Vton Privacy Policy
Last updated: October 10, 2026
Vton is an app for virtually trying on your own clothes, creating Reels and talking fashion with other people in an encrypted chat. This policy explains what data we process, why, who we share it with, how long we keep it and how you can delete it.
Data controller
Code Energy (codeenergy.org), the publisher of Vton. Privacy contact: privacy@codeenergy.org.
Data we process
- Account and profile: email, internal identifier (it never changes), your @username, display name, and profile photo and bio if you add them. If you sign in with Google (Google Play version of the app), we also receive your Google name and photo; if you sign in with Apple (iPhone), only the email Apple gives us (it may be a hidden address).
- Fitting room photos and videos: photos of you are taken only with the app’s camera, at that moment (they are never picked from your gallery). Clothing items, however, can come from a photo, your gallery or a store link. Also the clips you record, including their audio.
- Generated content: cut-out clothing items, virtual try-on images and Reels.
- Contacts and chat: who you add, requests and blocks, and encrypted messages and attachments while they are waiting to be delivered (see “End-to-end encrypted chat”).
- Age verification: only the result (adult: yes) and the date. Never your ID document or your selfie.
- Purchases: if you subscribe to Vton Pro, your subscription status (active or not, plan and dates). We don’t see your card or payment details.
- Notifications: your device’s notification token.
- Technical data: IP address and device data needed for sign-in and security; app crash reports; and, only if you turn it on, anonymous usage statistics.
We don’t use your photos for advertising and we don’t sell them. There are no ads in the app.
Why we use it and on what legal basis
- Providing the service (storing your closet, generating virtual try-ons and Reels, the chat, your profile and Vton Pro): performance of a contract (Art. 6(1)(b) GDPR).
- Sending your photos to a third-party AI engine, when one is used: your consent, which the app asks for before your first try-on (Art. 6(1)(a)). If you don’t give it, nothing is sent.
- Verifying your age: your explicit consent, because the provider compares your face with the one on your ID document (Art. 9(2)(a)).
- Anonymous usage statistics: your consent. They are off by default and you can turn them off at any time in Profile.
- Security, abuse prevention and crash reports: our legitimate interest in the app working properly and being secure (Art. 6(1)(f)).
- Moderation, reports and tax obligations: compliance with legal obligations (Art. 6(1)(c)), including the Digital Services Act (DSA).
End-to-end encrypted chat
Messages and attachments are encrypted on your phone and decrypted only on the recipient’s. We can’t read them: not the server, not the Vton team, not the app’s owner. Private keys never leave your device. Messages are stored on your phone; the server only keeps the encrypted version until it is delivered (30 days at most).
What the server does see, so that it can deliver messages: who is writing to whom, when, the message type and its size. Notifications only say “New message”, never the content.
If you report a conversation, your phone sends us the messages you choose to report, decrypted, together with the reason. That is the only way we ever see the content of a message, and it is the person reporting who sends it, not us.
Bluetooth party mode
With party mode you can chat with contacts who are near you, without internet. Messages travel encrypted directly between nearby devices over Bluetooth and don’t pass through our servers. For this, the app asks for the Bluetooth / Nearby devices permission (on Android 11 and earlier, the system calls it “Location”, because Android requires it to search for Bluetooth devices); we don’t use it to find out where you are or for advertising.
Age verification
Intimates are only available to profiles verified as adults. Verification is carried out by a specialist external provider (we will name it here before the feature is turned on), which asks for your ID card or passport and a selfie. The provider processes that data under its own policy and does not send it to us. We only store whether you are an adult (yes/no) and the date of the verification.
AI-generated content
All images and videos generated by the AI carry invisible metadata indicating that they are generated content (Article 50 of the EU AI Act). On the free plan they also carry a small visible “IA” mark (AI in Spanish and French); with Vton Pro you can hide it. If you post for professional purposes (brands, paid collaborations), disclose that the content is AI-generated when the law requires it.
Providers that process your data
They act as data processors, handling only what they need for their part of the service, under a data processing agreement:
- Supabase (EU region, Frankfurt): sign-in, profiles, contacts, encrypted chat, reports and age verification status.
- Google Firebase: sign-in for older accounts.
- Oracle Cloud: fitting room server and closet storage.
- Fitting room AI engine: FASHN AI (generates the try-on from your photo and the item; it does not use your images for training) or our own GPU rented from Modal or RunPod, which keeps nothing once it has finished.
- Modal: Reel rendering.
- RevenueCat, together with Apple (App Store) and Google (Google Play): management of the Vton Pro subscription. The store takes the payment; RevenueCat receives your internal identifier and the purchase receipt.
- Notifications: Firebase Cloud Messaging (Google, Android), Apple Push Notification service (iPhone) and Huawei Push Kit (AppGallery). They only receive the device token and the “New message” alert.
- PostHog (EU server): anonymous usage statistics, only if you turn them on. No personal profile, no location, no recording of your screen or of what you type.
- Sentry: app crash reports (error type, phone model and version), without your email, without your IP address and without the content of your photos or messages.
- Age verification provider (once the feature is turned on; see above).
If any provider processes data outside the European Economic Area (for example, in the US), it does so with GDPR safeguards: the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses.
If you share a photo or a Reel (Instagram, TikTok, WhatsApp…), you do so yourself from your phone’s share menu, and it is then subject to that app’s policies.
Moderation and reports
You can report content, profiles and conversations from the app. We review every report. If we remove content or restrict an account, we send you a statement of reasons (Article 17 of the Digital Services Act): what we did, why, which rule or term we relied on, whether automated means were used and how to challenge it. You can appeal the decision by emailing support@codeenergy.org. When the law requires it, we submit the statement, without personal data, to the European Commission’s transparency database.
Photos of other people
You may only use photos of yourself or of adults who have given you their consent. Generating sexual, nude or misleading content about other people is prohibited.
How long we keep each type of data
| Data | Retention period |
|---|
| Account, profile, contacts and blocks | As long as you have an account |
| An @username you stop using | Reserved for 90 days (the name only) so nobody can impersonate you |
| Closet, photos, try-ons and Reels on the server | Until you delete them or delete your account |
| Photos sent to the AI engine | Only while the result is being generated |
| Encrypted messages on the server | Until they are delivered; 30 days at most |
| Encrypted chat attachments | 30 days at most |
| Stories | 24 hours |
| Bluetooth messages | They never reach the server (only on the phones) |
| Age verification (yes/no and date) | As long as you have an account |
| Subscription status and receipts | As long as you have an account; whatever tax law requires, up to 6 years |
| Reports and moderation decisions | Up to 12 months after they are closed, or longer if there is an appeal or an authority requests it |
| Notification token | As long as the device stays signed in |
| Anonymous statistics (if you turn them on) | Up to 12 months |
| Crash reports | Up to 90 days |
| Server technical logs | Up to 30 days |
When you delete your account (Profile > Delete account, or on this page), we delete your account, your photos, clothes, looks, generated files and pending messages. Backups are deleted within 30 days at most. Whatever you have on your phone (saved photos, messages) is yours and stays on it.
Minors
Vton is only for adults 18 and over.
Your rights
You can request access, rectification, erasure, portability, restriction or objection, and withdraw your consent at any time, by emailing privacy@codeenergy.org. If you are in the EU, you can also lodge a complaint with your data protection supervisory authority (in Spain, the AEPD, aepd.es; in France, the CNIL, cnil.fr).
Security
All communications are encrypted (HTTPS), the chat is end-to-end encrypted and access to your data requires your signed-in session.
This website
vton.codeenergy.org only contains information about the app and its legal texts. It uses no cookies, analytics or third-party resources: fonts, images and scripts (including three.js for the home page animation) are served from here. It is hosted by Vercel Inc. (US), which logs technical data about each visit, such as the IP address and browser, for the minimum time needed to serve and protect the website.
Changes
If we change this policy, we will say so in the app and update the date above.
Politique de confidentialité de Vton
Dernière mise à jour : 10 octobre 2026
Vton est une application qui vous permet d’essayer virtuellement vos vêtements, de créer des Reels et de parler mode avec d’autres personnes dans un chat chiffré. Cette politique explique quelles données nous traitons, pourquoi, avec qui, pendant combien de temps et comment vous pouvez les supprimer.
Responsable du traitement
Code Energy (codeenergy.org), qui publie Vton. Contact pour la protection des données : privacy@codeenergy.org.
Données que nous traitons
- Compte et profil : adresse e-mail, identifiant interne (qui ne change jamais), votre @pseudo, nom affiché, photo et description de profil si vous les renseignez. Si vous vous connectez avec Google (version Google Play de l’application), nous recevons aussi votre nom et votre photo Google ; si vous vous connectez avec Apple (iPhone), uniquement l’adresse e-mail qu’Apple nous transmet (il peut s’agir d’une adresse masquée).
- Photos et vidéos de la cabine d’essayage : les photos de vous sont prises uniquement avec la caméra de l’application, sur le moment (elles ne sont jamais choisies dans la galerie). Les vêtements, eux, peuvent provenir d’une photo, de la galerie ou du lien d’une boutique. Ainsi que les clips que vous enregistrez, avec leur son.
- Contenu généré : vêtements détourés, images d’essayage virtuel et Reels.
- Contacts et chat : les personnes que vous ajoutez, les demandes et les blocages, ainsi que les messages et pièces jointes chiffrés en attente de remise (voir « Chat chiffré »).
- Vérification de l’âge : uniquement le résultat (majeur : oui) et la date. Jamais votre pièce d’identité ni votre selfie.
- Achats : si vous souscrivez à Vton Pro, l’état de votre abonnement (actif ou non, formule et dates). Nous ne voyons ni votre carte ni vos données de paiement.
- Notifications : le jeton de notification de votre appareil.
- Données techniques : adresse IP et données de l’appareil nécessaires à la connexion et à la sécurité ; rapports de plantage de l’application ; et, uniquement si vous les activez, des statistiques d’utilisation anonymes.
Nous n’utilisons pas vos photos à des fins publicitaires et nous ne les vendons pas. Il n’y a pas de publicité dans l’application.
Pourquoi nous les utilisons et sur quelle base légale
- Vous fournir le service (conserver votre dressing, générer les essayages virtuels et les Reels, le chat, votre profil et Vton Pro) : exécution du contrat (art. 6.1.b du RGPD).
- Envoyer vos photos au moteur d’IA d’un tiers, le cas échéant : votre consentement, que l’application vous demande avant le premier essayage (art. 6.1.a). Si vous ne le donnez pas, rien n’est envoyé.
- Vérifier votre âge : votre consentement explicite, car le prestataire compare votre visage à celui de la pièce d’identité (art. 9.2.a).
- Statistiques d’utilisation anonymes : votre consentement. Elles sont désactivées par défaut et vous pouvez les désactiver à tout moment dans l’onglet Profile (Profil).
- Sécurité, prévention des abus et rapports de plantage : intérêt légitime à ce que l’application fonctionne et soit sûre (art. 6.1.f).
- Modération, signalements et obligations fiscales : respect d’obligations légales (art. 6.1.c), y compris le règlement sur les services numériques (DSA).
Chat chiffré de bout en bout
Les messages et pièces jointes sont chiffrés sur votre téléphone et ne sont déchiffrés que sur celui de leur destinataire. Nous ne pouvons pas les lire : ni le serveur, ni l’équipe de Vton, ni le propriétaire de l’application. Les clés privées ne quittent pas votre appareil. Les messages sont conservés sur votre téléphone ; le serveur ne garde que la version chiffrée jusqu’à sa remise (30 jours au maximum).
Ce que le serveur voit, en revanche, pour pouvoir remettre les messages : qui écrit à qui, quand, le type de message et sa taille. Les notifications indiquent seulement « Nouveau message », jamais le contenu.
Si vous signalez une conversation, votre téléphone nous envoie, déchiffrés, les messages que vous choisissez de signaler, avec le motif. C’est le seul moyen pour nous de voir le contenu d’un message, et c’est la personne qui signale qui l’envoie, pas nous.
Mode soirée par Bluetooth
Avec le mode soirée, vous pouvez discuter sans internet avec des contacts qui se trouvent près de vous. Les messages circulent chiffrés directement entre les appareils proches par Bluetooth et ne passent pas par nos serveurs. Pour cela, l’application demande l’autorisation Bluetooth / appareils à proximité (sur Android 11 ou version antérieure, le système l’appelle « Position », car Android l’exige pour rechercher des appareils Bluetooth) ; nous ne l’utilisons ni pour savoir où vous êtes ni à des fins publicitaires.
Vérification de l’âge
Les sous-vêtements ne sont disponibles que pour les profils dont la majorité a été vérifiée. La vérification est effectuée par un prestataire externe spécialisé (nous l’indiquerons ici avant d’activer la fonction), qui vous demande votre carte d’identité ou votre passeport et un selfie. Le prestataire traite ces données conformément à sa propre politique et ne nous les transmet pas. Nous conservons uniquement le fait que vous êtes majeur (oui/non) et la date de la vérification.
Contenu généré par IA
Toutes les images et vidéos générées par l’IA contiennent une métadonnée invisible indiquant qu’il s’agit de contenu généré (art. 50 du règlement européen sur l’intelligence artificielle). Dans la version gratuite, elles portent en outre une petite marque visible « IA » ; avec Vton Pro, vous pouvez la masquer. Si vous publiez à des fins professionnelles (marques, collaborations rémunérées), indiquez que le contenu est généré par IA lorsque la loi l’exige.
Prestataires qui traitent vos données
Ils agissent en tant que sous-traitants, uniquement avec ce qui est nécessaire à leur partie du service et dans le cadre d’un contrat de sous-traitance :
- Supabase (région UE, Francfort) : connexion, profils, contacts, chat chiffré, signalements et statut de la vérification de l’âge.
- Google Firebase : connexion des anciens comptes.
- Oracle Cloud : serveur de la cabine d’essayage et stockage du dressing.
- Moteur d’IA de la cabine d’essayage : FASHN AI (génère l’essayage à partir de votre photo et du vêtement ; n’utilise pas vos images pour l’entraînement) ou notre propre GPU, loué auprès de Modal ou de RunPod, qui ne conserve rien une fois le traitement terminé.
- Modal : rendu des Reels.
- RevenueCat, avec Apple (App Store) et Google (Google Play) : gestion de l’abonnement Vton Pro. Le paiement est encaissé par la boutique d’applications ; RevenueCat reçoit votre identifiant interne et le reçu d’achat.
- Notifications : Firebase Cloud Messaging (Google, Android), Apple Push Notification service (iPhone) et Huawei Push Kit (AppGallery). Ils ne reçoivent que le jeton de l’appareil et l’alerte « Nouveau message ».
- PostHog (serveur dans l’UE) : statistiques d’utilisation anonymes, uniquement si vous les activez. Sans profil personnel, sans localisation, sans enregistrement de l’écran ni de ce que vous tapez.
- Sentry : rapports de plantage de l’application (type d’erreur, modèle de téléphone et version), sans votre adresse e-mail, sans IP et sans le contenu de vos photos ou de vos messages.
- Prestataire de vérification de l’âge (lorsque la fonction sera activée ; voir ci-dessus).
Si un prestataire traite des données en dehors de l’Espace économique européen (par exemple aux États-Unis), il le fait avec les garanties prévues par le RGPD : cadre de protection des données UE-États-Unis ou clauses contractuelles types de la Commission européenne.
Si vous partagez une photo ou un Reel (Instagram, TikTok, WhatsApp…), vous le faites vous-même depuis le menu de partage de votre téléphone, et le contenu relève alors des politiques de cette application.
Modération et signalements
Vous pouvez signaler des contenus, des profils et des conversations depuis l’application. Nous examinons chaque signalement. Si nous retirons un contenu ou limitons un compte, nous vous envoyons un exposé des motifs (art. 17 du règlement sur les services numériques) : ce que nous avons fait, pourquoi, sur quelle règle ou quelle clause des conditions nous nous fondons, si des moyens automatisés ont été utilisés et comment contester la décision. Vous pouvez la contester en écrivant à support@codeenergy.org. Lorsque la loi l’exige, nous transmettons l’exposé des motifs, sans données personnelles, à la base de données de transparence de la Commission européenne.
Photos d’autres personnes
Vous ne pouvez utiliser que des photos de vous ou de personnes majeures qui vous ont donné leur consentement. Il est interdit de générer des contenus sexuels, de nudité ou trompeurs concernant d’autres personnes.
Combien de temps nous conservons chaque donnée
| Donnée | Durée |
|---|
| Compte, profil, contacts et blocages | Tant que vous avez un compte |
| @pseudo que vous n’utilisez plus | Réservé 90 jours (le nom uniquement) pour que personne ne se fasse passer pour vous |
| Dressing, photos, essayages et Reels sur le serveur | Jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte |
| Photos envoyées au moteur d’IA | Uniquement le temps de générer le résultat |
| Messages chiffrés sur le serveur | Jusqu’à leur remise ; 30 jours au maximum |
| Pièces jointes chiffrées du chat | 30 jours au maximum |
| Stories | 24 heures |
| Messages par Bluetooth | N’arrivent jamais sur le serveur (uniquement sur les téléphones) |
| Vérification de l’âge (oui/non et date) | Tant que vous avez un compte |
| Statut de l’abonnement et reçus | Tant que vous avez un compte ; ce qu’exige la législation fiscale, jusqu’à 6 ans |
| Signalements et décisions de modération | Jusqu’à 12 mois après leur clôture, ou plus en cas de recours ou à la demande d’une autorité |
| Jeton de notification | Tant que la session reste ouverte sur l’appareil |
| Statistiques anonymes (si vous les activez) | Jusqu’à 12 mois |
| Rapports de plantage | Jusqu’à 90 jours |
| Journaux techniques du serveur | Jusqu’à 30 jours |
Lorsque vous supprimez votre compte (Profile > Delete account [Profil > Supprimer le compte], ou sur cette page), nous supprimons votre compte, vos photos, vêtements, looks, fichiers générés et messages en attente. Les sauvegardes sont effacées dans un délai de 30 jours au maximum. Ce qui se trouve sur votre téléphone (photos enregistrées, messages) vous appartient et y reste.
Mineurs
Vton est réservé aux personnes de 18 ans et plus.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, ou vous y opposer, et retirer votre consentement à tout moment, en écrivant à privacy@codeenergy.org. Si vous êtes dans l’UE, vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle (en Espagne, l’AEPD, aepd.es ; en France, la CNIL, cnil.fr).
Sécurité
Toutes les communications sont chiffrées (HTTPS), le chat est chiffré de bout en bout et l’accès à vos données nécessite d’être connecté à votre compte.
Ce site
vton.codeenergy.org contient uniquement des informations sur l’application et ses textes juridiques. Il n’utilise pas de cookies, d’outils d’analyse ni de ressources tierces : les polices, les images et les scripts (y compris three.js pour l’animation de la page d’accueil) sont servis depuis ce site. Il est hébergé par Vercel Inc. (États-Unis), qui enregistre des données techniques de chaque visite, comme l’adresse IP et le navigateur, pendant la durée minimale nécessaire pour servir et protéger le site.
Modifications
Si nous modifions cette politique, nous l’indiquerons dans l’application et mettrons à jour la date ci-dessus.
Política de privacidad de Vton
Última actualización: 10 de octubre de 2026
Vton es una app para probarte virtualmente tu ropa, crear Reels y hablar de moda con otras personas en un chat cifrado. Esta política explica qué datos tratamos, para qué, con quién, cuánto tiempo y cómo puedes borrarlos.
Responsable
Code Energy (codeenergy.org), que publica Vton. Contacto de privacidad: privacy@codeenergy.org.
Datos que tratamos
- Cuenta y perfil: email, identificador interno (no cambia nunca), tu @usuario, nombre visible, foto y descripción de perfil si los pones. Si entras con Google (app de Google Play) recibimos también tu nombre y foto de Google; si entras con Apple (iPhone), solo el email que Apple nos dé (puede ser una dirección oculta).
- Fotos y vídeos del probador: las fotos tuyas se hacen solo con la cámara de la app en el momento (nunca se eligen de la galería). Las prendas sí pueden venir de una foto, de la galería o del enlace de una tienda. También los clips que grabas, con su audio.
- Contenido generado: prendas recortadas, imágenes de prueba virtual y Reels.
- Contactos y chat: a quién añades, solicitudes y bloqueos, y los mensajes y adjuntos cifrados mientras esperan a entregarse (ver «Chat cifrado»).
- Verificación de edad: solo el resultado (mayor de edad: sí) y la fecha. Nunca tu documento ni tu selfie.
- Compras: si contratas Vton Pro, el estado de tu suscripción (activa o no, plan y fechas). No vemos tu tarjeta ni tus datos de pago.
- Notificaciones: el token de notificaciones de tu dispositivo.
- Datos técnicos: dirección IP y datos del dispositivo necesarios para el inicio de sesión y la seguridad; informes de fallos de la app; y, solo si lo activas, estadísticas anónimas de uso.
No usamos tus fotos para publicidad ni las vendemos. No hay anuncios en la app.
Para qué los usamos y con qué base legal
- Prestarte el servicio (guardar tu armario, generar las pruebas virtuales y los Reels, el chat, tu perfil y Vton Pro): ejecución del contrato (art. 6.1.b RGPD).
- Enviar tus fotos al motor de IA de un tercero cuando lo haya: tu consentimiento, que la app te pide antes de la primera prueba (art. 6.1.a). Si no lo das, no se envía nada.
- Verificar tu edad: tu consentimiento explícito, porque el proveedor compara tu cara con la del documento (art. 9.2.a).
- Estadísticas anónimas de uso: tu consentimiento. Están apagadas por defecto y puedes apagarlas cuando quieras en Perfil.
- Seguridad, prevención de abusos e informes de fallos: interés legítimo en que la app funcione y sea segura (art. 6.1.f).
- Moderación, denuncias y obligaciones fiscales: cumplimiento de obligaciones legales (art. 6.1.c), incluido el Reglamento de Servicios Digitales (DSA).
Chat cifrado de extremo a extremo
Los mensajes y adjuntos se cifran en tu móvil y solo se descifran en el de quien los recibe. Nosotros no podemos leerlos: ni el servidor, ni el equipo de Vton, ni el dueño de la app. Las llaves privadas no salen de tu dispositivo. Los mensajes se guardan en tu móvil; el servidor solo guarda la versión cifrada hasta que se entrega (como máximo 30 días).
Lo que sí ve el servidor para poder entregar los mensajes: quién escribe a quién, cuándo, el tipo de mensaje y su tamaño. Las notificaciones solo dicen «Nuevo mensaje», nunca el contenido.
Si denuncias una conversación, tu móvil nos envía, descifrados, los mensajes que eliges denunciar, junto con el motivo. Es la única forma en que vemos el contenido de un mensaje, y lo envía quien denuncia, no nosotros.
Modo fiesta por Bluetooth
Con el modo fiesta puedes chatear con contactos que tienes cerca sin internet. Los mensajes viajan cifrados directamente entre los dispositivos cercanos por Bluetooth y no pasan por nuestros servidores. Para ello la app pide el permiso de Bluetooth / dispositivos cercanos (en Android 11 o anterior, el sistema lo llama «Ubicación», porque Android lo exige para buscar dispositivos Bluetooth); no lo usamos para saber dónde estás ni para publicidad.
Verificación de edad
La ropa íntima solo está disponible para perfiles verificados como mayores de edad. La verificación la hace un proveedor externo especializado (lo indicaremos aquí antes de activar la función), que te pide tu DNI o pasaporte y un selfie. El proveedor trata esos datos según su propia política y no nos los envía. Nosotros solo guardamos que eres mayor de edad (sí/no) y la fecha de la verificación.
Contenido generado con IA
Todas las imágenes y vídeos generados por la IA llevan un metadato invisible que indica que es contenido generado (art. 50 del Reglamento europeo de Inteligencia Artificial). En el plan gratuito llevan además una pequeña marca visible «IA»; con Vton Pro puedes ocultarla. Si publicas con fines profesionales (marcas, colaboraciones pagadas), indica que el contenido está generado con IA cuando la ley lo exija.
Proveedores que procesan tus datos
Actúan como encargados del tratamiento, solo con lo necesario para su parte del servicio y con contrato de encargo:
- Supabase (región UE, Frankfurt): inicio de sesión, perfiles, contactos, chat cifrado, denuncias y estado de la verificación de edad.
- Google Firebase: inicio de sesión de cuentas antiguas.
- Oracle Cloud: servidor del probador y almacenamiento del armario.
- Motor de IA del probador: FASHN AI (genera la prueba con tu foto y la prenda; no usa tus imágenes para entrenar) o nuestra propia GPU alquilada a Modal o RunPod, que no conserva nada al terminar.
- Modal: renderizado de los Reels.
- RevenueCat, junto con Apple (App Store) y Google (Google Play): gestión de la suscripción Vton Pro. El pago lo cobra la tienda; RevenueCat recibe tu identificador interno y el recibo de compra.
- Notificaciones: Firebase Cloud Messaging (Google, Android), Apple Push Notification service (iPhone) y Huawei Push Kit (AppGallery). Solo reciben el token del dispositivo y el aviso «Nuevo mensaje».
- PostHog (servidor en la UE): estadísticas anónimas de uso, solo si las activas. Sin perfil personal, sin ubicación, sin grabar la pantalla ni lo que escribes.
- Sentry: informes de fallos de la app (tipo de error, modelo de móvil y versión), sin tu email, sin IP y sin el contenido de tus fotos o mensajes.
- Proveedor de verificación de edad (cuando se active la función; ver arriba).
Si algún proveedor trata datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.), lo hace con las garantías del RGPD: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.
Si compartes una foto o un Reel (Instagram, TikTok, WhatsApp…), lo haces tú desde el menú de compartir de tu teléfono y queda bajo las políticas de esa app.
Moderación y denuncias
Puedes denunciar contenido, perfiles y conversaciones desde la app. Revisamos cada denuncia. Si retiramos un contenido o limitamos una cuenta, te enviamos una declaración de motivos (art. 17 del Reglamento de Servicios Digitales): qué hemos hecho, por qué, en qué norma o término nos basamos, si se usaron medios automáticos y cómo reclamar. Puedes recurrir la decisión escribiendo a support@codeenergy.org. Cuando la ley lo exige, enviamos la declaración, sin datos personales, a la base de datos de transparencia de la Comisión Europea.
Fotos de otras personas
Solo puedes usar fotos tuyas o de personas mayores de edad que te hayan dado su consentimiento. Está prohibido generar contenido sexual, de desnudos o engañoso sobre otras personas.
Cuánto tiempo guardamos cada cosa
| Dato | Plazo |
|---|
| Cuenta, perfil, contactos y bloqueos | Mientras tengas cuenta |
| @usuario que dejas de usar | Reservado 90 días (solo el nombre) para que nadie se haga pasar por ti |
| Armario, fotos, pruebas y Reels en el servidor | Hasta que los borres o borres la cuenta |
| Fotos enviadas al motor de IA | Solo mientras se genera el resultado |
| Mensajes cifrados en el servidor | Hasta que se entregan; como máximo 30 días |
| Adjuntos cifrados del chat | Como máximo 30 días |
| Historias | 24 horas |
| Mensajes por Bluetooth | Nunca llegan al servidor (solo en los móviles) |
| Verificación de edad (sí/no y fecha) | Mientras tengas cuenta |
| Estado de la suscripción y recibos | Mientras tengas cuenta; lo que exija la ley fiscal, hasta 6 años |
| Denuncias y decisiones de moderación | Hasta 12 meses después de cerrarse, o más si hay un recurso o lo pide una autoridad |
| Token de notificaciones | Mientras el dispositivo tenga la sesión abierta |
| Estadísticas anónimas (si las activas) | Hasta 12 meses |
| Informes de fallos | Hasta 90 días |
| Registros técnicos del servidor | Hasta 30 días |
Al borrar la cuenta (Perfil > Borrar cuenta, o en esta página) eliminamos tu cuenta, tus fotos, prendas, looks, archivos generados y mensajes pendientes. Las copias de seguridad se eliminan como máximo en 30 días. Lo que tengas en tu móvil (fotos guardadas, mensajes) es tuyo y se queda en él.
Menores
Vton es solo para mayores de 18 años.
Tus derechos
Puedes pedir acceso, rectificación, borrado, portabilidad, limitación u oposición, y retirar tu consentimiento en cualquier momento, escribiendo a privacy@codeenergy.org. Si estás en la UE, también puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD, aepd.es; en Francia, la CNIL, cnil.fr).
Seguridad
Todas las comunicaciones van cifradas (HTTPS), el chat va cifrado de extremo a extremo y el acceso a tus datos requiere tu sesión.
Esta web
vton.codeenergy.org solo contiene información de la app y sus textos legales. No usa cookies, analítica ni recursos de terceros: fuentes, imágenes y scripts (incluido three.js para la animación de la portada) se sirven desde aquí. La aloja Vercel Inc. (EE. UU.), que registra datos técnicos de cada visita, como la dirección IP y el navegador, el tiempo mínimo necesario para servir y proteger la web.
Cambios
Si cambiamos esta política, lo indicaremos en la app y actualizaremos la fecha de arriba.