Las fotografías de tu rostro, las puntuaciones, los productos de tu estantería y las respuestas del diario se procesan y se conservan exclusivamente en tu dispositivo: no se transmiten a ningún servidor, el responsable no tiene acceso a ellos y no se utilizan para entrenar modelos. No se te pide ninguna cuenta, no hay publicidad y no se realiza ningún tipo de elaboración de perfiles. La única información que sale del dispositivo es la relativa a la gestión de la suscripción y a la búsqueda de un producto por su código de barras: se describe en el artículo 4.
1Responsable del tratamiento#
El responsable del tratamiento es GLOUP, cuya dirección de contacto es privacy@gloup.beauty. GLOUP está desarrollada y gestionada por Riccardo Sasso, persona física, que ostenta la condición de responsable del tratamiento a efectos del artículo 4 del RGPD.
No se ha designado un delegado de protección de datos, al no concurrir ninguno de los supuestos previstos en el artículo 37 del Reglamento (UE) 2016/679 («RGPD»).
2Ámbito de aplicación#
La presente política se facilita en cumplimiento de los artículos 13 y 14 del RGPD y se aplica a cualquier persona que utilice la aplicación GLOUP, con independencia del lugar desde el que la utilice. El responsable aplica el estándar del RGPD a la totalidad de los usuarios; los derechos reconocidos por otras normativas nacionales que resulten aplicables no se ven afectados y se suman a los aquí enumerados.
3Datos tratados en el dispositivo#
Los datos indicados en la tabla siguiente se generan y se conservan únicamente en la memoria del dispositivo del usuario. El responsable no tiene acceso a ellos ni dispone de ellos en forma alguna.
| Dato | Finalidad | Ubicación | Conservación |
|---|---|---|---|
| Fotografías del rostro | Cálculo de los parámetros cutáneos por zona | Solo en el dispositivo | Hasta que el usuario las suprima |
| Puntuaciones por zona | Representación de la evolución a lo largo del tiempo | Solo en el dispositivo | Hasta que el usuario las suprima |
| Productos que posee el usuario | Elaboración de la rutina y aviso de incompatibilidades | Solo en el dispositivo | Hasta que el usuario los suprima |
| Respuestas del diario | Detección de correlaciones semanales | Solo en el dispositivo | Hasta que el usuario las suprima |
| Nombre y edad | Personalización y comparación por franja de edad | Solo en el dispositivo | Hasta que el usuario los suprima |
El procesamiento de las fotografías se realiza íntegramente en el dispositivo. La aplicación no realiza reconocimiento facial ni genera plantillas biométricas que permitan identificar de manera unívoca a una persona física: las imágenes se utilizan exclusivamente para medir parámetros ópticos de la superficie cutánea. Dichos parámetros describen el aspecto de una superficie y no el estado de salud del usuario: no se utilizan para detectar ni para controlar ninguna afección médica y no constituyen datos relativos a la salud en el sentido del artículo 4, punto 15, del RGPD. No obstante, el responsable los trata con la cautela propia de un dato sensible: cada escaneo lo inicia el usuario, tras haber autorizado el acceso a la cámara, y el consentimiento puede retirarse en cualquier momento dejando de realizar escaneos y borrando las fotografías y las puntuaciones desde la sección Perfil de la aplicación, o bien revocando el acceso a la cámara desde los ajustes del sistema. No se comunica a terceros ningún dato que pueda revelar el estado de salud.
No se tratan la dirección de correo electrónico, el número de teléfono, la agenda de contactos, los datos de geolocalización, el identificador publicitario del dispositivo ni el historial de navegación. La aplicación no integra herramientas de terceros de análisis estadístico, de detección de cierres inesperados ni de medición publicitaria.
Datos del rostro
Esta sección describe de forma completa los datos relativos al rostro que trata la aplicación.
- Fotografía del rostro. Cuando el usuario inicia un escaneo, la aplicación toma una fotografía con la cámara frontal. La fotografía se guarda en el área reservada de la aplicación en el dispositivo, para que el usuario pueda comparar sus propias fotos a lo largo del tiempo.
- Fotogramas de encuadre. Mientras el usuario encuadra el rostro, la aplicación lee fotogramas de baja resolución aproximadamente cada 0,7 segundos con el único fin de determinar la posición y el tamaño del rostro y guiar el encuadre. Cada fotograma se elimina inmediatamente después de su lectura y no se conserva.
- Puntos de referencia del rostro. Para localizar las zonas que se observan (frente, mejillas, nariz, mentón, contorno de ojos), el framework Vision de Apple calcula en el dispositivo el recuadro del rostro y unos puntos de referencia bidimensionales (ojos, cejas, nariz, boca, contorno). Estos puntos se utilizan únicamente durante el análisis y no se conservan.
- Datos que se conservan con cada escaneo. Mediciones ópticas por zona (color, luminosidad, brillo, textura, poros y manchas por unidad de superficie), la calidad de la foto, la proporción de la foto que ocupa el rostro, la distancia en píxeles entre los ojos y los ángulos de inclinación de la cabeza. Estos últimos sirven únicamente para que puedan compararse mediciones tomadas a distancias y desde ángulos diferentes. Ninguno de estos datos permite identificar a una persona.
- Lo que la aplicación no hace. No utiliza la cámara TrueDepth, ARKit ni datos de profundidad. No realiza reconocimiento ni autenticación facial y no crea huellas ni plantillas biométricas. No transmite los datos del rostro a ningún servidor, al responsable ni a terceros (incluidos Apple y RevenueCat), y no los utiliza con fines de publicidad, marketing, elaboración de perfiles, venta o entrenamiento de modelos.
- Conservación y supresión. Los datos del rostro permanecen en el dispositivo hasta que el usuario los borra. El comando «Cancella tutti i miei dati» («Borrar todos mis datos») de la sección Perfil elimina de inmediato las fotografías guardadas y las mediciones; las copias temporales que crea la cámara durante la captura permanecen en la memoria caché de la aplicación, que el sistema vacía automáticamente. La desinstalación de la aplicación lo elimina todo. Las fotografías del rostro quedan excluidas de la copia de seguridad del dispositivo (iCloud u ordenador). Las mediciones, como cualquier dato de las aplicaciones, pueden incluirse en ella si el usuario ha activado la copia de seguridad, gestionada por Apple bajo su control: el responsable no tiene acceso a ella. El archivo que el usuario puede exportar con «Scarica i miei dati» («Descargar mis datos») contiene las mediciones, pero no las fotografías, y solo se comparte allí donde el usuario decida.
Face data (English)
This section fully describes the face-related data the app processes.
- Face photo. When the user starts a scan, the app takes one photo with the front camera. The photo is saved in the app's private storage on the device, so the user can compare their own photos over time.
- Framing frames. While the user frames their face, the app reads low-resolution frames about every 0.7 seconds, only to find the position and size of the face and guide the framing. Each frame is deleted right after it is read and is never kept.
- Face landmarks. To locate the areas to observe (forehead, cheeks, nose, chin, under-eye), Apple's Vision framework computes on the device the face rectangle and two-dimensional landmark points (eyes, eyebrows, nose, mouth, face contour). These points are used only during the analysis and are not stored.
- Data stored with each scan. Optical measurements per area (colour, lightness, shine, texture, pores and spots per unit of area), photo quality, the share of the photo taken up by the face, the distance in pixels between the eyes and the head tilt angles. The latter are used only to make measurements taken at different distances and angles comparable. None of this data can identify a person.
- What the app does not do. It does not use the TrueDepth camera, ARKit or depth data. It performs no face recognition or face authentication and creates no faceprints or biometric templates. It does not send face data to any server, to the developer or to any third party (including Apple and RevenueCat), and does not use it for advertising, marketing, profiling, sale or model training.
- Retention and deletion. Face data stays on the device until the user deletes it. "Cancella tutti i miei dati" (Delete all my data) in the Profile section deletes the saved photos and measurements immediately; temporary copies created by the camera while shooting remain in the app's cache, which the system clears automatically. Uninstalling the app deletes everything. Face photos are excluded from device backups (iCloud or computer). Like all app data, the measurements may be included in a backup the user has turned on, which Apple manages under the user's control; the developer has no access to it. The file the user can export with "Scarica i miei dati" (Download my data) contains the measurements but not the photos, and is shared only where the user chooses.
Supresión
El usuario puede suprimir los datos desde la sección Perfil de la aplicación o desinstalando la aplicación: en ambos casos, los datos se eliminan del dispositivo y no queda ninguna copia en poder del responsable, que nunca ha dispuesto de ellos.
4Datos comunicados a terceros#
Las únicas comunicaciones de datos a terceros son las que se indican a continuación, estrictamente necesarias para el funcionamiento de las respectivas funciones.
| Destinatario | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Apple · Apple Distribution International Ltd., Irlanda | Datos de la transacción y de la cuenta de Apple | Distribución de la aplicación y ejecución de las compras dentro de la aplicación; Apple actúa como vendedor | Art. 6.1.b) RGPD: ejecución de un contrato |
| RevenueCat · RevenueCat, Inc., Estados Unidos | Identificador anónimo generado por el servicio, recibo de compra de Apple, estado y fecha de vencimiento de la suscripción, modelo de dispositivo y versión de la aplicación | Verificación y gestión de la suscripción, restauración de las compras en un nuevo dispositivo | Art. 6.1.b) RGPD: ejecución de un contrato |
| Google (hoja de cálculo del responsable) · Google Ireland Limited, Irlanda | Marca, nombre y categoría de un producto que no figura en el catálogo y que el usuario ha añadido manualmente, con la fecha y la hora de su introducción; la eventual foto del producto permanece en el dispositivo y no se envía | Actualización del catálogo de la aplicación con los productos solicitados | Art. 6.1.f) RGPD: interés legítimo del responsable en completar el catálogo; ningún dato referido al usuario |
| Open Beauty Facts · Association Open Food Facts, Francia | Exclusivamente el código de barras escaneado | Obtención de los datos de un producto que no figura en el catálogo de la aplicación | Art. 6.1.b) RGPD: ejecución de un contrato, a petición del usuario |
RevenueCat, Inc. actúa como encargado del tratamiento conforme al artículo 28 del RGPD. El identificador que genera es un código aleatorio, no vinculado al nombre, a la dirección de correo electrónico ni a ningún otro dato identificativo del usuario, y no permite acceder a los datos conservados en el dispositivo.
La consulta de la base de datos de Open Beauty Facts se produce únicamente cuando el usuario escanea el código de barras de un producto que no figura en el catálogo de la aplicación. Solo se transmite el código de barras, junto con un identificador técnico de la aplicación exigido por las condiciones de uso del servicio; no se transmite ningún dato referido al usuario.
5Transferencias a terceros países#
El tratamiento que realiza RevenueCat, Inc. implica una transferencia de datos a los Estados Unidos de América. La transferencia está amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, complementadas con las medidas adicionales previstas en el acuerdo de tratamiento de datos suscrito con el proveedor. El interesado puede solicitar una copia de las garantías adoptadas en la dirección indicada en el artículo 1. Los avisos de productos que no figuran en el catálogo los recibe Google Ireland Limited en la Unión Europea; el eventual tratamiento ulterior por parte del grupo Google en los Estados Unidos está amparado por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Google LLC está adherida, y por las mismas cláusulas contractuales tipo.
6Comunicaciones por correo electrónico#
Cuando el usuario escriba por iniciativa propia al responsable, también para ser informado sobre la disponibilidad de la aplicación, la dirección de correo electrónico y el contenido del mensaje se tratarán con el único fin de atender la solicitud y, cuando proceda, de enviar la comunicación solicitada.
La base jurídica es el consentimiento del interesado, prestado mediante el envío del mensaje (art. 6.1.a) RGPD). El consentimiento puede retirarse en cualquier momento escribiendo a la dirección indicada en el artículo 1, lo que conllevará la supresión de la dirección de las listas del responsable. Las direcciones no se ceden a terceros ni se utilizan para fines distintos de los aquí indicados.
7Bases jurídicas del tratamiento#
- Funcionamiento de la aplicación (datos en el dispositivo): el tratamiento se realiza localmente bajo el control exclusivo del usuario, en el marco de la ejecución del contrato de licencia, art. 6.1.b) RGPD.
- Suscripción: ejecución de un contrato y cumplimiento de las obligaciones derivadas, art. 6.1.b) RGPD.
- Correspondencia y comunicaciones solicitadas: consentimiento del interesado, art. 6.1.a) RGPD.
La facilitación de los datos necesarios para utilizar la aplicación es voluntaria; no facilitarlos impide hacer uso de las funciones correspondientes.
8Plazos de conservación#
- Datos en el dispositivo: hasta que el usuario los suprima o desinstale la aplicación.
- Datos relativos a la suscripción en poder del encargado: durante la vigencia de la suscripción y, posteriormente, durante el plazo necesario para cumplir las obligaciones legales, en particular las fiscales y contables.
- Correspondencia: hasta la retirada del consentimiento y, en todo caso, no más de veinticuatro meses desde el último contacto.
9Derechos del interesado#
El interesado puede ejercer en cualquier momento los derechos previstos en los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Las solicitudes deben dirigirse a privacy@gloup.beauty y se atenderán en un plazo de treinta días, prorrogable otros dos meses en los casos previstos en el artículo 12, apartado 3, del RGPD, informando de ello al interesado.
En lo que respecta a los datos conservados en el dispositivo, el interesado ejerce directamente y en su integridad dichos derechos a través de las funciones de la aplicación, dado que el responsable no dispone de ellos.
El interesado que considere que el tratamiento no se ajusta a la normativa tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos; Piazza Venezia 11, 00187 Roma, garante@gpdp.it) o ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, así como a ejercitar acciones ante los órganos jurisdiccionales.
10Menores#
La aplicación no está dirigida a personas menores de 14 años (16 en los Estados que establecen dicho umbral con arreglo al artículo 8 del RGPD) ni fomenta su uso por parte de ellas. El responsable no trata a sabiendas datos referidos a menores de dicha edad; si llegara a tener conocimiento de ello, procederá sin demora a suprimir los datos que pudiera tener en su poder.
11Ausencia de elaboración de perfiles y de decisiones automatizadas#
El responsable no elabora perfiles de los usuarios ni adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Las operaciones de procesamiento que realiza la aplicación tienen carácter descriptivo e informativo, se efectúan en el dispositivo y no se utilizan para evaluar aspectos de la persona distintos de los parámetros cutáneos observados.
12Medidas de seguridad#
Los datos conservados en el dispositivo se benefician de las medidas de protección del sistema operativo, entre ellas el cifrado del almacenamiento y el aislamiento del área reservada a la aplicación. El acceso a la cámara está supeditado a la autorización expresa del usuario, que puede revocarse en cualquier momento desde los ajustes del sistema. Las comunicaciones mencionadas en el artículo 4 se realizan a través de un canal cifrado en tránsito.
13Modificaciones#
Las modificaciones sustanciales de la presente política se comunican al usuario dentro de la aplicación, antes de que surtan efecto. Al comienzo del documento se indican siempre la fecha de entrada en vigor y el número de versión.