Política de Privacidad de Skin Journal
Versión: 1.0.0
Última actualización: 18 de agosto de 2026
1. Ámbito
Esta Política de Privacidad se aplica a:
- la aplicación móvil Skin Journal (iOS y Android);
- el sitio web skinjournal.net y sus formularios de preinscripción.
2. Qué es Skin Journal
Skin Journal es una aplicación de diario de piel que te permite registrar fotos faciales diarias, productos de cuidado, hábitos y recibir análisis e insights generados con inteligencia artificial. No es un dispositivo médico ni sustituye el consejo de un profesional sanitario.
3. Datos que tratamos
3.1. Datos de cuenta y autenticación
- Identificador de usuario de Firebase (incluido acceso anónimo inicial).
- Si inicias sesión o vinculas tu cuenta con Google: nombre, correo electrónico y foto de perfil asociados a tu cuenta de Google.
- Si inicias sesión o vinculas tu cuenta con Apple: nombre y/o correo electrónico, cuando Apple los facilite (Apple puede ocultar tu correo detrás de una dirección de reenvío privado).
- Si creas una cuenta con correo electrónico y contraseña: tu dirección de correo (es necesario verificarla).
3.2. Datos de perfil
- Nombre para mostrar o apodo (si lo indicas).
- Identidad de género (y descripción personalizada si la indicas).
- Fecha de nacimiento (para verificar edad mínima y personalizar el servicio).
- Idioma preferido.
3.3. Datos faciales y de apariencia (categoría especial)
Skin Journal trata datos faciales cuando haces una foto de tu cara en la app.
- Qué recogemos: fotografías faciales (imágenes de tu cara) que capturas para el análisis cosmético de apariencia de la piel; métricas de apariencia derivadas (por ejemplo control de granos, hidratación y control de enrojecimiento); y comentarios generados por IA.
- Cómo las recogemos: haces una foto en la app. No recogemos datos faciales de tu galería salvo que elijas una foto tú.
- Uso: solo para ofrecer el análisis de apariencia, las puntuaciones, los comentarios y los insights que pides en la app. No usamos datos faciales para publicidad, reconocimiento facial, verificación de identidad ni para identificarte ante otras personas.
- Cesión: enviamos fotografías faciales a Google Gemini solo después de que des permiso en la app. Gemini procesa la imagen para devolver puntuaciones de apariencia y un comentario breve. No enviamos fotografías faciales a Groq. No vendemos datos faciales.
- Almacenamiento: las fotografías faciales no se almacenan de forma persistente en nuestros servidores. Solo conservamos las métricas y el comentario resultante.
- Conservación y supresión: las métricas y comentarios se conservan mientras tu cuenta esté activa. Cuando eliminas la cuenta (Perfil → Eliminar cuenta), borramos estos datos. Ver sección 8.
3.4. Datos de uso del servicio
- Productos de cuidado que registras (nombre, ingredientes, fechas de uso).
- Fotografías de productos que tomas para identificar un producto. Con el mismo permiso in-app, estas fotos se envían a los proveedores de IA de la sección 5; no se almacenan de forma persistente en nuestros servidores.
- Hábitos diarios (sueño, estrés, etc., según lo que registres).
- Insights e hipótesis generados a partir de tu historial.
- Fechas y frecuencia de uso (rachas de escaneo, registros completados).
3.5. Datos técnicos
- Identificadores de dispositivo y sesión necesarios para el funcionamiento.
- Registros técnicos y de seguridad (dirección IP, tipo de dispositivo, versión de la app) cuando sea necesario para mantener el servicio seguro.
3.6. Datos de la web
- Correo electrónico si te preinscribes en skinjournal.net.
- Cookies y tecnologías similares (ver sección 10).
3.7. Analítica y medición (solo con tu consentimiento)
Si activas la opción opcional en la app o en la web, podemos tratar:
- Analítica de uso para mejorar Skin Journal (Google Analytics / Firebase Analytics en la web y en la app).
- Medición de campañas e instalaciones (p. ej. Singular, Meta) para entender de dónde llegan los usuarios y la eficacia de la publicidad.
Estos datos de analítica son pseudónimos (p. ej. identificadores de instancia de la app), no anónimos. Puedes usar el servicio sin activar esta opción y retirar el consentimiento en cualquier momento desde Ajustes en la app (o el banner de cookies en la web).
4. Para qué usamos tus datos y base legal
- Crear y gestionar tu cuenta (identificador Firebase; credenciales de Google, Apple y/o correo): ejecución del contrato (art. 6.1.b RGPD).
- Prestar el servicio de diario y análisis (perfil, fotos procesadas, métricas, productos, hábitos): ejecución del contrato; consentimiento explícito para datos de salud/apariencia (art. 9.2.a RGPD). Pedimos tu permiso en la app antes de enviar fotos de cara o de producto a proveedores de IA de terceros.
- Generar insights con IA (historial de métricas, productos y hábitos): ejecución del contrato; consentimiento (art. 9.2.a).
- Identificar e investigar productos que registras (fotos de producto y/o búsquedas): ejecución del contrato; permiso in-app antes de enviar fotos de producto a proveedores de IA.
- Enviarte comunicaciones operativas (correo, si aplica): ejecución del contrato / interés legítimo.
- Preinscripción web (correo): consentimiento (art. 6.1.a).
- Analítica de producto y medición de campañas (uso agregado o pseudonimizado, atribución de instalaciones): consentimiento (art. 6.1.a), mediante la opción opcional en la app o web.
- Seguridad y prevención de fraude (logs técnicos): interés legítimo (art. 6.1.f).
- Cumplimiento legal (datos necesarios): obligación legal (art. 6.1.c).
5. Proveedores y encargados del tratamiento
Compartimos datos con los siguientes tipos de proveedores, solo en la medida necesaria:
- Google (Firebase Authentication): autenticación de usuarios, incluidas cuentas de correo/contraseña (EE. UU. / UE).
- Google (Google Sign-In): inicio de sesión con Google (EE. UU. / UE).
- Apple (Sign in with Apple): inicio de sesión con Apple (EE. UU. / UE).
- Google Gemini: con tu permiso in-app, enviamos fotografías faciales (y fotografías de producto, si escaneas un envase) para que Gemini devuelva puntuaciones de apariencia, un comentario breve y la identificación del producto. Las fotografías faciales no se envían a Groq. El tratamiento se realiza principalmente en Estados Unidos.
- Groq: enviamos contexto del diario (productos registrados, hábitos y puntuaciones de apariencia anteriores — no fotografías faciales) para que Groq genere insights, notas de producto e hipótesis. El tratamiento se realiza principalmente en Estados Unidos.
- MongoDB (infraestructura de alojamiento): almacenamiento de datos de la app (según proveedor de hosting).
- Google Analytics / Firebase Analytics: analítica de uso en la web y en la app, solo con consentimiento (EE. UU.).
- Meta (Facebook Pixel): medición de campañas web, solo con consentimiento (EE. UU.).
- Singular: atribución de instalaciones de la app y medición de campañas, solo con consentimiento (EE. UU.).
Todos los proveedores están sujetos a acuerdos de tratamiento de datos o cláusulas contractuales tipo cuando proceda.
6. Transferencias internacionales
Algunos proveedores están ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). Las transferencias se realizan con las garantías previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación u otros mecanismos aplicables).
7. Responsable del tratamiento
Óscar Ares Bascón
NIF: 54131325C
Domicilio: Simón Bolívar 15, 1ºA
Correo de privacidad: [email protected]
Skin Journal es un servicio operado por una persona física (autónomo) en España.
8. Conservación de datos
- Cuenta activa: conservamos tus datos mientras mantengas tu cuenta.
- Fotografías: no se almacenan de forma persistente; solo las métricas y comentarios derivados.
- Tras borrar tu cuenta: eliminamos todos tus datos personales asociados (análisis, productos, hábitos, insights, perfil) en un plazo razonable. Puedes borrar tu cuenta desde la app (Perfil → Borrar cuenta).
- Preinscripción web: hasta que solicites la baja o dejen de ser necesarios.
- Logs de seguridad: el tiempo mínimo necesario (normalmente hasta 12 meses).
9. Menores de edad
Skin Journal está dirigida a personas de 16 años o más. No recopilamos datos de menores de 16 años de forma consciente. Si detectamos que un menor de 16 ha creado una cuenta, la eliminaremos.
10. Cookies y tecnologías similares (web)
En skinjournal.net utilizamos:
- Cookies estrictamente necesarias: para el funcionamiento básico del sitio (p. ej. preferencia de idioma).
- Cookies de analítica (Google Analytics): solo si aceptas en el banner de cookies.
- Cookies de marketing/medición (Meta Pixel): solo si aceptas en el banner de cookies.
Puedes gestionar tus preferencias en cualquier momento desde el banner de cookies o la configuración de tu navegador.
11. Tus derechos
Tienes derecho a:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Limitación del tratamiento.
- Portabilidad de tus datos.
- Oposición al tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo), p. ej. desactivando la analítica en Ajustes de la app o rechazando cookies de analítica en la web.
Para ejercer tus derechos, escribe a [email protected] indicando tu solicitud y acreditando tu identidad si es necesario.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
12. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS), autenticación segura mediante Firebase y control de acceso a los servidores.
13. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Te notificaremos cambios significativos en la app o en la web. La versión vigente siempre estará disponible en skinjournal.net/privacidad y a través de la API de la app.
14. Contacto
Óscar Ares Bascón
Simón Bolívar 15, 1ºA