisaremos.