Política de Privacidad

La versión breve

Tu foto de rostro se analiza en memoria y se elimina permanentemente en el momento en que termina la puntuación. Nunca la escribimos en disco, almacenamiento de objetos, copias de seguridad ni registros. No construimos, entrenamos ni contribuimos a ninguna base de datos de reconocimiento facial, y no podemos identificarte a partir de los datos que conservamos.

Manejo de la foto, retención y calendario de destrucción

Cuando subes un selfie para el análisis: (1) la imagen se recibe únicamente en la memoria del servidor; (2) se redimensiona y se le eliminan todos los metadatos (incluido GPS/EXIF); (3) se envía a un proveedor de visión por IA para puntuarla con tu consentimiento explícito; (4) se destruye de la memoria cuando la solicitud finaliza - en segundos, y en todos los casos en minutos desde la subida. Este es nuestro calendario completo de retención y destrucción de datos biométricos: periodo de retención cero más allá de la solicitud de análisis en curso, destrucción automática e incondicional.

Lo que conservamos: puntuaciones numéricas (por ejemplo, "piel: 62.5"), notas breves de mejora y qué modelo de IA las generó. Nada de esto puede recrear tu foto ni identificar tu rostro.

También conservamos una suma de verificación criptográfica unidireccional (SHA-256) del archivo de imagen procesado, junto con sus puntuaciones. La suma de verificación no es la imagen, no puede reconstruir la imagen y no se deriva de la geometría facial ni de ningún rasgo biométrico - es una huella de los bytes del archivo, usada únicamente para que volver a subir exactamente la misma foto devuelva exactamente las mismas puntuaciones sin volver a ejecutar el análisis de IA. Se elimina junto con tus puntuaciones cuando eliminas tu cuenta o tus datos.

El análisis de fotos no está disponible en Illinois por el momento.

Qué recopilamos

Respuestas del cuestionario (hábitos de estilo de vida que informas por tu cuenta), puntuaciones de apariencia derivadas, correo electrónico de la cuenta si creas una, estado de pago a través de nuestros procesadores de pago (nunca vemos los números de tarjeta) y eventos de análisis estándar. Recopilamos la región aproximada (país/estado) en el momento de la subida únicamente para hacer cumplir la disponibilidad regional.

Proveedores de IA

Las fotos se puntúan mediante una API de visión por IA de un tercero (actualmente Claude de Anthropic, con Gemini de Google como respaldo automático; los proveedores configurados pueden cambiar). Tu imagen se transmite únicamente para el análisis que solicitaste, bajo los términos de la API empresarial del proveedor, y no se usa para entrenar sus modelos según sus políticas de datos de la API.

Otros procesadores

Además de los proveedores de IA mencionados, dependemos de: Supabase, que aloja la base de datos donde viven tu cuenta, puntuaciones y plan; Stripe para los pagos en la web (Stripe recibe tus datos de facturación directamente - nunca vemos los números de tarjeta, solo si el pago se completó); RevenueCat para procesar las compras hechas en nuestra app de iOS; Resend para enviar correos de cuenta y de seguimiento, lo que significa que procesa tu dirección de correo electrónico; Upstash para limitación de tasa y caché; Vercel para el alojamiento, que procesa las solicitudes al sitio; Google Analytics y DataFast para análisis de tráfico; PostHog para analítica de producto en el sitio y en nuestra app de iOS, que procesa qué páginas y funciones se usan y, una vez que inicias sesión, tu id de cuenta - nunca tus fotos, tu email ni tu nombre (en el sitio sigue tu elección de cookies; en la app puedes desactivarla en Ajustes, y empieza desactivada en la UE/EEE, el Reino Unido y Suiza); Intercom para el chat de soporte dentro de la app, que procesa tu identificador de cuenta, correo electrónico, nombre y lo que escribas en una conversación (por favor no envíes fotos por ese chat); y Sentry para el monitoreo de errores, que procesa detalles técnicos de los errores (lo configuramos para no capturar el contenido de las solicitudes ni fotos). Cada uno opera bajo su propia política de privacidad.

Cookies

El sitio web usa algunas cookies que necesita para funcionar: mantener tu sesión iniciada, guardar tu progreso en el cuestionario, recordar tu idioma, conservar un código de referido si llegaste con uno, ejecutar el chat de soporte en las páginas con sesión iniciada y recordar tu elección sobre cookies. Estas no se pueden desactivar.

Las cookies de analítica de Google Analytics, DataFast y PostHog nos ayudan a entender cómo los visitantes encuentran y usan el sitio. Si estás en la UE/EEE, el Reino Unido o Suiza, permanecen desactivadas hasta que las aceptes en el aviso de cookies. En el resto del mundo están activadas por defecto. Cualquiera puede cambiar su elección en cualquier momento con "Configuración de cookies" en el pie de página del sitio o en la página de Configuración de tu cuenta, y rechazarlas elimina las cookies de analítica ya instaladas.

Consentimiento y retiro

El análisis de fotos solo ocurre después de que das tu consentimiento explícito en la pantalla de la foto - nunca se incluye en la creación de la cuenta ni en los términos generales. La confirmación de edad (18+) y el consentimiento para el análisis son dos casillas separadas, ninguna marcada de antemano, y ambas se reconfirman en cada escaneo.

Puedes retirar tu consentimiento en cualquier momento desde Configuración ("Retirar consentimiento biométrico"), sin eliminar tu cuenta. El retiro borra tu consentimiento registrado y bloquea cualquier escaneo futuro hasta que lo otorgues de nuevo; tus puntuaciones, plan y cuenta existentes quedan intactos. Como la foto misma ya se destruyó al finalizar la solicitud de análisis, no queda ningún identificador biométrico almacenado que el retiro deba borrar - rige el procesamiento futuro.

Por separado, puedes eliminar tus puntuaciones y tu cuenta por completo, en cualquier momento, desde Configuración o escribiendo a hello@glowster.app. La eliminación es permanente y también elimina la suma de verificación del archivo descrita arriba.

Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos en cualquier momento (GDPR/CCPA). Escribe a hello@glowster.app. La eliminación de la cuenta borra todas las evaluaciones, puntuaciones, planes y datos de progreso en un plazo de 30 días.

No es consejo médico

Glowster ofrece únicamente orientación de automejora y cuidado personal. No es un consejo médico, dermatológico ni psicológico, y las puntuaciones son evaluaciones estéticas subjetivas de un modelo de IA, no mediciones clínicas.