Política de Privacidad
Última actualización: April 2026
1. Controlador de datos
AuraVibe es un servicio operado por una empresa unipersonal polaca (Jednoosobowa Działalność Gospodarcza). A los efectos del Reglamento General de Protección de Datos de la UE (RGPD) y otras leyes de protección de datos aplicables, el responsable del tratamiento de datos es:
Łukasz Dąbkowski - ML solutions (empresa unipersonal, propietario: Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Warszawa, Polonia<br/>NIP: 7931575367<br/>REGON: 369542726<br/>Email: privacy@auravibe.dev
Si tienes alguna pregunta o inquietud sobre cómo se manejan tus datos personales, contáctanos a la dirección de correo electrónico anterior.
2. Datos que recopilamos
Datos de la cuenta
Cuando creas una cuenta, recopilamos la siguiente información:
- Dirección de correo electrónico: obligatoria para la creación de la cuenta y la comunicación
- Nombre para mostrar: proporcionado por ti o importado desde tu cuenta de Google si inicias sesión con Google
- Información de la cuenta de Google: si utilizas el inicio de sesión de Google, recibimos tu nombre, correo electrónico y URL de la foto de perfil desde Google OAuth
- Identidad de género: opcionalmente proporcionada durante la incorporación (puedes seleccionar "Prefiero no decirlo")
- Preferencia de idioma: seleccionada durante la incorporación para mostrar los resultados en tu idioma preferido
Fotos
AuraVibe utiliza fotos para realizar análisis impulsados por IA. Se pueden recopilar los siguientes tipos de fotos:
- Fotografías faciales: se utilizan para el análisis del color (tono de piel, color de ojos, determinación del color del cabello)
- Fotografías de cuerpo completo: se utilizan para el análisis de la forma del cuerpo (junto con tu medida de altura)
- Fotografías de ropa/accesorios: se utilizan para la función Style Matcher para evaluar la compatibilidad con tu perfil de color
Las fotos se envían a proveedores de servicios de IA externos, actualmente incluyendo Google LLC, para su análisis y no se conservan una vez completado el procesamiento.
Copia de seguridad de fotos (opcional, desactivada por defecto): La copia de seguridad de fotos está desactivada a menos que decidas activarla. Si decides activarla, las fotos que subas para su análisis se guardarán en tu área de almacenamiento privada y específica de usuario en Firebase Storage, para que puedas revisar análisis anteriores junto con la foto original y acceder a tu historial en todos tus dispositivos. Cuando la copia de seguridad está activada, las fotos respaldadas son:
- Almacenadas en una ruta específica del usuario protegida por las reglas de seguridad de Firebase: solo tú puedes acceder a ellas
- Conservadas hasta que las elimines explícitamente o elimines tu cuenta
- No se utilizan para el entrenamiento de modelos de IA, publicidad o se comparten con terceros
Las fotos de las que no se realiza una copia de seguridad se eliminan inmediatamente después de que se completa el procesamiento de la IA.
Texto que proporcionas
Cuando utilizas la función Style Q&A, recopilamos la pregunta en texto libre que escribes. Por favor, incluye únicamente información relacionada con el estilo y evita ingresar datos personales confidenciales — por ejemplo, detalles de salud, financieros o de ubicación precisa — porque tu pregunta se envía a nuestro proveedor externo de servicios de IA (actualmente Google LLC) para generar una respuesta y se almacena en tu cuenta privada hasta que la elimines o elimines tu cuenta.
Resultados del análisis (almacenados en la nube de forma predeterminada)
Después de procesar tus fotos, almacenamos los resultados del análisis generados por IA en nuestra infraestructura en la nube (Google Cloud Firestore) de forma predeterminada. El almacenamiento en la nube es necesario para proporcionar las características principales del Servicio, incluido el historial de análisis, la sincronización entre dispositivos y la administración de suscripciones. Los resultados almacenados pueden incluir:
- Clasificación de la estación de color, tono de piel, color de ojos, color de cabello, paletas de colores recomendadas y consejos de estilo
- Clasificación de la forma del cuerpo, proporciones del cuerpo, tamaño de la estructura y recomendaciones de ajuste
- Puntuaciones de compatibilidad de la ropa, evaluaciones de color y ajuste, y recomendaciones de estilo
Datos de la suscripción (solo aplicación web)
Si te suscribes a un plan de pago a través del sitio web de AuraVibe, el procesamiento de pagos se realiza por completo a través de Stripe. AuraVibe solo almacena:
- Tu ID de Cliente de Stripe (un identificador opaco)
- Tu nivel de plan de suscripción (por ejemplo, Essentials, Selection, Designer, Runway)
AuraVibe nunca recibe, procesa ni almacena los detalles de tu tarjeta de pago, dirección de facturación u otra información financiera. La aplicación móvil no recopila ningún dato de pago.
Datos de uso
Recopilamos automáticamente datos de uso limitados para hacer cumplir las cuotas de suscripción y mantener la calidad del servicio:
- Recuentos mensuales de uso de funciones (por ejemplo, número de combinaciones de estilo utilizadas)
- Marcas de tiempo de creación de la cuenta y de la última sincronización
- ID de usuario de Firebase para la identificación de la cuenta
Datos que no recopilamos
AuraVibe no recopila la ubicación del dispositivo, los contactos, el historial de navegación, los identificadores del dispositivo (IMEI, dirección MAC), los datos de audio, los identificadores de publicidad ni los datos de otras aplicaciones.
3. Cómo utilizamos tus datos
Utilizamos tus datos personales para los siguientes fines:
- Proporcionar el servicio — para realizar análisis de color, análisis de forma corporal y combinaciones de estilo basadas en las fotos que envíes; para almacenar los resultados de tu análisis y preferencias en la nube; para hacer copias de seguridad de tus fotos; y para sincronizar datos entre tus dispositivos
- Gestionar suscripciones — para determinar tu nivel de suscripción, hacer cumplir las cuotas de uso y comunicar los cambios relacionados con la suscripción
- Mejorar el servicio — para comprender los patrones de uso agregados (anonimizados) y mejorar las funciones, la fiabilidad y el rendimiento. No utilizamos tus fotos ni los resultados de tus análisis para entrenar modelos de IA.
- Seguridad y prevención de abusos — para hacer cumplir los límites de frecuencia, autenticar las solicitudes de la API y proteger contra el acceso no autorizado
Bases legales (RGPD)
| Propósito | Base legal |
|---|---|
| Creación de cuenta y autenticación | Cumplimiento del contrato (Art. 6(1)(b)) |
| Análisis de color y análisis de forma corporal (procesamiento de fotos) | Consentimiento explícito (Art. 9(2)(a)) — datos de categoría especial |
| Combinación de estilos | Consentimiento (Art. 6(1)(a)) |
| Almacenamiento en la nube de los resultados del análisis y las preferencias | Cumplimiento del contrato (Art. 6(1)(b)) — necesario para proporcionar el Servicio |
| Copia de seguridad de fotos | Cumplimiento del contrato (Art. 6(1)(b)) — función de servicio predeterminada; las fotos pueden contener datos de categoría especial procesados con el consentimiento explícito (Art. 9(2)(a)) |
| Gestión de suscripciones | Cumplimiento del contrato (Art. 6(1)(b)) |
| Limitación de frecuencia y seguridad | Interés legítimo (Art. 6(1)(f)) |
| Mejora del servicio (agregado, anonimizado) | Interés legítimo (Art. 6(1)(f)) |
4. Datos de categoría especial
AuraVibe procesa fotografías que pueden contener datos adyacentes a los biométricos, incluida información sobre el tono de tu piel, el color de tus ojos, el color de tu cabello y las proporciones de tu cuerpo. Según el RGPD, estos datos pueden calificarse como datos de categoría especial (artículo 9).
Queremos ser transparentes sobre cómo se manejan estos datos:
- Base del procesamiento: Todo el análisis basado en fotos se realiza únicamente con su consentimiento explícito (artículo 9(2)(a) del RGPD). Al aceptar estos Términos durante el registro y luego elegir afirmativamente enviar una foto para su análisis, usted da su consentimiento para cada sesión de análisis. Nunca está obligado a enviar una foto y puede retirar su consentimiento interrumpiendo el uso de las funciones basadas en fotos.
- Sin identificación: Tus fotos no se utilizan para identificarte a ti ni a ningún otro individuo. La IA analiza las características físicas únicamente con el fin de proporcionar recomendaciones de estilo personalizadas.
- Almacenamiento: Las fotos son procesadas en tiempo real por nuestros proveedores de servicios de IA externos y la IA no las conserva. En la aplicación móvil, las fotos se guardan en tu almacenamiento privado en la nube de forma predeterminada para tu comodidad. En la aplicación web, las fotos no se almacenan y solo existen durante la solicitud de análisis. Puedes eliminar las fotos guardadas en cualquier momento o eliminar tu cuenta para eliminar todos los datos almacenados.
- Sin entrenamiento de IA: Tus fotos y los resultados de tus análisis no se utilizan para entrenar o mejorar modelos de IA.
- Retirar el consentimiento: Puedes retirar tu consentimiento en cualquier momento interrumpiendo el uso de las funciones basadas en fotos. La retirada no afecta a la legalidad del procesamiento realizado antes de la retirada.
La identidad de género, si se proporciona, también se considera datos de categoría especial. Proporcionar esta información es opcional y puedes seleccionar "Prefiero no decirlo" en cualquier momento.
Dado que AuraVibe procesa datos adyacentes a la biometría (rasgos faciales, proporciones corporales), hemos realizado una Evaluación de Impacto en la Protección de Datos (DPIA) de acuerdo con el Artículo 35 del RGPD para evaluar los riesgos asociados con este procesamiento. Nuestras salvaguardias técnicas y organizativas, que incluyen el procesamiento de fotos solo transitorio, los controles de acceso específicos del usuario, el consentimiento explícito por análisis y la prohibición del entrenamiento de modelos de IA con datos del usuario, mitigan adecuadamente los riesgos identificados. Un resumen de esta DPIA está disponible previa solicitud contactando a privacy@auravibe.dev.
5. Intercambio de datos
Compartimos tus datos personales solo con los siguientes terceros, y solo en la medida necesaria para proporcionar el servicio:
Google LLC
- Firebase Authentication: Procesa tu correo electrónico, contraseña (con hash) y tokens de Google OAuth para la autenticación del usuario.
- Cloud Firestore: Almacena tu perfil de usuario, los resultados del análisis y las preferencias de forma predeterminada como parte de la funcionalidad principal del Servicio.
- Firebase Storage: Almacena tus fotos de las que se ha realizado una copia de seguridad de forma predeterminada en una ruta específica del usuario con control de acceso.
- Servicios de análisis de IA (actualmente Google LLC): Recibe fotos (codificadas en base64) junto con datos de género y altura para realizar un análisis de imagen automatizado. Para la función Style Q&A, también recibe la pregunta de estilo en texto libre que escribas —junto con tu perfil de color y cuerpo y, cuando corresponda, los nombres de los artículos y los detalles de coincidencia de tu historial de Style Matcher— para generar una respuesta escrita; este texto se procesa de forma transitoria y no se utiliza para entrenar modelos de IA. Los datos se procesan de forma transitoria y no se conservan después de que se devuelve la respuesta de la API. Nuestros proveedores de servicios de IA tienen prohibido contractualmente utilizar tus datos para entrenar sus modelos. Para ver una lista actualizada de subprocesadores, consulta nuestra Lista de subprocesadores.
- Google ML Kit (en el dispositivo): La detección de rostros y la detección de poses se ejecutan completamente en tu dispositivo. No se envían datos a Google para el procesamiento de ML Kit.
Stripe, Inc. (solo aplicación web)
- Stripe procesa los detalles de tu tarjeta de pago y la dirección de facturación cuando compras una suscripción en auravibe.dev. Stripe actúa como un controlador de datos independiente para los datos de pago.
- AuraVibe nunca recibe ni almacena los detalles de tu tarjeta de pago.
- La aplicación móvil no interactúa con Stripe ni recopila ningún dato de pago.
Google Cloud Platform
- Nuestra infraestructura de backend (Cloud Functions) se ejecuta en Google Cloud Platform. Todo el procesamiento de datos se realiza dentro de la infraestructura segura de Google.
No vendemos, alquilamos ni intercambiamos tus datos personales con ningún tercero. No compartimos tus datos con anunciantes, corredores de datos o cualquier entidad no mencionada anteriormente.
6. Transferencias internacionales
La infraestructura backend de AuraVibe está implementada en la Unión Europea (región europe-west1). Sin embargo, parte del procesamiento de datos implica transferencias internacionales:
- Firebase Authentication: Los datos de autenticación del usuario son procesados en los Estados Unidos por Google.
- Stripe: El procesamiento de pagos puede implicar transferencias de datos a los Estados Unidos.
- AI Service: Las solicitudes de análisis de fotos pueden ser procesadas en infraestructura global.
Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE), nos basamos en las siguientes garantías:
- Marco de Privacidad de Datos UE-EE. UU. (para destinatarios certificados)
- Cláusulas Contractuales Estándar (CCE) como alternativa
- Anexo de Procesamiento de Datos de Google Cloud y Acuerdo de Procesamiento de Datos de Stripe
7. Retención de Datos
Conservamos sus datos de acuerdo con el siguiente programa:
| Tipo de Datos | Período de Retención |
|---|---|
| Datos de la cuenta (Firebase Auth) | Hasta que elimine su cuenta |
| Resultados del análisis (caché local) | Hasta que los elimine o cierre sesión |
| Resultados del análisis (nube — almacenados por defecto) | Hasta que los elimine individualmente o elimine su cuenta |
| Fotos (copia de seguridad activada por defecto) | Fotos con copia de seguridad: hasta que las elimine individualmente o elimine su cuenta. Fotos sin copia de seguridad: eliminadas inmediatamente después del análisis. |
| Datos de suscripción | Hasta que elimine su cuenta |
| Contadores de uso | Se reinician mensualmente; los datos históricos caducan después de 13 meses |
| Datos de procesamiento de IA | No se conserva más allá de la solicitud, excepto una única foto de referencia en caso de haber dado tu consentimiento por separado (consulta la fila de Foto de referencia). |
Política de Retención y Destrucción de Datos Biométricos
Esta sección es la política escrita de AuraVibe según la Ley de Privacidad de la Información Biométrica de Illinois (740 ILCS 14/15(a)). Explica, para cualquier dato biométrico o adyacente a lo biométrico que pueda estar involucrado en nuestro análisis de fotos faciales y corporales, cuánto tiempo se retienen dichos datos y el cronograma y método para su destrucción permanente. Esta política se proporciona de manera adicional a las secciones de Datos de Categoría Especial y Retención de Datos anteriores.
Alcance
AuraVibe analiza las fotografías que proporcionas para generar recomendaciones de color, forma corporal y estilo. La detección de rostros en el dispositivo (Google ML Kit) localiza la geometría facial para encuadrar la foto; luego, la foto se envía a nuestro proveedor de IA para el análisis visual. No utilizamos este procesamiento para identificar, reconocer o verificar la identidad de ninguna persona.
Cronograma de Retención
Los datos biométricos y adyacentes a lo biométrico se retienen únicamente durante el tiempo necesario para proporcionar el análisis que solicitas, y no más allá del cronograma que se detalla a continuación.
Cronograma de Destrucción
Dichos datos se destruirán de forma permanente cuando ocurra lo primero de lo siguiente:
- Eliminas el análisis o la foto específicos de tu historial.
- Eliminas tu cuenta (Configuración → Eliminar cuenta).
- Tres (3) años después de tu última interacción con el Servicio.
Método de Destrucción
Los datos en la nube (documentos de Firestore y cualquier foto respaldada en Firebase Storage) se eliminan de forma permanente a través de la API Firebase Admin. Las fotos que no están respaldadas se eliminan inmediatamente después de que se completa el procesamiento de IA. Los datos locales de tu dispositivo se borran al cerrar sesión. Las eliminaciones son permanentes e irreversibles.
No Venta ni Divulgación
No vendemos, alquilamos, comercializamos ni nos beneficiamos de otro modo de los datos biométricos o adyacentes a lo biométrico, y no los divulgamos excepto según sea necesario para proporcionar el Servicio (por ejemplo, a nuestro proveedor de procesamiento de IA) o según lo exija la ley.
Las preguntas sobre esta política se pueden enviar a privacy@auravibe.dev.
8. Sus Derechos
Usuarios de la UE/EEE (RGPD)
Si se encuentra en la Unión Europea o en el Espacio Económico Europeo, tiene los siguientes derechos en virtud del RGPD:
- Derecho de acceso (Art. 15) — solicitar una copia de todos los datos personales que tengamos sobre usted
- Derecho de rectificación (Art. 16) — solicitar la corrección de datos personales inexactos
- Derecho de supresión (Art. 17) — solicitar la eliminación de todos sus datos personales ("derecho al olvido")
- Derecho a la limitación del tratamiento (Art. 18) — solicitar que limitemos el uso de sus datos
- Derecho a la portabilidad de los datos (Art. 20) — reciba sus datos en un formato JSON estructurado y legible por máquina, incluyendo su perfil, resultados de análisis y preferencias
- Derecho de oposición (Art. 21) — oponerse al procesamiento basado en intereses legítimos
- Derecho a retirar el consentimiento — en cualquier momento, sin afectar la legalidad del procesamiento anterior
- Derecho a presentar una reclamación — ante una autoridad de control en su estado miembro de la UE/EEE
Usuarios de California (CCPA/CPRA)
Si es residente de California, tiene los siguientes derechos en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):
- Derecho a saber — qué información personal se recopila, usa, comparte o vende
- Derecho a eliminar — solicitar la eliminación de su información personal
- Derecho a optar por no participar en la venta/compartición — AuraVibe no vende ni comparte su información personal para publicidad conductual intercontextual
- Derecho a la no discriminación — no lo discriminaremos por ejercer sus derechos de privacidad
- Derecho a corregir — solicitar la corrección de información personal inexacta
- Derecho a limitar el uso de datos sensibles — limitar cómo usamos su información personal sensible
Todos los Usuarios
Independientemente de su ubicación, puede ejercer los siguientes controles directamente dentro de la aplicación:
- Eliminar análisis individuales de sus pantallas de historial
- Eliminar fotos individuales con copia de seguridad de sus pantallas de historial
- Eliminar su cuenta por completo (lo que elimina permanentemente todos los datos almacenados en la nube, incluidos los resultados del análisis, las preferencias y las fotos con copia de seguridad, en un plazo de 30 días)
La sincronización en la nube y la copia de seguridad de fotos son opcionales y permanecen desactivadas hasta que decidas activarlas. Puedes activar o desactivar la sincronización en la nube y la copia de seguridad de fotos en cualquier momento en Configuración, y puedes eliminar análisis individuales, fotos o toda tu cuenta. Rechazar las funciones en la nube no te impide utilizar el Servicio.
9. Cómo Ejercer Sus Derechos
Puede ejercer sus derechos de las siguientes maneras:
- En la aplicación: Vaya a Configuración > Eliminar cuenta para eliminar todos sus datos, o utilice las pantallas de historial para eliminar análisis y fotos individuales
- Por correo electrónico: Envíe una solicitud a privacy@auravibe.dev para solicitudes de acceso a datos, portabilidad, rectificación o eliminación
Responderemos a su solicitud en un plazo de 30 días (para las solicitudes del RGPD) o 45 días (para las solicitudes de la CCPA). Es posible que necesitemos verificar su identidad antes de procesar su solicitud, lo que puede requerir una reautenticación con sus credenciales de cuenta.
Es posible que necesitemos verificar tu identidad antes de procesar tu solicitud. Si tienes una cuenta de AuraVibe, verificaremos tu identidad solicitándote que te autentiques de nuevo con tus credenciales de cuenta. Si ya no tienes una cuenta, podemos pedirte que proporciones información que coincida con nuestros registros (como la dirección de correo electrónico asociada anteriormente con tu cuenta) para verificar tu identidad.
Puedes designar a un agente autorizado para que envíe una solicitud en tu nombre. Podemos exigirle al agente autorizado que proporcione una autorización escrita firmada por ti, y podemos exigirte que verifiques tu identidad directamente con nosotros o que confirmes que autorizaste al agente a actuar en tu nombre.
10. Seguridad de los Datos
Nos tomamos en serio la seguridad de sus datos personales e implementamos las siguientes medidas:
- Todos los datos se transmiten a través de cifrado HTTPS/TLS
- Las contraseñas son cifradas por Firebase Authentication utilizando algoritmos estándar de la industria
- Todas las llamadas a la API se autentican con tokens JWT de Firebase (caducidad de 1 hora)
- Las fotos enviadas para el análisis de IA existen solo transitoriamente durante el procesamiento y Google no las conserva
- Las fotos de copia de seguridad se almacenan en rutas específicas del usuario protegidas por las Reglas de seguridad de Firebase: solo tú puedes acceder a tus fotos
- Las claves de la API del backend se almacenan en Google Cloud Secret Manager y nunca se incrustan en la aplicación
- Los datos en la nube se cifran en reposo mediante el cifrado predeterminado de Google Cloud
- Los datos locales en tu dispositivo se almacenan en el directorio privado de la aplicación, protegido por la seguridad del sistema operativo de tu dispositivo
11. Privacidad infantil
AuraVibe no está destinado a ser utilizado por niños menores de 16 años en la Unión Europea o menores de 13 años en los Estados Unidos. No recopilamos conscientemente datos personales de niños que no alcancen estos límites de edad.
Si tenemos conocimiento de que hemos recopilado inadvertidamente datos personales de un niño que no alcanza el límite de edad aplicable, tomaremos medidas para eliminar esa información lo más rápido posible.
Si eres padre, madre o tutor legal y crees que tu hijo ha proporcionado datos personales a AuraVibe, contáctanos en privacy@auravibe.dev para que podamos tomar las medidas adecuadas.
12. Cambios en esta política
Es posible que actualicemos esta Política de privacidad de vez en cuando para reflejar los cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios importantes, te lo notificaremos mediante:
- Enviando una notificación al correo electrónico de tu cuenta
- Mostrando un aviso dentro de la aplicación
- Actualizando la fecha de "Última actualización" en la parte superior de esta página
Te recomendamos que revises esta política periódicamente. Para los usuarios de la UE/EEE, los cambios importantes en la forma en que procesamos los datos de categorías especiales pueden requerir que obtengamos tu consentimiento nuevamente.
13. Contacto
Si tienes alguna pregunta, inquietud o solicitud con respecto a esta Política de privacidad o nuestras prácticas de datos, contáctanos:
- Correo electrónico: privacy@auravibe.dev
- Dirección postal: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Polonia
- NIP: 7931575367 · REGON: 369542726
Nuestro objetivo es responder a todas las consultas en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una queja ante una autoridad de supervisión de la protección de datos en tu jurisdicción.
Como un proyecto personal que no participa en el monitoreo sistemático a gran escala o el procesamiento a gran escala de datos de categorías especiales, AuraVibe no ha designado un Oficial de Protección de Datos según el Artículo 37 del RGPD. Para todas las consultas relacionadas con la privacidad, el contacto designado es privacy@auravibe.dev.
14. Residentes de California (CCPA)
Si eres residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te otorgan derechos específicos con respecto a tu información personal, además de los derechos descritos en la Sección 8.
Tienes derecho a saber qué datos personales se recopilan sobre ti, el derecho a solicitar la eliminación de tus datos personales y el derecho a optar por no participar en la venta de tu información personal. AuraVibe no vende tu información personal a terceros y no la comparte para publicidad conductual entre contextos.
Estos derechos están cubiertos sustancialmente por las disposiciones existentes del RGPD en toda esta Política de privacidad, particularmente en la Sección 2 (Datos que recopilamos), la Sección 7 (Retención de datos) y la Sección 8 (Tus derechos). Los residentes de California pueden ejercer cualquiera de estos derechos comunicándose con nosotros en privacy@auravibe.dev.
No te discriminaremos por ejercer tus derechos CCPA. No recibirás precios diferentes, una calidad de servicio diferente ni se te negará el acceso al Servicio por ejercer tus derechos de privacidad.
Los residentes de California también pueden solicitar información en virtud de la ley de California "Shine the Light" (Código Civil Sección 1798.83) sobre si la información personal se ha divulgado a terceros para sus fines de marketing directo. AuraVibe no ha divulgado información personal a terceros para fines de marketing directo.
Según la CPRA, las fotografías que contengan rasgos faciales y los datos de análisis derivados (tono de piel, color de ojos, color de cabello, proporciones corporales) pueden constituir "información personal sensible" según la Sección 1798.140(ae). AuraVibe utiliza estos datos únicamente para proporcionar análisis de estilo y no los utiliza ni los divulga para fines que vayan más allá de lo necesario para prestar el Servicio.
AuraVibe no ofrece incentivos financieros (como descuentos, pagos o diferentes niveles de precios) a cambio de la recopilación, retención o venta de información personal. Los precios de suscripción reflejan el acceso a las funciones, no el valor de sus datos personales.
Los residentes de Virginia, Colorado, Connecticut, Texas, Oregón, Montana y otros estados de EE. UU. con leyes de privacidad integrales tienen derechos similares a los descritos anteriormente. Extendemos los derechos de esta sección a todos los residentes de EE. UU. independientemente del estado. Para ejercer sus derechos, póngase en contacto con privacy@auravibe.dev.
Categorías de información personal recopilada (según CCPA §1798.140(o))
| CCPA Category | Data We Collect |
|---|---|
| (A) Identificadores | Dirección de correo electrónico, nombre para mostrar, ID de usuario de Firebase |
| (B) Información personal según el Código Civil de Cal. §1798.80 | Nombre, dirección de correo electrónico |
| (D) Información comercial | Estado de la suscripción, historial de compras |
| (H) Información visual | Fotos cargadas para el análisis (procesadas transitoriamente, no almacenadas como plantillas biométricas) |
| (F) Actividad de Internet/red | Contadores de uso de funciones, datos de interacción con la aplicación |
| (K) Inferencias | Resultados del análisis de color, resultados del análisis de la forma del cuerpo, recomendaciones de estilo |
Las fotos se analizan para determinar características visuales (tono de piel, color de ojos, proporciones corporales) con el fin de generar recomendaciones de estilo, y no se utilizan para la verificación de identidad ni para identificar o reconocer a personas. En los casos en que intervengan datos biométricos o afines a la biometría, nuestras prácticas de manejo, retención y destrucción se describen en nuestra Política de Datos Biométricos a continuación.
16. Notificación de violación de datos
En caso de una violación de datos personales que pueda resultar en un riesgo para sus derechos y libertades, AuraVibe notificará a la autoridad de supervisión pertinente sin demora indebida y, cuando sea factible, dentro de las 72 horas posteriores a la toma de conocimiento de la violación, de acuerdo con el Artículo 33 del RGPD.
Si es probable que la violación resulte en un alto riesgo para sus derechos y libertades, también notificaremos a los usuarios afectados sin demora indebida por correo electrónico y/o notificación dentro de la aplicación, de acuerdo con el Artículo 34 del RGPD. La notificación incluirá la naturaleza de la violación, las posibles consecuencias y las medidas adoptadas o propuestas para abordarla.
17. Toma de decisiones y elaboración de perfiles automatizadas
AuraVibe utiliza inteligencia artificial para analizar sus fotografías y proporcionar análisis de color, análisis de forma corporal y resultados de coincidencia de estilo. Esto constituye un procesamiento automatizado de sus datos personales.
Estos resultados generados por IA son recomendaciones para entretenimiento personal y orientación general únicamente. Ninguna decisión legalmente vinculante o similarmente significativa se toma únicamente por medios automatizados basados en este procesamiento. Específicamente:
- Los resultados no afectan su acceso a los servicios, los precios ni ningún derecho contractual.
- La IA analiza las características visuales (tono de piel, color de ojos, color de cabello, proporciones corporales) para clasificar el tipo de color estacional y la categoría de forma corporal.
- Puede ignorar cualquier recomendación. Los resultados pueden variar según la calidad de la foto y las condiciones de iluminación.
Según el Artículo 22 del RGPD, tiene derecho a solicitar una revisión humana de cualquier resultado generado por IA. Para solicitar una revisión, póngase en contacto con privacy@auravibe.dev.
16. Historial de Versiones de la Política
Mantenemos un archivo de versiones anteriores de este documento para mayor transparencia.
- Versión 1.0 — Abril de 2026 — Versión inicial
Las versiones anteriores están disponibles previa solicitud enviando un correo electrónico a privacy@auravibe.dev.