Las fotografías de tu rostro, las puntuaciones, los productos de tu estantería y las respuestas del diario se procesan y se conservan exclusivamente en tu dispositivo: no se transmiten a ningún servidor, el responsable no tiene acceso a ellos y no se utilizan para entrenar modelos. No se te pide ninguna cuenta, no hay publicidad y no se realiza ningún tipo de elaboración de perfiles. La poca información que sale del dispositivo (suscripción y código de creadora, aviso de un producto que falta) se describe en el artículo 4. Dos funciones se comunican con nuestro servidor, las invitaciones y la actualización del catálogo, sin que la app envíe datos personales, salvo un identificador anónimo para las invitaciones.
1Responsable del tratamiento#
El responsable del tratamiento es GLOUP, cuya dirección de contacto es privacy@gloup.beauty. GLOUP está desarrollada y gestionada por Riccardo Sasso, persona física, que ostenta la condición de responsable del tratamiento a efectos del artículo 4 del RGPD.
No se ha designado un delegado de protección de datos, al no concurrir ninguno de los supuestos previstos en el artículo 37 del Reglamento (UE) 2016/679 («RGPD»).
2Ámbito de aplicación#
La presente política se facilita en cumplimiento de los artículos 13 y 14 del RGPD y se aplica a cualquier persona que utilice la aplicación GLOUP, con independencia del lugar desde el que la utilice. El responsable aplica el estándar del RGPD a la totalidad de los usuarios; los derechos reconocidos por otras normativas nacionales que resulten aplicables no se ven afectados y se suman a los aquí enumerados.
3Datos tratados en el dispositivo#
Los datos indicados en la tabla siguiente se generan y se conservan únicamente en la memoria del dispositivo del usuario. El responsable no tiene acceso a ellos ni dispone de ellos en forma alguna.
| Dato | Finalidad | Ubicación | Conservación |
|---|---|---|---|
| Fotografías del rostro | Cálculo de los parámetros cutáneos por zona | Solo en el dispositivo | Hasta que el usuario las suprima |
| Puntuaciones por zona | Representación de la evolución a lo largo del tiempo | Solo en el dispositivo | Hasta que el usuario las suprima |
| Productos que posee el usuario | Elaboración de la rutina y aviso de incompatibilidades | Solo en el dispositivo | Hasta que el usuario los suprima |
| Respuestas del diario | Detección de correlaciones semanales | Solo en el dispositivo | Hasta que el usuario las suprima |
| Nombre y edad | Personalización y comparación por franja de edad | Solo en el dispositivo | Hasta que el usuario los suprima |
El procesamiento de las fotografías se realiza íntegramente en el dispositivo. La aplicación no realiza reconocimiento facial ni genera plantillas biométricas que permitan identificar de manera unívoca a una persona física: las imágenes se utilizan exclusivamente para medir parámetros ópticos de la superficie cutánea. Dichos parámetros describen el aspecto de una superficie y no el estado de salud del usuario: no se utilizan para detectar ni para controlar ninguna afección médica y no constituyen datos relativos a la salud en el sentido del artículo 4, punto 15, del RGPD. No obstante, el responsable los trata con la cautela propia de un dato sensible: cada escaneo lo inicia el usuario, tras haber autorizado el acceso a la cámara, y el consentimiento puede retirarse en cualquier momento dejando de realizar escaneos y borrando las fotografías y las puntuaciones desde la sección Perfil de la aplicación, o bien revocando el acceso a la cámara desde los ajustes del sistema. No se comunica a terceros ningún dato que pueda revelar el estado de salud.
No se tratan la dirección de correo electrónico, el número de teléfono, la agenda de contactos, los datos de geolocalización, el identificador publicitario del dispositivo ni el historial de navegación. La aplicación no integra herramientas de terceros de análisis estadístico, de detección de cierres inesperados ni de medición publicitaria.
Datos del rostro
Esta sección describe de forma completa los datos relativos al rostro que trata la aplicación.
- Fotografía del rostro. Cuando el usuario inicia un escaneo, la aplicación toma tres fotografías seguidas con la cámara frontal. La primera se guarda en el área reservada de la aplicación en el dispositivo, para que el usuario pueda comparar sus propias fotos a lo largo del tiempo; las otras dos sirven solo para que la lectura sea más estable y se borran justo después.
- Fotogramas de encuadre. Mientras el usuario encuadra el rostro, la aplicación lee fotogramas de baja resolución aproximadamente cada 0,7 segundos con el único fin de determinar la posición y el tamaño del rostro y guiar el encuadre. Cada fotograma se elimina inmediatamente después de su lectura y no se conserva.
- Puntos de referencia del rostro. Para localizar las zonas que se observan (frente, mejillas, nariz, mentón, contorno de ojos), el framework Vision de Apple calcula en el dispositivo el recuadro del rostro y unos puntos de referencia bidimensionales (ojos, cejas, nariz, boca, contorno). Estos puntos se utilizan únicamente durante el análisis y no se conservan.
- Datos que se conservan con cada escaneo. Mediciones ópticas por zona (color, luminosidad, brillo, textura, poros y manchas por unidad de superficie) y valores sobre el aspecto de cada zona (imperfecciones, marcas, rojeces, líneas finas, contorno de ojos), leídos en el dispositivo por un modelo de análisis de imagen; la calidad de la foto, la proporción de la foto que ocupa el rostro, la distancia en píxeles entre los ojos y los ángulos de inclinación de la cabeza. Estos últimos sirven únicamente para que puedan compararse mediciones tomadas a distancias y desde ángulos diferentes. Ninguno de estos datos permite identificar a una persona.
- Lo que la aplicación no hace. No utiliza la cámara TrueDepth, ARKit ni datos de profundidad. No realiza reconocimiento ni autenticación facial y no crea huellas ni plantillas biométricas. No transmite los datos del rostro a ningún servidor, al responsable ni a terceros (incluidos Apple y RevenueCat), y no los utiliza con fines de publicidad, marketing, elaboración de perfiles, venta o entrenamiento de modelos.
- Conservación y supresión. Los datos del rostro permanecen en el dispositivo hasta que el usuario los borra. El comando «Borrar todos mis datos» de la sección Perfil elimina de inmediato las fotografías guardadas y las mediciones; las copias temporales que crea la cámara durante la captura permanecen en la memoria caché de la aplicación, que el sistema vacía automáticamente. La desinstalación de la aplicación lo elimina todo. Las fotografías del rostro quedan excluidas de la copia de seguridad del dispositivo (iCloud u ordenador). Las mediciones, como cualquier dato de las aplicaciones, pueden incluirse en ella si el usuario ha activado la copia de seguridad, gestionada por Apple bajo su control: el responsable no tiene acceso a ella. El archivo que el usuario puede exportar con «Descargar mis datos» contiene las mediciones, pero no las fotografías, y solo se comparte allí donde el usuario decida.
Face data (English)
This section fully describes the face-related data the app processes.
- Face photo. When the user starts a scan, the app takes three quick photos with the front camera. The first is saved in the app’s private storage on the device, so the user can compare their own photos over time; the other two are used only to make the reading steadier and are deleted right after.
- Framing frames. While the user frames their face, the app reads low-resolution frames about every 0.7 seconds, only to find the position and size of the face and guide the framing. Each frame is deleted right after it is read and is never kept.
- Face landmarks. To locate the areas to observe (forehead, cheeks, nose, chin, under-eye), Apple’s Vision framework computes on the device the face rectangle and two-dimensional landmark points (eyes, eyebrows, nose, mouth, face contour). These points are used only during the analysis and are not stored.
- Data stored with each scan. Optical measurements per area (colour, lightness, shine, texture, pores and spots per unit of area) and values about the appearance of each area (blemishes, marks, redness, fine lines, eye area), read on the device by an image-analysis model; photo quality, the share of the photo taken up by the face, the distance in pixels between the eyes and the head tilt angles. The latter are used only to make measurements taken at different distances and angles comparable. None of this data can identify a person.
- What the app does not do. It does not use the TrueDepth camera, ARKit or depth data. It performs no face recognition or face authentication and creates no faceprints or biometric templates. It does not send face data to any server, to the developer or to any third party (including Apple and RevenueCat), and does not use it for advertising, marketing, profiling, sale or model training.
- Retention and deletion. Face data stays on the device until the user deletes it. “Cancella tutti i miei dati” (Delete all my data) in the Profile section deletes the saved photos and measurements immediately; temporary copies created by the camera while shooting remain in the app’s cache, which the system clears automatically. Uninstalling the app deletes everything. Face photos are excluded from device backups (iCloud or computer). Like all app data, the measurements may be included in a backup the user has turned on, which Apple manages under the user’s control; the developer has no access to it. The file the user can export with “Scarica i miei dati” (Download my data) contains the measurements but not the photos, and is shared only where the user chooses.
Supresión
El usuario puede suprimir los datos desde la sección Perfil de la aplicación o desinstalando la aplicación: en ambos casos, los datos se eliminan del dispositivo y no queda ninguna copia en poder del responsable, que nunca ha dispuesto de ellos. La supresión en el dispositivo no afecta a los datos del programa de invitaciones conservados en el servidor, respecto de los cuales véase el artículo 9.
4Datos comunicados a terceros#
Las únicas comunicaciones de datos a terceros son las que se indican a continuación, estrictamente necesarias para el funcionamiento de las respectivas funciones.
| Destinatario | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Apple · Apple Distribution International Ltd., Irlanda | Datos de la transacción y de la cuenta de Apple | Distribución de la aplicación y ejecución de las compras dentro de la aplicación; Apple actúa como vendedor | Art. 6.1.b) RGPD: ejecución de un contrato |
| RevenueCat · RevenueCat, Inc., Estados Unidos | Identificador anónimo generado por el servicio, recibo de compra de Apple, estado y fecha de vencimiento de la suscripción, modelo de dispositivo y versión de la aplicación; el código de una creadora, si se introduce | Verificación y gestión de la suscripción, restauración de las compras en un nuevo dispositivo; atribución del registro a la creadora que facilitó el código, para calcular su comisión | Art. 6.1.b) RGPD: ejecución de un contrato; para el código de creadora, art. 6.1.f) RGPD: interés legítimo del responsable en pagar la comisión a las creadoras |
| Google (hoja de cálculo del responsable) · Google Ireland Limited, Irlanda | Marca, nombre y categoría de un producto que no figura en el catálogo y que el usuario ha añadido manualmente, el código de barras si se ha escaneado, la lista de ingredientes si el usuario la ha fotografiado o escrito, su tipo si se trata de una mascarilla o un parche, el país de la App Store del usuario, la versión de la app y del catálogo instalados, con la fecha y la hora de su introducción. Son datos del producto y no del usuario; la foto del producto, si el usuario la hace, se envía en tamaño reducido para comprobar que el producto añadido al catálogo es el solicitado; la foto de la lista de ingredientes permanece en el dispositivo y no se envía | Actualización del catálogo de la aplicación con los productos solicitados | Art. 6.1.f) RGPD: interés legítimo del responsable en completar el catálogo; ningún dato referido al usuario |
| Cloudflare · Cloudflare, Inc., Estados Unidos (servidor de invitaciones de GLOUP) | Identificador aleatorio del usuario (el mismo identificador anónimo de RevenueCat o, en su defecto, uno generado por la aplicación) y su código de invitación; para quien introduce el código de una amiga, su propio identificador aleatorio y el código utilizado, con la fecha y la hora; el número de amigas que han entrado con el código y si se ha concedido la recompensa y cuándo. Ningún nombre, dirección de correo electrónico, fotografía ni dato de la piel | Gestión del programa «Invita a tus amigas»: generar el código de invitación, contar las amigas que han entrado y activar, a través de RevenueCat, el mes de Premium previsto en los Términos de servicio | Art. 6.1.b) RGPD: ejecución de un contrato (programa previsto en los Términos de servicio) |
| Cloudflare · Cloudflare, Inc., Estados Unidos (servidor del catálogo de GLOUP) | Ningún dato enviado por la aplicación aparte de la solicitud de los archivos; la dirección IP del dispositivo, que Cloudflare trata necesariamente para entregar los archivos y que el responsable no registra ni conserva | Descarga periódica de los archivos del catálogo (datos y fotografías de los productos), para actualizarlo sin esperar a una actualización de la aplicación | Art. 6.1.b) RGPD: ejecución de un contrato |
RevenueCat, Inc. actúa como encargado del tratamiento conforme al artículo 28 del RGPD. El identificador que genera es un código aleatorio, no vinculado al nombre, a la dirección de correo electrónico ni a ningún otro dato identificativo del usuario, y no permite acceder a los datos conservados en el dispositivo.
Servidores de GLOUP
Dos funciones de la aplicación se comunican con servidores del responsable alojados en Cloudflare, Inc., que actúa como encargado del tratamiento conforme al artículo 28 del RGPD. A ninguno de los dos servidores se envían fotografías, puntuaciones, observaciones de la piel, respuestas del diario, nombre, edad ni dirección de correo electrónico. Como cualquier servicio en internet, Cloudflare trata necesariamente la dirección IP del dispositivo para responder a las solicitudes; el responsable no la registra ni la conserva. Para los tratamientos que Cloudflare realiza por su propia cuenta, se remite a su política de privacidad (cloudflare.com/privacypolicy).
- Servidor de invitaciones. Al iniciarse la aplicación y cada vez que vuelve a primer plano, la aplicación pide al servidor el código de invitación personal del usuario, creado la primera vez y asociado a su identificador aleatorio, y consulta cuántas amigas han entrado con ese código. Cuando el usuario introduce el código de una amiga, la aplicación envía primero solo el código, para comprobar que es un código de invitación, y después, una vez completada la configuración inicial, su propio identificador aleatorio junto con el código. Cada usuario solo puede usar un código de invitación. Cuando tres amigas distintas han entrado con el mismo código, el servidor pide a RevenueCat que active un mes de GLOUP Premium para quien las invitó, una sola vez. El servidor usa la dirección IP solo en su memoria temporal, para limitar las solicitudes repetidas, y no la guarda en su base de datos.
- Servidor del catálogo. Al iniciarse la aplicación y cada vez que vuelve a primer plano, como máximo una vez cada cinco minutos, la aplicación comprueba si hay un catálogo nuevo y, si lo hay, lo descarga; las fotografías y las fichas de los productos se descargan cuando hacen falta. El servidor es de solo lectura y la solicitud indica únicamente el archivo deseado (para el catálogo, el previsto para el país del App Store del usuario). La aplicación comprueba cada archivo antes de usarlo, mediante una firma digital y una huella de control.
5Transferencias a terceros países#
El tratamiento que realiza RevenueCat, Inc. implica una transferencia de datos a los Estados Unidos de América. La transferencia está amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, complementadas con las medidas adicionales previstas en el acuerdo de tratamiento de datos suscrito con el proveedor. El interesado puede solicitar una copia de las garantías adoptadas en la dirección indicada en el artículo 1. Los avisos de productos que no figuran en el catálogo los recibe Google Ireland Limited en la Unión Europea; el eventual tratamiento ulterior por parte del grupo Google en los Estados Unidos está amparado por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Google LLC está adherida, y por las mismas cláusulas contractuales tipo. Los servidores de invitaciones y del catálogo están alojados en Cloudflare, Inc., con sede en los Estados Unidos: la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Cloudflare, Inc. está adherida, y por las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de tratamiento de datos de Cloudflare.
6Comunicaciones por correo electrónico#
Cuando el usuario escriba por iniciativa propia al responsable, también para ser informado sobre la disponibilidad de la aplicación, la dirección de correo electrónico y el contenido del mensaje se tratarán con el único fin de atender la solicitud y, cuando proceda, de enviar la comunicación solicitada.
La base jurídica es el consentimiento del interesado, prestado mediante el envío del mensaje (art. 6.1.a) RGPD). El consentimiento puede retirarse en cualquier momento escribiendo a la dirección indicada en el artículo 1, lo que conllevará la supresión de la dirección de las listas del responsable. Las direcciones no se ceden a terceros ni se utilizan para fines distintos de los aquí indicados.
7Bases jurídicas del tratamiento#
- Funcionamiento de la aplicación (datos en el dispositivo): el tratamiento se realiza localmente bajo el control exclusivo del usuario, en el marco de la ejecución del contrato de licencia, art. 6.1.b) RGPD.
- Suscripción: ejecución de un contrato y cumplimiento de las obligaciones derivadas, art. 6.1.b) RGPD.
- Programa «Invita a tus amigas» y actualización del catálogo: ejecución de un contrato, art. 6.1.b) RGPD.
- Código de creadora y avisos de productos que faltan: interés legítimo del responsable, art. 6.1.f) RGPD, según se indica en el artículo 4.
- Correspondencia y comunicaciones solicitadas: consentimiento del interesado, art. 6.1.a) RGPD.
La facilitación de los datos necesarios para utilizar la aplicación es voluntaria; no facilitarlos impide hacer uso de las funciones correspondientes.
8Plazos de conservación#
- Datos en el dispositivo: hasta que el usuario los suprima o desinstale la aplicación.
- Datos relativos a la suscripción en poder del encargado: durante la vigencia de la suscripción y, posteriormente, durante el plazo necesario para cumplir las obligaciones legales, en particular las fiscales y contables.
- Datos del programa de invitaciones en el servidor: mientras el programa esté activo y, en todo caso, no más de veinticuatro meses desde la última actividad; se suprimen antes si se solicita a privacy@gloup.beauty.
- Dirección IP tratada por Cloudflare: el responsable no la registra ni la conserva; en cuanto a Cloudflare, se remite a su política de privacidad.
- Correspondencia: hasta la retirada del consentimiento y, en todo caso, no más de veinticuatro meses desde el último contacto.
9Derechos del interesado#
El interesado puede ejercer en cualquier momento los derechos previstos en los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Las solicitudes deben dirigirse a privacy@gloup.beauty y se atenderán en un plazo de treinta días, prorrogable otros dos meses en los casos previstos en el artículo 12, apartado 3, del RGPD, informando de ello al interesado.
En lo que respecta a los datos conservados en el dispositivo, el interesado ejerce directamente y en su integridad dichos derechos a través de las funciones de la aplicación, dado que el responsable no dispone de ellos.
Los datos del programa de invitaciones conservados en el servidor no se suprimen con las funciones de la aplicación: para acceder a ellos o solicitar su supresión, el interesado escribe a privacy@gloup.beauty indicando su código de invitación, visible en la aplicación, ya que el responsable no conoce la identidad de los usuarios.
El interesado que considere que el tratamiento no se ajusta a la normativa tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos; Piazza Venezia 11, 00187 Roma, garante@gpdp.it) o ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, así como a ejercitar acciones ante los órganos jurisdiccionales.
10Menores#
La aplicación no está dirigida a personas menores de 14 años (16 en los Estados que establecen dicho umbral con arreglo al artículo 8 del RGPD) ni fomenta su uso por parte de ellas. El responsable no trata a sabiendas datos referidos a menores de dicha edad; si llegara a tener conocimiento de ello, procederá sin demora a suprimir los datos que pudiera tener en su poder.
11Ausencia de elaboración de perfiles y de decisiones automatizadas#
El responsable no elabora perfiles de los usuarios ni adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Las operaciones de procesamiento que realiza la aplicación tienen carácter descriptivo e informativo, se efectúan en el dispositivo y no se utilizan para evaluar aspectos de la persona distintos de los parámetros cutáneos observados.
12Medidas de seguridad#
Los datos conservados en el dispositivo se benefician de las medidas de protección del sistema operativo, entre ellas el cifrado del almacenamiento y el aislamiento del área reservada a la aplicación. El acceso a la cámara está supeditado a la autorización expresa del usuario, que puede revocarse en cualquier momento desde los ajustes del sistema. Las comunicaciones mencionadas en el artículo 4 se realizan a través de un canal cifrado en tránsito.
13Modificaciones#
Las modificaciones sustanciales de la presente política se comunican al usuario dentro de la aplicación, antes de que surtan efecto. Al comienzo del documento se indican siempre la fecha de entrada en vigor y el número de versión.