Política de privacidad

1. Quiénes somos

Facetry (la «app») la publica Cherry Pub LLP, con domicilio social en 71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ, y número de registro OC431055 («nosotros»).

Somos el responsable del tratamiento de los datos personales que se describen aquí. Contacto: app@greentomatomedia.com. Greentomatomedia Limited, miembro de Cherry Pub LLP, gestiona los servidores de Facetry y responde a los correos de soporte en nuestro nombre, como encargado del tratamiento: solo usa tus datos siguiendo nuestras instrucciones.

Esta política cubre las apps de Facetry para Android y iPhone y el sitio web facetry.web.app. No cubre otros sitios web, ni el App Store, Google Play o el inicio de sesión con Google o con Apple, que tienen sus propias políticas.

3. Qué recopilamos y por qué

4. Los datos de tu cara

Algunas leyes dan una protección especial a la información sobre la cara de una persona, y algunos estados de EE. UU., como Illinois, Texas y Washington, tienen normas sobre los datos «biométricos». Esta sección es nuestra política sobre los datos faciales, vivas donde vivas.

• Qué son. Las cuatro proporciones faciales que la app calcula en tu teléfono; tu selfie, cuando creas una ficha facial o pruebas un look; y los rasgos que se leen en él (forma de la cara, subtono de piel, forma de los ojos y otros parecidos), que forman tu ficha facial.
• Primero, tu permiso. La app te pide permiso antes de que tu primera foto salga de tu teléfono. Sin él, Facetry no puede crear fichas faciales ni looks.
• Para qué los usamos. Solo para crear tu ficha facial y tus looks, para rechazar fotos de menores y para comprobar que las fichas faciales leen bien las caras. Nunca los usamos para identificarte ni para reconocerte, no creamos plantillas faciales ni «huellas faciales» (el tipo de datos que se usa para reconocer a las personas), y nunca los usamos para publicidad.
• Quién los recibe. Solo las empresas que los tratan por encargo nuestro (sección 6): OpenAI, que lee tu foto y crea tus looks, y Google, cuya nube ejecuta nuestro servidor y guarda los registros que se indican abajo. OpenAI no usa tu foto para entrenar sus modelos, y nuestras solicitudes no la guardan en OpenAI. OpenAI la conserva hasta 30 días solo para detectar abusos, salvo que la ley le exija conservarla más tiempo, y después la borra. Nunca vendemos, alquilamos, arrendamos ni comerciamos con datos faciales, y nunca los compartimos con nadie más, salvo que la ley lo exija.

Cuánto tiempo los conservamos:

• Tu foto. Nuestro servidor nunca la guarda. OpenAI la borra en un plazo de 30 días.
• Tu ficha facial. Se guarda con tu cuenta, en la app de tu teléfono, y se borra con tu cuenta. Nuestro registro de uso anota la forma de cara que encontró cada ficha facial; cuando eliminas tu cuenta, ese dato deja de estar vinculado a ti, y se borra 24 meses después de registrarse.
• Cuatro proporciones faciales. Se guardan en nuestro servidor sin el ID de tu cuenta, junto con la forma de cara encontrada y el tipo de teléfono (Android o iPhone), durante un máximo de 12 meses, para calibrar cómo mide la app las caras. La forma de tu cara nunca se envía a Google Analytics.
• La comprobación de edad. Una respuesta de sí o no y una huella irreversible de la foto (a partir de ella no se puede reconstruir la foto), que se guardan con tu cuenta para que las fotos de menores sigan rechazadas y la misma foto no se compruebe dos veces. Se borran con tu cuenta.

Destruimos de forma permanente los datos faciales cuando deja de existir el motivo por el que los recopilamos, o al final de los plazos indicados arriba, lo que ocurra primero. Los protegemos al menos con el mismo cuidado que nuestros demás datos confidenciales (consulta la sección 12).

5. Tabla de datos

6. Quién puede ver tus datos

• Proveedores de servicios que tratan datos por encargo nuestro y con contrato: Greentomatomedia Limited (los servidores y el soporte de Facetry), Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase Crashlytics, Google Analytics for Firebase), OpenAI (OpenAI OpCo, LLC: fichas faciales y looks) y Adapty (suscripciones). Deben mantener tus datos confidenciales y seguros, y protegerlos al menos tan bien como lo hace esta política.
• Apple y Google tratan tus compras, y gestionan su propio inicio de sesión, como responsables del tratamiento independientes según sus propias condiciones.
• Las personas y las apps con las que compartes looks, cuando decides compartirlos.
• Las autoridades cuando la ley lo exige, y un comprador de nuestro negocio si se vende Facetry (te avisaremos).

No vendemos ni alquilamos datos personales, y no los compartimos para publicidad conductual entre contextos.

7. Dónde se guardan tus datos

Google guarda tu cuenta, los registros descritos en esta política y nuestros registros de compras en la Unión Europea (europe-west1, Bélgica). Algunos proveedores tratan datos en Estados Unidos o en otros países: Firebase Authentication (que funciona solo desde los centros de datos de Google en Estados Unidos), Firebase Crashlytics, Google Analytics for Firebase y Firebase Hosting (la infraestructura de Google en todo el mundo), OpenAI y Adapty (Estados Unidos), y Apple y Google para las compras. Cuando un proveedor recibe datos del Reino Unido o del EEE fuera de esas zonas, nos basamos en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido, cuando el proveedor está certificado) o en cláusulas contractuales tipo.

8. Bases jurídicas (usuarios de la UE y del Reino Unido)

• Contrato: para gestionar tu cuenta, crear las fichas faciales y los looks que pides, ofrecerte tu suscripción y sus límites de uso justo, y responder a tus correos.
• Consentimiento: para enviar tu foto a OpenAI y leer tus rasgos, lo que aceptas en la pantalla de permiso; para las estadísticas de uso, que solo empiezan si dices que sí; y para la cámara, que permites mediante el aviso de permisos de tu teléfono. Puedes retirar tu consentimiento en cualquier momento (sección 10); eso no afecta a lo que ya se hizo antes.
• Intereses legítimos: los informes de fallos, el registro de uso, los registros del servidor, la comprobación de edad, las proporciones faciales que calibran la medición, la seguridad y la prevención de abusos, y mantener la fiabilidad del servicio. Puedes oponerte (sección 10).
• Obligación legal: los registros fiscales y contables de las compras, y responder a las solicitudes legales.

9. Eliminar tu cuenta y tus datos

En la app: Cuenta → Eliminar cuenta. En iPhone, si iniciaste sesión con Apple, después lo confirmas con Apple, y la app pone fin al acceso de Facetry a tu Cuenta de Apple. Esto, de inmediato:

• borra tu cuenta de nuestro servidor: tu nombre, tu dirección de correo electrónico, tu foto de perfil y tu preferencia de estilos, el estado de tu suscripción, tus contadores de uso justo y tus comprobaciones de edad;
• borra tu cuenta de inicio de sesión, y tu perfil de suscripción en Adapty;
• quita tu selfie, tu ficha facial y tus looks de la app en ese teléfono;
• desvincula de ti tu registro de uso.

Sin la app: escribe a app@greentomatomedia.com desde la dirección con la que iniciaste sesión y pídenos que eliminemos tu cuenta. Te lo confirmamos en un plazo de 30 días.

Lo que queda, nunca junto con tu nombre, tu dirección de correo electrónico ni tus fotos:

• Facetry Weekly y Facetry Yearly los factura Apple o Google: eliminar tu cuenta no cancela tu suscripción. Cancélala en los ajustes del App Store o de Google Play. Apple y Google conservan sus propios registros de compras según sus políticas.
• Nuestros registros de compras (plan, precio, fecha y número de transacción de la tienda) se conservan durante 6 años después de cada compra, por motivos fiscales y contables.
• El registro de uso, que ya no está vinculado a ti, se borra 24 meses después de que se registrara cada entrada. Las proporciones faciales, que nunca estuvieron vinculadas a ti, se borran en un plazo de 12 meses.
• Los informes de fallos caducan solos a los 90 días, y las estadísticas de uso en Google Analytics, que no están vinculadas a tu cuenta, como máximo a los 14 meses. Los correos de soporte se conservan durante 2 años después de tu último mensaje.
• Google borra tu inicio de sesión eliminado de sus sistemas activos y de sus copias de seguridad en un plazo de 180 días.
• Desinstalar la app borra los datos guardados en tu teléfono, pero no elimina tu cuenta ni cancela una suscripción.

10. Tus derechos

Según dónde vivas (por ejemplo, en la UE, en el Reino Unido o en estados de EE. UU. como California), puedes pedirnos: acceder a tus datos u obtener una copia; corregirlos; borrarlos; limitar el tratamiento basado en intereses legítimos u oponerte a él; y retirar tu consentimiento en cualquier momento. No vendemos ni «compartimos» datos personales para publicidad dirigida, y no los usamos para tomar decisiones con efectos jurídicos sobre ti. No te trataremos de forma diferente por ejercer tus derechos.

La mayor parte puedes hacerla tú en la app: activar o desactivar las estadísticas de uso (Cuenta → Estadísticas de uso) o eliminar tu cuenta (Cuenta → Eliminar cuenta). Para retirar tu permiso para enviar tu foto a OpenAI, deja de crear fichas faciales y looks y elimina tu cuenta, o escríbenos. Para cualquier otra cosa, escribe a app@greentomatomedia.com. Respondemos en el plazo de un mes (45 días según las leyes de los estados de EE. UU.). Podemos pedirte que demuestres que la cuenta es tuya, por ejemplo escribiéndonos desde el correo con el que iniciaste sesión.

Tu ficha facial, las puntuaciones de los estilos, «Tu mejor look» y la comprobación de edad se generan de forma automática, mediante IA y nuestras reglas de estilismo. Solo deciden qué estilos sugerir y qué fotos puede usar Facetry, y ninguno de ellos produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar. Si crees que una foto se rechazó por error, escríbenos.

También puedes presentar una reclamación ante tu autoridad de protección de datos, por ejemplo la Information Commissioner’s Office del Reino Unido (ico.org.uk) o la autoridad de tu país de la UE.

11. Menores

Facetry es para personas de 18 años o más, y no recopilamos a sabiendas datos personales de nadie menor de 18 años. La app rechaza las fotos que parecen de un menor; esta comprobación es automática y puede equivocarse. Si sabemos que una cuenta pertenece a alguien menor de 18 años, la eliminamos. Si crees que alguien menor de 18 años nos ha dado datos personales, contacta con nosotros y los borraremos.

12. Seguridad

Todos los datos viajan por conexiones cifradas (HTTPS/TLS), y Google los guarda cifrados. Las reglas de la base de datos impiden que la app lea nuestra base de datos directamente: solo puede hacerlo nuestro servidor. Nuestras claves de servicio se guardan en Google Secret Manager, y nuestro servidor nunca guarda tus fotos. El acceso a nuestras consolas está limitado a las personas que gestionan Facetry. Ningún sistema es completamente seguro, y te notificaremos a ti y a las autoridades cualquier brecha de seguridad cuando la ley lo exija.

13. Si vives en Estados Unidos

• Qué recopilamos. En los últimos 12 meses recopilamos identificadores (nombre, dirección de correo electrónico, ID de cuenta y de dispositivo), las fotos que elegiste, los rasgos que se leen en ellas (datos faciales, que algunos estados consideran información biométrica o sensible), registros de compras, cómo usas la app y, si permites las estadísticas de uso, tu ubicación aproximada. Proceden de ti, de tu teléfono, del inicio de sesión con Google o Apple y de las tiendas de apps, y los usamos para los fines descritos en esta política.
• Ni vendemos ni compartimos. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos ni para publicidad dirigida, y no lo hemos hecho en los últimos 12 meses. Usamos la información sensible, como los datos faciales, solo para prestar Facetry, nunca para deducir cosas sobre ti.
• Do Not Track. Facetry no te rastrea en apps ni sitios web de otras empresas, ni permite que otras empresas lo hagan a través de Facetry, así que no responde a las señales Do Not Track («No rastrear»). Tratamos una señal Global Privacy Control como una solicitud de que no vendamos ni compartamos tus datos, algo que de todos modos no hacemos.
• Tus derechos. La sección 10 explica tus derechos y cómo ejercerlos. Puedes usar un agente autorizado y, si rechazamos una solicitud, puedes recurrir contestando a nuestro mensaje.
• Datos faciales (Illinois, Texas, Washington y otros estados). La sección 4 es nuestra política escrita sobre los datos faciales: qué recopilamos, para qué, cuánto tiempo los conservamos y cuándo los destruimos. Solo los recopilamos después de que lo aceptes en la pantalla de permiso, nunca los vendemos, arrendamos, intercambiamos ni obtenemos ningún otro beneficio de ellos, y solo los comunicamos a las empresas que los tratan por encargo nuestro para prestar Facetry, o cuando la ley lo exige.
• Cambios. Te avisaremos de los cambios importantes como indica la sección 15.

14. Nuestro sitio web

facetry.web.app no usa cookies, ni analítica, ni rastreadores, y sus fuentes tipográficas se sirven desde nuestro propio sitio, no desde los servidores de fuentes de Google. Firebase Hosting, que aloja el sitio, ve tu dirección IP para mostrarte las páginas y la conserva en sus registros durante unos meses para frenar abusos. Cuando sigues un enlace a otro sitio, como Google Play, el App Store o el contrato de licencia de Apple, se aplica la política de privacidad de ese sitio.

15. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas y cambiaremos la fecha de arriba. Si un cambio es importante, también te lo diremos en la app antes de que se aplique, y volveremos a pedirte permiso cuando lo necesitemos.

16. Contacto

Cherry Pub LLP
71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ

Correo electrónico: app@greentomatomedia.com

Ayuda y soporte: https://facetry.web.app/#support

Consulta también nuestros términos de uso.