Anddress for Brands — Términos para Comerciantes y Acuerdo de Tratamiento de Datos
Última actualización: 21 de septiembre de 2026
Quiénes somos y alcance
Estos Términos para Comerciantes, el Acuerdo de Tratamiento de Datos (Parte B) y el Aviso de Privacidad para Comerciantes (Parte C) (en conjunto, el «Acuerdo») rigen el uso de Anddress for Brands (el «Servicio»): el widget de probador virtual, la app de Shopify, el panel en brands.anddress.com y las API relacionadas. • Prestador: Jorge Andrés Ayala V., persona natural domiciliada en Colombia, que opera bajo el nombre comercial «Anddress» («Anddress», «nosotros»). • Comerciante: la empresa que instala la app de Shopify, contrata un plan o usa de otro modo el Servicio («Comerciante», «usted»). • Contacto para asuntos legales, de privacidad y de seguridad: soporte@anddress.com. El Servicio se ofrece solo a empresas para su actividad comercial. Al instalar la app, iniciar la prueba gratuita o contratar un plan, usted acepta este Acuerdo y declara que tiene facultades para obligar a la empresa que representa. Si no lo acepta, no use el Servicio.
PARTE A — TÉRMINOS PARA COMERCIANTES 1. El Servicio
El Servicio permite que sus compradores vean una imagen generada con IA de una prenda de su catálogo puesta sobre un modelo: un modelo de stock que ponemos nosotros, un modelo creado por usted o —solo si usted lo activa— una foto que el comprador sube de sí mismo. • Los resultados son simulaciones visuales generadas con IA como referencia de estilo. No son medidas, no garantizan talla, calce, color ni caída y pueden contener imprecisiones. El widget los identifica como generados con IA y las imágenes llevan una etiqueta de generación por IA en sus metadatos. • Usted decide desde el panel qué fuentes (modelos de stock, sus modelos, foto del comprador) se muestran en su tienda. • Podemos mejorar, cambiar o retirar funciones. Si retiramos una función relevante de su plan de pago, se lo avisaremos con al menos 30 días de antelación y podrá cancelar.
2. Planes, prueba gratuita y facturación
• Los planes, las pruebas incluidas por periodo de facturación y el precio de cada prueba adicional son los que figuran en nuestra página de precios y en la app en el momento de contratar. • Cada prueba mostrada a un comprador cuenta para su cuota, incluidos los resultados servidos desde nuestra caché. • Prueba gratuita: 40 pruebas, una sola vez por tienda. No se renueva cada mes. • Las tiendas de Shopify pagan a través de la Billing API de Shopify: un cargo mensual recurrente más cargos por uso de las pruebas adicionales, hasta el tope de gasto que usted apruebe en Shopify. A esos cargos se aplican los términos de Shopify. • Las demás webs pagan a través de Paddle.com Market Ltd. como Merchant of Record. A esos pagos se aplican los términos de Paddle. No recibimos ni guardamos datos de tarjetas. • Los precios no incluyen impuestos salvo que se indique. Avisaremos cualquier subida de precio con al menos 30 días de antelación; se aplicará desde el siguiente periodo de facturación posterior al aviso. • Puede cancelar en cualquier momento. La cancelación surte efecto al final del periodo en curso; no reembolsamos periodos parciales salvo que lo exija la ley o la política de la plataforma de cobro.
3. Sus responsabilidades
Usted declara y se compromete a que: • Es titular o licenciatario de cada imagen, descripción de producto y marca que nos entrega, y su uso en el Servicio no infringe derechos de terceros. • La política de privacidad de su tienda informa a sus compradores de que usa un proveedor de probador virtual, qué datos trata y para qué, y remite a la Parte B de este Acuerdo o la refleja. • Cuando la ley lo exija, obtiene el consentimiento de sus compradores para la analítica (en tiendas Shopify, mediante la configuración de privacidad de clientes de Shopify, que el widget y el pixel respetan). • No dirige la función de «foto del comprador» a menores de edad y cumple las leyes aplicables a su tienda y a sus clientes. • Mantiene confidenciales el acceso al panel y sus claves de API y nos avisa sin demora en soporte@anddress.com si sospecha un uso no autorizado.
4. Uso aceptable
No puede usar el Servicio para: tratar imágenes de menores o de personas sin su consentimiento; crear contenido sexual, violento, difamatorio o engañoso; suplantar a personas reales; hacer ingeniería inversa, revender o comparar el Servicio para un producto competidor; eludir cuotas, límites o controles de seguridad; o infringir la ley. Bloqueamos automáticamente las imágenes que nuestra moderación clasifica como de menores o de contenido explícito. Podemos suspender el Servicio, con aviso previo cuando sea razonablemente posible, si su uso incumple esta sección o pone en riesgo a compradores, a otros comerciantes o al Servicio.
5. Propiedad intelectual
• Usted conserva todos los derechos sobre su catálogo, imágenes y marca. Nos concede una licencia no exclusiva, mundial y gratuita para alojarlos, tratarlos y mostrarlos con el único fin de prestarle el Servicio, mientras lo use. • Puede usar las imágenes generadas para su tienda en su tienda y su publicidad, respetando los derechos de las personas representadas y la ley. No reclamamos la propiedad de las imágenes generadas. • Conservamos todos los derechos sobre el Servicio, su software, los modelos de stock y la documentación. Nada de este Acuerdo se los transfiere. • No usamos su catálogo, sus modelos ni los datos de sus compradores para entrenar modelos de IA.
6. Disponibilidad y soporte
Trabajamos para mantener el Servicio disponible, pero no garantizamos un funcionamiento ininterrumpido ni libre de errores. El mantenimiento programado y las caídas de nuestros proveedores (alojamiento, IA y pagos, entre otros) pueden afectar al Servicio. Los niveles de servicio (SLA) y los créditos por incumplimiento solo aplican si se pactan en un documento firmado aparte. El soporte se presta por correo en soporte@anddress.com.
7. Garantías y limitación de responsabilidad
• El Servicio se presta «tal cual» y «según disponibilidad». En la medida en que la ley lo permita, excluimos las garantías implícitas, incluida la idoneidad para un fin concreto, y no garantizamos ningún aumento de ventas ni reducción de devoluciones. • En la medida en que la ley lo permita, ninguna de las partes responde por daños indirectos o consecuenciales, lucro cesante, pérdida de ingresos o de reputación. • En la medida en que la ley lo permita, nuestra responsabilidad total derivada de este Acuerdo en cualquier periodo de 12 meses se limita a lo que usted nos haya pagado por el Servicio en ese periodo. • Estas limitaciones no se aplican a la responsabilidad que no pueda limitarse según la ley aplicable, incluida la derivada de dolo o culpa grave, ni a sus obligaciones de la sección 8 o a su incumplimiento de la sección 4, y no limitan la responsabilidad de ninguna de las partes frente a los titulares ni la derivada de las cláusulas incorporadas en la Parte B, sección 7, en la medida en que esas cláusulas no lo permitan.
8. Indemnidad
Usted nos defenderá y mantendrá indemnes frente a reclamaciones de terceros derivadas del contenido que nos entregue, del cumplimiento legal de su tienda (incluidos los avisos y consentimientos a sus compradores) o de su incumplimiento de las secciones 3 o 4, siempre que se lo notifiquemos sin demora y le permitamos dirigir la defensa.
9. Duración, terminación y sus datos
Este Acuerdo dura mientras use el Servicio. Cualquiera de las partes puede terminarlo en cualquier momento: usted, desinstalando la app o cancelando su plan; nosotros, con 30 días de aviso, o de inmediato ante un incumplimiento grave no subsanado. Si terminamos el Acuerdo por causa distinta de su incumplimiento, le reembolsaremos lo prepagado por el periodo posterior a la terminación. Lo que ocurre con los datos al terminar se regula en la Parte B, sección 9.
10. Cambios en este Acuerdo
Podemos actualizar este Acuerdo. Los cambios relevantes se los notificaremos por correo o en el panel con al menos 30 días de antelación a su entrada en vigor, salvo que el cambio lo exija la ley o responda a un riesgo de seguridad. Si no está de acuerdo, puede cancelar antes de que entre en vigor. Los cambios en la Parte B no reducirán la protección de los Datos de Compradores salvo que lo exija la ley. Si sigue usando el Servicio después de que un cambio entre en vigor, acepta el Acuerdo actualizado.
11. Ley aplicable y controversias
Este Acuerdo se rige por las leyes de la República de Colombia. Las partes intentarán primero resolver cualquier controversia de buena fe por correo electrónico. En su defecto, serán competentes los jueces de Colombia, sin perjuicio de las normas imperativas de protección de datos que atribuyan competencia o derechos en otro lugar. Si alguna cláusula se declara inválida, el resto sigue vigente. Este Acuerdo se publica en inglés y en español; si difieren, prevalece la versión en inglés.
PARTE B — ACUERDO DE TRATAMIENTO DE DATOS 1. Roles
Respecto de los datos personales de sus compradores tratados a través del Servicio («Datos de Compradores»), usted es el responsable del tratamiento y nosotros somos su encargado del tratamiento, entre otros a efectos del RGPD de la UE y del Reino Unido, la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia (esta Parte B es el contrato de transmisión de datos que exige ese decreto), la LGPD de Brasil y las leyes estatales de privacidad de EE. UU. como la CCPA/CPRA, bajo las cuales actuamos como su proveedor de servicios («service provider»). Para los datos de su propio personal y contactos comerciales, vea la Parte C. Usted es responsable de la licitud de sus instrucciones y de la comunicación de Datos de Compradores a nosotros, incluido contar con una base jurídica y dar a los compradores los avisos y obtener los consentimientos que exija la ley.
2. Objeto, duración, naturaleza y finalidad
Tratamos los Datos de Compradores únicamente para (a) generar imágenes de prueba virtual, (b) proteger el Servicio frente a abusos y aplicar las cuotas, (c) facturar el uso y (d) atribuir pedidos a las pruebas para que vea los resultados en su panel. El tratamiento dura mientras el Acuerdo esté vigente y hasta la supresión conforme a la sección 9.
3. Categorías de titulares y de datos personales
Titulares: visitantes y clientes de su tienda que usan el widget. • Foto del comprador (solo si usted activa la fuente «foto del comprador» y el comprador marca la casilla de consentimiento del widget): la imagen que sube. La revisa un clasificador automático de moderación, se guarda en almacenamiento temporal privado solo mientras se genera la prueba y se borra al terminar la petición; cualquier copia que quede por un fallo técnico la elimina un proceso automático diario en un plazo máximo de 7 días. La imagen resultante se envía directamente al navegador del comprador y no la almacenamos. No creamos plantillas biométricas ni identificamos a personas. Nuestro subencargado de IA puede conservarla temporalmente según se indica en la sección 6. • Registros de pruebas: fecha y hora, referencia de la prenda, la fuente usada, si el resultado salió de la caché, y la dirección IP y el agente de usuario del navegador del comprador. La IP y el agente de usuario se usan para prevenir abusos y se borran a los 90 días; el resto del registro se conserva para la facturación. • Ventas atribuidas: identificador del pedido, importe, moneda, número de artículos y la prenda probada. No recibimos el nombre, correo, teléfono ni dirección del comprador. Estos registros se borran a los 13 meses. • Almacenamiento en el navegador (en el dominio de su tienda, en el propio navegador del comprador): – las últimas 20 prendas probadas en los 30 días anteriores y los identificadores de hasta 50 pedidos ya atribuidos, para atribuir una compra posterior una sola vez. En Shopify solo se guardan si la configuración de privacidad de clientes de Shopify permite la analítica para ese visitante; – si el comprador usa el asesor de tallas y aplica una talla, la talla elegida y la estatura y el peso que introdujo, solo para recordar esa preferencia. Esos valores se quedan en el navegador y no se nos envían. No tratamos a propósito categorías especiales de datos, no vendemos los Datos de Compradores ni los compartimos para publicidad comportamental entre contextos, solo los comunicamos a los subencargados de la sección 6 y no tomamos decisiones con efectos jurídicos o de importancia similar sobre los compradores. La única decisión automatizada es la moderación, que puede impedir usar una foto; el comprador puede usar un modelo de stock en su lugar.
4. Nuestras obligaciones como encargado
Nos comprometemos a: • Tratar los Datos de Compradores solo siguiendo sus instrucciones documentadas, incluso en lo relativo a transferencias de Datos de Compradores a un tercer país, que son este Acuerdo y su configuración en el panel, salvo que la ley exija otra cosa (en cuyo caso se lo diremos, salvo que la ley lo prohíba). Le avisaremos si consideramos que una instrucción infringe la normativa de protección de datos. • Garantizar que toda persona autorizada a tratar Datos de Compradores está sujeta a confidencialidad. • Aplicar medidas técnicas y organizativas apropiadas, entre ellas: cifrado en tránsito (TLS) y en reposo (provisto por nuestros subencargados de alojamiento y base de datos); acceso a los datos de producción limitado al Prestador y a las personas que autoricemos bajo obligaciones de confidencialidad; claves secretas guardadas solo en el servidor; claves por tienda y dominios autorizados; límites de uso; moderación automática de las fotos subidas; y los plazos de conservación de la sección 3. • No usar los Datos de Compradores para fines propios, y cumplir los términos de la CCPA/CPRA que figuran más abajo. • Ayudarle, teniendo en cuenta la naturaleza del tratamiento y la información de que dispongamos, a responder a las solicitudes de los compradores que ejerzan sus derechos y a cumplir sus obligaciones de seguridad, evaluación de impacto y consulta previa. • Poner a su disposición la información necesaria para demostrar el cumplimiento de esta Parte B, y permitir y contribuir a auditorías, incluidas inspecciones, realizadas por usted o por un auditor que usted designe, con al menos 30 días de aviso, bajo confidencialidad, no más de una vez cada 12 meses salvo que lo exija una autoridad de control o tras una violación de seguridad, y a su cargo. • Respecto de los Datos de Compradores sujetos a la ley colombiana: tratarlos por cuenta suya conforme a los principios de la Ley 1581 de 2012 y a su política de tratamiento de datos personales, en lo que aplique al tratamiento de esta Parte B; guardar confidencialidad, también después de terminado este Acuerdo; cumplir los deberes del encargado del tratamiento del artículo 18 de la Ley 1581 de 2012; remitirle sin demora cualquier consulta o reclamo que un comprador nos dirija directamente y colaborar para que se atienda en los términos legales; e informarle a usted y, cuando la ley lo exija, a la Superintendencia de Industria y Comercio de cualquier violación de los códigos de seguridad que afecte a esos datos. • A efectos de la CCPA/CPRA: (i) usted nos comunica los Datos de Compradores solo para los fines comerciales limitados y especificados en la sección 2; (ii) no los venderemos ni compartiremos (según se definen en la CCPA), ni los conservaremos, usaremos o divulgaremos para otro fin o fuera de nuestra relación comercial directa con usted, ni los combinaremos con información personal que recibamos de terceros o recojamos por nuestra cuenta, salvo lo que el reglamento de la CCPA permita a los proveedores de servicios; (iii) cumpliremos las obligaciones de la CCPA que nos resulten aplicables y daremos el mismo nivel de protección de la privacidad que exige la CCPA; (iv) usted puede tomar medidas razonables y apropiadas para asegurar que usamos los Datos de Compradores conforme a sus obligaciones bajo la CCPA y, previo aviso, para detener y remediar cualquier uso no autorizado; (v) le avisaremos si determinamos que ya no podemos cumplir estas obligaciones. Certificamos que entendemos estas restricciones y que las cumpliremos.
5. Solicitudes de compradores y webhooks de privacidad de Shopify
Los compradores deben dirigir sus solicitudes a usted. En las tiendas de Shopify atendemos los webhooks de privacidad obligatorios de Shopify: con «customers/redact» borramos los registros de ventas atribuidas de los pedidos indicados; con «customers/data_request» identificamos los registros que tenemos de esos pedidos y se los enviamos si los solicita en soporte@anddress.com, para que usted responda al comprador; y con «shop/redact» borramos los datos de su tienda como se describe en la sección 9. Para otras solicitudes, escriba a soporte@anddress.com y responderemos en un plazo de 5 días hábiles.
6. Subencargados
Nos autoriza de forma general a usar los siguientes subencargados. Solo contratamos subencargados bajo términos escritos que les imponen obligaciones de protección de datos con garantías suficientes para el tratamiento que realizan, y seguimos siendo responsables ante usted de su cumplimiento. • Supabase Inc. — base de datos y almacenamiento de archivos (Estados Unidos, AWS). • Vercel Inc. — alojamiento de la aplicación y funciones serverless (Estados Unidos). • Google LLC (Google Cloud Vertex AI y Gemini API) — generación de imágenes de prueba y moderación de fotos (Estados Unidos y otras ubicaciones donde Google trata datos según sus términos). Google puede conservar entradas y resultados durante un periodo limitado para vigilar abusos según sus términos. • Replicate Inc. — recorte de fondo de imágenes de producto del comerciante; no recibe datos de compradores (Estados Unidos). • Resend Inc. — correo transaccional a comerciantes (acceso al panel, alertas de uso); no recibe datos de compradores (Estados Unidos). • Paddle.com Market Ltd. — cobro a comerciantes web; no recibe datos de compradores (Reino Unido). • Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos) — alertas operativas internas al Prestador con identificadores de tienda, el motivo por el que se reportó un resultado y enlaces a imágenes de prueba hechas con modelos de stock o del comerciante; no recibe Datos de Compradores. Shopify no es subencargado nuestro: es la plataforma de su tienda, actúa bajo su propio acuerdo con usted y, en tiendas Shopify, le cobra en nuestro nombre. Actualizaremos esta lista en esta página y le avisaremos por correo con al menos 30 días de antelación antes de añadir o sustituir un subencargado que trate Datos de Compradores. Puede oponerse por motivos razonables de protección de datos dentro de ese plazo; si no podemos resolver la objeción, puede terminar el Acuerdo y le reembolsaremos lo prepagado por el periodo no usado. Si un subencargado debe sustituirse con urgencia por razones de seguridad o continuidad, se lo notificaremos lo antes posible y su derecho de oposición correrá desde ese aviso.
7. Transferencias internacionales
Los Datos de Compradores se almacenan y tratan por nuestros subencargados en las ubicaciones indicadas en la sección 6 y el Prestador accede a ellos desde Colombia. En la medida en que su transferencia de Datos de Compradores a nosotros sea una transferencia restringida: (a) RGPD de la UE: se incorpora por referencia el Módulo Dos de las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, siendo usted el exportador y nosotros el importador; no aplica la Cláusula 7; en la Cláusula 9(a) aplica la Opción 2 con el plazo de aviso de la sección 6; no aplica la redacción opcional de la Cláusula 11; para las Cláusulas 17 y 18 rigen la ley y los tribunales de Irlanda; los Anexos I y II se completan con las secciones 1 a 4 y el Anexo III con la sección 6; (b) RGPD del Reino Unido: se incorpora, junto con dichas cláusulas, el International Data Transfer Addendum emitido por el Information Commissioner; (c) LGPD: se incorporan las cláusulas contractuales estándar del Anexo II de la Resolución CD/ANPD n.º 19/2024. Si esas cláusulas contradicen este Acuerdo, prevalecen. Las transferencias ulteriores a subencargados se realizan conforme a sus términos de tratamiento de datos, incluidas, cuando estén disponibles, las Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE–EE. UU.
8. Violaciones de seguridad de datos personales
Le notificaremos sin dilación indebida, y cuando sea posible dentro de las 72 horas siguientes a tener conocimiento, cualquier violación de seguridad que afecte a Datos de Compradores. El aviso describirá, en la medida en que se conozca, la naturaleza de la violación, las categorías y el número aproximado de titulares y registros afectados, las consecuencias probables y las medidas adoptadas o propuestas. Cooperaremos con usted para que pueda cumplir sus propias obligaciones de notificación.
9. Supresión al terminar el servicio
• Tiendas Shopify: al desinstalar la app, Shopify nos envía la solicitud «shop/redact» unas 48 horas después. Entonces borramos la cuenta de su tienda y sus datos (registros de pruebas, ventas atribuidas, sus modelos, imágenes de catálogo e imágenes generadas). Si la misma cuenta tiene además una suscripción activa pagada por Paddle, la desvinculamos de Shopify y borramos las ventas atribuidas de esa tienda Shopify y las direcciones IP y agentes de usuario de sus registros de pruebas; su cuenta, sus modelos y sus imágenes de catálogo se mantienen para su suscripción de Paddle. • Otros comerciantes: borramos esos datos dentro de los 30 días siguientes a que surta efecto la cancelación, o antes si lo solicita por escrito a soporte@anddress.com. • Antes de que termine el Servicio puede pedirnos en soporte@anddress.com una copia de los Datos de Compradores que tenemos de su tienda (registros de pruebas y ventas atribuidas), que le entregaremos en formato CSV. • Podemos conservar los datos que la ley nos obligue a conservar (por ejemplo, registros de facturación) solo mientras dure esa obligación. Las copias de seguridad se sobrescriben en los ciclos ordinarios de nuestros proveedores.
10. Prevalencia
Si la Parte B contradice la Parte A, prevalece la Parte B respecto de los Datos de Compradores. Si ha firmado con nosotros un acuerdo de tratamiento de datos aparte, prevalece ese documento.
PARTE C — AVISO DE PRIVACIDAD PARA COMERCIANTES
Respecto de los datos del Comerciante y de su personal, somos responsables del tratamiento. Tratamos: nombre de la empresa, correo de contacto, dominios de la tienda, identificadores de plan y facturación (Shopify o Paddle), tokens de acceso de Shopify, sesiones del panel y su uso del Servicio. Finalidades: prestar y facturar el Servicio, enviar mensajes de servicio (enlaces de acceso, alertas de cuota, recordatorios de configuración) y cumplir obligaciones legales. Bases jurídicas: ejecución del contrato, nuestro interés legítimo en operar y proteger el Servicio y el cumplimiento de obligaciones legales. Conservamos estos datos mientras su cuenta esté activa y los borramos según la Parte B, sección 9. Puede solicitar acceso, rectificación, supresión o una copia, u oponerse, escribiendo a soporte@anddress.com. También puede reclamar ante su autoridad de protección de datos (en Colombia, la Superintendencia de Industria y Comercio). Destinatarios: los proveedores de la Parte B, sección 6, que tratan datos de comerciantes (alojamiento, base de datos, correo, cobro, alertas); estos datos se almacenan en Estados Unidos y el Prestador accede a ellos desde Colombia. Para los datos sujetos a la ley colombiana, quien acepta este Acuerdo autoriza este tratamiento, y usted confirma que el personal cuyos datos nos entrega ha sido informado de este aviso; los titulares tienen los derechos del artículo 8 de la Ley 1581 de 2012, incluidos conocer, actualizar, rectificar y suprimir sus datos y revocar la autorización cuando no exista un deber legal o contractual de conservarlos. Nuestra política de tratamiento de datos personales está disponible en https://anddress.com/privacy. Nuestra web puede usar cookies según nuestra Política de Cookies.