Política de privacidad
Última actualización: 2026-09-22
Esta política explica qué datos personales trata Look AI, con qué fin, quién los recibe, cuánto tiempo se conservan y qué puedes hacer al respecto. Se aplica a la app Look AI para iPhone y Android y a este sitio web.
En resumen
- No hay registro: la app nunca necesita tu nombre, tu correo electrónico ni tu número de teléfono. El único lugar donde puedes dar un correo electrónico es el formulario de comentarios, por si quieres una respuesta. La app crea una cuenta anónima vinculada a tu dispositivo.
- Para crear un look, enviamos tu selfie y las opciones que has elegido a OpenAI, que genera el resultado siguiendo nuestras instrucciones. Con ellos no va nada que te identifique por tu nombre. La app te pide permiso antes del primer look y, al pedírtelo, nombra a OpenAI; puedes retirar ese permiso en Ajustes → Privacidad → Procesamiento con IA.
- Lo que guardamos está en un servidor que alquilamos a Hetzner en Helsinki (Finlandia), y tus imágenes no se quedan en él. Tu selfie se elimina en cuanto termina el look creado a partir de él, y los retratos en cuanto la app nos avisa de que los ha guardado en tu teléfono. Ninguno de los dos permanece en nuestro servidor más de 24 horas.
- A partir de ese momento, tus looks solo existen en tu propio teléfono. No guardamos ninguna copia, así que no podemos devolvértelos si desinstalas la app o cambias de teléfono.
- La app no muestra anuncios y no vendemos tus datos.
- Puedes eliminar tu cuenta en la app, en Ajustes → Tus datos → Eliminar mis datos; la sección 14 explica qué se elimina y qué se conserva, y la página de eliminación describe las demás vías.
1. Quién es el responsable
Look AI es una app publicada por Better Life With Apps. Better Life With Apps decide con qué fines y de qué manera se tratan tus datos personales en la app y en este sitio web, por lo que es el responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido, y el responsable de los datos (veri sorumlusu) según la Ley n.º 6698 de Protección de Datos Personales de Türkiye (KVKK). Para los usuarios en Türkiye, esta página es también nuestro aviso informativo conforme al artículo 10 de la KVKK.
Para cualquier cuestión sobre esta política, escribe a privacy@blwapps.com.
2. Tu cuenta
No hay formulario de registro. La primera vez que abres la app, esta crea una cuenta sin pedirte nada. Para ello, la app envía a nuestro servidor:
- un identificador de instalación. En iPhone es un valor aleatorio que la app crea y guarda en el llavero del dispositivo; en Android es un hash unidireccional del identificador que Android asigna a esta app en tu dispositivo (el Android ID). Normalmente ambos se conservan al desinstalar la app, así que al reinstalarla en el mismo dispositivo vuelves a conectarte a la misma cuenta. Cuando eliminas tus datos en la app, esta pasa a usar un nuevo valor aleatorio;
- tu plataforma (iOS o Android), el ID de paquete (bundle ID) y la versión de la app, y el idioma y la región configurados en tu dispositivo;
- un token de Firebase App Check, que demuestra que la solicitud procede de una copia auténtica de la app.
Vinculados a la cuenta guardamos un ID de usuario aleatorio, un hash con clave del identificador de instalación (nunca el identificador en sí), tu plataforma, la versión de la app, el idioma y la región configurados, si la comprobación de App Check tuvo éxito, cuándo se conectó la app por última vez, las credenciales de inicio de sesión en forma de hash y un ID de facturación aleatorio que se usa para las compras.
3. Tu selfie y tus elecciones
Para crear un look, nos proporcionas el selfie que subes, junto con el corte, el color o el maquillaje que eliges del catálogo. Puedes tomar la foto con la cámara o elegir una de tu fototeca.
El selfie llega a nuestro servidor en cuanto lo eliges. Allí es privado: nunca se muestra públicamente y solo tu cuenta puede abrirlo, mediante un enlace que caduca a los pocos minutos. Se elimina en cuanto termina el look creado a partir de él y, como muy tarde, 24 horas después de subirlo, como se explica en Cuánto tiempo conservamos los datos.
Junto con el selfie guardamos las elecciones que has hecho: la herramienta que has usado (corte de pelo, color de pelo, maquillaje, cejas y pestañas, gafas y pendientes, o un look completo que cambia varias de estas cosas a la vez), las opciones que has elegido en ella, como un corte, un color, un color de labios o un color de fondo, o el hecho de que dejaste que la app eligiera, y cuántos resultados has pedido.
Caras en tu foto
La foto de una cara es un dato personal, y una cara pasa a ser un dato biométrico cuando se usa para reconocer a una persona concreta. Look AI no hace eso. No usamos reconocimiento facial, comparación de caras ni ningún otro análisis que identifique a una persona, y no creamos ninguna plantilla facial ni ningún otro registro biométrico. La app no puntúa, valora ni clasifica el aspecto de nadie: en ella no hay ninguna puntuación de belleza, ninguna valoración del atractivo ni ninguna clasificación de tu cara.
La app está pensada para una foto de tu propia cara. Cualquier otra persona que aparezca en el encuadre forma parte de la foto que guardamos y enviamos a OpenAI, así que la protección más sencilla es hacerte el selfie a solas.
4. Cómo se crea un look
Tu selfie y las elecciones que has hecho llegan a nuestro servidor y, desde allí, a OpenAI, que genera tus looks siguiendo nuestras instrucciones. En cada creación enviamos a OpenAI:
- tu selfie, sin los metadatos que la cámara guardó en el archivo, como la hora, el lugar o el dispositivo; nuestro servidor los elimina al subir el selfie;
- las instrucciones que creamos a partir de lo que has pedido cambiar y de las opciones que has elegido;
- un identificador seudónimo derivado de tu ID de usuario mediante un hash unidireccional, que OpenAI usa para detectar abusos.
No enviamos tu identificador de instalación, los datos de tu dispositivo ni nada más que te identifique. OpenAI devuelve los retratos a nuestro servidor. Los controles de datos de OpenAI establecen que los datos enviados a través de su API no se usan para entrenar los modelos de OpenAI salvo que la empresa que los envía lo acepte expresamente, y que sus registros de supervisión de abusos, que pueden contener lo que enviamos y lo que se devuelve, se conservan hasta 30 días, salvo que la ley exija un plazo mayor o sea necesario un plazo mayor para proteger frente a daños. También indican que las imágenes se analizan en busca de material de abuso sexual infantil y que una imagen marcada por ese análisis se conserva para su revisión manual (OpenAI: controles de datos). No hemos elegido una región de tratamiento con OpenAI, así que puede tratar estos datos fuera de la UE. Nosotros tampoco usamos tu selfie ni tus looks para entrenar modelos de IA.
Como tu selfie se envía a OpenAI, la app te pide permiso antes de tu primer look y, al pedírtelo, nombra a OpenAI. Tu selfie llega a nuestro propio servidor en cuanto lo eliges, pero no se envía nada a OpenAI ni se genera nada hasta que lo permites: mientras tanto, la app no inicia el look y vuelve a preguntarte. Tu respuesta solo se guarda en tu teléfono. Puedes retirarla en cualquier momento en Ajustes → Privacidad → Procesamiento con IA; a partir de entonces, la app no inicia ningún look nuevo hasta que vuelvas a permitirlo.
Recibes los retratos que la app genera a partir de tu selfie. Los crea un modelo de imagen con IA que vuelve a dibujar la imagen completa, así que un resultado es un dibujo que te representa, no una fotografía tuya, y las proporciones de la cara, el tono de piel y los detalles pequeños pueden variar entre intentos. Una creación también puede fallar o ser rechazada. Ninguno de estos pasos automatizados produce efectos jurídicos sobre ti ni te afecta de forma similarmente significativa.
5. Tus looks se guardan en tu dispositivo
Cuando un retrato está listo, la app lo descarga, lo guarda en el almacenamiento propio de la app en tu teléfono y, después, avisa a nuestro servidor de que ya lo tiene. En cuanto nos llega esa confirmación, eliminamos nuestra copia. La app envía la confirmación la siguiente vez que se inicia, así que, en la práctica, un resultado permanece en nuestro servidor durante el resto de la sesión en la que se creó y después desaparece. Llegue o no la confirmación, eliminamos nuestra copia como máximo 24 horas después de que iniciaras el look.
A partir de ese momento, tus looks solo existen en tu dispositivo. La biblioteca que ves en la app es local. No guardamos ninguna copia desde la que restaurarlos: si desinstalas la app, borras sus datos o te cambias a un teléfono nuevo, tus looks desaparecen con ella, y la app lo avisa en la pantalla del resultado. Guarda en tu propia fototeca todo lo que quieras conservar.
La app también guarda en tu teléfono, en su pestaña Fotos, los selfies que has usado, para que puedas volver a usar uno. Si lo vuelves a usar, se sube de nuevo, y nuestro servidor lo elimina de la misma manera.
Al eliminar un look en la app, se borra el archivo de tu dispositivo, se oculta el registro del look en nuestro servidor y se elimina cualquier archivo que aún conservemos de él. Si reportas un look como erróneo o inservible desde su menú, nuestro servidor registra el reporte vinculado a ese look; con él no va ninguna imagen ni ningún texto tuyo. Al eliminar tu cuenta, también se borran los looks y los selfies guardados en tu dispositivo.
6. Compras
Look AI vende suscripciones. App Store o Google Play cobra el pago según sus propias condiciones; nunca vemos los datos de tu tarjeta ni tu cuenta de la tienda. El precio, el periodo de facturación y las condiciones de renovación se muestran en la pantalla de compra antes de comprar, y la cancelación se hace en los ajustes de suscripciones de tu tienda, como explican los Términos de uso.
RevenueCat verifica las compras por nosotros. La app te identifica ante RevenueCat con el ID de facturación aleatorio de tu cuenta, nunca con tu nombre, y RevenueCat avisa a nuestro servidor cuando se produce una compra, una renovación, una cancelación o un reembolso. De esos avisos guardamos el producto, el estado y la fecha de vencimiento de tu suscripción, un hash del ID de transacción de la tienda, y si la compra fue una compra de prueba o se reembolsó. Como una suscripción incluye créditos, también guardamos tu saldo de créditos y un registro de los créditos que ha añadido cada compra y de los que ha usado cada look. No guardamos el precio que pagaste ni el país de tu tienda.
Si pides un reembolso a Apple o a Google Play, la tienda puede pedirnos nuestra opinión antes de decidir. Si respondemos, RevenueCat lo hace en nuestro nombre y solo comunica a la tienda si la compra se entregó, que la app te deja ver un resultado antes de pagar, y si preferimos que el reembolso se conceda o se deniegue. No envía cuánto has usado la app ni lo que has creado con ella (RevenueCat: Refund Control).
Mientras las analíticas estén activadas (consulta la sección siguiente), RevenueCat también comunica tus eventos de compra, incluidos su valor y su moneda, a Google Analytics con el ID de analíticas de la app. Cuando las analíticas están desactivadas, la app elimina ese vínculo.
7. Analíticas, informes de fallos, notificaciones, comentarios e integridad de la app
Google Analytics para Firebase nos dice cómo se usa la app: qué pantallas se abren, qué pasos se completan, qué opciones se eligen y qué compras se inician. Nuestros eventos llevan etiquetas fijas, el idioma que tienes configurado y si tienes una suscripción; nunca llevan tu selfie, tus resultados ni nada que identifique un look. Google Analytics identifica la instalación con un ID de instancia de la app y calcula una ubicación aproximada a partir de tu conexión. En Android también puede leer el ID de publicidad de Google, salvo que hayas eliminado ese ID en los ajustes de tu dispositivo. En iPhone, la app nunca pide permiso para hacerte seguimiento, así que allí Google Analytics no recibe ningún identificador de publicidad.
- En el EEE y el Reino Unido, según la región configurada en tu dispositivo (o, si no tiene ninguna, su idioma), las analíticas permanecen desactivadas hasta que las aceptas. Te lo preguntamos en la pantalla del resultado después de tu primer look, y puedes desactivarlas en cualquier momento en Ajustes → Privacidad → Compartir analíticas opcionales.
- En el resto del mundo, las analíticas están activadas desde el primer inicio sin preguntar, y la app no ofrece por ahora ninguna opción para desactivarlas.
Tu elección sobre las analíticas solo se guarda en tu dispositivo. Los eventos de analíticas van directamente de la app a Google; nuestro servidor no los recibe.
Firebase Crashlytics nos envía un informe cuando la app se cierra inesperadamente o encuentra un error, sea cual sea tu configuración de analíticas: el error, en qué parte del código se produjo, el modelo de tu dispositivo, la versión del sistema operativo y de la app, y un ID de instalación de Crashlytics, pero no el ID de tu cuenta. Antes de enviar los mensajes de error, la app elimina de ellos las direcciones web, las direcciones de correo electrónico, los tokens, las rutas de archivo y los números largos.
Firebase Remote Config nos permite cambiar qué versión de la pantalla de compra ves sin publicar una actualización. Usa un ID de instalación de Firebase.
Firebase App Check usa Apple App Attest o DeviceCheck en iPhone y Google Play Integrity en Android para confirmar que la app es auténtica cuando crea tu cuenta. Nuestro servidor verifica el token con las claves públicas de Google, solo guarda un hash unidireccional de él hasta que caduca, para que no pueda usarse dos veces, y nunca lo registra.
Sentry recibe informes de errores de nuestro servidor, no de la app. Antes de que un informe salga de nuestro servidor, eliminamos los identificadores de usuario, los encabezados, los cuerpos y los parámetros de consulta de la solicitud, de modo que el informe contiene el error y la ruta de la dirección de la solicitud que falló.
Notificaciones (Firebase Cloud Messaging)
Para que te enteres de que un look está terminado aunque no estés mirando la app, la app usa Firebase Cloud Messaging, el servicio de notificaciones push de Google, que en iPhone entrega la notificación a través del servicio push de Apple. Si permites las notificaciones, la app envía a nuestro servidor una dirección push que Firebase emite para esta instalación, junto con tu idioma configurado y el texto de la notificación en ese idioma. Cuando un look está terminado, o ha fallado, nuestro servidor envía a Firebase esa dirección, ese texto e identificadores aleatorios del look y de tu dispositivo; con ellos nunca van tu selfie ni tus resultados. Puedes desactivar estas notificaciones en Ajustes → Preferencias → Avisarme cuando un diseño esté listo: la app retira entonces la dirección de nuestro servidor y hace que Firebase la invalide. Al eliminar tu cuenta se eliminan todas las direcciones guardadas para ella.
Comentarios dentro de la app (Wiredash)
El formulario de comentarios de la app lo proporciona Wiredash. Cada vez que la app se inicia, como máximo una vez cada 30 minutos, se comunica con Wiredash, envíes o no comentarios alguna vez. Esa comunicación incluye un identificador aleatorio que el código de Wiredash crea en tu dispositivo, la versión de la app, su número de compilación y el commit de compilación, su ID de paquete (bundle ID), si se trata de una compilación de producción o de desarrollo, el idioma configurado en tu dispositivo, y tu sistema operativo y su versión. La primera vez que se ejecuta, también envía un evento único de primer inicio. Nada de esto incluye el ID de tu cuenta, tu selfie ni nada que hayas escrito. Para estos datos, la documentación de Wiredash indica que deduce tu país a partir de la dirección IP de la conexión y que no guarda esa dirección (Wiredash: privacidad de las analíticas).
Cuando eliges Enviar comentarios en los ajustes de la app, la app envía a Wiredash tu mensaje, tu correo electrónico si lo escribes y una captura de pantalla si la añades. Puedes dibujar sobre la captura antes de enviarla; muestra todo lo que hay en la pantalla en ese momento, incluidos tu propio selfie y los looks que has creado. Junto con tus comentarios se envían datos del dispositivo y de la app (plataforma, versión del sistema operativo, modelo del dispositivo, tamaño de pantalla, idioma configurado, y la versión y compilación de la app) y datos que añadimos para poder hacer un seguimiento: el ID de usuario aleatorio de tu cuenta, el nombre de la app, si es la versión de producción o de desarrollo, el estado de tu suscripción y tu saldo de créditos. Leemos tus comentarios en Wiredash para responderte y para mejorar la app.
8. Permisos del dispositivo
- Cámara: solo cuando eliges hacer una foto en la app.
- Fotos: eliges un selfie en el selector de fotos de tu dispositivo, y cuando guardas un look, la app lo añade a tu fototeca; en iPhone, iOS pregunta primero si la app puede añadir fotos. Si no se lo permites, puedes guardar el look como archivo. Para compartir un look se usa la pantalla de compartir de tu dispositivo.
- Notificaciones: para avisarte de que un look está listo mientras no estás mirando la app (consulta Notificaciones más arriba).
La app no pide acceso a tu ubicación, al micrófono ni a tus contactos, y no pide permiso para hacerte seguimiento en las apps de otras empresas. Puedes retirar un permiso en los ajustes de tu dispositivo en cualquier momento; el resto de la app sigue funcionando.
9. Por qué usamos tus datos y nuestra base jurídica
| Finalidad | Datos | Base jurídica (RGPD) | Base jurídica (KVKK) |
|---|---|---|---|
| Crear tu cuenta y mantener tu sesión iniciada | Hash del identificador de instalación, ID de usuario, plataforma, versión de la app, idioma y región, credenciales de inicio de sesión | Ejecución de nuestro contrato contigo (art. 6.1.b) | Necesario para la celebración y ejecución del contrato (art. 5.2.c) |
| Generar tus looks y conservarlos hasta que tu dispositivo los tenga | Tu selfie, las elecciones que has hecho, las instrucciones enviadas a OpenAI, los retratos generados a partir de ellas | Ejecución de nuestro contrato contigo (art. 6.1.b) | Necesario para la celebración y ejecución del contrato (art. 5.2.c) |
| Avisarte de que un look está listo | Dirección push, idioma configurado, texto de la notificación, identificadores aleatorios del look y del dispositivo | Ejecución de nuestro contrato contigo (art. 6.1.b) | Necesario para la celebración y ejecución del contrato (art. 5.2.c) |
| Vender suscripciones y cumplir con ellas | ID de facturación, registros de compras y de créditos | Ejecución de nuestro contrato contigo (art. 6.1.b) | Necesario para la celebración y ejecución del contrato (art. 5.2.c) |
| Responder a la revisión de una tienda sobre un reembolso que has solicitado, y conservar los registros de compras tras eliminar una cuenta para poder resolver reembolsos y disputas con la tienda | Registros de compras, si la compra se entregó | Nuestro interés legítimo en la formulación y defensa de reclamaciones (art. 6.1.f) | Constitución, ejercicio o protección de un derecho (art. 5.2.e) |
| Mantener la seguridad del servicio y prevenir abusos | Tokens de App Check, dirección IP con hash en los límites de solicitudes, dirección IP en el registro de errores del servidor web, registros de auditoría, copias de seguridad de la base de datos | Nuestro interés legítimo en un servicio seguro y que funcione (art. 6.1.f) | Nuestro interés legítimo (art. 5.2.f) |
| Revisar un look que reportas | El reporte y el registro del look al que se refiere | Nuestro interés legítimo en una app segura y que funcione (art. 6.1.f) | Nuestro interés legítimo (art. 5.2.f) |
| Detectar y corregir fallos y errores | Informes de fallos y errores | Nuestro interés legítimo en una app que funcione (art. 6.1.f) | Nuestro interés legítimo (art. 5.2.f) |
| Elegir qué versión de la pantalla de compra ves | ID de instalación de Firebase | Nuestro interés legítimo en operar y mejorar la app (art. 6.1.f) | Nuestro interés legítimo (art. 5.2.f) |
| Responder a los comentarios que envías desde la app y usarlos para mejorarla | Tu mensaje, tu correo electrónico y la captura de pantalla si los añades, datos del dispositivo y de la app, ID de usuario, nombre de la app, versión de producción o de desarrollo, estado de la suscripción, saldo de créditos | Tu solicitud y la ejecución de nuestro contrato contigo (art. 6.1.b); nuestro interés legítimo en mejorar la app (art. 6.1.f) | Necesario para la celebración y ejecución del contrato (art. 5.2.c); nuestro interés legítimo (art. 5.2.f) |
| Mantener en funcionamiento el formulario de comentarios de la app | El identificador aleatorio de Wiredash, la versión y compilación de la app, el ID de paquete, el tipo de compilación, el idioma configurado, el sistema operativo y su versión, el evento de primer inicio | Nuestro interés legítimo en mantener el formulario de comentarios (art. 6.1.f) | Nuestro interés legítimo (art. 5.2.f) |
| Entender cómo se usa la app | Eventos de analíticas, ID de instancia de la app, ID de publicidad cuando lo hay, ubicación aproximada, eventos de compra de RevenueCat | En el EEE y el Reino Unido: tu consentimiento (art. 6.1.a). En el resto del mundo: nuestro interés legítimo en mejorar la app (art. 6.1.f) | Nuestro interés legítimo (art. 5.2.f) |
| Responder a solicitudes de privacidad y correos de soporte | Tu correo electrónico y lo que escribes | Obligación legal, para las solicitudes de privacidad (art. 6.1.c); nuestro interés legítimo, para los demás correos (art. 6.1.f) | Obligación legal (art. 5.2.ç); nuestro interés legítimo (art. 5.2.f) |
Recopilamos estos datos automáticamente a través de la app y de nuestro servidor, y directamente de ti cuando subes un selfie, envías comentarios o nos escribes un correo. Para crear un look necesitas aportar un selfie, y los datos de la cuenta son imprescindibles para que la app funcione. Las analíticas son opcionales allí donde te lo preguntamos. Cuando nos basamos en el interés legítimo, puedes oponerte (consulta Tus derechos).
10. Dónde se guardan tus datos
Nuestro backend funciona en un servidor en la nube que alquilamos a Hetzner Online GmbH en su centro de datos de Helsinki (Finlandia), dentro de la UE. La base de datos, la cola de trabajos y el almacenamiento privado de archivos que guarda brevemente tu selfie y tus retratos terminados funcionan en ese mismo servidor. Cada día se hace una copia de la base de datos y se conservan las 14 más recientes en el mismo servidor; los selfies y los retratos no forman parte de esas copias. La app y este sitio web solo se conectan al servidor mediante conexiones HTTPS cifradas, y las credenciales de inicio de sesión y los identificadores de instalación solo se guardan como hashes.
11. Quién recibe tus datos
Aparte de Hetzner, que aloja el servidor en el que están, y de OpenAI, que genera tus looks a partir de tu selfie, ninguna de las empresas siguientes recibe tu selfie ni tus looks, salvo que añadas una captura de pantalla en la que aparezcan a unos comentarios que envíes a través de Wiredash. Tus datos no llegan a ninguna empresa aparte de estas. Cada una los trata en nuestro nombre, salvo las tiendas de apps de Apple y Google, que actúan según sus propias políticas de privacidad.
| Empresa | Para qué | Qué recibe | Sede |
|---|---|---|---|
| Hetzner Online GmbH | Alojar nuestro servidor | Todo lo que guardamos (sección 10) | Alemania; nuestro servidor está en Finlandia |
| OpenAI | Generar tus looks | Tu selfie sin sus metadatos, las instrucciones creadas a partir de tus elecciones, un identificador seudónimo | Estados Unidos |
| RevenueCat, Inc. | Verificar compras y el estado de las suscripciones; responder a la revisión de un reembolso por parte de una tienda si decidimos hacerlo | Tu ID de facturación, los recibos de compra de la tienda, los datos de la app y del dispositivo que envía su SDK | Estados Unidos |
| Google LLC (Firebase) | Analíticas, informes de fallos, configuración remota, App Check, notificaciones push | Los datos descritos en la sección 7 y, mientras las analíticas estén activadas, los eventos de compra de RevenueCat | Estados Unidos |
| Wiredash GmbH | El formulario de comentarios de la app | Las comunicaciones y los comentarios que envías, descritos en la sección 7 | Alemania; según su política de privacidad, los datos se almacenan en Google Cloud y pueden transferirse a Estados Unidos |
| Functional Software, Inc. (Sentry) | Informes de errores de nuestro servidor | Detalles del error y rutas de las solicitudes, sin identificadores de usuario | Estados Unidos |
| Cloudflare, Inc. | Entregar los correos enviados a nuestras direcciones de blwapps.com | Tu correo electrónico y tu mensaje | Estados Unidos |
| Apple (App Store), Google (Google Play) | Cobrar los pagos y gestionar los reembolsos; en iPhone, Apple también entrega las notificaciones push | Tu compra y, en iPhone, las notificaciones que se te envían, según sus propias políticas de privacidad | Consulta sus políticas de privacidad |
No vendemos información personal ni la compartimos para publicidad comportamental entre contextos. Solo comunicamos datos a las autoridades cuando la ley lo exige.
12. Transferencias fuera del EEE y de Türkiye
Nuestro servidor está en Finlandia, dentro de la UE; para los usuarios en Türkiye, guardar datos allí constituye en sí mismo una transferencia al extranjero. Las empresas con sede en Estados Unidos que figuran en la tabla anterior pueden recibir y tratar datos fuera del Espacio Económico Europeo y de Türkiye. Google indica que Firebase trata datos en cualquier lugar donde Google o sus agentes tengan instalaciones, y no hemos elegido una región de tratamiento con OpenAI. Wiredash tiene su sede en Alemania, pero su política de privacidad indica que los datos pueden transferirse a Estados Unidos, tratarse allí y almacenarse en servidores de Google Cloud (Wiredash: política de privacidad).
- Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., respecto del cual la Comisión Europea ha determinado que ofrece un nivel de protección adecuado (Firebase: privacidad y seguridad).
- El anexo de tratamiento de datos de RevenueCat, que forma parte de sus condiciones, incluye las cláusulas contractuales tipo de la Comisión Europea (RevenueCat DPA).
Para saber qué garantía cubre una transferencia concreta, o para obtener una copia de ella, escribe a privacy@blwapps.com.
13. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| El selfie que subes | Se elimina en cuanto termina el look creado a partir de él, sea cual sea el desenlace: un resultado terminado, un fallo que dejamos de reintentar o un look que has cancelado. En cualquier caso, se elimina como muy tarde 24 horas después de subirlo, también si nunca creas un look con él |
| Una subida que nunca termina | Se elimina aproximadamente una hora después de que caduque su enlace de subida, que es válido durante diez minutos |
| Los retratos que generamos | Se eliminan en cuanto la app confirma que los ha guardado en tu dispositivo, lo que hace la siguiente vez que se inicia; y, en cualquier caso, como máximo 24 horas después de que iniciaras el look, llegue o no esa confirmación |
| Los looks y selfies guardados en tu propio dispositivo | Mientras los conserves allí; la pestaña Fotos guarda hasta 100 selfies y descarta los que hace más tiempo que no usas. Es la única copia; no tenemos nada desde lo que restaurarlos |
| Registros de looks: las elecciones que has hecho, las instrucciones enviadas a OpenAI, y el estado, el coste y las fechas y horas del look | Hasta que elimines tu cuenta; la eliminación borra las elecciones y las instrucciones y solo conserva qué estilo del catálogo usó el look |
| Reportes que haces sobre un look | No hay eliminación automática; un reporte se conserva, con el ID aleatorio de la cuenta cerrada, después de eliminar la cuenta |
| Direcciones push para las notificaciones | Hasta que elimines tu cuenta. Al desactivar las notificaciones en la app, se detienen de inmediato y Firebase invalida la dirección |
| Registros de la cuenta, del dispositivo y de inicio de sesión | Hasta que elimines tu cuenta (la sección 14 indica lo que se conserva) |
| Registros de compras y de créditos | Se conservan tras la eliminación de la cuenta para que los reembolsos y las disputas con la tienda puedan seguir vinculándose a una compra; por ahora no hay eliminación automática |
| Registros de auditoría de eventos de la cuenta | 365 días |
| Dirección IP con hash usada para limitar la frecuencia de las solicitudes | Una hora como máximo |
| Registros del servidor | Los registros de nuestra aplicación no contienen ninguna dirección IP y solo se refieren a una cuenta mediante un hash abreviado. El servidor web que está delante registra tu dirección IP, el agente de usuario de tu dispositivo y la dirección solicitada solo cuando una solicitud no llega a nuestra aplicación. Ambos tipos de registro se sobrescriben a medida que crecen; no hay un plazo fijo |
| Copias de seguridad de la base de datos | Las 14 copias diarias más recientes, por lo que un registro eliminado puede permanecer en una copia de seguridad durante unas dos semanas. Los selfies y los retratos no forman parte de ellas |
| Datos en poder de OpenAI | Hasta 30 días para supervisar abusos, salvo que la ley exija un plazo mayor o sea necesario un plazo mayor para proteger frente a daños; una imagen marcada como posible material de abuso sexual infantil se conserva para su revisión manual |
| Informes de Crashlytics | 90 días |
| Datos de eventos de Google Analytics | Hasta 14 meses |
| ID de instalación de Firebase | Hasta que se elimine en Google. Eliminar tu cuenta no lo hace |
| Tu registro de cliente en RevenueCat | Hasta que se elimine en RevenueCat. Eliminar tu cuenta no lo hace; escríbenos si quieres que se elimine |
| Comentarios que envías a través de Wiredash | Hasta que se eliminen en Wiredash. Eliminar tu cuenta no lo hace; escríbenos si quieres que se eliminen |
| Comunicaciones con Wiredash y el evento de primer inicio | Mientras Wiredash los conserve; su política de privacidad no fija ningún plazo |
Registros de visitas a la página /get de este sitio web | No contienen ninguna dirección IP ni identificador. Se guardan en archivos de hasta 10 MB; se conservan como máximo diez archivos anteriores, y ninguno durante más de un año |
14. Eliminar tu cuenta
Puedes eliminar tu cuenta tú mismo en la app: abre Ajustes, desplázate hasta Tus datos, toca Eliminar mis datos y confirma con Solicitar eliminación. Si ya has desinstalado la app, escribe a privacy@blwapps.com; la página de eliminación explica qué debes incluir para que podamos encontrar tu registro.
Al eliminarla en la app, se cierra la sesión en este dispositivo, se cierran todas las sesiones, se eliminan de inmediato tus direcciones push y la cuenta queda en cola para su eliminación; una solicitud por correo electrónico lleva a la misma eliminación una vez que hemos encontrado tu cuenta. Tras un plazo de seguridad de 24 horas, nuestro servidor:
- elimina los archivos que aún se conserven para ti en nuestro almacenamiento de archivos;
- borra las elecciones y las instrucciones enviadas a OpenAI que se guardan con tus registros de looks;
- corta el vínculo entre tu dispositivo y la cuenta;
- sustituye el ID de facturación de la cuenta.
Lo que se conserva es una cuenta cerrada con su ID aleatorio; los registros del dispositivo sin el vínculo de instalación (plataforma, versión de la app, idioma y región, última conexión); los registros de looks anteriores, que solo conservan el estilo del catálogo, el estado, el coste y las fechas y horas; los reportes que hayas hecho sobre un look; los registros de compras y de créditos; los registros de auditoría durante un máximo de 365 días, sin tu ID de usuario en los que tú generaste; y las copias de seguridad de la base de datos durante unas dos semanas. Una vez ejecutada, la eliminación no se puede deshacer. Un archivo sujeto a una retención legal documentada se conserva hasta que termine esa obligación; todo lo demás se elimina igualmente.
Al eliminar tu cuenta también se borran los looks y los selfies guardados en tu dispositivo y, como no guardamos ninguna copia de ellos, no podemos recuperarlos. No elimina tus datos en RevenueCat, Google ni Wiredash (consulta la tabla de la sección 13) y no cancela ninguna suscripción: cancélala en los ajustes de suscripciones de App Store o Google Play. Si vuelves a abrir la app después de una eliminación, se crea una cuenta nueva y vacía.
15. Tus derechos
Según el RGPD (EEE y Reino Unido), puedes solicitar el acceso a tus datos personales y una copia de ellos, su rectificación, su supresión, la limitación de su tratamiento y la entrega de tus datos en un formato portátil. Puedes oponerte al tratamiento basado en nuestro interés legítimo y retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes. También puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas, o donde consideres que se vulneraron tus derechos.
Según el artículo 11 de la KVKK (Türkiye), tienes derecho a:
- saber si se tratan tus datos personales y, en caso afirmativo, solicitar información al respecto;
- conocer la finalidad del tratamiento y si los datos se usan conforme a ella;
- conocer a los terceros en Türkiye o en el extranjero a quienes se transfieren;
- pedir la rectificación de los datos incompletos o inexactos;
- pedir su supresión o destrucción en las condiciones del artículo 7;
- pedir que la rectificación, supresión o destrucción se comunique a los terceros que recibieron los datos;
- oponerte a un resultado desfavorable para ti que se derive exclusivamente del análisis automatizado de tus datos;
- reclamar una indemnización por los daños causados por un tratamiento ilícito.
Respondemos gratuitamente en un plazo máximo de 30 días; si responder supone un coste real, podemos cobrar la tarifa fijada por la Junta de Protección de Datos Personales. Si rechazamos tu solicitud, no respondemos a tiempo o consideras insuficiente la respuesta, puedes presentar una reclamación ante la Junta de Protección de Datos Personales en un plazo de 30 días desde que conozcas nuestra respuesta y, en cualquier caso, en un plazo de 60 días desde tu solicitud.
Según las leyes estatales de privacidad de EE. UU., incluidas las de California, puedes pedir saber qué información personal hemos recopilado sobre ti y pedirnos que la eliminemos o la corrijamos. Recopilamos identificadores (ID aleatorios, un identificador de instalación con hash, una dirección push si permites las notificaciones, un ID de publicidad a través de Google Analytics cuando lo hay, y tu correo electrónico si lo añades a un comentario), información comercial (registros de compras), actividad en internet u otras redes electrónicas (eventos de uso de la app), ubicación aproximada e información visual (el selfie que subes, los retratos creados a partir de él mientras aún los conservamos y cualquier captura de pantalla que añadas a un comentario), para las finalidades de la sección 9 y durante los plazos de la sección 13. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos, y no te trataremos de forma distinta por ejercer tus derechos.
Para ejercer cualquiera de estos derechos, escribe a privacy@blwapps.com. No conocemos tu nombre, y solo conocemos tu correo electrónico si nos lo has dado, así que solo podemos atender una solicitud que podamos vincular a una cuenta; si has hecho una compra, el número de pedido de App Store o de Google Play es el vínculo más fiable. En el EEE y el Reino Unido también puedes desactivar las analíticas en la app.
16. Menores
Look AI no está dirigida a menores de 13 años y no pregunta tu edad. Si tienes menos de 16 años y vives en el EEE, pide permiso a tu madre, padre o tutor antes de aceptar las analíticas. Si crees que un menor ha usado la app, escríbenos y eliminaremos la cuenta.
17. Este sitio web
Este sitio web es un conjunto de páginas estáticas. No usa cookies, no ejecuta scripts de analíticas ni de seguimiento y no carga nada de otros sitios web. Se sirve desde el mismo servidor de Hetzner en Helsinki.
Cuando alguien comparte la app desde sus ajustes, el enlace que envía abre la página /get de este sitio web y lleva una etiqueta ref que indica de dónde viene el enlace, por ejemplo app_share. La página te redirige a App Store, a Google Play o a la página de inicio de este sitio web y transmite la etiqueta. Cuando se abre /get, nuestro servidor solo registra la hora, el sitio web, la dirección de la página con su etiqueta y si la página se cargó: ninguna dirección IP, ninguna cookie, ningún identificador de dispositivo. Usamos estos registros para contar cuántas visitas generan los enlaces compartidos. App Store y Google Play pueden contabilizar las instalaciones que llegaron a través de la etiqueta en las estadísticas que nos proporcionan, y en Android, Google Analytics puede registrar la etiqueta cuando la app se abre por primera vez con las analíticas activadas.
18. Cambios en esta política
Cuando cambie lo que la app hace con tus datos, actualizaremos esta página y la fecha que aparece arriba. Antes de que tu selfie se envíe a un proveedor de IA distinto del que se nombra en esta página, esta página indicará primero el nombre de ese proveedor.
19. Contacto
Preguntas y solicitudes sobre privacidad: privacy@blwapps.com
Todo lo demás: support@blwapps.com