Política de privacidad

Esta Política de privacidad explica cómo Teddy App Labs ("nosotros") recoge, usa y protege la información cuando usas GlowKit (la "App"). GlowKit es un tracker privado de rutina y progreso de la piel con IA, para el cuidado personal cosmético y no médico. Lo diseñamos para que la confianza vaya primero, sobre todo con tus fotos de análisis.

1. Información que recogemos

Buscamos recoger lo mínimo posible. Según cómo uses la App, esto puede incluir:

• Fotos que analizas. Selfies o imágenes que eliges analizar. La foto puede guardarse localmente en tu dispositivo para tu historial de análisis. El análisis completo en la nube también puede guardar de forma privada una foto preparada para el historial de tu cuenta: consulta la sección 2.
• Resultados de análisis. Tu GlowScore, el desglose de señales, la guía de productos, la rutina, el estado del resultado bloqueado y tu historial de progreso, guardados localmente y, para el progreso respaldado en la nube, en Supabase.
• Identificadores de cuenta. GlowKit empieza con una cuenta privada de Supabase para la sincronización. Apple Sign In puede vincular esa cuenta si decides hacerla recuperable entre instalaciones y dispositivos.
• Información de compra. El estado de tu suscripción, prueba, restauración y acceso Pro, gestionado a través de Apple y RevenueCat. No recibimos ni guardamos los datos completos de tu tarjeta de pago.
• Personalización local. Las opciones acotadas de Glow Profile, el estado del programa de siete días, los seguimientos diarios, los ajustes de rutina y las preferencias de recordatorio se quedan en tu dispositivo.
• Productos de Mi estante. El nombre de producto que escribes más la categoría, el lugar en la rutina y la etiqueta de fragancia que eliges. Se guardan en tu dispositivo y se replican en tu propia cuenta de Supabase para que tu estante sobreviva a una reinstalación y aparezca en cualquier dispositivo con esa cuenta iniciada. Solo tú puedes leerlos; GlowKit no los consulta en ninguna base de datos de códigos de barras, tiendas, precios o ingredientes, no los envía a proveedores de IA ni a anunciantes, y nunca usa los nombres de producto como propiedades de analítica.
• Contexto UV opcional. Cuando pides el contexto de tu zona actual, se envía una ubicación - o la ciudad que escribas - a los servicios de Apple para atender la petición. GlowKit no almacena coordenadas en bruto. Conserva localmente durante unos 90 minutos la etiqueta del lugar devuelta, la instantánea de UV, la atribución del proveedor y la caducidad.
• Glow Coach. El texto que escribes se revisa primero en el dispositivo: todo lo que se lea como un síntoma, una reacción u otra pregunta médica se rechaza ahí y nunca se envía. Las demás preguntas se envían tal como las escribes, junto con los últimos turnos de esa conversación, a través del Worker de GlowKit con tratamiento no-store y con contexto aproximado de enumeraciones y recuentos. Cuando preguntas por qué cambió tu luminosidad, la petición también incluye tus propios resultados ya revelados de los últimos tres meses aproximadamente - la puntuación glow, el día de programa y la fecha de cada uno - para que la respuesta pueda citar tus lecturas reales; las otras dos preguntas no los incluyen. No se incluyen imágenes, identificadores de análisis, nombres de producto ni horas. Glow Coach puede proponer un cambio en tu propio plan - un paso de la rutina, una hora de recordatorio o una entrada de Mi estante -, pero nunca lo hace por su cuenta: la propuesta aparece como una tarjeta en la conversación y solo se escribe, y únicamente en tu dispositivo, si tocas Aplicar.
• Analítica de interacción con el producto. Eventos aproximados de la app como el ID de paso v2, el estado del embudo de plan y línea base, buckets acotados de origen y recuento, el origen del paywall, el bucket de resultado de compra o restauración, el estado del seguimiento diario y del ciclo semanal, y el resultado del borrado de datos. Estos eventos no incluyen fotos, valores de respuestas de perfil o seguimiento, nombres de producto, texto escrito en Coach, el GlowScore en bruto, los valores de las señales, identificadores de análisis, identificadores de Supabase, identidad de Apple, correo electrónico, texto libre ni identificadores publicitarios.
• Analítica del sitio web. Vistas de páginas públicas, región aproximada, categoría de navegador y dispositivo, información de referencia y eventos de clic hacia la App Store o la página de producto respetuosos con la privacidad en glowkit.org, recogidos con Google Analytics en modo de consentimiento. Las cookies de analítica siguen denegadas por defecto; el sitio solo las escribe si eliges Permitir analítica. La etiqueta no envía fotos, resultados de análisis, GlowScore, identificadores de análisis, identificadores de cuenta, correos, texto de soporte ni identificadores de la app.
• Datos de diagnóstico. Información de fallos, rendimiento y errores que usamos para mantener la App fiable y separar el tráfico de prueba y depuración del uso real.
• Comunicaciones de soporte. Si nos escribes, conservamos tu mensaje y tus datos de contacto para responderte.

2. Cómo tratamos tus fotos

GlowKit tiene dos caminos de análisis:

• Vista previa bloqueada gratuita. Con la versión gratuita puedes completar un análisis guiado. La vista previa se genera en el dispositivo y se guarda localmente como resultado bloqueado salvo que desbloquees Pro.
• Análisis completo en la nube. Cuando se ejecuta el análisis completo, la foto que elijas se transmite de forma segura al servicio en la nube de GlowKit y puede compartirse con OpenRouter y OpenAI como proveedores de visión con IA, únicamente para generar tu GlowScore, las cinco señales visibles, la guía de productos, la rutina y el registro de progreso.
• Historial privado de la cuenta. En el análisis completo en la nube, la foto preparada puede guardarse de forma privada en Cloudflare R2 bajo tu cuenta de Supabase para que tu progreso se sincronice.
• Recuperación opcional de la cuenta. Apple Sign In puede vincular tu cuenta de Supabase para que el historial sincronizado siga a tu cuenta entre instalaciones y dispositivos.

Nunca vendemos tus fotos, las compartimos con anunciantes ni las usamos para entrenar modelos de aprendizaje automático. Las fotos de análisis guardadas son privadas de tu dispositivo o de tu cuenta y pueden borrarse mediante el flujo de borrado local o de cuenta.

3. Datos faciales y proveedores de IA

GlowKit no recoge plantillas de Face ID, identificadores biométricos, huellas faciales ni datos de verificación de identidad. Los únicos datos faciales que recoge GlowKit son el selfie o la foto de rostro que eliges para un análisis y las señales visuales cosméticas derivadas de esa foto, como el GlowScore, la claridad, la hidratación, la textura, el tono uniforme, la luminosidad, la guía de productos y las sugerencias de rutina.

Usamos estos datos faciales únicamente para ofrecerte el análisis que pides, mejorar el feedback de calidad, crear resultados cosméticos y no médicos, guardar tu historial privado de progreso y permitir la recuperación o sincronización de la cuenta si vinculas Apple Sign In.

Para el análisis Pro completo en la nube, la foto que elijas se envía al Cloudflare Worker de GlowKit y puede compartirse con OpenRouter y OpenAI como proveedores de visión con IA. Reciben la imagen y la instrucción necesarias para devolver el análisis cosmético y actúan como proveedores de servicios con ese fin. Las peticiones a OpenRouter están configuradas para preferir rutas sin retención de datos cuando están disponibles. Las entradas y salidas de la API de OpenAI no se usan por defecto para entrenar modelos de OpenAI y OpenAI puede conservarlas durante un periodo limitado de supervisión de abusos según sus términos de API. GlowKit no autoriza a ningún proveedor de IA a usar las fotos de análisis para publicidad ni para entrenar modelos.

Las fotos de análisis sincronizadas se guardan de forma privada en Cloudflare R2; los metadatos y los resultados derivados se guardan en Supabase. Las fotos y los resultados locales permanecen en tu dispositivo hasta que los borras en la App o eliminas la App. Las fotos, los metadatos y los resultados sincronizados en la nube permanecen hasta que pides el borrado de los datos de tu cuenta.

4. Cómo usamos la información

Usamos la información solo para operar y mejorar GlowKit, en concreto para:

• Ejecutar las comprobaciones de calidad y crear tu vista previa bloqueada o tu resultado Pro completo.
• Generar tu GlowScore, el desglose de 5 señales, la guía de productos y la rutina explicable.
• Mostrar tu tendencia de progreso, tu historial de análisis y las comparaciones de antes y después.
• Construir tu plan local de siete días, guardar un seguimiento diario editable, conservar tus preferencias de recordatorio y mantener tu estante manual disponible en tus propios dispositivos.
• Ofrecer el contexto UV opcional y la orientación cosmética acotada de Coach en Pro cuando los pides.
• Gestionar tu suscripción, tu prueba gratuita y tus peticiones de restaurar compras.
• Entender la activación, la fiabilidad de los análisis, la conversión del paywall y el uso de los controles de privacidad mediante analítica de producto aproximada.
• Entender qué páginas públicas resultan útiles mediante analítica web en modo de consentimiento.
• Mantener la fiabilidad, prevenir abusos, separar el tráfico de depuración y prueba y corregir problemas.
• Responder a tus peticiones de soporte.

5. Compartir y proveedores de servicios

No vendemos tu información personal. Solo compartimos datos con proveedores de servicios que nos ayudan a operar la App, y únicamente en la medida necesaria para prestar el servicio. Pueden incluir:

• OpenRouter y OpenAI, que pueden realizar el análisis de visión con IA descrito arriba para los análisis Pro completos en la nube y responder a una petición no-store de Glow Coach que contiene una intención acotada, contexto aproximado y - solo en la pregunta sobre la luminosidad - tus propias puntuaciones de los últimos tres meses aproximadamente, con sus días de programa y fechas.
• Supabase y Cloudflare, que aportan sincronización de cuenta, almacenamiento de base de datos, alojamiento del Worker y almacenamiento privado en R2 de las fotos de análisis.
• Apple, que procesa los pagos, gestiona las suscripciones de la App Store, puede aportar diagnósticos del sistema operativo y atiende las peticiones opcionales de WeatherKit, ubicación o geocodificación de ciudades.
• RevenueCat, que gestiona los accesos Pro, el estado de restauración y el acceso a la suscripción.
• PostHog Cloud US, que aporta los paneles de analítica de interacción con el producto para eventos aproximados de la app.
• Google Analytics, que aporta la analítica de tráfico web de glowkit.org en modo de consentimiento. El almacenamiento publicitario, los datos publicitarios de usuario, la personalización de anuncios y el almacenamiento de analítica están denegados por defecto.
• Proveedores de diagnóstico, que nos ayudan a entender fallos, rendimiento y errores.

Estos proveedores están obligados por contrato a proteger tu información y a usarla solo para los servicios que nos prestan. También podemos revelar información si lo exige la ley o para proteger derechos y seguridad.

6. Conservación de datos

Las fotos de análisis locales, los resultados, las rutinas, Glow Profile, los programas de siete días, los seguimientos, las preferencias de recordatorio y el historial permanecen en tu dispositivo hasta que los borras en la App o eliminas la App. Mi estante se guarda tanto en tu dispositivo como en tu cuenta hasta que borras el producto, eliges Borrar todos los datos o pides el borrado de los datos de tu cuenta; un producto borrado deja una marca de eliminación con el nombre vaciado durante un máximo de 60 días para que tus otros dispositivos dejen de mostrarlo. GlowKit no almacena coordenadas UV en bruto; la instantánea devuelta y la etiqueta del lugar caducan a los 90 minutos aproximadamente. Las conversaciones de Coach se guardan en tu dispositivo hasta que las borras o eliges Borrar todos los datos, y GlowKit no conserva ninguna conversación en el servidor; para que los límites de peticiones por cuenta sean aplicables, sí guardamos en el servidor la hora de cada petición, su categoría de intención acotada y un hash de un solo sentido de la referencia de tu cuenta - nunca tus palabras, la respuesta ni tu identificador de cuenta en bruto - y solo se usa alrededor de un día de ese historial antes de eliminar las entradas más antiguas. Las fotos, los metadatos y el historial sincronizados en la nube siguen disponibles hasta que pides el borrado de los datos de tu cuenta. Los proveedores de IA procesan las fotos para devolver el resultado solicitado; GlowKit no les autoriza a usarlas para publicidad ni para entrenar modelos. Los registros de compra los conservan Apple y RevenueCat según sus políticas. La analítica de producto, la analítica web, los correos de soporte y los diagnósticos se conservan solo el tiempo necesario para los fines descritos arriba y después se borran o se agregan.

7. Tus opciones y derechos

• Borra tus datos. Ajustes → Privacidad y datos → Borrar todos los datos elimina los análisis, fotos y resultados locales, los ajustes y marcas de rutina, Glow Profile, los programas, los seguimientos diarios, Mi estante, los horarios y preferencias de recordatorio de GlowKit, el contexto UV en caché, las preferencias de la app, la marca de la vista previa gratuita y el estado anónimo de analítica y embudo. También borra la copia en la nube de tu estante. No elimina una compra de la App Store ni cancela una suscripción. Puedes pedirnos el borrado de los datos de tu cuenta en la nube.
• Acceso y rectificación. Puedes pedir una copia de la información personal que tenemos sobre ti o su corrección.
• Elección sobre la analítica web. Puedes permitir las cookies de analítica, mantener la medición sin cookies con Solo necesarias o cambiar tu elección más tarde desde el control de opciones de analítica del sitio. El almacenamiento publicitario, los datos publicitarios de usuario y la personalización de anuncios siguen denegados en ambos casos.
• Retira tu consentimiento. Puedes dejar de analizar cuando quieras; sin fotos no se realiza ningún análisis nuevo. Los permisos opcionales de ubicación y notificaciones pueden retirarse en los Ajustes de iOS sin bloquear las funciones independientes de GlowKit.
• Derechos regionales. Según dónde vivas (por ejemplo, bajo el RGPD o la CCPA), puedes tener derechos adicionales, incluidos la supresión o la oposición a determinados tratamientos.

Para ejercer cualquiera de estos derechos, escríbenos a turhan@teddyapplabs.com.

8. Seguridad

Usamos salvaguardas estándar del sector, incluido el cifrado en tránsito, para proteger tu información. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y limitar de entrada lo que recogemos.

9. Menores

GlowKit no está dirigido a menores de 13 años (o de la edad mínima exigida en tu región). No recogemos conscientemente información personal de menores. Si crees que un menor nos ha facilitado información, contáctanos para que podamos eliminarla.

10. Usuarios internacionales

Podemos tratar y almacenar información en países distintos del tuyo. Cuando transferimos datos internacionalmente, tomamos medidas para que reciban un nivel de protección adecuado y coherente con esta política y con la legislación aplicable.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios importantes, actualizaremos la fecha de "Última actualización" de arriba y, cuando corresponda, te avisaremos en la App. Seguir usando GlowKit tras una actualización significa que aceptas la política revisada.

12. Contacto

¿Tienes dudas sobre privacidad? Escribe a nuestro equipo a turhan@teddyapplabs.com. Para ayuda general, consulta nuestra página de soporte.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org