Política de privacidad

Esta política explica qué hacen la app Nuanza y este sitio web con los datos personales. Nuanza está publicada por Claes Consultants BV, Bélgica («nosotros»).

En resumen

La versión corta

• No hay cuenta. No pedimos tu nombre, tu correo electrónico ni tu número de teléfono.
• Para un escaneo de color, una foto de tu rostro se envía a nuestro servidor y de ahí a Google Cloud, donde se analiza automáticamente. Esto solo ocurre después de que hayas dado tu consentimiento en la app. Después, la foto no se guarda: ni en nuestro servidor ni en tu teléfono. Nuestro servidor tampoco guarda el resultado.
• Tus escaneos y tus favoritos se guardan en tu teléfono. Un escaneo contiene tu estación, tus medidas y tus colores, no tu foto.
• Nuestro servidor conserva un registro técnico anónimo por cada instalación de la app: una clave del dispositivo, contadores de escaneos, un identificador de compra anónimo y el estado del desbloqueo de Nuanza Complete. Se elimina cuando eliges «Eliminar todo» en la app, y automáticamente si no se usa durante 12 meses.
• Nuanza Complete es una compra única que gestiona Apple o Google. RevenueCat verifica la compra por nosotros con un identificador anónimo aleatorio. No recibimos tu nombre, tu correo electrónico ni tus datos de pago.
• La app registra datos de uso: qué pantallas se abren y qué botones se usan, sin foto ni resultado y sin ningún identificador guardado en tu teléfono. Van a nuestro propio servidor y nos ayudan a mejorar la app. Puedes desactivarlos en la app: abre Tú, ve a Privacidad y desactiva «Compartir datos de uso».
• La app no muestra publicidad y no te rastrea entre apps o sitios web. Este sitio web no instala cookies.

1. Quién es responsable de tus datos

El responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD) es:

Claes Consultants BV
Boskant 32
3945 Tessenderlo-Ham
Bélgica
Número de empresa / IVA: BE 0685.540.174
hello@easystreet.be

2. Qué tratamos y por qué

La foto de un escaneo de color

Qué: una foto de tu rostro. La app la recorta alrededor del rostro y reduce su tamaño en tu teléfono antes de enviarla. Por qué: para leer tu colorido (subtono, profundidad, intensidad, contraste y los colores de piel, ojos, pelo y labios) y situarte en una de las 12 estaciones de color. Dónde: se envía por una conexión cifrada a nuestro servidor en la Unión Europea (Irlanda), permanece en memoria mientras dura la solicitud y se pasa a Google Cloud, donde se analiza automáticamente. Nuestro servidor no escribe la foto en una base de datos, un archivo ni un registro de actividad (log). Enviamos la foto a Google únicamente para generar tu resultado. La app no guarda la foto en tu teléfono y no la muestra en tu resultado ni en tu lista de escaneos.

El idioma de la app

Por qué: para que la descripción de tu colorido vuelva en tu idioma. Dónde: se envía con la foto y figura en la línea de registro técnico de la solicitud.

El resultado del escaneo

Qué: tu estación, las cuatro medidas, los colores de piel, ojos, pelo y labios con un nombre corto, un resumen de una o dos frases y notas sobre la calidad de la foto (luz, maquillaje detectado). Dónde: vuelve a la app y se guarda en tu teléfono. Nuestro servidor no lo guarda.

Favoritos y ajustes de la app

Qué: las paletas que has guardado, la fecha en que diste tu consentimiento y si ya has visto la introducción y los consejos de escaneo. Dónde: en el almacenamiento de la app en tu teléfono. En Android, las copias de seguridad están desactivadas para la app. En iPhone, tus resultados y favoritos no se incluyen en la copia de seguridad de tu teléfono en iCloud o en un ordenador. Las versiones anteriores de la app guardaban en tu teléfono una copia pequeña de la foto del escaneo. Esta versión elimina esas copias al iniciarse. En iPhone, una copia que una versión anterior ya hubiera incluido en la copia de seguridad de tu teléfono en iCloud o en un ordenador permanece en ella hasta que se sobrescriba o la elimines.

La cámara y la detección del rostro en tu teléfono

Qué: mientras la pantalla de la cámara está abierta, la app detecta dónde está tu rostro en la imagen, para guiarte y para recortar la foto. Lo hace la biblioteca de Google de detección del rostro en el dispositivo (ML Kit), que puede enviar a Google datos técnicos de uso y de diagnóstico, pero ninguna imagen. Las imágenes de la cámara no se guardan. A nuestro servidor solo se envía la foto que haces para el escaneo.

El registro del dispositivo

Qué: un registro por cada instalación de la app con la plataforma (iOS o Android), un identificador de la clave del dispositivo (en iOS lo crea App Attest de Apple, en Android es un identificador aleatorio que crea la app), en iOS la clave pública y el recibo de atestación, un contador de solicitudes, el número total de escaneos, el número de escaneos de hoy con su fecha, el número de resultados gratuitos y de intentos gratuitos usados, el identificador de compra anónimo descrito en «Compras», el estado del desbloqueo de Nuanza Complete, y las fechas de registro y de la última verificación. No contiene nombre, foto ni resultado. Por qué: para comprobar que una solicitud viene de la app auténtica en un teléfono auténtico, para aplicar el límite de resultados gratuitos y el límite diario, y para comprobar en el servidor si Nuanza Complete está desbloqueado. Dónde: en nuestra base de datos en Supabase, en la Unión Europea (Irlanda).

Compras (Nuanza Complete)

Qué: Nuanza Complete es una compra única que haces a través del App Store de Apple o de Google Play. Apple o Google cobra el pago; nosotros no recibimos tu nombre, tu correo electrónico ni tus datos de pago. La app contiene un software de RevenueCat, que verifica la compra por nosotros ante Apple o Google. RevenueCat asigna a cada instalación de la app un identificador anónimo aleatorio y recibe la información de la compra (el producto, los identificadores de la transacción, la tienda, el país, el precio y la moneda, y las fechas de compra) y datos técnicos (el tipo de dispositivo, la versión del sistema operativo y de la app, y el momento del último contacto de la app con RevenueCat). RevenueCat usa tu dirección IP para deducir un país cuando la transacción no lo indica, y declara que no conserva la dirección IP. La app envía el identificador anónimo a nuestro servidor con cada solicitud de escaneo, y nuestro servidor lo guarda en el registro del dispositivo junto con el estado del desbloqueo. Por qué: para entregarte lo que has comprado, para restaurar la compra tras reinstalar la app o en un teléfono nuevo, y para saber cuántas compras se han hecho. Dónde: en RevenueCat, en Estados Unidos (apartado 6), y en nuestra base de datos en la Unión Europea (Irlanda).

Datos de uso

Qué: la app registra qué pantallas abres y qué botones usas. Ejemplos: se ha abierto la app, se ha mostrado un paso de la introducción, has dado tu acuerdo en la pantalla de consentimiento, se ha concedido o denegado el acceso a la cámara, se ha iniciado un escaneo, se ha abierto un resultado, una paleta o una pestaña, se ha guardado un favorito, se ha tocado un contenido bloqueado, se ha mostrado o cerrado la pantalla de Nuanza Complete, una compra se ha iniciado, completado (con su precio y moneda), cancelado o restaurado, se han eliminado escaneos o todos los datos. En un escaneo la app registra también cuánto ha durado el análisis, lo fiable que era la lectura (baja, media o alta), la valoración de la luz, el número de problemas detectados en la foto o el motivo por el que el escaneo ha fallado. Algunos eventos contienen un número o un valor de sí o no, por ejemplo el número de favoritos, si existe un escaneo y si Nuanza Complete está desbloqueado. Cada evento contiene su hora, la versión de la app, la plataforma (iOS o Android), el idioma y el país configurados en tu teléfono, si la app es una versión de prueba, y un identificador de sesión. El identificador de sesión es un valor aleatorio que la app crea en memoria cada vez que se inicia. No se guarda en tu teléfono y se sustituye en el siguiente inicio, de modo que los eventos de sesiones distintas no pueden relacionarse entre sí ni con tu teléfono. Dentro de una misma sesión sí agrupa los eventos. No es la clave del dispositivo, ni el identificador de compra, ni un identificador de publicidad. La app no guarda eventos de uso en tu teléfono; solo guarda si «Compartir datos de uso» está activado o desactivado. Los eventos no contienen ninguna foto, color, estación, medida de tu colorido, texto de resumen, nombre, correo electrónico ni nada de lo que escribas. No guardamos tu dirección IP con los eventos. Por qué: para ver cómo se usa la app y dónde falla, y así poder mejorarla. No usamos estos datos para publicidad y no los combinamos con datos de otras apps o sitios web. Dónde: se envían a nuestro propio servidor y se guardan en nuestra base de datos en Supabase, en la Unión Europea (Irlanda). Los consultamos en nuestro propio panel y no usamos ningún servicio de analítica de terceros. Tu elección: «Compartir datos de uso» está activado por defecto. Puedes desactivarlo en cualquier momento en la app: abre Tú y ve a Privacidad. A partir de ahí no se registra ni se envía nada.

Comprobaciones de integridad

Qué: con cada escaneo la app envía una prueba de integridad: en iOS una firma hecha con la clave de App Attest, en Android un token de Play Integrity que nuestro servidor hace verificar por Google. Por qué: para proteger el servicio del uso automatizado y abusivo.

Registros técnicos (logs)

Qué: por cada solicitud, nuestro servidor anota el estado, la duración de cada paso, el idioma, el tamaño de la foto e identificadores técnicos de la solicitud. Los registros nunca contienen la foto, el resultado ni la clave del dispositivo, y los mensajes de error se limpian de ese tipo de contenido antes de anotarse. Supabase, que aloja nuestro servidor, también trata tu dirección IP y la hora de la solicitud en sus propios registros de infraestructura.

Correo electrónico

Si nos escribes, tratamos tu dirección de correo y el contenido de tu mensaje para responderte.

Este sitio web

Este sitio web no instala cookies, no usa analítica y no carga contenido de otros dominios. Vercel, que lo aloja, trata tu dirección IP y la página solicitada en sus registros de servidor para mostrar y proteger el sitio.

3. Qué no hacemos

• No pedimos ni recogemos tu nombre, correo electrónico, número de teléfono ni identificador de publicidad, y la app no usa la ubicación de tu teléfono. Los datos de uso contienen el país configurado en tu teléfono.
• La app no muestra publicidad y no te rastrea entre apps o sitios web. Los datos de uso descritos en el apartado 2 se quedan en nuestro propio servidor; no usamos ningún servicio de analítica de terceros.
• No vendemos tus datos ni los compartimos con fines publicitarios.
• No usamos tu foto para nada más que generar tu resultado.
• No te identificamos a partir de tu foto ni comparamos tu rostro con otros rostros.

4. Fotos de tu rostro y datos biométricos

Una foto de tu rostro es un dato personal y la tratamos con cuidado. Nuanza solo la usa para describir colores. La app no crea una plantilla facial, no reconoce ni verifica quién eres y no compara tu rostro con ninguna base de datos. La detección del rostro en tu teléfono solo localiza el rostro en la imagen.

Como la foto no se trata para identificar de manera unívoca a una persona, no consideramos que sea un tratamiento de datos biométricos como categoría especial según el artículo 9 del RGPD. El resultado describe el color de piel, ojos, pelo y labios. No contiene ninguna indicación sobre origen étnico, salud o edad. Aun así, pedimos tu consentimiento explícito antes de que se envíe una foto (apartado 5).

El análisis es automatizado. Genera una sugerencia de colores de maquillaje y no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar (artículo 22 del RGPD).

5. Base jurídica y tu consentimiento

• Tu consentimiento (artículo 6, apartado 1, letra a) del RGPD): el tratamiento de tu foto, del idioma de la app y del resultado para realizar un escaneo de color. Antes de enviar la primera foto, la app muestra una pantalla de consentimiento que explica adónde va la foto. No se envía ninguna foto sin tu acuerdo.
• Ejecución de un contrato (artículo 6, apartado 1, letra b) del RGPD): el tratamiento de la información de la compra, del identificador de compra anónimo y del estado del desbloqueo, para entregar Nuanza Complete después de tu compra y para restaurarlo más adelante. El recuento de compras e ingresos se basa en nuestro interés legítimo en conocer los resultados comerciales de la app (artículo 6, apartado 1, letra f) del RGPD).
• Interés legítimo (artículo 6, apartado 1, letra f) del RGPD): el registro del dispositivo, las comprobaciones de integridad, el límite de resultados gratuitos, el límite diario y los registros técnicos. Nuestro interés es proteger el servicio del abuso y del uso automatizado, controlar sus costes y mantenerlo en funcionamiento. La misma base se aplica a los registros de servidor de este sitio web y a la respuesta a tus correos.
• Interés legítimo (artículo 6, apartado 1, letra f) del RGPD), datos de uso: los datos de uso. Nuestro interés es entender cómo se usa la app para poder mejorarla. Los eventos no contienen nombre, foto ni resultado, se quedan en nuestro propio servidor y no se usan para publicidad. Puedes oponerte en cualquier momento desactivando «Compartir datos de uso» en la app (Tú, luego Privacidad).

Retirar el consentimiento. Puedes retirar tu consentimiento en cualquier momento en la app: abre Tú, ve a Privacidad y elige «Retirar el consentimiento». «Eliminar todo» también lo retira. A partir de ahí no se envía ninguna foto hasta que vuelvas a dar tu acuerdo. La retirada no afecta a los escaneos hechos antes, y los resultados siguen en tu teléfono hasta que los elimines.

La cámara solo funciona después de que des permiso en tu teléfono. Puedes retirarlo en cualquier momento en los ajustes del teléfono.

6. Quién recibe tus datos y dónde

Trabajamos con los siguientes proveedores. Tratan los datos por encargo nuestro, conforme a sus condiciones de tratamiento de datos.

• Supabase (Supabase, Inc., Estados Unidos): ejecuta nuestras funciones de servidor y aloja nuestra base de datos, que contiene también los datos de uso. La base de datos está en la Unión Europea (Irlanda), y la app pide que la función de servidor se ejecute en esa misma región.
• Google Cloud (Google Cloud EMEA Limited, Irlanda, y Google LLC, Estados Unidos): analiza la foto automáticamente, como encargado del tratamiento conforme a las condiciones de tratamiento de datos de Google. El servicio de análisis que usamos no se nos ofrece en una ubicación limitada a la Unión Europea. Por eso Google puede tratar la foto en un centro de datos fuera del Espacio Económico Europeo (EEE), también en Estados Unidos. Enviamos la foto únicamente para generar tu resultado. Google puede mantener brevemente en memoria los datos de la solicitud para el funcionamiento técnico del servicio.
• RevenueCat (RevenueCat, Inc., Estados Unidos): verifica las compras de Nuanza Complete ante Apple y Google y mantiene el estado de la compra, como encargado del tratamiento conforme al acuerdo de tratamiento de datos de RevenueCat. RevenueCat trata en Estados Unidos los datos descritos en «Compras», en el apartado 2.
• Google Play Integrity (Android) y Apple App Attest (iOS): confirman que la app y el teléfono son auténticos. Apple y Google prestan estos servicios como parte del sistema operativo de tu teléfono, conforme a sus propias políticas de privacidad.
• La biblioteca de Google de detección del rostro en el dispositivo (ML Kit): la detección del rostro descrita en el apartado 2.
• Vercel (Vercel Inc., Estados Unidos): aloja este sitio web.

Transferencias fuera del EEE. Cuando estos proveedores tratan datos personales en Estados Unidos o en otro país fuera del EEE, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos del proveedor y, cuando proceda, en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Puedes pedirnos más información sobre estas garantías.

Apple y Google distribuyen la app en sus tiendas y gestionan el pago de Nuanza Complete. Son responsables, conforme a sus propias políticas de privacidad, de los datos que tratan cuando descargas la app o compras dentro de ella, incluidos los datos de tu cuenta y de pago. No comunicamos tus datos a nadie más, salvo que la ley nos obligue.

7. Cuánto tiempo se conservan los datos

• Foto: en nuestro servidor, solo mientras dura la solicitud, normalmente unos segundos. No se guarda ahí, y la app no la conserva en tu teléfono. Sobre Google, consulta el apartado 6.
• Escaneos y favoritos: en tu teléfono, hasta que los elimines o desinstales la app.
• Registro del dispositivo: hasta que elijas «Eliminar todo» en la app. Un registro que no se usa durante 12 meses se elimina automáticamente.
• Datos de compra: el identificador de compra anónimo y el estado del desbloqueo de nuestro registro del dispositivo se conservan el mismo tiempo que ese registro. RevenueCat conserva el registro de la compra mientras usemos RevenueCat para la app, para que la compra pueda verificarse y restaurarse; si nos lo pides, lo eliminamos antes (apartado 9). Apple y Google conservan sus propios datos sobre tu compra conforme a sus condiciones.
• Registros técnicos (logs): durante el periodo limitado en que Supabase y Vercel conservan los registros.
• Datos de uso: los eventos individuales se eliminan a los 24 meses. Los totales sin identificador de sesión pueden conservarse más tiempo.
• Correos: el tiempo necesario para atender tu consulta, y como máximo 24 meses desde el último mensaje.

8. Cómo eliminar tus datos

• En la app, abre Tú y baja hasta Datos. «Eliminar todos los escaneos» borra del teléfono tus escaneos.
• «Eliminar todo» borra del teléfono tus escaneos y tus favoritos, elimina el registro del dispositivo en nuestro servidor y retira tu consentimiento. Si el teléfono está sin conexión en ese momento, la app intenta una vez más eliminar el registro del servidor la próxima vez que se abre.
• «Eliminar todo» no cambia nada en los datos de uso. La app no guarda ningún identificador para ellos en tu teléfono, así que no hay nada que eliminar, y los eventos registrados antes nunca pudieron relacionarse con tu teléfono. Para detener los datos de uso, desactiva «Compartir datos de uso» en Privacidad, en la pestaña Tú.
• «Eliminar todo» no cancela ni reembolsa una compra. Tu compra de Nuanza Complete sigue registrada en tu cuenta de Apple o de Google y puedes restaurarla en la app. El registro de la compra en RevenueCat no se elimina con «Eliminar todo»; escríbenos si quieres que se elimine.
• También puedes eliminar un solo escaneo desde la lista de escaneos.
• Al desinstalar la app se borra todo lo que guardó en tu teléfono. El registro del dispositivo en nuestro servidor se elimina entonces automáticamente tras 12 meses sin uso.
• En iPhone, una copia pequeña de una foto de escaneo que una versión anterior de la app incluyó en una copia de seguridad de tu teléfono sigue ahí hasta que esa copia de seguridad se sobrescriba o se elimine. Esa copia de seguridad la gestionas tú.

9. Tus derechos

Según el RGPD tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• que se rectifiquen los datos inexactos;
• que se supriman tus datos;
• que se limite el tratamiento;
• recibir los datos que has facilitado en un formato estructurado y de lectura mecánica (portabilidad);
• oponerte a un tratamiento basado en nuestro interés legítimo;
• retirar tu consentimiento en cualquier momento (apartado 5).

Para ejercer un derecho, escribe a hello@easystreet.be. Es gratuito y respondemos en el plazo de un mes. La mayor parte de tus datos está en tu propio teléfono, donde puedes verlos y eliminarlos tú. El registro del dispositivo en nuestro servidor no está vinculado a tu nombre ni a tu correo. Lo eliminas tú con «Eliminar todo». Para localizar datos de compra en RevenueCat necesitamos el número de pedido de tu recibo de Apple o de Google, porque no podemos buscarte por tu nombre. Los datos de uso no contienen ningún identificador guardado en tu teléfono ni vinculado a ti. Por eso no podemos encontrar los eventos de una persona o de un teléfono, ni facilitarlos o eliminarlos a petición. Los detienes tú al desactivar «Compartir datos de uso».

También tienes derecho a presentar una reclamación ante una autoridad de control. En Bélgica es la Autoridad de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Bruselas, contact@apd-gba.be, www.dataprotectionauthority.be. También puedes acudir a la autoridad del país donde vives.

10. Menores

Nuanza no está dirigida a menores de 16 años y no tratamos a sabiendas datos personales de menores de 16 años. Si crees que un menor ha usado la app, escríbenos.

11. Seguridad

Todos los datos se envían por conexiones cifradas. Solo nuestras propias funciones de servidor pueden acceder a la base de datos. El servidor solo acepta solicitudes de escaneo de instalaciones que superan la comprobación de integridad. Las fotos y los resultados no se guardan en el servidor.

12. Cambios en esta política

Cuando cambie la app o la forma en que tratamos los datos, actualizaremos esta página y su fecha de entrada en vigor. Las versiones anteriores están disponibles si las pides.

13. Contacto

Para preguntas sobre esta política o sobre tus datos: hello@easystreet.be.