Política de privacidad de VIPAD

1. Quién es el responsable

VIPAD es el nombre de este servicio y del responsable del tratamiento de sus datos personales en él. VIPAD todavía no es una empresa registrada; si eso cambia, una nueva versión de esta política lo indicará. Contacto de privacidad, incluida cualquier solicitud sobre sus datos: support@vipad.app.

Recogemos sus datos directamente de usted, a través de la aplicación VIPAD, cuando crea una cuenta, utiliza una función o se pone en contacto con nosotros.

2. Los datos que tratamos

Cuenta

• Su dirección de correo electrónico. Si inicia sesión con su correo electrónico, la usamos para enviarle un código de inicio de sesión de un solo uso; no hay contraseña. Si inicia sesión con Google o Apple, consulte la sección siguiente.

• País, región, idioma, moneda, plataforma, el momento en que se registró y el momento de su última actividad, y un estado de la cuenta que se utiliza para impedir abusos.

• Su respuesta a la pregunta sobre la edad (16 años o más, o menos de 16), la versión de la política y la fecha y hora. Nunca una fecha de nacimiento ni un documento de identidad.

• En iPhone también puede continuar como invitado, sin dirección de correo electrónico ni nombre. VIPAD crea entonces una cuenta para usted en su servidor, y todo lo que usted hace se conserva en ella como en cualquier otra cuenta. Puede guardarla en cualquier momento con Iniciar sesión con Apple; la cuenta y todo lo que contiene siguen siendo los mismos. Si cierra la sesión o elimina la aplicación antes de guardarla, la aplicación ya no podrá abrir esa cuenta. Como cualquier cuenta, puede eliminarla en Ajustes en cualquier momento.

Inicio de sesión con Google o Apple

Puede iniciar sesión con su dirección de correo electrónico, con Google o con Apple. Iniciar sesión con Google o Apple es opcional.

Inicio de sesión con Google

Cuando elige Continuar con Google, Google le pide su permiso y después comparte con VIPAD solo la información básica de inicio de sesión: su nombre, su dirección de correo electrónico, si esa dirección está verificada, la dirección web de su foto de perfil de Google y un identificador de cuenta de Google (los permisos openid, email y profile). VIPAD nunca recibe su contraseña de Google y no solicita ni accede a su Gmail, sus contactos, su calendario, Drive, sus fotos ni ningún otro dato de Google.

• Para qué la usamos: solo para crear su cuenta de VIPAD, iniciar su sesión y mantenerla iniciada, y comunicarnos con usted sobre su cuenta. VIPAD no muestra ni utiliza en la aplicación su nombre ni su foto de perfil de Google; su nombre visible es el que usted introduce en su Perfil de Belleza.

• Dónde se almacena: Supabase, nuestro proveedor de inicio de sesión y de base de datos (sección 6), conserva su dirección de correo electrónico, el identificador de cuenta de Google y la información básica de perfil que envió Google, como parte de su registro de inicio de sesión.

• Comunicación a terceros: no la vendemos, no la compartimos con anunciantes ni con intermediarios de datos, no la utilizamos para publicidad y no la utilizamos para entrenar modelos de inteligencia artificial. Nunca se envía a OpenAI. Solo Supabase la trata por cuenta nuestra, para gestionar el inicio de sesión.

• El uso y la transferencia por parte de VIPAD de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

• Cuánto tiempo la conservamos y cómo eliminarla: mientras exista su cuenta. Cuando elimina su cuenta en Ajustes, su registro de inicio de sesión, incluida la información que compartió Google, se elimina con ella (sección 7). También puede retirar el acceso de VIPAD en cualquier momento en su cuenta de Google, en Seguridad y, después, en Tus conexiones con aplicaciones y servicios de terceros. Eso impide futuros inicios de sesión con Google; no elimina su cuenta de VIPAD ni los datos que contiene.

• Seguridad: consulte la sección 9.

Inicio de sesión con Apple

Cuando elige Iniciar sesión con Apple, Apple comparte un identificador de cuenta de Apple y la dirección de correo electrónico que usted elija (su dirección real o una dirección privada de reenvío que crea Apple). Solo la primera vez, y solo si usted lo permite, Apple también comparte su nombre, que VIPAD utiliza para completar su nombre visible; puede cambiarlo en cualquier momento. Las finalidades, el almacenamiento, la comunicación a terceros, la conservación y la eliminación son los mismos que los descritos arriba para Google. Puede dejar de usar el inicio de sesión con Apple para VIPAD en los ajustes de su cuenta de Apple.

Preguntas sobre los datos de inicio de sesión: support@vipad.app.

Su Perfil de Belleza, productos y registros

• Lo que usted decide introducir: nombre visible, datos de su piel y su cabello, preocupaciones, sensibilidades, preferencias, presupuesto, un rango de edad opcional y una foto de perfil opcional.

• Los productos que añade, con el tono o la variante, el tamaño, notas, fechas, valoración y fotos opcionales del producto (VIPAD no le pregunta cuánto pagó); rutinas, objetivos, tratamientos, citas, los resultados que usted comunica y las fotos de progreso que toma. Sus propias fotos se guardan en un almacenamiento privado.

• Los productos que añade siguen siendo suyos. Nunca se añaden a la Tienda VIPAD, nunca se muestran a otras personas y nunca se utilizan para recomendar productos a nadie más.

Añadir un producto a partir de una foto

• Si decide añadir un producto fotografiando su envase, la foto se envía a OpenAI solo para leer lo que está impreso en la etiqueta: la marca, el nombre, el tono o la variante, el tamaño y el código de barras. Usted revisa y corrige cada campo antes de que se guarde nada.

• VIPAD no almacena la foto que envió para su lectura. Solo registra que se realizó una lectura, si funcionó y cuánto tardó. Una foto del producto solo se conserva si usted decide guardar una en Mis productos, en su almacenamiento privado.

• Fotografíe el producto, no a una persona.

Preocupaciones de belleza sugeridas a partir de sus resultados

• Después de un Análisis de piel, VIPAD puede sugerir hasta tres Preocupaciones de belleza cuando una medición es baja, por ejemplo sequedad cuando la hidratación es baja. Una sugerencia solo pasa a formar parte de su Perfil de Belleza si usted la confirma.

• Conservamos cada sugerencia junto con la medición de la que procede y su decisión. Una preocupación que usted haya descartado no se vuelve a sugerir durante 90 días.

Herramientas de Belleza, Herramientas de estilo y moda y Herramientas de foto y vídeo

• Solo si usted otorga el consentimiento independiente de datos y fotos de las Herramientas de Belleza. Para una herramienta que ejecuta Perfect Corp, la foto o el vídeo que elija, cualquier imagen de referencia o zona marcada, sus opciones y cualquier texto que escriba se envían a Perfect Corp para generar el resultado. Para las herramientas que ejecuta OpenAI, enumeradas en ese consentimiento, la foto o las fotos que elija, sus opciones y cualquier texto que escriba se envían a OpenAI para generar el resultado. Para Color de cabello, Flequillo, Labial, Lentes de color y Vista previa de uñas, la única foto que elija y sus opciones, y para Generador de imágenes la descripción que escriba, sus opciones y, solo si usted añade una, una imagen de referencia, se envían a fal.ai, que genera la imagen con un modelo de imagen que proporciona Google, por lo que Google también trata lo que usted envía. Ninguna herramienta envía un vídeo a ningún proveedor: las dos herramientas de vídeo de una versión anterior (Generador de vídeo y Mejora de fotogramas) no se ofrecen. No se envía nada antes de que usted inicie una herramienta, y una herramienta que no está disponible en la aplicación no envía nada, sea cual sea el proveedor que la ejecutaría.

• VIPAD elimina la copia que envió al proveedor en cuanto termina la operación; en una herramienta de fal.ai, VIPAD pide a fal.ai que no almacene la solicitud y que elimine la imagen generada a las dos horas (sección 6). VIPAD conserva una copia privada de su foto junto con el resultado en su historial, en la pestaña Belleza, Looks o Estudio de la herramienta. Solo usted puede verla, y se elimina cuando usted elimina ese resultado o su cuenta. El resultado (una medición, una orientación escrita, o una imagen) se almacena de forma privada en ese historial.

• Para las tres herramientas de medición, OpenAI redacta automáticamente una explicación a partir de las mediciones, las opciones de la herramienta, su idioma y el resultado anterior de la misma herramienta y, una vez que usted haya aceptado la versión 3 o una posterior del consentimiento de datos y fotos de las Herramientas de Belleza, también a partir de las Preocupaciones de belleza que eligió o confirmó y que están relacionadas con la herramienta (cinco como máximo), los tipos de productos relacionados de Mis productos (cinco como máximo) y la marca y el nombre de uno solo de sus productos como máximo, de un tipo que suele ser adecuado para una de esas preocupaciones. Para esta explicación, OpenAI nunca recibe enlaces, vendedores, precios, promociones ni patrocinios, datos de pago, contactos, su ubicación exacta ni ninguna foto (consulte la sección 6).

• Plan de cuidado de la piel no envía ninguna foto. Mientras el consentimiento de datos y fotos de las Herramientas de Belleza esté en vigor, envía a OpenAI, como texto, las mediciones de su último Análisis de piel, los hallazgos del Perfil de Belleza que usted aprobó, el tipo de piel, la sensibilidad de la piel, las preocupaciones de la piel y las sensibilidades a ingredientes u otras sensibilidades que usted introdujo en su Perfil de Belleza, los títulos de sus objetivos activos, sus rutinas de piel (cuándo y con qué frecuencia las sigue, y solo los nombres de sus pasos), las respuestas que da en la herramienta y, solo si usted responde allí que pueden usarse, la marca, el nombre y el tipo de sus productos en Mis productos. Lo que usted comunicó a VIPAD se usa como su propia declaración, nunca como una medición. Sin ese consentimiento, solo se envían las respuestas que da en la herramienta.

• Para cada operación de una herramienta, VIPAD conserva el número de referencia que el proveedor asignó a la solicitud y la cantidad de procesamiento que este comunicó, para contabilizar sus costes; estos registros no contienen ninguna foto, ninguna imagen ni ningún texto de orientación.

Datos faciales

• Qué recopilamos: cuando usted inicia una herramienta con una foto de su rostro, VIPAD trata esa foto y lo que se genera a partir de ella: las mediciones (por ejemplo, puntuaciones de la piel, tipo de piel, forma del rostro o una dirección de color), la orientación escrita y la imagen generada. Estos son los únicos datos faciales que recopila VIPAD, y solo después de que usted haya otorgado el consentimiento de datos y fotos de las Herramientas de Belleza.

• Qué no hacemos: VIPAD no utiliza los datos faciales para identificarle ni reconocerle, no crea plantillas faciales, geometría facial ni ningún otro identificador biométrico, no utiliza Face ID ni seguimiento facial, y no combina los datos faciales con datos de otras fuentes.

• Cómo se utilizan: solo para generar el resultado que usted pidió, conservarlo para usted en su historial y, si usted los aprueba, proponer hallazgos del Perfil de Belleza. Los datos faciales nunca se utilizan para publicidad, nunca se venden, nunca se comparten con intermediarios de datos y VIPAD nunca los utiliza para entrenar modelos de inteligencia artificial.

• Quién los recibe: la foto solo se envía al proveedor que ejecuta la herramienta que usted inició (Perfect Corp, OpenAI o fal.ai, que utiliza un modelo de imagen que proporciona Google), y solo para generar su resultado. Las mediciones y los hallazgos del Perfil de Belleza que usted aprobó pueden enviarse como texto, nunca como foto, a OpenAI para redactar explicaciones, el Plan de cuidado de la piel y las respuestas de Beauty AI, como se describe más arriba. La sección 6 describe a cada proveedor. Ningún otro tercero recibe sus datos faciales.

• Dónde se almacenan: en el almacenamiento privado de VIPAD en Supabase, alojado en Londres, Reino Unido, cifrados en reposo. En la aplicación, solo su cuenta puede abrirlos; la sección 6 describe a los pocos administradores que pueden acceder técnicamente al almacenamiento.

• Cuánto tiempo los conservamos y cómo eliminarlos: la copia enviada al proveedor se elimina en cuanto termina la operación (la sección 6 indica lo que cada proveedor declara sobre su propia conservación). VIPAD conserva una copia privada de su foto junto con su resultado durante un máximo de 365 días. Puede eliminar un resultado en su historial en cualquier momento; la foto y la imagen de ese resultado se eliminan entonces del almacenamiento en unos dos días. Eliminar su cuenta en Ajustes elimina todos sus datos faciales de la misma manera.

Hallazgos del Perfil de Belleza a partir de sus resultados

• Un resultado de una Herramienta de Belleza puede proponer hallazgos para su Perfil de Belleza, por ejemplo una forma del rostro o una dirección de color. Un hallazgo solo pasa a formar parte de su perfil si usted lo aprueba, salvo que active la adición automática en Ajustes. Cada hallazgo se conserva junto con la herramienta, el resultado y la fecha de los que procede.

• Si elimina el resultado del que procede un hallazgo, el hallazgo se marca como no válido de inmediato y deja de ser utilizado por Beauty AI, por la Tienda o por cualquier plan. Los resultados de las Herramientas de estilo y moda y de las Herramientas de foto y vídeo nunca proponen un hallazgo, y los resultados de las Herramientas de foto y vídeo nunca influyen en Beauty AI, en su Perfil de Belleza, en la Tienda ni en ninguna recomendación.

VIPAD Beauty AI

• Sus mensajes y las respuestas, guardados en sus conversaciones.

• Para responderle, enviamos a OpenAI su mensaje, los turnos recientes de la misma conversación, su idioma y su país, y un resumen limitado de lo que usted creó en VIPAD: datos del Perfil de Belleza, las preocupaciones que eligió o confirmó, los hallazgos del Perfil de Belleza que aprobó, objetivos, productos, rutinas, resultados comunicados y la medición más reciente de cada una de las tres herramientas de medición.

• Para cada una de sus preocupaciones enviamos también qué tipos de productos suelen ser adecuados para ella, cuáles de sus propios productos pertenecen a esos tipos y, como máximo, dos productos de la Tienda VIPAD elegidos por lo bien que se adecúan a esa preocupación: solo su marca, nombre y categoría, nunca un precio, un vendedor ni un enlace.

• Nunca enviamos su dirección de correo electrónico, sus registros de pago, fotos, imágenes ni vídeos.

Tienda VIPAD

• La Tienda muestra productos del propio catálogo de VIPAD. Qué productos ve según sus necesidades, y en qué orden, depende de lo bien que se adecúen a su Perfil de Belleza, a sus preocupaciones y a los resultados que comunicó. Que VIPAD obtenga o no una comisión nunca cambia ese orden.

• Un enlace de la Tienda abre el propio sitio web del vendedor, que gestiona cualquier compra conforme a sus propias condiciones. VIPAD puede obtener una comisión y no recibe del vendedor ningún dato personal sobre usted.

Guardar y compartir un resultado

• Solo se guarda cuando usted toca Guardar; VIPAD solo pide permiso para escribir en sus fotos. El archivo es el resultado sin cambios, sin marca de agua y sin metadatos añadidos. Una copia en su teléfono es suya y nuestros plazos de conservación ya no se le aplican.

• Compartir siempre se hace a través de las opciones para compartir de su propio teléfono. VIPAD no publica nada y no tiene acceso a ninguna cuenta de redes sociales. La aplicación que usted elija trata el archivo conforme a sus propias normas.

• Registramos que se produjo un guardado o un envío compartido, el destino que eligió, si era una imagen o un vídeo, y una palabra breve que describe el fallo. No el archivo ni nada sobre su cara.

Resultados creativos y reportes

• Antes de su primer contenido generado, usted confirma que el contenido es suyo o que las personas que aparecen en él dieron su consentimiento, y que no utilizará el resultado para engañar, suplantar la identidad, acosar o sexualizar a nadie. Guardamos la versión que aceptó y la fecha.

• Los resultados creados o editados con IA se etiquetan en la aplicación y antes de que los comparta.

• Puede reportar un resultado de IA. Un reporte guarda la herramienta, una categoría, una nota opcional que usted escriba y si pidió que se incluyera el contenido; VIPAD no copia la imagen ni el vídeo en el reporte.

Búsqueda de salones

• Solo cuando usted busca. Si toca Cerca de mí, leemos una posición aproximada mientras la aplicación está abierta; nuestro servidor la redondea a aproximadamente un kilómetro. No almacenamos su posición ni lo que escribió; almacenamos que se realizó una búsqueda, sin su contenido.

Compras

• Las compras se realizan a través de Apple App Store o Google Play, que procesan su pago; VIPAD nunca recibe los datos de su tarjeta. Cuando las compras estén disponibles, recibimos una referencia de la transacción, el paquete y su estado a través de nuestro servicio de compras, y llevamos registros de movimientos de los VIPAD Credits y los Mensajes de Beauty AI añadidos y utilizados.

Recompensa de bienvenida

• Después de que inicie sesión, VIPAD otorga una recompensa de bienvenida única de 3 VIPAD Credits y 3 Mensajes de Beauty AI, una sola vez por teléfono. Para otorgarla solo a la aplicación VIPAD auténtica en un teléfono auténtico, y solo una vez por teléfono, la aplicación realiza una verificación del dispositivo. Si la verificación no es posible, la recompensa no se otorga y todo lo demás en VIPAD funciona con normalidad.

• En Android, la aplicación pide a Google Play Integrity un veredicto sobre la aplicación y el teléfono, y lo envía junto con el identificador que Android asigna a VIPAD en este teléfono. Ese identificador es distinto en cada aplicación, sigue siendo el mismo cuando se reinstala VIPAD y cambia cuando el teléfono se restablece a la configuración de fábrica. VIPAD nunca lo almacena: solo conserva una huella criptográfica unidireccional de él (un hash con sal).

• En iPhone, la aplicación usa Apple App Attest para demostrar que es la aplicación VIPAD auténtica, y Apple DeviceCheck, que permite a VIPAD registrar, del lado de Apple, que este teléfono ha recibido la recompensa. DeviceCheck guarda dos bits por teléfono para VIPAD y ningún dato personal.

• Junto con su cuenta conservamos el resultado de cada verificación (auténtico o no, y cuándo). No utilizamos la verificación, el identificador ni su huella para publicidad, para seguimiento ni para nada distinto de esta recompensa y de la prevención de su uso indebido.

Cómo se usa la aplicación

• Qué pantallas y herramientas abre, los pasos de una herramienta (iniciada, terminada o fallida, y cuánto tardó), los pasos de una compra y las acciones en la Tienda, como abrir o guardar un producto o ir a un vendedor, con la versión de la aplicación, la plataforma y el idioma. Nunca sus fotos, resultados, mensajes, datos del Perfil de Belleza ni otro contenido personal.

• Se registra con una referencia seudónima, no con su dirección de correo electrónico, y nunca se comparte ni se vende. Los eventos necesarios para que el servicio siga funcionando se registran siempre. El resto está activado de forma predeterminada, y puede desactivarlo en cualquier momento en Ajustes, Privacidad y consentimiento.

Novedades y ofertas

• Solo si usted lo acepta, en la página de bienvenida o más adelante en Ajustes, Privacidad y consentimiento: novedades y ofertas sobre VIPAD por correo electrónico y, si permite las notificaciones de VIPAD en su teléfono, por notificación, en el idioma que usa en la aplicación. Utilizamos su dirección de correo electrónico, su idioma, su país y si ha realizado alguna compra.

• Los correos electrónicos los envía Resend (sección 6). En un correo de novedades podemos registrar si se entregó, si se abrió y en qué enlace se hizo clic. Puede retirar su consentimiento en cualquier momento en Ajustes, Privacidad y consentimiento, o con el enlace para darse de baja que incluye cada correo de novedades. No aceptar nunca limita nada en VIPAD.

Soporte, consentimiento y registros de uso

• Lo que usted escribe al soporte y, solo si marca la casilla, datos técnicos (versión de la aplicación, plataforma, versión del sistema, idioma, país).

• Qué versión de cada documento legal aceptó, reconoció o retiró, cuándo, y una huella criptográfica de ese texto exacto.

• Las fichas de producto que abrió o guardó, las operaciones de herramientas y de IA con su resultado y su duración, y las acciones de los administradores sobre su cuenta.

Publicidad

• VIPAD muestra un anuncio breve antes de algunas Herramientas de Belleza y anuncios con recompensa que usted elige ver para ganar puntos de anuncio. No hay anuncios de banner.

• Los anuncios están activados para las personas que han confirmado que tienen al menos 16 años, y puede desactivarlos en cualquier momento en Ajustes, Privacidad y consentimiento. En el Espacio Económico Europeo, el Reino Unido y Suiza, Google muestra primero su propio mensaje de consentimiento, y puede cambiar esa elección más adelante en el mismo lugar.

• Google AdMob muestra los anuncios. Recibe información sobre su dispositivo y la aplicación, como el modelo del dispositivo, la versión del sistema, el idioma y la dirección IP, y el identificador de publicidad solo cuando su dispositivo lo permite. En un anuncio con recompensa, también recibe una referencia seudónima y un código de un solo uso, para que VIPAD pueda abonar la recompensa. Nunca recibe su dirección de correo electrónico, fotos, resultados ni datos de belleza. Política de privacidad: policies.google.com/privacy.

• AppsFlyer indica a VIPAD de qué campaña publicitaria procede una instalación, por ejemplo un anuncio de TikTok. Mientras la medición del producto está activada, recibe información sobre su dispositivo y la aplicación, la primera apertura, la finalización del registro y las compras confirmadas de VIPAD Credits, solo con el paquete, el precio y la moneda. En iPhone funciona a través de SKAdNetwork de Apple, sin el identificador de publicidad; en Android puede recibir el identificador de publicidad, que usted puede restablecer o eliminar en los ajustes de su dispositivo. Nunca recibe su dirección de correo electrónico, fotos, resultados ni datos de belleza. Política de privacidad: appsflyer.com/legal/privacy-policy.

3. Funciones desactivadas actualmente

• Nuestro servidor no está enviando notificaciones. Si permite las notificaciones, almacenamos un identificador de notificaciones de su dispositivo para poder enviarlas más adelante; los recordatorios que configure se programan en su dispositivo.

• No vendemos datos personales. Solo enviamos novedades y ofertas si usted lo acepta (sección 2, Novedades y ofertas).

4. Para qué usamos sus datos y con qué base jurídica

• Su cuenta y las funciones de la aplicación que utiliza: para ejecutar nuestro contrato con usted.

• Las fotos y los vídeos utilizados en las Herramientas de Belleza, y las mediciones obtenidas a partir de ellos: su consentimiento explícito, que puede retirar.

• Mantener la seguridad del servicio, prevenir abusos y corregir errores (incluidos los informes de fallos): nuestro interés legítimo.

• Los registros de compras y los registros que exige la ley: nuestro contrato con usted y nuestras obligaciones legales.

• La medición operativa del servicio y la medición del producto: nuestro interés legítimo en prestar el servicio y mejorarlo; puede desactivar la medición del producto en cualquier momento. La publicidad y la medición de campañas: nuestro interés legítimo en mantener gratuita la mayor parte de VIPAD y, en el Espacio Económico Europeo, el Reino Unido y Suiza, su elección en el mensaje de consentimiento de Google; puede desactivar la publicidad en cualquier momento. Las novedades y ofertas: su consentimiento, solo si lo otorga.

5. Resultados automatizados

Los resultados de las Herramientas de Belleza, la orientación escrita, las explicaciones de las mediciones, las imágenes generadas, las sugerencias de preocupaciones, los hallazgos propuestos para el Perfil de Belleza, las sugerencias de la Tienda, las sugerencias diarias y las respuestas de Beauty AI se generan automáticamente. Un hallazgo propuesto para el Perfil de Belleza no cambia nada hasta que usted lo aprueba. Una sugerencia de preocupación no cambia nada hasta que usted la confirma. Son orientación cosmética y no producen efectos jurídicos sobre usted ni le afectan de forma similarmente significativa. Las indicaciones de Personas como tú solo utilizan cifras agrupadas y solo aparecen cuando un grupo tiene al menos 30 personas y 30 resultados completados.

6. Quién recibe los datos y dónde

• Supabase: base de datos, inicio de sesión (incluido el inicio de sesión con Google o Apple), almacenamiento de archivos y funciones de servidor, alojados en Londres, Reino Unido.

• Google y Apple (inicio de sesión): solo si usted decide iniciar sesión con ellos. Confirman su identidad y envían a VIPAD la información básica de la cuenta descrita en la sección 2, Inicio de sesión con Google o Apple.

• Perfect Corp: ejecuta Análisis de piel, Vista previa de skincare, Tipo Fitzpatrick y Largo del cabello entre las Herramientas de Belleza, Vista previa de envejecimiento, Prueba de ropa, Extensiones, Peinado predefinido y Peinado desde foto entre las Herramientas de estilo y moda, y Corrección de color, Eliminar objetos, Colorear foto y Mejora de foto entre las Herramientas de foto y vídeo; las siete Herramientas de Belleza que el consentimiento de datos y fotos de las Herramientas de Belleza enumera (Análisis de rostro y rasgos, Colorimetría personal, Planificador de maquillaje, Asesor de peinado, Guía de look natural, Progreso de belleza y Plan de cuidado de la piel) las ejecuta OpenAI, no Perfect Corp. Recibe lo descrito en la sección 2. VIPAD envía una solicitud de eliminación por cada tarea finalizada, también después de un fallo o de un tiempo de espera agotado (en el caso de Vista previa de skincare, Perfect Corp rechaza esa solicitud), salvo cuando el servidor de VIPAD o Perfect Corp fallan de forma inesperada antes de que VIPAD haya registrado la referencia de la tarea. Perfect Corp no ha confirmado a VIPAD por escrito su plazo de conservación ni los países en los que trata estos datos; este texto se actualizará cuando lo haga.

• OpenAI: redacta las respuestas de Beauty AI, las explicaciones de las tres herramientas de medición y el Plan de cuidado de la piel (a partir de la información descrita en la sección 2), lee la etiqueta de una foto de producto que usted decida usar al añadir un producto y, solo con el consentimiento de datos y fotos de las Herramientas de Belleza y solo cuando usted inicia una de las herramientas que este enumera, lee la foto que usted elige para una Herramienta de Belleza, a través de su API. VIPAD envía todas las solicitudes con el almacenamiento desactivado. OpenAI declara que los datos enviados a su API no se utilizan para entrenar ni mejorar sus modelos a menos que el cliente lo autorice expresamente, y VIPAD no lo ha autorizado. OpenAI declara que conserva registros de supervisión de abusos, que pueden contener una solicitud y su respuesta, durante un máximo de 30 días salvo que la ley exija un plazo mayor o sea necesario para proteger sus servicios, que una imagen se comprueba a su llegada en busca de contenido ilegal que involucre a menores y puede conservarse para su revisión si se marca, y que trata las solicitudes en Estados Unidos y en otros países donde opera. OpenAI no ha confirmado a VIPAD por escrito ningún plazo ni condición más allá de los que publica; este texto se actualizará cuando lo haga.

• fal.ai (Features & Labels, Inc., San Francisco, Estados Unidos): ejecuta cinco Herramientas de estilo y moda (Color de cabello, Flequillo, Labial, Lentes de color y Vista previa de uñas) y la Herramienta de foto y vídeo Generador de imágenes, a través de su API, solo con el consentimiento de datos y fotos de las Herramientas de Belleza, solo cuando usted inicia una de ellas y solo mientras esa herramienta esté disponible en la aplicación. Recibe la única foto que elija, o en Generador de imágenes la descripción que escriba y, solo si usted añade una, una imagen de referencia, junto con la instrucción fija de VIPAD para la herramienta y sus opciones, y devuelve una imagen. En Generador de imágenes no se necesita ninguna foto de usted, y lo que este párrafo dice sobre la foto se aplica del mismo modo a la descripción y a cualquier imagen de referencia. La imagen la genera un modelo de imagen que Google proporciona a través de fal.ai; fal.ai declara que el contenido enviado a un modelo de un socio de ese tipo se transfiere a ese socio, por lo que la foto también la trata Google, y ni fal.ai ni Google han indicado a VIPAD cuánto tiempo la conserva Google ni qué más hace Google con ella. VIPAD envía cada solicitud con el ajuste de fal.ai que impide que fal.ai almacene la solicitud y su respuesta, y pide a fal.ai que elimine la imagen generada a las dos horas; VIPAD la descarga de inmediato. Las condiciones de la API de fal.ai indican que no utilizará el contenido de los clientes para crear o entrenar sus productos o servicios, salvo en los servicios que marque como aún no preparados para uso empresarial o que anuncie con antelación, y sus condiciones de tratamiento de datos le permiten utilizar datos de los que se han eliminado los detalles personales para mejorar sus servicios; VIPAD no pide a fal.ai ni a Google que utilicen su foto para entrenamiento. fal.ai declara que aplica una moderación automatizada para detectar contenido dañino, que tiene su sede en Estados Unidos, que los datos se tratan allí con garantías contractuales y que cifra los datos personales que transmite. Políticas de privacidad: fal.ai/legal/privacy-policy y policies.google.com/privacy. fal.ai y Google no han confirmado nada a VIPAD por escrito más allá de lo que publica fal.ai; este texto se actualizará cuando lo hagan.

• Sentry: informes de fallos de la aplicación. Los datos personales se eliminan antes del envío; sin capturas de pantalla ni grabaciones de pantalla.

• Resend: envía sus códigos de inicio de sesión por correo electrónico y, solo si usted lo aceptó, nuestras novedades y ofertas. Recibe su dirección de correo electrónico y el código o el mensaje, e informa a VIPAD de si un correo de novedades se entregó, se abrió o se hizo clic en él.

• Google (Places): búsqueda de salones, cuando usted la utiliza. Recibe la categoría, su idioma y su país, y la posición redondeada o la zona que usted escribió.

• Apple y Google: compras y distribución de la aplicación. RevenueCat, nuestro servicio de compras, recibe su número de cuenta de VIPAD y la transacción de la tienda cuando las compras están disponibles.

• Google (Play Integrity) y Apple (App Attest y DeviceCheck): la verificación del dispositivo para la recompensa de bienvenida, descrita en la sección 2. Devuelven un veredicto a VIPAD y no reciben de VIPAD ninguna dirección de correo electrónico, foto, resultado ni dato de belleza.

• Servicio de notificaciones de Expo: envía notificaciones cuando están activadas. Recibe un identificador de notificaciones y el texto de la notificación, que nunca contiene sus resultados.

• Google (AdMob): muestra los anuncios descritos en la sección 2, Publicidad.

• AppsFlyer: medición de campañas, descrita en la sección 2, Publicidad.

Sus datos pueden tratarse fuera de su país: en el Reino Unido, donde está alojada nuestra base de datos, y en los países en los que los tratan los proveedores anteriores. Solo se les transfieren para las finalidades descritas arriba para cada uno de ellos.

Quién puede ver qué en VIPAD: las demás personas que usan VIPAD no pueden ver sus datos. Control Center, la herramienta que utiliza el personal de VIPAD, muestra datos operativos (su dirección de correo electrónico, el estado de la cuenta, los saldos, las solicitudes de soporte y la categoría y la nota de cualquier reporte que usted haga); no muestra sus fotos, los resultados de las Herramientas de Belleza, su Perfil de Belleza ni sus conversaciones. Las pocas personas que tienen acceso de administrador a las cuentas de alojamiento de VIPAD pueden acceder técnicamente a la base de datos y al almacenamiento privado; solo pueden hacerlo cuando sea necesario para operar, proteger o reparar el servicio, o cuando la ley lo exija.

7. Cuánto tiempo conservamos los datos

• La foto o el vídeo que usted proporciona a una Herramienta de Belleza: la copia que VIPAD envió al proveedor se elimina en cuanto termina la operación; en una herramienta de fal.ai, VIPAD pide a fal.ai que elimine la imagen generada a las dos horas, como se describe en la sección 6. VIPAD conserva UNA copia privada junto con el resultado en su Historial de belleza, donde solo usted puede abrirla. Sigue la suerte del resultado: si usted elimina el resultado, su archivo se elimina en unos dos días, y si no hace nada, caduca junto con el resultado a los 365 días.

• Los resultados de las herramientas, la orientación escrita y las explicaciones, en las pestañas Belleza, Looks y Estudio de su historial: 365 días. Después, un proceso diario elimina el resultado de su Historial de belleza, y el archivo de imagen o vídeo almacenado se elimina de nuestro almacenamiento en aproximadamente un día más. Si elimina un resultado antes, desaparece de su historial de inmediato y su archivo se elimina en unos dos días. Guardar una copia en su teléfono o compartirla no amplía este plazo. Actualmente, un resultado de una Herramienta de Belleza no se puede guardar en Mis Looks, por lo que todos los resultados siguen esta regla.

• Su Perfil de Belleza, productos, rutinas, objetivos, citas, resultados comunicados y sus propias fotos: hasta que usted los elimine o elimine su cuenta. No hay eliminación automática por inactividad.

• Las conversaciones de Beauty AI: hasta que usted elimine una conversación o su cuenta.

• Las sugerencias de Preocupaciones de belleza: mientras exista el resultado del que proceden, como máximo 365 días, o hasta que usted elimine ese resultado o su cuenta. Una preocupación que usted confirmó permanece en su Perfil de Belleza hasta que la quite.

• Los hallazgos del Perfil de Belleza a partir de sus resultados: hasta que usted los quite o elimine su cuenta; un hallazgo cuyo resultado usted eliminó se marca como no válido de inmediato y se conserva solo como registro durante 30 días.

• Una foto de producto enviada para leer la etiqueta: VIPAD no la almacena.

• Los registros de consentimiento: mientras exista su cuenta; se eliminan con ella.

• Las solicitudes de soporte: hasta que usted elimine su cuenta.

• Los reportes de un resultado de IA: hasta que usted elimine su cuenta. Si el propio resultado se elimina o llega a los 365 días, el reporte conserva solo la herramienta, la categoría, su nota y si usted pidió que se incluyera el contenido.

• Eventos de búsqueda de salones: 30 días. Eventos de interacción con productos: 90 días. Referencias de lugares no utilizadas: 12 meses. Medición de la aplicación: eventos operativos 90 días, eventos de producto 180 días, eventos de publicidad 90 días. Registros de entrega, apertura y clic de los correos de novedades: 180 días.

• Compras: sus registros de movimientos de VIPAD Credits y de Mensajes de Beauty AI y los registros de compras vinculados a su cuenta se eliminan cuando usted elimina su cuenta. Los registros de eventos de compra en la tienda se conservan, con su cuenta de VIPAD eliminada de ellos; cada uno conserva el tipo de evento, el producto, la hora, la plataforma y la propia referencia de transacción de la tienda. Apple y Google conservan sus propios registros de compras conforme a sus condiciones.

• La verificación de la recompensa de bienvenida: el resultado de cada verificación se conserva con su cuenta y se elimina con ella. La huella criptográfica unidireccional de un teléfono que recibió la recompensa, junto con una huella criptográfica unidireccional de la cuenta que la recibió, se conserva después de eliminar la cuenta, para que la recompensa no se vuelva a otorgar a ese teléfono; no contiene ninguna dirección de correo electrónico, ningún identificador ni nada más que revele quién es usted.

• Después de que elimine su cuenta, también conservamos una huella criptográfica unidireccional de la cuenta eliminada con la fecha de eliminación, estadísticas de operaciones sin su identidad y las entradas de auditoría de los administradores.

8. Sus derechos

• Puede consultar, corregir y eliminar sus datos en la aplicación, y eliminar su cuenta en Ajustes, lo que elimina sus archivos y registros almacenados tal como se describe en la sección 7.

• Puede retirar el consentimiento de datos y fotos de las Herramientas de Belleza, y cualquier consentimiento de publicidad, medición o comunicaciones comerciales, en Ajustes, Privacidad y consentimiento. La retirada detiene el tratamiento futuro; tras retirar el consentimiento de las Herramientas de Belleza, VIPAD también deja de utilizar sus mediciones y los hallazgos del Perfil de Belleza que usted aprobó como contexto personal para Beauty AI hasta que vuelva a otorgar ese consentimiento. Plan de cuidado de la piel sigue funcionando solo con las respuestas que da en la herramienta. La retirada no puede deshacer el tratamiento que un proveedor ya haya completado, y una copia que un proveedor conserve según sus propias condiciones, como se describe en la sección 6, puede no borrarse de inmediato cuando la ley o la conservación propia del proveedor lo impidan.

• Según dónde viva, también tiene derechos como: saber si sus datos se tratan y solicitar información al respecto; conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella; conocer los terceros a los que se transfieren, en su país o en el extranjero; obtener la corrección de los datos incompletos o inexactos; obtener la eliminación o destrucción de los datos, y que se informe de ello a los terceros; oponerse a un resultado que le perjudique y que se derive exclusivamente de un análisis automatizado; la portabilidad de los datos cuando proceda; y reclamar una indemnización por los daños derivados de un tratamiento ilícito.

• Escriba a support@vipad.app; respondemos en un plazo máximo de 30 días. En Türkiye, si su solicitud es rechazada, la respuesta es insuficiente o no recibe respuesta a tiempo, puede presentar una reclamación ante el KVK Kurulu (Junta de Protección de Datos Personales). En otros lugares puede dirigirse a su autoridad de protección de datos, por ejemplo la Information Commissioner's Office en el Reino Unido o la autoridad del lugar donde vive en la Unión Europea.

• La exportación de datos dentro de la aplicación aún no está disponible; solicítela en support@vipad.app.

9. Seguridad

Los datos se cifran en tránsito, y nuestro proveedor de alojamiento cifra los datos almacenados en reposo. El acceso a los datos de inicio de sesión, incluido todo lo que Google o Apple hayan compartido, está limitado a los pocos administradores descritos en la sección 6. Sus registros personales están protegidos de forma que, a través de la aplicación, solo su propia cuenta puede leerlos; la información compartida del catálogo, como las descripciones de productos y herramientas, es la misma para todos. Las fotos se guardan en un almacenamiento privado y se muestran mediante enlaces de corta duración. Las operaciones sensibles se ejecutan en nuestros servidores, nunca con claves secretas en la aplicación.

10. Edad

VIPAD es solo para personas de 16 años o más. No utilice una foto ni un vídeo de ninguna persona menor de 16 años.

11. Cambios

Cuando publicamos una nueva versión, la aplicación se la muestra antes de que continúe. Las versiones anteriores se conservan.