Política de privacidad

1. Quiénes somos

Esta política de privacidad aplica a la app Tonalia para iPhone y iPad (la “App”), desarrollada por Jesús Cruz Suárez (“nosotros”), responsable del tratamiento de tus datos personales. Si tienes cualquier pregunta o solicitud sobre tus datos, escribe a cruzsuarezjesus@hotmail.com.

Al usar la App aceptas que tu información se trate como se describe aquí. Si no estás de acuerdo, por favor no uses la App.

2. Lo que nunca sale de tu dispositivo

Las partes más personales de Tonalia funcionan por completo en tu dispositivo. Nunca las recibimos:

Tu selfie. Se analiza con las herramientas de Apple que funcionan en el dispositivo para leer los tonos de tu piel, ojos y cabello y encontrar tu estación. La foto se guarda solo en el almacenamiento protegido de la App en tu dispositivo para que puedas probar maquillaje y colores. Nunca se sube a nuestros servidores ni a ningún servicio de IA.
Puntos de la cara y prueba de maquillaje. Los puntos de la cara, la forma del rostro y cada maquillaje se calculan y se dibujan en tu dispositivo. En Datos faciales está todo lo que la App hace con tu cara.
Tu clóset en el plan gratis. Sin Premium, las fotos de tu ropa se quedan en tu dispositivo.
Tu neceser en el plan gratis. Sin Premium, tus productos, sus colores y sus fotos se quedan en tu dispositivo. El color de cada producto siempre se mide en tu dispositivo.
Fotos de “¿Vas de compras?”. La foto de una prenda en una tienda se lee en tu dispositivo; como mucho, su tipo y su color (en texto) se usan en las funciones de IA que se describen abajo. La foto no se sube.
Recordatorios. Avisos como “tu prueba gratis termina mañana” se programan en tu dispositivo. No usamos servidores de notificaciones push.

La App pide permiso antes de usar la cámara, tu fototeca o las notificaciones. Puedes cambiar estos permisos cuando quieras en Ajustes › Tonalia.

3. Datos faciales

Esta sección explica todo lo que la App hace con tu cara. Aquí, “datos faciales” son tu selfie y todo lo que la App mide en ella.

Qué datos faciales usa la App

Tu selfie: la foto que tomas o eliges para el análisis de color.
Posición y puntos de la cara: el framework Vision de Apple encuentra tu cara en la selfie y el contorno de tus ojos, cejas, labios y mandíbula, para que la App sepa dónde leer los colores y dónde dibujar el maquillaje.
Medidas de color: los colores de tu piel, ojos, cabello y cejas, leídos en la selfie.
Resultados calculados con ellas: tu estación, subtono, contraste, tres números de color (temperatura, valor y croma), el color de tus ojos y de tu cabello, y una etiqueta de forma del rostro como “ovalado”.

Cuando fotografías una prenda, la App también detecta si hay una cara en esa foto solo para recortar a la persona, de modo que se quede únicamente la prenda.

Para qué la usamos: solo para encontrar tus colores, mostrar colores y maquillaje sobre tu propia foto y darte consejos según la forma de tu rostro. No usamos los datos faciales para reconocerte ni identificarte, no creamos una huella facial ni ninguna plantilla biométrica, no usamos Face ID ni seguimiento facial, y nunca usamos los datos faciales para publicidad, marketing, rastreo ni para entrenar modelos de IA. Nunca los vendemos.

Dónde se guardan y por cuánto tiempo

Tu selfie se guarda solo en tu dispositivo, en el almacenamiento privado de la App con la protección de datos de iOS. Nunca se sube a nuestros servidores ni a terceros. Se queda ahí hasta que repites el análisis (la selfie nueva la reemplaza), eliminas tu cuenta o desinstalas la App. Una selfie que tomas en la prueba de maquillaje solo vive en memoria y se descarta al salir de esa pantalla.
Los puntos de la cara se calculan en memoria cada vez que se necesitan y nunca se guardan.
Las medidas de color y la etiqueta de forma del rostro se guardan en tu dispositivo junto con tu análisis.
Tus resultados (estación, subtono, contraste, los tres números de color y el color de ojos y de cabello) también se guardan en nuestros servidores de Supabase, ligados a tu cuenta anónima, para personalizar la App y que puedas recuperarla en otro dispositivo. Se conservan mientras tu cuenta exista. La selfie, los puntos de la cara y la etiqueta de forma del rostro no se guardan en nuestros servidores.
Si usas la copia de seguridad de iCloud, la copia de tu dispositivo puede incluir los archivos de la App, incluida tu selfie. Esa copia la hace iOS y la guarda Apple en tu propia cuenta de iCloud; nosotros no tenemos acceso a ella.

Con quién se comparte: tu selfie, los puntos de tu cara y tus medidas de color nunca se comparten con nadie, ni con servicios de IA. Supabase guarda los resultados de arriba como nuestro proveedor. Solo con Premium, cuando haces una pregunta en “Pregúntale a Tonalia”, tu subtono, tu contraste y la etiqueta de forma del rostro se envían como palabras, junto con tu estación, a OpenRouter y a Gemini de Google para escribir la respuesta, sin el ID de tu cuenta (ver Cómo funcionan las funciones de IA).

Cómo borrarlos: Repetir el análisis reemplaza tu selfie. Perfil › Eliminar cuenta y datos borra de inmediato tu selfie y tus medidas de color de tu dispositivo y tus resultados de nuestros servidores. Desinstalar la App borra todos los datos faciales de tu dispositivo.

4. Tu cuenta anónima

La primera vez que abres la App, se crea una cuenta anónima identificada con un ID aleatorio. No te pedimos nombre, correo ni teléfono.

Si quieres, puedes guardar tu cuenta con Iniciar sesión con Apple para recuperarla en otro dispositivo. No le pedimos a Apple tu nombre ni tu correo; Apple solo nos da un identificador estable y exclusivo para Tonalia.

5. Qué información recopilamos y para qué

Solo la siguiente información llega a nuestros servidores, ligada al ID de tu cuenta anónima:

Tus respuestas del inicio: objetivo, ocasión, rango de edad, estilo, colores con los que te sientes cómoda, prendas, calzado, ajuste, accesorios, lo que evitas, clima, color de ojos y de cabello, y el idioma de la App. Para qué: personalizar tu paleta, tu guía, tus outfits y tus respuestas, y conservarlos si cambias de dispositivo.
El resultado de tu análisis: tu estación, subtono, contraste, tres números de color (temperatura, valor y croma), el color de tus ojos y de tu cabello, y la fecha. Nunca la foto, los puntos de la cara ni la forma del rostro (ver Datos faciales). Para qué: lo mismo que el punto anterior.
Tu clóset, solo con Premium: fotos recortadas de la ropa que agregas, con su tipo, color y detalles. Se guardan en un almacenamiento privado al que solo tu cuenta tiene acceso. Para qué: crear outfits con la ropa que tienes y sincronizar tu clóset entre dispositivos.
Tu neceser, solo con Premium: qué es cada producto (por ejemplo, un labial o una paleta de sombras), los colores de sus tonos medidos en tu dispositivo, si es translúcido o transparente, su marca y el nombre del tono si los tiene, y una foto recortada del producto (no de ti). Se guardan en un almacenamiento privado al que solo tu cuenta tiene acceso. Para qué: decirte qué productos son tuyos, usarlos en tus looks y respuestas, y conservar tu neceser si cambias de dispositivo.
Preguntas y respuestas de la IA, solo con Premium: lo que preguntas en “Pregúntale a Tonalia” y los outfits creados para ti, guardados como caché para no procesar dos veces lo mismo. Si adjuntas la foto de una prenda, para esa caché guardamos solo una huella de la foto (un hash), nunca la foto. Para qué: darte la respuesta y mantener el servicio rápido y dentro de límites de uso justo.
El feedback que nos envías: tu mensaje, una captura de pantalla opcional que tú eliges, y la versión de la App, el modelo del dispositivo, la versión de iOS, el idioma y tu estación. Nunca tu correo ni tu selfie. Para qué: corregir problemas y mejorar la App.
Estadísticas de uso anónimas: qué pantallas de la App abres y qué funciones usas (por ejemplo, hasta qué paso del inicio llegaste, qué sección abriste o si te suscribiste), con la versión de la App, el país configurado en tu dispositivo y si tienes Premium. Usan un código al azar que crea la App, no están ligadas a tu cuenta y nunca incluyen tus fotos, tus colores, tu estación, lo que escribes, tu correo ni tu dirección IP. Para qué: ver dónde la App confunde y qué funciones mejorar.
Compras: si tienes una suscripción o compra activa, y su historial, que Apple nos da a través de RevenueCat. Nunca vemos tu tarjeta ni los datos de tu Apple ID. Para qué: desbloquear lo que pagaste.
Datos técnicos: como cualquier servicio de internet, nuestros proveedores procesan tu dirección IP y datos básicos de cada solicitud (fecha, hora, tipo de dispositivo) para responderla, mantener el servicio seguro y evitar abusos.

No recopilamos tu ubicación precisa, tus contactos, datos de salud, tu historial de navegación ni datos de otras apps.

6. Cómo funcionan las funciones de IA

Algunas funciones de Premium usan inteligencia artificial: clasificar la ropa que agregas a tu clóset, reconocer el maquillaje que escaneas, crear outfits y responder tus preguntas de estilo. Para ellas, nuestro servidor envía a un modelo de IA solo lo que esa función necesita:

para clasificar una prenda: la foto recortada de esa prenda;
para reconocer un producto de maquillaje: la foto que le tomas, para leer qué es, su marca, el nombre del tono y dónde está su color. Su color se mide después en tu dispositivo. El proveedor de IA no guarda la foto; si agregas el producto a tu neceser, guardamos en tu cuenta solo su recorte, como se explica arriba;
para crear outfits o responder una pregunta: una descripción en texto de tu estación, tus respuestas de estilo, tu clóset (tipos y colores, no fotos) y tu neceser (tipo, marca, nombre y color de cada producto, no fotos), y tu pregunta; para responder una pregunta, también tu subtono, tu contraste y la etiqueta de forma del rostro como palabras (por ejemplo “cálido”, “alto” u “ovalado”);
para darte una opinión sobre una prenda que fotografías en “Pregúntale a Tonalia”: esa prenda recortada en tu dispositivo (sin el fondo ni personas), su color y tu pregunta. Se usa solo para responder y no se guarda.

Tu selfie, los puntos de tu cara y los colores medidos en ella nunca se envían a un servicio de IA. Las solicitudes pasan por OpenRouter, que las envía al proveedor del modelo (hoy, Gemini de Google). Ellos procesan el contenido para devolver la respuesta según sus propios términos. No enviamos el ID de tu cuenta, tu nombre ni tu correo con estas solicitudes, y no usamos tus datos para entrenar modelos de IA.

Te lo decimos antes de suscribirte. La pantalla de suscripción dice, junto al botón, que Premium usa IA de terceros y que tu selfie no sale de tu dispositivo. Los proveedores se nombran arriba y en los términos de uso. El contenido solo se envía cuando usas una de estas funciones, como agregar ropa a tu clóset o escanear un producto con Premium, crear outfits o hacer una pregunta. Si no quieres que se envíe, no uses esas funciones; tu paleta, el maquillaje y el análisis siguen funcionando en tu dispositivo.

Las respuestas de la IA pueden no ser perfectas. Las recomendaciones de color y estilo son una guía, no una opinión profesional ni médica.

7. Quién nos ayuda a operar la App

Solo compartimos datos con los proveedores que necesitamos para que Tonalia funcione. Los procesan en nuestro nombre, con contratos y compromisos de privacidad que los protegen:

Supabase: aloja nuestra base de datos, el almacenamiento privado de archivos y las funciones del servidor, y gestiona la cuenta anónima e Iniciar sesión con Apple.
RevenueCat: gestiona suscripciones y compras. Recibe el ID de tu cuenta anónima y tu historial de compras de Apple.
OpenRouter y el proveedor del modelo de IA (Google): procesan el contenido de las funciones de IA, como se explica arriba.
PostHog: recibe las estadísticas de uso anónimas descritas arriba, en servidores de Estados Unidos, y está configurado para descartar tu dirección IP.
Apple: procesa los pagos en la App Store y, si lo usas, Iniciar sesión con Apple.

Algunas ilustraciones de la App se generan de antemano con un servicio de imágenes; para ellas no se usa ningún dato personal.

No vendemos tus datos personales, no los compartimos para publicidad y no los transferimos a intermediarios de datos. Podemos revelar información si la ley lo exige, o para proteger los derechos y la seguridad de quienes usan la App.

8. Sin publicidad y sin rastreo

Tonalia no tiene publicidad ni herramientas de publicidad o rastreo. La única analítica son las estadísticas de uso anónimas descritas arriba, que quedan con nosotros. No te rastreamos en apps o sitios web de otras empresas y no combinamos tus datos con datos de terceros para publicidad. Por eso la App no muestra el aviso de Apple “Permitir rastreo”.

9. Bases legales del tratamiento

Si estás en el Espacio Económico Europeo, el Reino Unido o un lugar con leyes similares, tratamos tus datos con estas bases:

Ejecución de un contrato: para darte la App, tu cuenta, tus compras y las funciones que usas.
Consentimiento: para la cámara, la fototeca y las notificaciones, y para el contenido que decides enviarnos (fotos del clóset y del neceser, feedback, capturas). Puedes retirarlo cuando quieras.
Ejecución de un contrato también cubre enviar contenido al servicio de IA cuando usas una función de IA de Premium, porque así funciona esa función.
Interés legítimo: mantener el servicio seguro, evitar abusos, aplicar límites de uso justo y mejorar la App con el feedback que nos envías y las estadísticas de uso anónimas. Puedes oponerte escribiéndonos.
Obligaciones legales: conservar los registros de compra que exigen las leyes fiscales y contables.

10. Cuánto tiempo guardamos los datos y cómo borrarlos

Guardamos tus datos mientras tu cuenta exista. Puedes borrarlos tú misma cuando quieras:

Eliminar tu cuenta y tus datos: en la App, abre tu perfil (tu foto arriba en “Mi paleta”) › Eliminar cuenta y datos. Esto borra de inmediato de nuestros servidores tu cuenta, tus respuestas, tus resultados, tu clóset y sus fotos, tu neceser y sus fotos, tus outfits, las respuestas guardadas y el feedback ligado a tu cuenta, y quita tus datos de tu dispositivo.
Borrar una prenda: al quitarla de tu clóset se borra su foto.
Borrar un producto: al quitarlo de tu neceser se borran el producto y su foto de tu dispositivo y de tu cuenta.
Estadísticas de uso: no están ligadas a tu cuenta, así que no podemos encontrarlas para borrarlas. PostHog las guarda hasta por un año.
Tu selfie: se queda solo en tu dispositivo hasta que repites el análisis, eliminas tu cuenta o desinstalas la App (ver Datos faciales).
Desinstalar la App: borra todo lo que está en tu dispositivo, incluida tu selfie. Si no eliminaste tu cuenta, la información en nuestros servidores se conserva para que puedas recuperarla con Iniciar sesión con Apple; escríbenos si quieres que la borremos.

Los datos borrados pueden quedar por poco tiempo en las copias de seguridad cifradas de nuestros proveedores hasta que se sobrescriben. Apple y RevenueCat conservan los registros de compra como exige la ley. Eliminar tu cuenta no cancela tu suscripción: cancélala en Ajustes › tu nombre › Suscripciones.

También puedes pedirnos que borremos tus datos escribiendo a cruzsuarezjesus@hotmail.com.

11. Tus derechos

Según dónde vivas, tienes derecho a acceder a tus datos, corregirlos, borrarlos, recibir una copia portable, oponerte a su tratamiento o limitarlo, y retirar tu consentimiento. Quienes viven en California y otros estados de EE. UU. tienen derecho a saber, borrar y corregir sus datos, y a no ser discriminados por ejercer estos derechos. No vendemos ni compartimos información personal según la definen esas leyes.

Para ejercer cualquier derecho, escribe a cruzsuarezjesus@hotmail.com. Como tu cuenta es anónima, puede que te pidamos enviar también tu solicitud desde la App (Perfil › Ayúdanos a mejorar), para encontrar los datos ligados a tu cuenta. Respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

12. Seguridad

Protegemos tus datos con conexiones cifradas (HTTPS), reglas de acceso que solo dejan a tu cuenta leer y escribir sus propios datos, almacenamiento privado de archivos y claves que viven solo en el servidor y nunca van dentro de la App. En tu dispositivo, tu selfie y tus datos se guardan con la protección de datos de iOS. Ningún sistema es 100 % seguro, pero trabajamos para proteger tu información y recopilar lo mínimo posible.

13. Transferencias internacionales

Nuestros proveedores pueden procesar datos en servidores de otros países, como Estados Unidos. Cuando eso pasa, nos apoyamos en las garantías que ofrecen, como las Cláusulas Contractuales Tipo de la Comisión Europea, para que tus datos mantengan un nivel de protección equivalente.

14. Menores de edad

Tonalia no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. Si tienes menos de la edad que exige tu país para consentir el tratamiento de tus datos, usa la App solo con permiso de tu madre, padre o tutor. Si crees que un menor nos dio datos personales, escribe a cruzsuarezjesus@hotmail.com y los borraremos.

15. Cambios en esta política

Si cambiamos la forma en que la App trata tus datos, actualizaremos esta página y la fecha de “Última actualización”. Si los cambios son importantes, te avisaremos en la App antes de que apliquen.

16. Contacto

Para cualquier pregunta sobre esta política o tus datos: cruzsuarezjesus@hotmail.com. También puedes enviarnos feedback desde la App: Perfil › Ayúdanos a mejorar.