Este aviso explica qué datos personales trata Little Doll: Skin Care Diario («la app»), para qué, con quién se comparten y cómo ejercer tus derechos. El responsable del tratamiento es Kevin Arias Madrigal («nosotros»), con domicilio en Cancún, Quintana Roo, México, C.P. 77518. Puedes contactarnos en support@prodcinella.com. Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México).
1. Datos que tratamos
Cuenta (inicio de sesión con Google o con Apple)
- Con Google: nombre, correo electrónico, foto de perfil e identificador de tu cuenta de Google.
- Con Apple: el identificador de tu Apple ID para esta app, el correo que Apple nos comparta (puede ser una dirección de reenvío privada si eliges ocultar tu correo) y tu nombre, si decides compartirlo.
- No recibimos ni guardamos tu contraseña.
- Opcionalmente: tu edad, una foto de perfil que subas y el marco de foto que elijas.
Perfil de piel (datos sensibles de salud)
- Tipo de piel y condiciones como rosácea, eczema, acné activo, piel sensible, dermatitis o psoriasis; si estás embarazada o en lactancia; alergias conocidas y otras condiciones que escribas.
- La ley los considera datos personales sensibles. Solo los tratamos con tu consentimiento expreso, que das al llenarlos voluntariamente. Su única finalidad es avisarte de posibles conflictos entre ingredientes y tu piel y personalizar las sugerencias de la IA. Puedes dejarlos vacíos (la app funciona igual, con menos avisos), cambiarlos o borrarlos en cualquier momento desde tu perfil.
Fotos de rostro (selfies del chat y test de tipo de piel)
La app usa fotos de tu cara en dos funciones opcionales: (1) una selfie que eliges de tu galería y adjuntas en el chat para que el asistente de IA evalúe el estado de tu piel, y (2) el test de tipo de piel, que graba un video corto con la cámara frontal y extrae de él hasta 6 imágenes fijas. Son fotografías comunes: no usamos reconocimiento facial, detección de rostro, mapas de profundidad ni ninguna tecnología biométrica. No generamos ni guardamos plantillas, geometría ni puntos faciales, y nunca usamos tu rostro para identificarte, autenticarte ni reconocerte entre sesiones.
Antes de la primera foto la app te pide un permiso específico («Permiso para selfies»), separado del permiso de IA, de los Términos y de esta política. Sin ese permiso no se abre la cámara ni la galería para estas funciones, y nuestro servidor rechaza cualquier foto de rostro que le llegue. Puedes usar toda la app sin dar este permiso: el chat funciona con texto y el test de piel puede hacerse solo con el cuestionario.
Antes de guardar o enviar cualquier foto, nuestro servidor le quita los metadatos (EXIF), como la ubicación GPS, el modelo del teléfono o la fecha. La selfie del chat viaja cifrada (HTTPS/TLS) a nuestra API, se guarda en nuestros servidores ligada al mensaje del chat —junto con las versiones redimensionadas que genera la app— y se envía a OpenAI únicamente en el turno en que la mandas, para generar el diagnóstico que pediste; en los turnos siguientes el historial que se reenvía es solo texto. Las imágenes del test de piel se envían a OpenAI para estimar tu tipo de piel y no se guardan en nuestros servidores ni en tu teléfono. OpenAI no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para detección de abuso, tras lo cual los elimina.
Tu selfie es privada: solo se entrega con tu propia sesión y nadie más puede abrirla, ni siquiera con el enlace. No compartimos tu rostro con ningún otro tercero (ni plataformas de publicidad, analítica o intermediarios de datos), no lo vendemos y no lo usamos para publicidad, marketing, autenticación, perfiles ni para entrenar modelos. La conservamos hasta que borres esa conversación, tu cuenta o retires el permiso de selfies; además, las conversaciones que salen de tus 10 más recientes (salvo las que archives) se eliminan solas junto con sus fotos.
Tus productos, itinerarios y seguimiento
- Productos que registras: nombre, marca, categoría, notas, indicaciones, ingredientes y la foto que subas (o la imagen generada con IA).
- Tus itinerarios y rutinas, los productos que marcas como aplicados, tu racha y tu lista de deseos.
Asistente (chat) con IA
- Los mensajes que escribes, las fotos que adjuntas y las respuestas del asistente, agrupados en conversaciones.
- Una «memoria de trabajo» temporal de la conversación (recomendaciones y acciones pendientes de confirmar), que caduca tras unas horas sin uso.
- Dictado por voz: si usas el micrófono, el audio lo procesa el reconocimiento de voz de tu propio teléfono (el servicio del sistema, p. ej. Google). Nosotros no recibimos ni guardamos audio: solo el texto resultante, si decides enviarlo.
Suscripción
- Los pagos los procesa Google Play (Android) o el App Store de Apple (iPhone). Nunca recibimos los datos de tu tarjeta ni de tu medio de pago. Guardamos el comprobante de compra (cifrado), el número de pedido o de transacción, el plan, el estado y las fechas de la suscripción, y tus créditos de IA del periodo.
Datos técnicos y de uso
- Dirección IP y datos de la petición, para seguridad y para limitar el abuso (registros técnicos con rotación y tamaño limitados).
- Un registro del consumo de IA (función usada, tokens, costo estimado) para controlar costos y la cuota de cada persona.
- Los reportes y sugerencias que nos envíes desde la app, junto con la versión de la app.
2. Para qué los usamos
- Darte el servicio: guardar tus productos e itinerarios, recordatorios, racha y lista de deseos.
- Funciones de IA (plan Smart): identificar productos por foto, generar una imagen de portada, sugerir itinerarios y productos, y el asistente de chat.
- Avisarte de posibles conflictos entre ingredientes y tu perfil de piel.
- Verificar y administrar tu suscripción y tus créditos.
- Seguridad, prevención de abuso y control de costos; atender tus reportes y mejorar la app.
No usamos tus datos para publicidad, no hacemos perfiles comerciales y no tomamos decisiones con efectos legales basadas solo en la IA.
3. Inteligencia artificial (OpenAI)
Las funciones de IA se procesan con OpenAI (Estados Unidos) a través de su API. Antes de usar cualquier función de IA la app te pide un permiso explícito («Permiso de IA») que nombra a OpenAI y explica qué se envía; sin él no le enviamos nada y el resto de la app sigue funcionando. Según la función, le enviamos: las fotos de tus productos (para identificarlos, revisar que no sean ofensivas y generar la portada), tus mensajes del chat y, solo si diste el permiso de selfies, las fotos de tu rostro descritas arriba; el contexto necesario de tus productos, lista de deseos e itinerarios y, cuando lo llenaste, tu perfil de piel (tipo de piel, condiciones, embarazo o lactancia y alergias), para que las respuestas tengan en cuenta tu piel. No le enviamos tu nombre ni tu correo.
OpenAI actúa como encargado del tratamiento: según sus términos para la API, solo usa estos datos para prestarnos el servicio, no los usa para entrenar sus modelos, los protege con medidas de seguridad iguales o equivalentes a las de este aviso y puede conservarlos temporalmente (hasta 30 días) para detectar abusos. Algunas funciones hacen búsquedas web de información pública de productos. Si cambiamos de proveedor de IA, los datos que enviamos o su finalidad, te pediremos el permiso de nuevo.
Las portadas generadas con IA se identifican en la app como «Imagen generada con IA».
Permisos de IA y de selfies: cómo darlos y retirarlos
- La app te los pide por separado, con un botón propio de aceptar y uno de «Ahora no» igual de visible. Ninguno viene marcado de antemano ni se acepta junto con los Términos o esta política. Ninguna función de pago exige el permiso de selfies.
- Puedes retirarlos cuando quieras en Ajustes → Privacidad. El cambio aplica de inmediato en todos tus dispositivos.
- Al retirar el permiso de selfies dejamos de recibir y enviar fotos de tu rostro y borramos de nuestros servidores todas las selfies guardadas en tus conversaciones, con sus versiones redimensionadas. OpenAI puede conservar las que ya recibió hasta 30 días, y las copias de seguridad rotativas desaparecen en un máximo de 30 días.
- Al retirar el permiso de IA dejamos de enviar cualquier dato tuyo a OpenAI, incluidas las tareas pendientes en segundo plano, y la app te ofrece borrar tus conversaciones.
- Guardamos un historial de tus decisiones (qué permiso, si lo diste o lo retiraste, la versión del texto que viste, la fecha y la versión de la app) como evidencia de tu consentimiento. Se borra con tu cuenta.
4. Catálogo de productos compartido
Cuando la IA identifica un producto a partir de una foto, sus datos públicos de producto (nombre, marca, categoría, ingredientes y la portada generada con IA) pueden guardarse en un catálogo compartido para registrar ese producto más rápido a otras personas. El catálogo nunca incluye tus fotos, tus notas, tu perfil ni ningún dato que te identifique, y solo se comparte una entrada cuando dos personas distintas identificaron el mismo producto. Lo que escribes o corriges a mano no entra al catálogo.
5. Con quién compartimos datos
- Google: inicio de sesión y Google Play (compras y suscripciones).
- Apple: inicio de sesión con Apple y el App Store (compras y suscripciones).
- OpenAI: funciones de IA, como se describe arriba.
- El proveedor de servidores donde se aloja la API, que solo almacena y procesa los datos por nuestra cuenta.
- Autoridades, solo cuando la ley nos obligue.
Algunos de estos proveedores están fuera de México (transferencia internacional); solo les compartimos lo necesario para prestar el servicio, lo cual no requiere tu consentimiento según la ley. No vendemos ni rentamos tus datos.
6. Notificaciones
Los recordatorios de tus rutinas son notificaciones locales, programadas en tu teléfono. No usamos un servicio de notificaciones push ni enviamos tus datos a terceros para ello. Puedes desactivarlas en la app o en los ajustes del teléfono.
7. Cuánto tiempo conservamos los datos
- Fotos de rostro (selfies del chat): se conservan junto con su conversación y se eliminan al borrar la conversación, tu cuenta o al retirar el permiso de selfies; las conversaciones fuera de las 10 más recientes (salvo las que archives) se borran solas con sus fotos. Las imágenes del test de piel no se guardan. OpenAI puede retener lo que recibió hasta 30 días por detección de abuso.
- Tus datos de cuenta, perfil, productos, itinerarios y seguimiento: mientras tengas la cuenta.
- Chat: se conservan tus 10 conversaciones más recientes (más las que archives); las más antiguas se borran solas. La memoria de trabajo del asistente caduca tras unas horas sin uso.
- Fotos subidas para registrar un producto que no se completó: se borran en 24 horas.
- Al eliminar tu cuenta se borran de inmediato todos tus datos y archivos (ver Eliminar cuenta). Las copias de seguridad se renuevan de forma rotativa y desaparecen en un plazo máximo de 30 días. El registro de consumo de IA se conserva solo de forma anónima, sin vínculo contigo, para la contabilidad de costos.
8. Seguridad
La comunicación entre la app y nuestros servidores viaja cifrada (HTTPS/TLS). Las sesiones usan tokens de corta duración que se pueden revocar; tus fotos privadas (chat y perfil) solo se entregan con tu sesión; los comprobantes de compra se guardan cifrados; la base de datos no es accesible desde internet y se respalda periódicamente. Ningún sistema es 100 % seguro: si detectamos un incidente que afecte tus datos, te lo informaremos.
9. Menores de edad
La app está dirigida a personas mayores de 18 años. No recopilamos a sabiendas datos de menores; si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.
10. Tus derechos (ARCO) y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos, cancelarlos (eliminarlos) u oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso. Gran parte lo puedes hacer directamente en la app (retirar los permisos de IA y de selfies en Ajustes → Privacidad, borrar conversaciones, editar tu perfil y tus productos, borrar productos, vaciar tu perfil de piel o eliminar tu cuenta). Para cualquier otra solicitud, escribe a support@prodcinella.com desde el correo de tu cuenta, indicando tu nombre, el derecho que quieres ejercer y los datos a los que se refiere. Te responderemos en un plazo máximo de 20 días hábiles. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad mexicana de protección de datos personales.
11. Cambios a este aviso
Si cambiamos este aviso te lo haremos saber en la app y actualizaremos la fecha de arriba. Si el cambio afecta el uso de tus datos sensibles, te pediremos de nuevo tu consentimiento.