Política de privacidad

La presente Política de Privacidad explica cómo Tonicc ("nosotros", "nos", "nuestro") recopila, utiliza y protege los datos personales cuando usted utiliza la aplicación móvil de Tonicc, nuestro sitio web y los servicios relacionados (conjuntamente, el "Servicio"). Tonicc es un producto cosmético y de autocuidado para hombres. No es un producto sanitario y no proporciona asesoramiento médico, diagnóstico ni tratamiento.

Nos tomamos en serio la privacidad de sus fotografías faciales. Esta política describe qué hacemos con ellas, las bases jurídicas en las que nos amparamos y los controles de los que usted dispone. Si no está de acuerdo con esta política, le rogamos que no utilice el Servicio.

1. Responsable y contacto

El responsable del tratamiento de sus datos es [Nombre de la entidad jurídica], [domicilio social], [país]. Puede ponerse en contacto con nosotros en hello@tonicc.app. [Si se ha designado, puede contactar con nuestro Delegado de Protección de Datos en [contacto del DPD].] [Si estamos establecidos fuera de la UE, nuestro representante en la UE/RU en virtud del Art. 27 GDPR es [nombre y contacto].]

2. Qué datos tratamos

• Fotografías del escaneo facial y datos derivados sobre el aspecto. Cuando usted realiza un escaneo, tratamos la fotografía que facilita para generar un análisis cosmético de "frescura" y sugerencias de cuidado personalizadas. Para generar su resultado, las imágenes del escaneo se envían cifradas a nuestros servidores, donde se tratan de forma transitoria y se eliminan inmediatamente después de producirse su resultado; nunca se escriben en almacenamiento permanente ni en copias de seguridad. Lo que conservamos es el resultado — puntuaciones numéricas y condiciones cosméticas detectadas —, no sus fotografías. Una copia local de sus fotos de escaneo permanece únicamente en su dispositivo. No utilizamos estas fotografías para la identificación biométrica, para reconocer o verificar quién es usted, ni para crear una plantilla de reconocimiento facial.
• Datos de la cuenta: como la dirección de correo electrónico, los identificadores de inicio de sesión, el idioma y los ajustes.
• Historial de cuidado y progreso: sus puntuaciones a lo largo del tiempo, su plan y los pasos que completa, para que el Servicio pueda mostrar el progreso y personalizar las sugerencias.
• Datos de compra y suscripción: plan, estado e identificadores de transacción. Los pagos son gestionados por las tiendas de aplicaciones o por nuestro proveedor de pagos; nosotros no recibimos el número completo de su tarjeta.
• Datos de dispositivo y uso: versión de la aplicación, tipo de dispositivo, sistema operativo, registros de fallos y eventos de interacción necesarios para operar, proteger y mejorar el Servicio.
• Comunicaciones de soporte: los mensajes que nos envía y su contenido.
• Cookies y tecnologías similares en nuestro sitio web, según se describe en la sección 10.

3. Finalidades y bases jurídicas (GDPR / DSGVO)

• Prestar el Servicio (crear su análisis, su plan y su progreso) - ejecución de un contrato (Art. 6(1)(b)).
• Tratar las fotografías faciales para el escaneo - su consentimiento explícito, que usted otorga antes de escanear y puede retirar en cualquier momento (Art. 6(1)(a); y Art. 9(2)(a) en la medida en que los datos sobre el aspecto se consideren una categoría especial). [Confirme la base correcta con asesoramiento jurídico para su mercado.]
• Facturación, seguridad, prevención del fraude y mejora del Servicio - nuestros intereses legítimos, ponderados frente a sus derechos (Art. 6(1)(f)), y el cumplimiento de obligaciones legales (Art. 6(1)(c)).
• Correos de marketing, cuando proceda - su consentimiento, que puede retirar.

4. Consentimiento y retirada

El tratamiento de la cámara y las fotografías solo se realiza con su consentimiento. Puede retirar el consentimiento en cualquier momento en los ajustes de la aplicación o poniéndose en contacto con nosotros; la retirada no afecta al tratamiento realizado con anterioridad a la misma. También puede dejar de escanear en cualquier momento y eliminar sus escaneos (sección 8).

5. Comunicación y encargados del tratamiento

No vendemos sus datos personales. Los compartimos únicamente con proveedores de servicios (encargados del tratamiento) que nos ayudan a operar el Servicio en virtud de contratos de tratamiento de datos, y cuando lo exija la ley. Las categorías incluyen: alojamiento en la nube (DigitalOcean), análisis de escaneo/IA (proveedores de inferencia de IA contratados a través de OpenRouter, que tratan las imágenes de forma transitoria por cuenta nuestra y no pueden conservarlas ni usarlas para entrenamiento), proveedores de pago y tiendas de aplicaciones (Apple App Store, Google Play), análisis (PostHog; nunca recibe datos faciales), atención al cliente y envío de correos electrónicos. Puede solicitar una lista actualizada de los encargados del tratamiento. Cuando recomendamos productos de cuidado de terceros, los enlaces pueden dirigir a comercios independientes que son responsables del tratamiento distintos y sujetos a sus propias políticas de privacidad.

6. Transferencias internacionales

Si los datos se tratan fuera del EEE/RU/Suiza, aplicamos las garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE y medidas adicionales cuando resulte necesario. Nuestros servidores y proveedores tratan los datos principalmente en Estados Unidos; cuando se transfieren datos del EEE/Reino Unido/Suiza, nos basamos en las Cláusulas Contractuales Tipo de la UE y en garantías equivalentes.

7. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades anteriores o según lo exija la ley. Las imágenes del escaneo se conservan solo mientras dura el análisis — normalmente no más de un par de minutos — y después se eliminan; nunca se escriben en almacenamiento permanente, copias de seguridad ni registros. El historial de cuidado se conserva mientras su cuenta esté activa. Los registros de facturación se conservan durante el período legal. Cuando ya no son necesarios, los datos se eliminan o se anonimizan.

8. Eliminación de sus datos

Puede eliminar escaneos concretos, su historial de cuidado o su cuenta completa desde la aplicación, o enviando un correo a hello@tonicc.app. La eliminación de su cuenta suprime sus datos personales, salvo cuando debamos conservar registros por imperativo legal.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas el cifrado en tránsito, controles de acceso y el tratamiento de los datos del escaneo con el principio de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Cookies y análisis

Nuestro sitio web utiliza cookies estrictamente necesarias y, con su consentimiento, cookies de análisis o de preferencias. Puede gestionar sus opciones a través del banner de cookies o de la configuración de su navegador. [Inserte la tabla de cookies / los detalles del gestor de consentimiento antes del lanzamiento.]

11. Tratamiento automatizado

El análisis de "frescura" se genera de forma automática para ofrecerle orientación cosmética. No produce efectos jurídicos ni otros efectos que le afecten significativamente de modo similar, y no se utiliza para tomar decisiones sobre usted en el sentido del Art. 22 GDPR.

12. Edad

El Servicio está destinado a personas adultas (mayores de 18 años). No se dirige a menores y no recopilamos deliberadamente datos de menores. Si cree que un menor ha utilizado el Servicio, póngase en contacto con nosotros y eliminaremos los datos.

13. Sus derechos

Con sujeción a la legislación aplicable (incluido el GDPR/DSGVO), usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y a oponerse al tratamiento basado en intereses legítimos, así como a retirar el consentimiento en cualquier momento. Para ejercer estos derechos, póngase en contacto con hello@tonicc.app. También tiene derecho a presentar una reclamación ante su autoridad local de control de protección de datos [por ejemplo, en Alemania su autoridad estatal; en Austria la DSB; en Suiza el FDPIC].

14. Modificaciones

Podremos actualizar esta política a medida que el Servicio evolucione o cambie la legislación. La fecha de "última actualización" que figura arriba refleja la versión actual; le notificaremos los cambios sustanciales según sea preceptivo.

15. Contacto

Consultas sobre esta política o sus datos: hello@tonicc.app.