Política de privacidad

1. Responsable del tratamiento

• Denominación social o nombre del autónomo: [Razón social o nombre del autónomo]
• NIF/CIF: [NIF/CIF]
• Domicilio social: [Domicilio social]
• Datos de inscripción registral, si aplica: [Datos de inscripción registral, si aplica]
• Delegado de Protección de Datos (DPO), si aplica: [Datos de contacto del DPO, si aplica]
• Correo electrónico de contacto para privacidad: privacidad@acnescanner.com

2. Qué datos tratamos

• Datos de cuenta: correo electrónico (obligatorio) y nombre (opcional) para crear y gestionar tu cuenta. Tu contraseña se almacena siempre cifrada.
• Fotografías de tu rostro: al subir una foto para el análisis, tratamos un dato de salud, categoría especial según el artículo 9 del RGPD, ya que la imagen permite inferir información sobre el estado de tu piel. Solo tratamos esta fotografía con tu consentimiento explícito, que te solicitamos de forma específica antes de cada escaneo.
• Resultados de los análisis: severidad, tipo de lesión, zonas afectadas, nivel de grasa, enrojecimiento y las recomendaciones generadas (rutina, plan de alimentación, productos). Estos resultados también se consideran datos relacionados con la salud.
• Datos de facturación: si contratas Perfil Pro, el pago lo gestiona Stripe. No almacenamos el número de tu tarjeta ni otros datos bancarios, solo recibimos confirmación de la transacción, el importe y el estado de la suscripción.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y una huella de dispositivo (device fingerprint) generada con fines antifraude para evitar abusos del escaneo gratuito. Esta huella se almacena hasheada (de forma irreversible) y no te identifica directamente.
• Datos de uso: interacción con el Sitio y páginas visitadas, a través de Google Analytics 4, únicamente si aceptas la categoría de cookies “Analítica”.

3. Finalidad y base legal de cada tratamiento

• Analizar tu fotografía de piel: para generar el resultado de tu escaneo. Base legal: tu consentimiento explícito (artículo 9.2.a RGPD), al tratarse de un dato de salud. Puedes retirar este consentimiento en cualquier momento.
• Gestionar tu cuenta y la suscripción Perfil Pro: para prestarte el servicio contratado y gestionar el cobro. Base legal: ejecución del contrato (artículo 6.1.b RGPD).
• Seguridad y prevención de fraude (por ejemplo, limitar el uso del escaneo gratuito a un uso legítimo por persona). Base legal: interés legítimo del responsable (artículo 6.1.f RGPD).
• Analítica del Sitio (Google Analytics 4). Base legal: tu consentimiento, otorgado a través del banner de cookies.
• Publicidad en el blog (Google AdSense). Base legal: tu consentimiento, otorgado a través del banner de cookies.
• Comunicaciones transaccionales (confirmación de registro, avisos de escaneo, recordatorios de suscripción) a través de Resend. Base legal: ejecución del contrato e interés legítimo en mantenerte informado sobre tu propia cuenta.

Consulta nuestra política de cookies para más detalle sobre analítica y publicidad.

4. Con quién compartimos tus datos

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Supabase: aloja nuestra base de datos y las fotografías que subes (almacenamiento de archivos).
• Anthropic: recibe la fotografía para realizar el análisis mediante su modelo de inteligencia artificial de visión.
• Stripe: procesa los pagos de la suscripción Perfil Pro.
• Resend: envía los emails transaccionales del servicio (confirmación de registro, avisos, etc.).
• Google (Analytics 4 y AdSense): solo si aceptas las cookies correspondientes.

No vendemos ni cedemos tus datos a terceros con fines comerciales ajenos a la prestación del servicio.

5. Plazo de conservación

Conservamos tus datos personales, incluidas las fotografías y los resultados de tus análisis, mientras tu cuenta permanezca activa y sea necesario para prestarte el servicio. Puedes solicitar la eliminación de tu historial de escaneos o de tu cuenta completa en cualquier momento desde tu panel de usuario o escribiendo a privacidad@acnescanner.com. En ese caso, procederemos a su borrado en un plazo razonable, salvo que debamos conservar cierta información por obligación legal (por ejemplo, datos de facturación durante el plazo exigido por la normativa fiscal).

6. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos (derecho al olvido), solicitar su portabilidad, oponerte a su tratamiento y solicitar la limitación del mismo. Puedes ejercer estos derechos de dos formas:

• Directamente desde tu panel de usuario, donde puedes borrar tu historial de escaneos y fotografías.
• Escribiendo a privacidad@acnescanner.com, indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud o que tratamos tus datos de forma indebida, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores pueden procesar datos, en su caso, fuera del Espacio Económico Europeo (EEE). Cuando esto ocurra, dicha transferencia se realizará bajo las garantías exigidas por el RGPD (como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes reconocidos por la normativa), de forma que se mantenga un nivel de protección adecuado de tus datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Almacenamiento de las fotografías y de la base de datos en infraestructura con acceso restringido.
• Políticas de seguridad a nivel de fila (Row Level Security) en nuestra base de datos, que garantizan que cada usuario solo puede acceder a sus propios datos.
• Contraseñas almacenadas siempre de forma cifrada, nunca en texto plano.

9. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a cambios legislativos o del servicio. Te recomendamos revisarla periódicamente. La fecha de la última actualización figura al inicio de esta página. Consulta también nuestro aviso legal y nuestra política de cookies.