Vton Business Privacy Policy
Last updated: November 10, 2026
Vton Business is an app for virtually trying on your own clothes, creating Reels and talking fashion with other people in an encrypted chat. This policy explains what data we process, why, who we share it with, how long we keep it and how you can delete it.
Data controller
Code Energy (codeenergy.org), the publisher of Vton Business. Privacy contact: privacy@codeenergy.org.
Data we process
- Account and profile: email, internal identifier (it never changes), your @username, display name, and profile photo and bio if you add them. If you sign in with Google (Google Play version of the app), we also receive your Google name and photo; if you sign in with Apple (iPhone), only the email Apple gives us (it may be a hidden address).
- Account with no email: you don’t need an email or password to chat. The app creates an anonymous account with an internal identifier and your @username. If you lose your phone or uninstall the app without having saved it with your email or Google, you won’t be able to recover it. To use the fitting room we ask for an account with email or Google.
- Voice notes: the audio travels end-to-end encrypted like any attachment. If your phone allows it, the text is produced on the phone itself and travels encrypted with the note: we can’t hear or read anything.
- Fitting room photos and videos: photos of you are taken only with the app’s camera, at that moment (they are never picked from your gallery). Clothing items, however, can come from a photo, your gallery or a store link. Also the clips you record, including their audio.
- Generated content: cut-out clothing items, virtual try-on images and Reels.
- Contacts and chat: who you add, requests and blocks, and encrypted messages and attachments while they are waiting to be delivered (see “End-to-end encrypted chat”).
- Age verification: only the result (adult: yes) and the date. Never your ID document or your selfie.
- Purchases: if you subscribe to Vton Pro, your subscription status (active or not, plan and dates). We don’t see your card or payment details.
- Notifications: your device’s notification token.
- Technical data: IP address and device data needed for sign-in and security; app crash reports; and, only if you turn it on, anonymous usage statistics.
We don’t use your photos for advertising and we don’t sell them. There are no ads in the app.
Why we use it and on what legal basis
- Providing the service (storing your closet, generating virtual try-ons and Reels, the chat, your profile and Vton Pro): performance of a contract (Art. 6(1)(b) GDPR).
- Sending your photos to a third-party AI engine, when one is used: your consent, which the app asks for before your first try-on (Art. 6(1)(a)). If you don’t give it, nothing is sent.
- Verifying your age: your explicit consent, because the provider compares your face with the one on your ID document (Art. 9(2)(a)).
- Anonymous usage statistics: your consent. They are off by default and you can turn them off at any time in Profile.
- Security, abuse prevention and crash reports: our legitimate interest in the app working properly and being secure (Art. 6(1)(f)).
- Moderation, reports and tax obligations: compliance with legal obligations (Art. 6(1)(c)), including the Digital Services Act (DSA).
End-to-end encrypted chat
Messages and attachments are encrypted on your phone and decrypted only on the recipient’s. We can’t read them: not the server, not the Vton Business team, not the app’s owner. Private keys never leave your device. Messages are stored on your phone; the server only keeps the encrypted version until it is delivered (30 days at most).
What the server does see, so that it can deliver messages: who is writing to whom, when, the message type and its size. Notifications only say “New message”, never the content.
Photos, videos, documents and locations are encrypted just like messages. Before a photo or video is sent, the app removes the GPS location and device data inside it. Location is only requested when you choose to send it, never in the background, and you can send it approximate (rounded to ~1 km on your phone before encryption). A document’s name and the coordinates travel inside the encrypted message. “Directions” opens your phone’s maps app only if you ask, and that app will see the point. Live location is shared only for the time you choose (8 hours at most) and while the app is open; positions travel encrypted with a key only the chat has, and the server doesn’t store them.
Voice and video calls. They are end-to-end encrypted (WebRTC with DTLS-SRTP): sound and picture are only decrypted on the two phones. The data needed to connect the call travels through the encrypted chat. To help the phones find each other we use public STUN servers (Google and Cloudflare), which only see the IP address; when needed, the call is relayed, still encrypted, through our own relay server, which cannot hear or see it either. We do not record calls or keep their content.
Backup and switching phones. You can make a backup of your chats encrypted with a password only you know and keep it wherever you like (for example, Google Drive); we never receive it and nobody can open it without the password. To move your chats to another phone with a QR code, the old phone uploads a package encrypted with a key that only travels inside the QR; the new phone downloads it and it is deleted from the server (within one hour at most). Your keys don’t travel: the new phone creates its own.
If you report a conversation, your phone sends us the messages you choose to report, decrypted, together with the reason. That is the only way we ever see the content of a message, and it is the person reporting who sends it, not us.
Bluetooth party mode
With party mode you can chat with contacts who are near you, without internet. Messages travel encrypted directly between nearby devices over Bluetooth and don’t pass through our servers. For this, the app asks for the Bluetooth / Nearby devices permission (on Android 11 and earlier, the system calls it “Location”, because Android requires it to search for Bluetooth devices); we don’t use it to find out where you are or for advertising.
Each phone at the party keeps that party’s encrypted messages for up to 12 hours to hand them to anyone who comes back. Only people with the party key can read them. Phones warn each other when someone walks away, based on the signals they send over Bluetooth; this information never leaves the phones.
Age verification
Intimates are only available to profiles verified as adults. Verification is carried out by a specialist external provider (we will name it here before the feature is turned on), which asks for your ID card or passport and a selfie. The provider processes that data under its own policy and does not send it to us. We only store whether you are an adult (yes/no) and the date of the verification.
AI-generated content
All images and videos generated by the AI carry invisible metadata indicating that they are generated content (Article 50 of the EU AI Act). On the free plan they also carry a small visible “IA” mark (AI in Spanish and French); with Vton Pro you can hide it. If you post for professional purposes (brands, paid collaborations), disclose that the content is AI-generated when the law requires it.
Providers that process your data
They act as data processors, handling only what they need for their part of the service, under a data processing agreement:
- Supabase (EU region, Frankfurt): sign-in, profiles, contacts, encrypted chat, reports and age verification status.
- Google Firebase: sign-in for older accounts.
- Oracle Cloud: fitting room server and closet storage.
- Fitting room AI engine: Google (Gemini models on Vertex AI, in the European Union region). It generates the try-on from your photo and the item, only if you give permission in the app. Google does not use those images to train its models.
- Modal: Reel rendering.
- RevenueCat, together with Apple (App Store) and Google (Google Play): management of the Vton Pro subscription. The store takes the payment; RevenueCat receives your internal identifier and the purchase receipt.
- Notifications: Firebase Cloud Messaging (Google, Android), Apple Push Notification service (iPhone) and Huawei Push Kit (AppGallery). They only receive the device token and the “New message” alert.
- PostHog (EU server): anonymous usage statistics, only if you turn them on. No personal profile, no location, no recording of your screen or of what you type.
- OpenFreeMap (maps; data © OpenStreetMap contributors): when you open a map, your phone downloads the tiles for that area. It receives your IP address and the area being downloaded, like any map website, but never your messages or who you are; it uses no cookies or tracking.
- Sentry: app crash reports (error type, phone model and version), without your email, without your IP address and without the content of your photos or messages.
- Age verification provider (once the feature is turned on; see above).
If any provider processes data outside the European Economic Area (for example, in the US), it does so with GDPR safeguards: the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses.
If you share a photo or a Reel (Instagram, TikTok, WhatsApp…), you do so yourself from your phone’s share menu, and it is then subject to that app’s policies.
Moderation and reports
You can report content, profiles and conversations from the app. We review every report. If we remove content or restrict an account, we send you a statement of reasons (Article 17 of the Digital Services Act): what we did, why, which rule or term we relied on, whether automated means were used and how to challenge it. You can appeal the decision by emailing support@codeenergy.org. When the law requires it, we submit the statement, without personal data, to the European Commission’s transparency database.
Photos of other people
You may only use photos of yourself or of adults who have given you their consent. Generating sexual, nude or misleading content about other people is prohibited.
How long we keep each type of data
| Data | Retention period |
|---|
| Account, profile, contacts and blocks | As long as you have an account |
| An @username you stop using | Reserved for 90 days (the name only) so nobody can impersonate you |
| Closet, photos, try-ons and Reels on the server | Until you delete them or delete your account |
| Photos sent to the AI engine | Only while the result is being generated |
| Encrypted messages on the server | Until they are delivered; 30 days at most |
| Encrypted chat attachments | 30 days at most |
| Stories | 24 hours |
| Encrypted package to move your chat to another phone | Until the new phone downloads it; 1 hour at most |
| Bluetooth messages | They never reach the server (only on the phones) |
| Age verification (yes/no and date) | As long as you have an account |
| Subscription status and receipts | As long as you have an account; whatever tax law requires, up to 6 years |
| Reports and moderation decisions | Up to 12 months after they are closed, or longer if there is an appeal or an authority requests it |
| Notification token | As long as the device stays signed in |
| Anonymous statistics (if you turn them on) | Up to 12 months |
| Crash reports | Up to 90 days |
| Server technical logs | Up to 30 days |
When you delete your account (Profile > Delete account, or on this page), we delete your account, your photos, clothes, looks, generated files and pending messages. Backups are deleted within 30 days at most. Whatever you have on your phone (saved photos, messages) is yours and stays on it.
Minors
Vton Business is only for adults 18 and over.
Your rights
You can request access, rectification, erasure, portability, restriction or objection, and withdraw your consent at any time, by emailing privacy@codeenergy.org. If you are in the EU, you can also lodge a complaint with your data protection supervisory authority (in Spain, the AEPD, aepd.es; in France, the CNIL, cnil.fr).
Security
All communications are encrypted (HTTPS), the chat is end-to-end encrypted and access to your data requires your signed-in session.
This website
vtonbusiness.codeenergy.org only contains information about the app and its legal texts. It uses no cookies, analytics or third-party resources: fonts, images and scripts are served from here. It is hosted by Vercel Inc. (US), which logs technical data about each visit, such as the IP address and browser, for the minimum time needed to serve and protect the website.
Vton Business
Vton Business is Code Energy’s app for businesses. It uses the same service as Vton Chat, so everything in this policy also applies to it. In addition, if you use Vton Business we process:
- Business profile: name, type of business, description, address, opening hours, website and contact email. Anyone with a Vton account can see it, because it helps your customers find you.
- Catalogue: products with name, price, description, photo and link. It is public too, except the ones you hide.
- Brand verification: company name, website, email and role of the person asking, and whatever you send us to check it. We use it only to decide whether the brand is yours (legal basis: legitimate interest in preventing impersonation) and keep it while the brand is verified and for up to one year after a request is rejected or withdrawn.
- Quick replies and greeting or away messages: stored only on your phone and sent encrypted, like any message.
If you use the app’s artificial intelligence, its cost is recorded separately from Vton Chat’s, in a Google Cloud project of Vton Business’s own; the data sent is the same as explained in this policy. If you delete your profile or your account, we also delete your catalogue and its photos.
Changes
If we change this policy, we will say so in the app and update the date above.
Politique de confidentialité de Vton Business
Dernière mise à jour : 10 novembre 2026
Vton Business est une application qui vous permet d’essayer virtuellement vos vêtements, de créer des Reels et de parler mode avec d’autres personnes dans un chat chiffré. Cette politique explique quelles données nous traitons, pourquoi, avec qui, pendant combien de temps et comment vous pouvez les supprimer.
Responsable du traitement
Code Energy (codeenergy.org), qui publie Vton Business. Contact pour la protection des données : privacy@codeenergy.org.
Données que nous traitons
- Compte et profil : adresse e-mail, identifiant interne (qui ne change jamais), votre @pseudo, nom affiché, photo et description de profil si vous les renseignez. Si vous vous connectez avec Google (version Google Play de l’application), nous recevons aussi votre nom et votre photo Google ; si vous vous connectez avec Apple (iPhone), uniquement l’adresse e-mail qu’Apple nous transmet (il peut s’agir d’une adresse masquée).
- Compte sans e-mail : pour discuter, il ne faut ni e-mail ni mot de passe. L’application crée un compte anonyme avec un identifiant interne et votre @nom d’utilisateur. Si vous perdez votre téléphone ou désinstallez l’application sans l’avoir enregistré avec votre e-mail ou Google, vous ne pourrez pas le récupérer. Pour utiliser la cabine d’essayage, nous demandons un compte avec e-mail ou Google.
- Notes vocales : l’audio voyage chiffré de bout en bout comme toute pièce jointe. Si votre téléphone le permet, le texte est produit sur le téléphone lui-même et voyage chiffré avec la note : nous ne pouvons rien écouter ni lire.
- Photos et vidéos de la cabine d’essayage : les photos de vous sont prises uniquement avec la caméra de l’application, sur le moment (elles ne sont jamais choisies dans la galerie). Les vêtements, eux, peuvent provenir d’une photo, de la galerie ou du lien d’une boutique. Ainsi que les clips que vous enregistrez, avec leur son.
- Contenu généré : vêtements détourés, images d’essayage virtuel et Reels.
- Contacts et chat : les personnes que vous ajoutez, les demandes et les blocages, ainsi que les messages et pièces jointes chiffrés en attente de remise (voir « Chat chiffré »).
- Vérification de l’âge : uniquement le résultat (majeur : oui) et la date. Jamais votre pièce d’identité ni votre selfie.
- Achats : si vous souscrivez à Vton Pro, l’état de votre abonnement (actif ou non, formule et dates). Nous ne voyons ni votre carte ni vos données de paiement.
- Notifications : le jeton de notification de votre appareil.
- Données techniques : adresse IP et données de l’appareil nécessaires à la connexion et à la sécurité ; rapports de plantage de l’application ; et, uniquement si vous les activez, des statistiques d’utilisation anonymes.
Nous n’utilisons pas vos photos à des fins publicitaires et nous ne les vendons pas. Il n’y a pas de publicité dans l’application.
Pourquoi nous les utilisons et sur quelle base légale
- Vous fournir le service (conserver votre dressing, générer les essayages virtuels et les Reels, le chat, votre profil et Vton Pro) : exécution du contrat (art. 6.1.b du RGPD).
- Envoyer vos photos au moteur d’IA d’un tiers, le cas échéant : votre consentement, que l’application vous demande avant le premier essayage (art. 6.1.a). Si vous ne le donnez pas, rien n’est envoyé.
- Vérifier votre âge : votre consentement explicite, car le prestataire compare votre visage à celui de la pièce d’identité (art. 9.2.a).
- Statistiques d’utilisation anonymes : votre consentement. Elles sont désactivées par défaut et vous pouvez les désactiver à tout moment dans l’onglet Profile (Profil).
- Sécurité, prévention des abus et rapports de plantage : intérêt légitime à ce que l’application fonctionne et soit sûre (art. 6.1.f).
- Modération, signalements et obligations fiscales : respect d’obligations légales (art. 6.1.c), y compris le règlement sur les services numériques (DSA).
Chat chiffré de bout en bout
Les messages et pièces jointes sont chiffrés sur votre téléphone et ne sont déchiffrés que sur celui de leur destinataire. Nous ne pouvons pas les lire : ni le serveur, ni l’équipe de Vton Business, ni le propriétaire de l’application. Les clés privées ne quittent pas votre appareil. Les messages sont conservés sur votre téléphone ; le serveur ne garde que la version chiffrée jusqu’à sa remise (30 jours au maximum).
Ce que le serveur voit, en revanche, pour pouvoir remettre les messages : qui écrit à qui, quand, le type de message et sa taille. Les notifications indiquent seulement « Nouveau message », jamais le contenu.
Photos, vidéos, documents et positions sont chiffrés comme les messages. Avant l’envoi d’une photo ou d’une vidéo, l’application en retire la position GPS et les données de l’appareil. La position n’est demandée que lorsque vous choisissez de l’envoyer, jamais en arrière-plan, et vous pouvez l’envoyer approximative (arrondie à ~1 km sur votre téléphone avant le chiffrement). Le nom d’un document et les coordonnées voyagent dans le message chiffré. « Itinéraire » ouvre l’application de cartes de votre téléphone seulement si vous le demandez, et cette application verra le point. La position en direct n’est partagée que pendant la durée que vous choisissez (8 heures au maximum) et avec l’application ouverte ; les positions voyagent chiffrées avec une clé que seule la discussion possède, et le serveur ne les conserve pas.
Appels vocaux et vidéo. Ils sont chiffrés de bout en bout (WebRTC avec DTLS-SRTP) : le son et l’image ne sont déchiffrés que sur les deux téléphones. Les données pour établir l’appel passent par le chat chiffré. Pour que les téléphones se trouvent, nous utilisons des serveurs STUN publics (Google et Cloudflare), qui ne voient que l’adresse IP ; si nécessaire, l’appel passe, toujours chiffré, par notre propre serveur relais, qui ne peut ni l’entendre ni le voir. Nous n’enregistrons pas les appels et n’en conservons pas le contenu.
Sauvegarde et changement de téléphone. Vous pouvez faire une sauvegarde de vos chats chiffrée avec un mot de passe que vous seul connaissez et la garder où vous voulez (par exemple Google Drive) ; nous ne la recevons jamais et personne ne peut l’ouvrir sans le mot de passe. Pour transférer vos chats vers un autre téléphone avec un QR, l’ancien téléphone envoie un paquet chiffré avec une clé qui ne circule que dans le QR ; le nouveau le télécharge et il est supprimé du serveur (au plus tard au bout d’une heure). Vos clés ne voyagent pas : le nouveau téléphone crée les siennes.
Si vous signalez une conversation, votre téléphone nous envoie, déchiffrés, les messages que vous choisissez de signaler, avec le motif. C’est le seul moyen pour nous de voir le contenu d’un message, et c’est la personne qui signale qui l’envoie, pas nous.
Mode soirée par Bluetooth
Avec le mode soirée, vous pouvez discuter sans internet avec des contacts qui se trouvent près de vous. Les messages circulent chiffrés directement entre les appareils proches par Bluetooth et ne passent pas par nos serveurs. Pour cela, l’application demande l’autorisation Bluetooth / appareils à proximité (sur Android 11 ou version antérieure, le système l’appelle « Position », car Android l’exige pour rechercher des appareils Bluetooth) ; nous ne l’utilisons ni pour savoir où vous êtes ni à des fins publicitaires.
Chaque téléphone de la fête conserve jusqu’à 12 heures les messages chiffrés de cette fête pour les remettre à ceux qui reviennent. Seuls ceux qui ont la clé de la fête peuvent les lire. Les téléphones s’avertissent quand quelqu’un s’éloigne, à partir des signaux envoyés par Bluetooth ; cette information ne quitte pas les téléphones.
Vérification de l’âge
Les sous-vêtements ne sont disponibles que pour les profils dont la majorité a été vérifiée. La vérification est effectuée par un prestataire externe spécialisé (nous l’indiquerons ici avant d’activer la fonction), qui vous demande votre carte d’identité ou votre passeport et un selfie. Le prestataire traite ces données conformément à sa propre politique et ne nous les transmet pas. Nous conservons uniquement le fait que vous êtes majeur (oui/non) et la date de la vérification.
Contenu généré par IA
Toutes les images et vidéos générées par l’IA contiennent une métadonnée invisible indiquant qu’il s’agit de contenu généré (art. 50 du règlement européen sur l’intelligence artificielle). Dans la version gratuite, elles portent en outre une petite marque visible « IA » ; avec Vton Pro, vous pouvez la masquer. Si vous publiez à des fins professionnelles (marques, collaborations rémunérées), indiquez que le contenu est généré par IA lorsque la loi l’exige.
Prestataires qui traitent vos données
Ils agissent en tant que sous-traitants, uniquement avec ce qui est nécessaire à leur partie du service et dans le cadre d’un contrat de sous-traitance :
- Supabase (région UE, Francfort) : connexion, profils, contacts, chat chiffré, signalements et statut de la vérification de l’âge.
- Google Firebase : connexion des anciens comptes.
- Oracle Cloud : serveur de la cabine d’essayage et stockage du dressing.
- Moteur d’IA de la cabine d’essayage : Google (modèles Gemini sur Vertex AI, dans la région de l’Union européenne). Il génère l’essayage à partir de votre photo et du vêtement, uniquement si vous donnez votre accord dans l’application. Google n’utilise pas ces images pour entraîner ses modèles.
- Modal : rendu des Reels.
- RevenueCat, avec Apple (App Store) et Google (Google Play) : gestion de l’abonnement Vton Pro. Le paiement est encaissé par la boutique d’applications ; RevenueCat reçoit votre identifiant interne et le reçu d’achat.
- Notifications : Firebase Cloud Messaging (Google, Android), Apple Push Notification service (iPhone) et Huawei Push Kit (AppGallery). Ils ne reçoivent que le jeton de l’appareil et l’alerte « Nouveau message ».
- PostHog (serveur dans l’UE) : statistiques d’utilisation anonymes, uniquement si vous les activez. Sans profil personnel, sans localisation, sans enregistrement de l’écran ni de ce que vous tapez.
- OpenFreeMap (cartes ; données © contributeurs d’OpenStreetMap) : quand vous ouvrez une carte, votre téléphone télécharge les tuiles de cette zone. Il reçoit votre adresse IP et la zone téléchargée, comme n’importe quel site de cartes, mais jamais vos messages ni votre identité ; il n’utilise ni cookies ni pistage.
- Sentry : rapports de plantage de l’application (type d’erreur, modèle de téléphone et version), sans votre adresse e-mail, sans IP et sans le contenu de vos photos ou de vos messages.
- Prestataire de vérification de l’âge (lorsque la fonction sera activée ; voir ci-dessus).
Si un prestataire traite des données en dehors de l’Espace économique européen (par exemple aux États-Unis), il le fait avec les garanties prévues par le RGPD : cadre de protection des données UE-États-Unis ou clauses contractuelles types de la Commission européenne.
Si vous partagez une photo ou un Reel (Instagram, TikTok, WhatsApp…), vous le faites vous-même depuis le menu de partage de votre téléphone, et le contenu relève alors des politiques de cette application.
Modération et signalements
Vous pouvez signaler des contenus, des profils et des conversations depuis l’application. Nous examinons chaque signalement. Si nous retirons un contenu ou limitons un compte, nous vous envoyons un exposé des motifs (art. 17 du règlement sur les services numériques) : ce que nous avons fait, pourquoi, sur quelle règle ou quelle clause des conditions nous nous fondons, si des moyens automatisés ont été utilisés et comment contester la décision. Vous pouvez la contester en écrivant à support@codeenergy.org. Lorsque la loi l’exige, nous transmettons l’exposé des motifs, sans données personnelles, à la base de données de transparence de la Commission européenne.
Photos d’autres personnes
Vous ne pouvez utiliser que des photos de vous ou de personnes majeures qui vous ont donné leur consentement. Il est interdit de générer des contenus sexuels, de nudité ou trompeurs concernant d’autres personnes.
Combien de temps nous conservons chaque donnée
| Donnée | Durée |
|---|
| Compte, profil, contacts et blocages | Tant que vous avez un compte |
| @pseudo que vous n’utilisez plus | Réservé 90 jours (le nom uniquement) pour que personne ne se fasse passer pour vous |
| Dressing, photos, essayages et Reels sur le serveur | Jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte |
| Photos envoyées au moteur d’IA | Uniquement le temps de générer le résultat |
| Messages chiffrés sur le serveur | Jusqu’à leur remise ; 30 jours au maximum |
| Pièces jointes chiffrées du chat | 30 jours au maximum |
| Stories | 24 heures |
| Paquet chiffré pour transférer le chat vers un autre téléphone | Jusqu’à son téléchargement par le nouveau téléphone ; 1 heure au maximum |
| Messages par Bluetooth | N’arrivent jamais sur le serveur (uniquement sur les téléphones) |
| Vérification de l’âge (oui/non et date) | Tant que vous avez un compte |
| Statut de l’abonnement et reçus | Tant que vous avez un compte ; ce qu’exige la législation fiscale, jusqu’à 6 ans |
| Signalements et décisions de modération | Jusqu’à 12 mois après leur clôture, ou plus en cas de recours ou à la demande d’une autorité |
| Jeton de notification | Tant que la session reste ouverte sur l’appareil |
| Statistiques anonymes (si vous les activez) | Jusqu’à 12 mois |
| Rapports de plantage | Jusqu’à 90 jours |
| Journaux techniques du serveur | Jusqu’à 30 jours |
Lorsque vous supprimez votre compte (Profile > Delete account [Profil > Supprimer le compte], ou sur cette page), nous supprimons votre compte, vos photos, vêtements, looks, fichiers générés et messages en attente. Les sauvegardes sont effacées dans un délai de 30 jours au maximum. Ce qui se trouve sur votre téléphone (photos enregistrées, messages) vous appartient et y reste.
Mineurs
Vton Business est réservé aux personnes de 18 ans et plus.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, ou vous y opposer, et retirer votre consentement à tout moment, en écrivant à privacy@codeenergy.org. Si vous êtes dans l’UE, vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle (en Espagne, l’AEPD, aepd.es ; en France, la CNIL, cnil.fr).
Sécurité
Toutes les communications sont chiffrées (HTTPS), le chat est chiffré de bout en bout et l’accès à vos données nécessite d’être connecté à votre compte.
Ce site
vtonbusiness.codeenergy.org contient uniquement des informations sur l’application et ses textes juridiques. Il n’utilise pas de cookies, d’outils d’analyse ni de ressources tierces : les polices, les images et les scripts sont servis depuis ce site. Il est hébergé par Vercel Inc. (États-Unis), qui enregistre des données techniques de chaque visite, comme l’adresse IP et le navigateur, pendant la durée minimale nécessaire pour servir et protéger le site.
Vton Business
Vton Business est l’app de Code Energy pour les entreprises. Elle utilise le même service que Vton Chat : tout ce que dit cette politique s’applique donc aussi à elle. En outre, si vous utilisez Vton Business, nous traitons :
- Fiche d’entreprise : nom, type d’activité, description, adresse, horaires, site web et e-mail de contact. Toute personne ayant un compte Vton peut la voir, car elle permet à vos clients de vous trouver.
- Catalogue : produits avec nom, prix, description, photo et lien. Il est public lui aussi, sauf les produits que vous masquez.
- Vérification de marque : nom de l’entreprise, site web, e-mail et fonction de la personne qui la demande, et ce que vous nous envoyez pour le vérifier. Nous l’utilisons uniquement pour décider si la marque est à vous (base légale : intérêt légitime à éviter l’usurpation d’identité) et le conservons tant que la marque est vérifiée et jusqu’à un an après le refus ou le retrait de la demande.
- Réponses rapides et messages d’accueil ou d’absence : enregistrés uniquement sur votre téléphone et envoyés chiffrés, comme n’importe quel message.
Si vous utilisez l’intelligence artificielle de l’app, son coût est enregistré séparément de celui de Vton Chat, dans un projet Google Cloud propre à Vton Business ; les données envoyées sont les mêmes que celles décrites dans cette politique. Si vous supprimez votre fiche ou votre compte, nous supprimons aussi votre catalogue et ses photos.
Modifications
Si nous modifions cette politique, nous l’indiquerons dans l’application et mettrons à jour la date ci-dessus.
Política de privacidad de Vton Business
Última actualización: 10 de noviembre de 2026
Vton Business es una app para probarte virtualmente tu ropa, crear Reels y hablar de moda con otras personas en un chat cifrado. Esta política explica qué datos tratamos, para qué, con quién, cuánto tiempo y cómo puedes borrarlos.
Responsable
Code Energy (codeenergy.org), que publica Vton Business. Contacto de privacidad: privacy@codeenergy.org.
Datos que tratamos
- Cuenta y perfil: email, identificador interno (no cambia nunca), tu @usuario, nombre visible, foto y descripción de perfil si los pones. Si entras con Google (app de Google Play) recibimos también tu nombre y foto de Google; si entras con Apple (iPhone), solo el email que Apple nos dé (puede ser una dirección oculta).
- Cuenta sin correo: para chatear no hace falta correo ni contraseña. La app crea una cuenta anónima con un identificador interno y tu @usuario. Si pierdes el móvil o desinstalas la app sin haberla guardado con tu correo o con Google, no podrás recuperarla. Para usar el probador te pedimos una cuenta con correo o Google.
- Notas de voz: el audio viaja cifrado de extremo a extremo como cualquier adjunto. Si tu móvil lo permite, el texto se saca dentro del propio móvil y viaja cifrado con la nota: nosotros no podemos oír ni leer nada.
- Fotos y vídeos del probador: las fotos tuyas se hacen solo con la cámara de la app en el momento (nunca se eligen de la galería). Las prendas sí pueden venir de una foto, de la galería o del enlace de una tienda. También los clips que grabas, con su audio.
- Contenido generado: prendas recortadas, imágenes de prueba virtual y Reels.
- Contactos y chat: a quién añades, solicitudes y bloqueos, y los mensajes y adjuntos cifrados mientras esperan a entregarse (ver «Chat cifrado»).
- Verificación de edad: solo el resultado (mayor de edad: sí) y la fecha. Nunca tu documento ni tu selfie.
- Compras: si contratas Vton Pro, el estado de tu suscripción (activa o no, plan y fechas). No vemos tu tarjeta ni tus datos de pago.
- Notificaciones: el token de notificaciones de tu dispositivo.
- Datos técnicos: dirección IP y datos del dispositivo necesarios para el inicio de sesión y la seguridad; informes de fallos de la app; y, solo si lo activas, estadísticas anónimas de uso.
No usamos tus fotos para publicidad ni las vendemos. No hay anuncios en la app.
Para qué los usamos y con qué base legal
- Prestarte el servicio (guardar tu armario, generar las pruebas virtuales y los Reels, el chat, tu perfil y Vton Pro): ejecución del contrato (art. 6.1.b RGPD).
- Enviar tus fotos al motor de IA de un tercero cuando lo haya: tu consentimiento, que la app te pide antes de la primera prueba (art. 6.1.a). Si no lo das, no se envía nada.
- Verificar tu edad: tu consentimiento explícito, porque el proveedor compara tu cara con la del documento (art. 9.2.a).
- Estadísticas anónimas de uso: tu consentimiento. Están apagadas por defecto y puedes apagarlas cuando quieras en Perfil.
- Seguridad, prevención de abusos e informes de fallos: interés legítimo en que la app funcione y sea segura (art. 6.1.f).
- Moderación, denuncias y obligaciones fiscales: cumplimiento de obligaciones legales (art. 6.1.c), incluido el Reglamento de Servicios Digitales (DSA).
Chat cifrado de extremo a extremo
Los mensajes y adjuntos se cifran en tu móvil y solo se descifran en el de quien los recibe. Nosotros no podemos leerlos: ni el servidor, ni el equipo de Vton Business, ni el dueño de la app. Las llaves privadas no salen de tu dispositivo. Los mensajes se guardan en tu móvil; el servidor solo guarda la versión cifrada hasta que se entrega (como máximo 30 días).
Lo que sí ve el servidor para poder entregar los mensajes: quién escribe a quién, cuándo, el tipo de mensaje y su tamaño. Las notificaciones solo dicen «Nuevo mensaje», nunca el contenido.
Fotos, vídeos, documentos y ubicaciones van cifrados igual que los mensajes. Antes de enviar una foto o un vídeo, la app le quita la ubicación GPS y los datos del móvil que lleva dentro. La ubicación solo se pide cuando eliges enviarla, nunca en segundo plano, y puedes mandarla aproximada (se redondea a ~1 km en tu móvil antes de cifrarla). El nombre de un documento y las coordenadas viajan dentro del mensaje cifrado. «Cómo llegar» abre la app de mapas de tu móvil solo si lo pides, y esa app sí verá el punto. La ubicación en tiempo real se comparte solo durante el tiempo que elijas (como mucho 8 horas) y con la app abierta; las posiciones viajan cifradas con una llave que solo tiene el chat y el servidor no las guarda.
Llamadas de voz y vídeo. Van cifradas de extremo a extremo (WebRTC con DTLS-SRTP): el audio y la imagen solo se descifran en los dos móviles. Los datos para conectar la llamada viajan por el chat cifrado. Para que los móviles se encuentren se usan servidores STUN públicos (Google y Cloudflare), que solo ven la dirección IP; si hace falta, la llamada pasa cifrada por nuestro servidor de retransmisión, que tampoco puede oírla ni verla. No grabamos llamadas ni guardamos su contenido.
Copia de seguridad y cambio de móvil. Puedes hacer una copia de tus chats cifrada con una contraseña que solo sabes tú y guardarla donde quieras (por ejemplo, Google Drive); nosotros no la recibimos y sin la contraseña nadie puede abrirla. Para pasar los chats a otro móvil con un QR, el móvil viejo sube un paquete cifrado con una llave que solo va dentro del QR; el nuevo lo descarga y se borra del servidor (como máximo, en una hora). Tus llaves no viajan: el móvil nuevo crea las suyas.
Si denuncias una conversación, tu móvil nos envía, descifrados, los mensajes que eliges denunciar, junto con el motivo. Es la única forma en que vemos el contenido de un mensaje, y lo envía quien denuncia, no nosotros.
Modo fiesta por Bluetooth
Con el modo fiesta puedes chatear con contactos que tienes cerca sin internet. Los mensajes viajan cifrados directamente entre los dispositivos cercanos por Bluetooth y no pasan por nuestros servidores. Para ello la app pide el permiso de Bluetooth / dispositivos cercanos (en Android 11 o anterior, el sistema lo llama «Ubicación», porque Android lo exige para buscar dispositivos Bluetooth); no lo usamos para saber dónde estás ni para publicidad.
Cada móvil de la fiesta guarda hasta 12 horas los mensajes cifrados de esa fiesta para entregarlos a quien vuelva. Solo los pueden leer quienes tienen la llave de la fiesta. Los móviles se avisan entre ellos cuando alguien se aleja, a partir de las señales que se envían por Bluetooth; esa información no sale de los móviles.
Verificación de edad
La ropa íntima solo está disponible para perfiles verificados como mayores de edad. La verificación la hace un proveedor externo especializado (lo indicaremos aquí antes de activar la función), que te pide tu DNI o pasaporte y un selfie. El proveedor trata esos datos según su propia política y no nos los envía. Nosotros solo guardamos que eres mayor de edad (sí/no) y la fecha de la verificación.
Contenido generado con IA
Todas las imágenes y vídeos generados por la IA llevan un metadato invisible que indica que es contenido generado (art. 50 del Reglamento europeo de Inteligencia Artificial). En el plan gratuito llevan además una pequeña marca visible «IA»; con Vton Pro puedes ocultarla. Si publicas con fines profesionales (marcas, colaboraciones pagadas), indica que el contenido está generado con IA cuando la ley lo exija.
Proveedores que procesan tus datos
Actúan como encargados del tratamiento, solo con lo necesario para su parte del servicio y con contrato de encargo:
- Supabase (región UE, Frankfurt): inicio de sesión, perfiles, contactos, chat cifrado, denuncias y estado de la verificación de edad.
- Google Firebase: inicio de sesión de cuentas antiguas.
- Oracle Cloud: servidor del probador y almacenamiento del armario.
- Motor de IA del probador: Google (modelos Gemini en Vertex AI, en la región de la Unión Europea). Genera la prueba con tu foto y la prenda, solo si das permiso en la app. Google no usa esas imágenes para entrenar sus modelos.
- Modal: renderizado de los Reels.
- RevenueCat, junto con Apple (App Store) y Google (Google Play): gestión de la suscripción Vton Pro. El pago lo cobra la tienda; RevenueCat recibe tu identificador interno y el recibo de compra.
- Notificaciones: Firebase Cloud Messaging (Google, Android), Apple Push Notification service (iPhone) y Huawei Push Kit (AppGallery). Solo reciben el token del dispositivo y el aviso «Nuevo mensaje».
- PostHog (servidor en la UE): estadísticas anónimas de uso, solo si las activas. Sin perfil personal, sin ubicación, sin grabar la pantalla ni lo que escribes.
- OpenFreeMap (mapas; datos © colaboradores de OpenStreetMap): al abrir un mapa, tu móvil descarga las teselas de esa zona. Recibe la IP y la zona que se descarga, como cualquier web de mapas, pero nunca tus mensajes ni quién eres; no usa cookies ni rastreo.
- Sentry: informes de fallos de la app (tipo de error, modelo de móvil y versión), sin tu email, sin IP y sin el contenido de tus fotos o mensajes.
- Proveedor de verificación de edad (cuando se active la función; ver arriba).
Si algún proveedor trata datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.), lo hace con las garantías del RGPD: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.
Si compartes una foto o un Reel (Instagram, TikTok, WhatsApp…), lo haces tú desde el menú de compartir de tu teléfono y queda bajo las políticas de esa app.
Moderación y denuncias
Puedes denunciar contenido, perfiles y conversaciones desde la app. Revisamos cada denuncia. Si retiramos un contenido o limitamos una cuenta, te enviamos una declaración de motivos (art. 17 del Reglamento de Servicios Digitales): qué hemos hecho, por qué, en qué norma o término nos basamos, si se usaron medios automáticos y cómo reclamar. Puedes recurrir la decisión escribiendo a support@codeenergy.org. Cuando la ley lo exige, enviamos la declaración, sin datos personales, a la base de datos de transparencia de la Comisión Europea.
Fotos de otras personas
Solo puedes usar fotos tuyas o de personas mayores de edad que te hayan dado su consentimiento. Está prohibido generar contenido sexual, de desnudos o engañoso sobre otras personas.
Cuánto tiempo guardamos cada cosa
| Dato | Plazo |
|---|
| Cuenta, perfil, contactos y bloqueos | Mientras tengas cuenta |
| @usuario que dejas de usar | Reservado 90 días (solo el nombre) para que nadie se haga pasar por ti |
| Armario, fotos, pruebas y Reels en el servidor | Hasta que los borres o borres la cuenta |
| Fotos enviadas al motor de IA | Solo mientras se genera el resultado |
| Mensajes cifrados en el servidor | Hasta que se entregan; como máximo 30 días |
| Adjuntos cifrados del chat | Como máximo 30 días |
| Historias | 24 horas |
| Paquete cifrado para pasar el chat a otro móvil | Hasta que lo descarga el móvil nuevo; como máximo 1 hora |
| Mensajes por Bluetooth | Nunca llegan al servidor (solo en los móviles) |
| Verificación de edad (sí/no y fecha) | Mientras tengas cuenta |
| Estado de la suscripción y recibos | Mientras tengas cuenta; lo que exija la ley fiscal, hasta 6 años |
| Denuncias y decisiones de moderación | Hasta 12 meses después de cerrarse, o más si hay un recurso o lo pide una autoridad |
| Token de notificaciones | Mientras el dispositivo tenga la sesión abierta |
| Estadísticas anónimas (si las activas) | Hasta 12 meses |
| Informes de fallos | Hasta 90 días |
| Registros técnicos del servidor | Hasta 30 días |
Al borrar la cuenta (Perfil > Borrar cuenta, o en esta página) eliminamos tu cuenta, tus fotos, prendas, looks, archivos generados y mensajes pendientes. Las copias de seguridad se eliminan como máximo en 30 días. Lo que tengas en tu móvil (fotos guardadas, mensajes) es tuyo y se queda en él.
Menores
Vton Business es solo para mayores de 18 años.
Tus derechos
Puedes pedir acceso, rectificación, borrado, portabilidad, limitación u oposición, y retirar tu consentimiento en cualquier momento, escribiendo a privacy@codeenergy.org. Si estás en la UE, también puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD, aepd.es; en Francia, la CNIL, cnil.fr).
Seguridad
Todas las comunicaciones van cifradas (HTTPS), el chat va cifrado de extremo a extremo y el acceso a tus datos requiere tu sesión.
Esta web
vtonbusiness.codeenergy.org solo contiene información de la app y sus textos legales. No usa cookies, analítica ni recursos de terceros: fuentes, imágenes y scripts se sirven desde aquí. La aloja Vercel Inc. (EE. UU.), que registra datos técnicos de cada visita, como la dirección IP y el navegador, el tiempo mínimo necesario para servir y proteger la web.
Vton Business
Vton Business es la app para empresas de Code Energy. Usa el mismo servicio que Vton Chat, así que todo lo que dice esta política vale también para ella. Además, si usas Vton Business tratamos:
- Ficha de empresa: nombre, tipo de negocio, descripción, dirección, horario, web y correo de contacto. La ve cualquier persona con cuenta en Vton, porque sirve para que tus clientes te encuentren.
- Catálogo: productos con nombre, precio, descripción, foto y enlace. También es público, salvo los que ocultes.
- Verificación de marca: nombre de la empresa, web, correo y cargo de quien la pide, y lo que nos envíes para comprobarlo. Lo usamos solo para decidir si la marca es tuya (base legal: interés legítimo en evitar suplantaciones) y lo guardamos mientras la marca esté verificada y hasta un año después de rechazar o retirar la solicitud.
- Respuestas rápidas y mensajes de bienvenida o ausencia: se guardan solo en tu móvil y se envían cifrados, como cualquier mensaje.
Si usas la inteligencia artificial de la app, su coste se registra aparte del de Vton Chat, en un proyecto de Google Cloud propio de Vton Business; los datos que se envían son los mismos que se explican en esta política. Si borras tu ficha o tu cuenta, borramos también tu catálogo y sus fotos.
Cambios
Si cambiamos esta política, lo indicaremos en la app y actualizaremos la fecha de arriba.
