Política de Privacidad

Esta Política de Privacidad explica cómo Getwellin recopila, usa, comparte y protege tu información cuando utilizas la app de Getwellin para iOS y el sitio web de Getwellin en getwellin.com (en conjunto, el "Servicio"). Getwellin convierte tu rostro en retratos generados con IA: completas un escaneo facial guiado desde varios ángulos y eliges qué fotos subir, la app construye un modelo personal que representa tu parecido y genera imágenes que se parecen a ti, situadas en las escenas y estilismos que selecciones. Como el núcleo del Servicio depende de tu rostro, esta política presta una atención especial a cómo tratamos tus datos faciales.

Lee esta política con atención. Al crear una cuenta y, cuando proceda, al otorgar el consentimiento independiente descrito en la sección "Tu escaneo facial y tus datos biométricos", confirmas que entiendes cómo se trata tu información. Si no estás de acuerdo, no uses el Servicio. Esta política funciona junto con nuestros Términos del Servicio.

1. Quiénes somos

El responsable del tratamiento de tu información es [TO BE COMPLETED: Company legal entity, registered address] ("Getwellin", "nosotros" o "nuestro"). Puedes ponerte en contacto con nosotros sobre cualquier punto de esta política en [email protected], o para ayuda general en [email protected].

Este Servicio se rige por, y esta política se interpreta conforme a, [TO BE COMPLETED: Governing law / jurisdiction], sin perjuicio de los derechos imperativos de protección de datos que te correspondan según las leyes de tu propio país o estado.

2. Un resumen rápido

• Recopilamos solo lo que necesitamos para ofrecer el Servicio: tu nombre y correo electrónico, tu escaneo facial y las fotos que subes, las imágenes que creas, tus compras y datos básicos de uso y diagnóstico.
• Tu escaneo facial es un dato sensible de tipo biométrico. Lo usamos solo para construir tu modelo personal y para comprobar que cada imagen generada se parece a ti. Nunca lo vendemos, nunca lo compartimos con anunciantes y nunca nos lucramos con él.
• Para generar las imágenes, enviamos tu material de referencia al servicio de IA Gemini de Google, que actúa como nuestro encargado del tratamiento en ese paso.
• No te rastreamos a través de apps o sitios web de otras empresas y no mostramos publicidad de terceros.
• Puedes eliminar tus creaciones, retirar tu consentimiento y borrar tu cuenta entera, incluido tu modelo facial, desde dentro de la app.

3. La información que recopilamos y por qué

Las categorías siguientes se corresponden directamente con lo que la app procesa en realidad. Todo está vinculado a la identidad de tu cuenta, y nada de ello se usa para rastrearte a través de los productos de otras empresas.

• Nombre y dirección de correo electrónico. Se recopilan cuando inicias sesión con Apple, Google o correo electrónico. Sirven para crear y proteger tu cuenta, reconocerte entre sesiones y contactarte sobre tu cuenta y avisos importantes del Servicio.
• Escaneo facial y datos faciales de tipo biométrico (sensibles). El escaneo desde varios ángulos y los datos faciales derivados de él. Se usan únicamente para construir tu modelo personal y para puntuar cada resultado generado frente a tu captura, de modo que el resultado se parezca a ti. Estos son datos de categoría especial o sensibles y se detallan en la Sección 4.
• Fotos y vídeos que subes. Fotos de referencia que eliges añadir. Se usan como entradas para construir tu modelo y generar tus retratos.
• Otro contenido de usuario. Las imágenes que la app genera para ti y cualquier creación que decidas publicar en el muro de descubrimiento. Se usan para ofrecerte tu biblioteca y para hacer funcionar las funciones públicas de descubrimiento y remezcla a las que te adhieras.
• ID de usuario e ID de dispositivo. Identificadores que vinculan tu actividad con tu cuenta y tu dispositivo. Se usan para operar el Servicio, proteger tu cuenta, entregar tu contenido al dispositivo correcto y prevenir abusos.
• Historial de compras. Confirmación de las compras de monedas y el estado de tu suscripción. Se usa para conceder monedas, gestionar tu plan y dar soporte. Nunca recibimos ni almacenamos los datos de tu tarjeta de pago.
• Interacción con el producto. Actividad dentro de la app, como los looks que guardas, ves y remezclas. Se usa para personalizar tu feed de descubrimiento.
• Datos de fallos y de rendimiento. Información de diagnóstico sobre errores y rendimiento de la app. Se usa para mantener la app estable y solucionar problemas.

También usamos el almacenamiento local estándar del dispositivo (UserDefaults) para guardar la configuración y el estado de la app en tu dispositivo, lo cual es un uso rutinario y de motivo requerido de ese sistema y no sirve para rastrearte.

Hemos configurado la app de modo que ninguno de estos datos se use para el rastreo tal como lo define el marco de Transparencia del Seguimiento de Apps de Apple. No los vinculamos con datos de otras empresas con fines publicitarios o de medición, y no los compartimos con corredores de datos.

4. Tu escaneo facial y tus datos biométricos

Esta sección es el corazón de esta política. También sirve como nuestra política escrita y de acceso público que establece el calendario de conservación y las pautas de destrucción de los datos biométricos, tal como exigen las leyes de privacidad biométrica aplicables. Tu escaneo facial y los datos faciales derivados de él (incluida la geometría facial y el modelo usado para reconocer y recrear tu parecido) son información personal sensible y, donde la ley emplea el término, identificadores biométricos e información biométrica y datos de categoría especial. Los tratamos con un estándar de cuidado más alto que cualquier otro dato que conservamos.

Aviso escrito antes de la recopilación. Antes de capturar o almacenar tus datos faciales, te informamos por escrito, en una pantalla de consentimiento independiente: (a) de que se están recopilando y almacenando datos biométricos; (b) del fin específico para el que se recopilan, almacenan y usan, descrito a continuación; y (c) de la duración del plazo durante el que se recopilarán, almacenarán y usarán, expuesto en el calendario de conservación y destrucción más abajo.

Tu consentimiento explícito y por escrito. La pantalla de consentimiento es una pantalla independiente y autónoma que no va incluida en los términos generales de la cuenta. Al aceptar afirmativamente en esa pantalla (lo que, según la ley aplicable, constituye una autorización escrita y tu consentimiento explícito), nos autorizas a recopilar, almacenar y procesar tu escaneo facial y los datos faciales derivados de él para el fin específico y el plazo aquí descritos. Mantenemos un registro de tu consentimiento. Si no otorgas este consentimiento, las funciones basadas en el rostro del Servicio no funcionarán y no recopilaremos tus datos faciales.

El fin específico.Recopilamos y procesamos tus datos faciales con un único fin: construir el modelo personal que representa tu parecido, generar los retratos que solicitas y ejecutar la "puerta de identidad" de similitud facial que puntúa cada imagen generada frente a tu captura para que el resultado se parezca a ti. No usamos tus datos faciales para ningún otro fin, y no los reutilizamos para nuevos usos sin obtener antes tu consentimiento renovado.

La puerta de identidad es un control de calidad, no una decisión sobre ti. La puerta de identidad compara cada imagen generada con tu captura y puede hacer que una imagen se vuelva a generar para que se parezca más a ti. No te evalúa, no te concede ni te deniega el acceso a nada, ni produce ningún efecto jurídico o de relevancia similar, por lo que no constituye el tipo de decisión basada únicamente en el tratamiento automatizado que generaría derechos adicionales según la normativa de protección de datos.

Nunca vendemos ni nos lucramos con tus datos biométricos. No vendemos, arrendamos, intercambiamos ni nos lucramos de ninguna otra forma con tu escaneo facial, tus datos faciales ni con ningún identificador biométrico o información biométrica derivada de ellos. No los usamos para marketing, publicidad ni minería de datos basada en el uso, ni nosotros ni ningún tercero.

Divulgación limitada. No divulgamos ni volvemos a divulgar tus datos faciales salvo: (a) a los encargados del tratamiento estrictamente necesarios para prestar el Servicio, en concreto el servicio de IA Gemini de Google para la generación de imágenes y nuestro propio servicio autoalojado de puntuación facial para la puerta de identidad, cada uno obligado a usarlos solo según nuestras instrucciones y a protegerlos; (b) cuando tú lo indiques o consientas; (c) cuando complete una transacción que solicitaste; o (d) cuando lo exija la ley, una citación o una orden judicial válida. Obligamos a todo encargado del tratamiento que maneje datos faciales a obligaciones de confidencialidad y seguridad al menos tan protectoras como las de esta política.

Calendario de conservación y destrucción. Conservamos tus datos faciales solo el tiempo necesario para el fin anterior, y no prolongamos la conservación para maximizar la recopilación. Destruimos de forma permanente tu escaneo facial y el modelo facial derivado de él cuando se ha cumplido el fin de su recopilación, cuando retiras el consentimiento o borras tu cuenta, o en un plazo de tres (3) años desde tu última interacción con el Servicio, lo que ocurra primero. Cuando se destruyen los datos faciales, los fotogramas del escaneo subyacentes y el modelo personal se eliminan de nuestro almacenamiento.

Seguridad de los datos biométricos. Almacenamos, transmitimos y protegemos tus datos faciales aplicando el estándar de cuidado razonable propio de nuestro sector, y de un modo igual de protector o más que la forma en que almacenamos y protegemos el resto de información confidencial y sensible que conservamos.

Cómo eliminarlos o retirar el consentimiento. Puedes retirar tu consentimiento y eliminar tus datos faciales en cualquier momento borrando tu cuenta en la app. Borrar tu cuenta destruye tu modelo facial y los fotogramas del escaneo y elimina tus datos personales según el calendario anterior; retirar el consentimiento biométrico desencadena la misma destrucción de tus datos faciales. Como se describe en la Sección 11, ciertas creaciones que hayas hecho y un pequeño blob de previsualización no identificativo pueden persistir tras la eliminación; estos no son tu modelo facial y no se usan para identificarte. Retirar el consentimiento es tan fácil como otorgarlo, y no afecta a la licitud del tratamiento realizado antes de retirarlo. Consulta la Sección 11 para todos los detalles de conservación y la Sección 14 para saber cómo ejercer tus derechos.

5. Bases jurídicas del tratamiento (UE/Reino Unido)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tratamos tus datos personales solo cuando tenemos una base jurídica conforme al Reglamento General de Protección de Datos (RGPD) y al RGPD del Reino Unido:

• Consentimiento explícito (artículo 9(2)(a)). Para tu escaneo facial y tus datos biométricos, que son datos de categoría especial, nos basamos en tu consentimiento independiente, explícito, libre, específico, informado e inequívoco, obtenido en la pantalla de consentimiento autónoma descrita en la Sección 4.
• Consentimiento (artículo 6(1)(a)). La base jurídica del artículo 6 que acompaña al tratamiento biométrico anterior, y para funciones opcionales como publicar en el muro público de descubrimiento.
• Ejecución de un contrato (artículo 6(1)(b)). Para crear y mantener tu cuenta, generar los retratos que solicitas, entregar tu contenido y procesar tus compras.
• Intereses legítimos (artículo 6(1)(f)). Para mantener el Servicio seguro, prevenir abusos y fraudes, moderar contenido y mejorar la estabilidad y el rendimiento, ponderados frente a tus derechos.
• Obligación legal (artículo 6(1)(c)). Cuando debamos conservar o divulgar datos para cumplir con la ley.

Puedes retirar el consentimiento en cualquier momento, y con la misma facilidad con que lo otorgaste, sin que ello afecte al tratamiento ya realizado. Retirar el consentimiento para el tratamiento biométrico hace que las funciones basadas en el rostro dejen de funcionar.

6. Cómo funciona la generación de imágenes con IA

Para crear tus retratos, la app envía el material de entrada y de referencia (incluidas las entradas de tu escaneo facial y las fotos que subes) al servicio de IA Gemini de Google (modelo gemini-3-pro-image), un procesador de IA de terceros que genera las imágenes resultantes en nuestro nombre. Google procesa este material para producir los resultados y actúa como nuestro encargado del tratamiento en ese paso, conforme a sus términos aplicables y a sus compromisos de tratamiento de datos. Enviamos el material mínimo necesario para realizar la generación y no autorizamos el uso de tu material para entrenar modelos de terceros con fines ajenos.

Tras la generación, nuestro propio servicio autoalojado de puntuación facial compara el resultado con tu captura (la puerta de identidad). Las imágenes que creas se generan con IA; cuando las publicas, forman parte claramente de un servicio de retratos con IA, y podemos etiquetar o tratar el contenido compartido como generado con IA conforme a los requisitos de transparencia aplicables.

7. Subencargados y terceros

Operamos nuestro backend en nuestra propia infraestructura autoalojada (gestionada con Dokploy), que incluye nuestros servidores de aplicación, una base de datos PostgreSQL, una caché Redis, almacenamiento de objetos MinIO compatible con S3 para tus fotogramas de escaneo, generaciones y avatares, y nuestro servicio de puntuación facial. Usamos un pequeño conjunto de terceros para proporcionar funciones específicas, cada uno actuando como nuestro encargado del tratamiento y obligado a proteger tus datos:

• Apple. Inicio de sesión con Apple, y facturación y reembolsos de las Compras dentro de la App.
• Google. Inicio de sesión con Google, y el servicio de IA Gemini que realiza la generación de imágenes (recibe tu material de referencia).
• RevenueCat. Gestión del estado de suscripciones y compras. RevenueCat no recibe los datos de tu tarjeta de pago.
• Resend. Envío de correos transaccionales y de cuenta, cuando la entrega de correo está habilitada.
• Nuestra propia infraestructura autoalojada. Los servidores, la base de datos, la caché, el almacenamiento de objetos y el servicio de puntuación facial descritos arriba, que operamos nosotros mismos.

Estos subencargados son las únicas categorías de terceros a quienes divulgamos datos personales, y los divulgamos únicamente para que puedan realizar estas funciones de finalidad empresarial en nuestro nombre. No divulgamos tus datos personales a ningún tercero por una contraprestación monetaria o de otro valor.

8. Tu contenido y el muro público de descubrimiento

Las fotos que subes y las imágenes que generas se almacenan en nuestros servidores para que la app pueda mostrártelas entre sesiones. Tus creaciones son privadas por defecto. Si decides hacer pública una creación, aparece en el muro de descubrimiento estilo Pinterest dentro de la app, donde otros usuarios pueden verla y "remezclar" el look sobre su propio avatar. Tú controlas qué creaciones son públicas, y puedes hacer privada una creación o eliminarla en cualquier momento.

Ofrecemos herramientas para mantener seguro el muro de descubrimiento, incluidos la denuncia dentro de la app, el bloqueo de usuarios y una moderación de contenido que combina comprobaciones de seguridad automatizadas (incluida la revisión de seguridad de Gemini de Google) con revisión humana. Podemos retirar contenido, y suspender o expulsar cuentas, que infrinjan nuestros Términos del Servicio. Una cuenta suspendida ve un aviso que explica su estado.

9. Compras

Las monedas y las suscripciones de renovación automática (como Getwellin Plus y Studio) se venden a través del sistema de Compras dentro de la App de Apple. Apple gestiona la facturación, el pago y los reembolsos, y Apple es el comerciante de registro. El estado de suscripciones y compras se gestiona a través de RevenueCat. Recibimos la confirmación de tus compras y el estado de tu suscripción para poder conceder monedas y gestionar tu plan. Nunca vemos ni almacenamos los datos de tu tarjeta de pago. Para cancelar una suscripción, usa Gestionar suscripciones en los ajustes de tu Apple ID; las solicitudes de reembolso las gestiona Apple.

10. Transferencias internacionales de datos

Nosotros y nuestros encargados del tratamiento podemos procesar tus datos en países distintos del tuyo, incluido el tratamiento por parte del servicio Gemini de Google y el almacenamiento en nuestra infraestructura autoalojada. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza a un país sin una decisión de adecuación, nos basamos en garantías apropiadas, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea, el Anexo de Transferencia Internacional de Datos del Reino Unido y el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado. Puedes solicitar una copia de las garantías pertinentes escribiendo a [email protected].

11. Cuánto tiempo conservamos tus datos

• Escaneo facial y modelo facial. Se destruyen cuando se cumple el fin, al retirar el consentimiento o borrar la cuenta, o en un plazo de tres (3) años desde tu última interacción, lo que ocurra primero (ver Sección 4).
• Información de la cuenta (nombre, correo, identificadores). Se conserva mientras tu cuenta esté activa y se elimina tras la eliminación de la cuenta, sujeto a cualquier conservación que la ley nos exija mantener.
• Fotos subidas e imágenes generadas. Se conservan mientras tu cuenta esté activa; puedes eliminar creaciones individuales en cualquier momento.
• Detalles de la eliminación de la cuenta. Borrar tu cuenta destruye tu modelo facial y elimina tus datos personales, y revoca el token de Inicio de sesión con Apple cuando hayas iniciado sesión con Apple. Por motivos técnicos, ciertas creaciones que hayas generado, y un pequeño blob de previsualización no identificativo asociado a una creación, pueden persistir tras la eliminación de la cuenta debido a cómo la app almacena el contenido y las previsualizaciones; este contenido no contiene tu modelo facial y no se usa para identificarte. Puedes eliminar tú mismo las creaciones individuales en cualquier momento.
• Registros de compra y diagnósticos. Se conservan según sea necesario para contabilidad, prevención de fraude y estabilidad, y durante cualquier periodo exigido por la ley.

12. Seguridad y notificación de brechas

Empleamos medidas técnicas y organizativas diseñadas para proteger tus datos, incluidos controles de acceso, cifrado en tránsito, aislamiento de datos sensibles y acceso restringido a los datos faciales. Protegemos tus datos faciales aplicando el estándar de cuidado razonable propio de nuestro sector y al menos de forma tan protectora como protegemos el resto de nuestra información confidencial. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo y responder con prontitud ante cualquier incidente. Cuando se produce una brecha de datos personales, notificaremos a los usuarios afectados y a las autoridades de control pertinentes en la medida y dentro de los plazos exigidos por la ley aplicable, incluido el RGPD y las leyes estatales de EE. UU. aplicables sobre notificación de brechas.

13. Tus derechos

Si te encuentras en el EEE, el Reino Unido o Suiza (RGPD / RGPD del Reino Unido), tienes derecho a: acceder a tus datos; que se rectifiquen; que se supriman (el derecho al olvido); restringir su tratamiento; recibirlos en un formato portátil y legible por máquina; oponerte a determinados tratamientos; retirar el consentimiento en cualquier momento, incluido el consentimiento para el tratamiento biométrico; y presentar una reclamación ante tu autoridad local de control de protección de datos.

Si resides en California (CCPA / CPRA),tienes derecho a: saber qué información personal recopilamos y cómo la usamos y compartimos; acceder a ella y obtener una copia; eliminarla; corregirla; rechazar la "venta" o el "intercambio" de información personal; limitar el uso y la divulgación de información personal sensible; y a no ser discriminado por ejercer tus derechos. En nuestro sitio web, respetamos las señales reconocidas de preferencia de exclusión, como el Global Privacy Control (GPC), como una solicitud válida de exclusión de cualquier venta o intercambio.

No vendemos ni compartimos tu información personal, y no vendemos ni nos lucramos con tus datos biométricos. Como limitamos el uso de tu información personal sensible (incluidos tus datos faciales) a lo necesario para prestar el Servicio, no la usamos para ningún fin que tuvieras que limitar por separado. La puerta de identidad que puntúa cada imagen generada es solo un control de calidad; no toma decisiones automatizadas que produzcan efectos jurídicos o de relevancia similar sobre ti, y no te sometemos a ese tipo de decisión automatizada.

Privacidad biométrica en Estados Unidos. Si te encuentras en Illinois (BIPA), Texas (CUBI), Washington u otro estado con una ley de privacidad biométrica, las protecciones de la Sección 4 se te aplican, incluidos nuestro calendario público de conservación y destrucción, nuestro requisito de consentimiento escrito antes de la recopilación, nuestro compromiso de no venta y no lucro, nuestros límites a la divulgación y nuestro estándar de seguridad para los datos biométricos.

14. Cómo ejercer tus derechos

Puedes eliminar creaciones individuales, hacer privadas tus creaciones, retirar el consentimiento biométrico y borrar tu cuenta entera (lo que destruye tu modelo facial y elimina tus datos personales) directamente en la app. Para cualquier otra solicitud, o para hacer una pregunta, escríbenos a [email protected]. Es posible que necesitemos verificar tu identidad antes de atender una solicitud, y responderemos dentro de los plazos exigidos por la ley aplicable. No se te tratará de forma diferente por ejercer tus derechos.

15. Menores

Getwellin tiene una clasificación de 16+ y no está dirigida a menores. No recopilamos a sabiendas datos personales, ni recopilamos a sabiendas datos faciales, de ninguna persona menor de 16 años o menor de la edad mínima exigida en su región. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con [email protected] y los eliminaremos.

16. Cambios en esta política

Podemos actualizar esta política a medida que el Servicio evolucione o la ley cambie. Reflejaremos los cambios materiales aquí con una nueva fecha de "última actualización" y, cuando proceda, volveremos a solicitar tu consentimiento. Si un cambio afecta a cómo tratamos tus datos faciales, obtendremos cualquier consentimiento adicional que la ley exija antes de aplicártelo.

17. Contacta con nosotros

Preguntas y solicitudes sobre privacidad: [email protected]. Soporte general: [email protected]. Nuestra dirección postal es [TO BE COMPLETED: Company legal entity, registered address].

Representantes en la UE y el Reino Unido. Como se exige a los responsables del tratamiento fuera de la UE y el Reino Unido que ofrecen servicios a personas de allí, puedes contactar con nuestro representante en la UE en [TO BE COMPLETED: EU Article 27 representative] y con nuestro representante en el Reino Unido en [TO BE COMPLETED: UK Article 27 representative]. También tienes derecho a presentar una reclamación ante tu autoridad local de control de protección de datos.