Política de privacidad

El responsable del tratamiento es Glowa Labs (España), titular de Glowa Labs.

Para cualquier asunto relacionado con tus datos —incluido ejercer tus derechos— escribe a hola@glowalabs.com. Contestamos desde el mismo buzón, sin formularios intermedios.

No tenemos designado un delegado de protección de datos porque no concurren los supuestos que lo exigen. Eso no cambia nada de lo que puedes pedirnos.

El detalle está más abajo, pero si sólo vas a leer un bloque, que sea este:

• Nos das fotos de tu cara. Es un dato personal sensible y lo tratamos como tal.
• Las medidas se calculan en tu navegador: los puntos faciales se detectan en tu dispositivo, no en nuestros servidores.
• Tus fotos sí salen hacia Anthropic para redactar el análisis, y hacia fal.ai únicamente si se genera la simulación. Un esteticista de nuestro equipo también las ve.
• No vendemos tus fotos, no las publicamos y no entrenamos modelos con ellas.
• Las fotos originales se borran a los 12 meses de entregarte el reporte.
• No usamos analítica ni publicidad. No hay cookies de terceros ni píxeles de seguimiento en este sitio.

Todo lo que tenemos nos lo diste tú. No compramos listas ni enriquecemos tu perfil con fuentes externas.

Tres de las cosas que nos das reciben protección reforzada por ley y merecen una explicación honesta.

Tus datos de salud —antecedentes de piel, medicación, procedimientos previos— también son categoría especial (art. 9 del RGPD). Los pedimos por una razón muy concreta y comprobable: sin ellos el protocolo podría recomendarte algo que en tu caso está desaconsejado. Cada casilla del cuestionario médico cambia qué se puede proponer y qué no. No los usamos para diagnosticar nada, no los compartimos con aseguradoras ni anunciantes y ninguna casilla es obligatoria: puedes marcar «no lo sé» y seguir.

Tu origen étnico es una categoría especial de datos (art. 9 del RGPD). Lo pedimos por una razón concreta: buena parte de la literatura sobre proporciones faciales se midió sobre poblaciones concretas, y aplicar esas referencias a ciegas produce conclusiones malas. Es opcional en la práctica y sólo se usa para elegir qué evidencia citamos.

Tus fotos y los puntos faciales derivados podrían constituir datos biométricos. Aquí conviene la precisión: la ley reserva la categoría especial a los datos biométricos tratados para identificar de forma unívoca a una persona. Nosotros no hacemos eso. No comparamos tu rostro con ninguna base de datos, no generamos una plantilla de reconocimiento facial y no intentamos saber quién eres: medimos distancias y ángulos sobre tu propia foto. Aun así, los tratamos con el mismo estándar de protección, porque una cara es una cara.

Para generar el análisis, tus datos salen de nuestros servidores hacia estos proveedores. No es una venta ni una cesión comercial: son encargados del tratamiento, actúan siguiendo nuestras instrucciones y hay un contrato que se lo exige.

Además del software, hay una persona: el esteticista asignado revisa tu reporte antes de que se te entregue, y para revisarlo ve tus fotos. Es lo que evita que te llegue un texto que ningún humano ha mirado. El equipo con acceso al panel de revisión es una lista cerrada de correos y no incluye a nadie fuera de Glowa Labs.

Los proveedores de la tabla anterior están, en su mayoría, en Estados Unidos. Eso significa que tus datos cruzan fronteras.

Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el marco de privacidad de datos UE-EE. UU. Puedes pedirnos copia de las garantías aplicables escribiendo a hola@glowalabs.com.

Decirlo sin adornos: ningún mecanismo legal convierte una transferencia internacional en un riesgo cero. Si eso te incomoda, la decisión correcta es no subir las fotos, y lo entendemos.

Esta lista es tan importante como la anterior, y es exigible: si hacemos algo de esto, estamos incumpliendo nuestra propia política.

• No las vendemos ni las cedemos a terceros con fines comerciales, publicitarios o de intermediación.
• No entrenamos modelos con ellas, ni propios ni de terceros. Nuestro proveedor de IA tampoco entrena sus modelos con lo que le enviamos por su API.
• No las publicamos. Nada de antes y después en redes, ni casos de estudio, ni material comercial, sin un permiso tuyo explícito, por escrito y separado de estos términos.
• No hacemos reconocimiento facial. No te buscamos en otras bases de datos ni cruzamos tu cara con nada.
• No perfilamos con fines publicitarios y no hay anunciantes en este negocio: el único ingreso es lo que pagas por tu reporte.

Hay una parte del proceso que, por diseño, no llega a nuestros servidores:

• La detección de puntos faciales corre entera en tu navegador. El modelo se descarga desde nuestro propio dominio, no desde un CDN de terceros, así que ni siquiera esa descarga revela tu IP a nadie más.
• La conversión de fotos HEIC de iPhone a JPEG también ocurre en tu dispositivo, antes de subir nada.
• El borrador del cuestionario se guarda en el almacenamiento local de tu navegador para que no lo pierdas al abrir el enlace mágico desde el correo. Se queda ahí y puedes borrarlo limpiando los datos del sitio.
• Las herramientas gratuitas del sitio —los tests y calculadoras— se ejecutan por completo en tu navegador. No piden fotos y no envían tus respuestas a ningún sitio.

• Las fotos viven en un bucket privado. No hay URL pública que apunte a ellas.
• Cuando el reporte necesita mostrarlas, se generan enlaces firmados que caducan en 1 hora. Un enlace filtrado deja de servir solo.
• La base de datos aplica seguridad a nivel de fila: cada quien sólo puede leer lo suyo. La tabla de la lista de espera va más lejos y no es legible desde el cliente en absoluto.
• Las claves con privilegios sólo existen en el servidor y nunca se envían al navegador.
• El acceso se hace con enlace mágico al correo: no almacenamos contraseñas, así que no hay contraseñas que filtrar.
• Todo el tráfico viaja cifrado, y el almacenamiento está cifrado en reposo.

Ninguna medida vuelve un sistema invulnerable. Si detectas un fallo de seguridad, escríbenos a hola@glowalabs.com antes de publicarlo: lo atenderemos y te lo agradeceremos de verdad.

No verás un banner de cookies aquí, y no es un descuido: es que no hay nada que consentir.

• Cookies de sesión para mantenerte identificado tras entrar con el enlace mágico. Son técnicamente necesarias y están exentas de consentimiento.
• Almacenamiento local con el borrador de tu cuestionario, que nunca se envía por sí solo.
• Nada más. Sin Google Analytics, sin píxel de Meta, sin mapas de calor, sin cookies publicitarias ni de terceros. Las tipografías se sirven desde nuestro dominio, así que cargar una página no le cuenta tu visita a nadie.

Un modelo de lenguaje redacta el borrador de tu análisis a partir de las medidas y de nuestra base de evidencia. Conviene que sepas exactamente qué significa eso.

Siempre hay un humano en medio. Ningún reporte se entrega sin que el esteticista asignado lo revise, lo corrija si hace falta y lo apruebe. No se toma ninguna decisión que produzca efectos jurídicos sobre ti ni que te afecte de modo similarmente significativo: es un documento informativo, no una evaluación que abra o cierre puertas.

Si crees que algo de tu reporte está mal, tienes derecho a pedir que lo revisemos y a que lo corrijamos. Escribe a hola@glowalabs.com y lo miramos.

Sobre tus datos puedes pedirnos:

• Acceso: saber qué tenemos y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: que lo borremos, incluidas las fotos, sin esperar al plazo.
• Limitación: que lo conservemos pero dejemos de usarlo mientras se resuelve algo.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud de lo hecho antes.

Se ejercen escribiendo a hola@glowalabs.com desde la dirección con la que te registraste, o desde otra si nos ayudas a verificar que eres tú. Respondemos en un plazo máximo de 1 mes, ampliable a tres si la solicitud es compleja, y en ese caso te avisamos antes de que venza. Es gratis, salvo peticiones manifiestamente repetitivas.

Si crees que tratamos mal tus datos, cuéntanoslo primero: lo normal es que se resuelva en un correo. Pero no estás obligado a pasar por nosotros.

En España y en el resto de la Unión Europea puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.

Si vives en América Latina, aplicamos el mismo estándar a tus datos y puedes dirigirte a tu autoridad local: el INAI en México, la Superintendencia de Industria y Comercio en Colombia, la Agencia de Acceso a la Información Pública en Argentina o la autoridad equivalente en tu país.

El servicio no está dirigido a menores de 18 años y no debe usarse sin ser mayor de edad. No recogemos datos de menores a sabiendas.

Si detectamos que una cuenta pertenece a un menor, borramos sus datos y anulamos la compra. Y si eres madre, padre o tutor y crees que un menor a tu cargo ha subido fotos, escribe a hola@glowalabs.com: lo borramos de inmediato, sin trámites.

Si ocurriera un incidente que comprometa tus datos, lo notificaremos a la autoridad de control dentro de las 72 horas siguientes a conocerlo, y te lo diremos a ti directamente cuando el riesgo para tus derechos sea alto. Te explicaremos qué pasó, qué datos afectó y qué estamos haciendo. Preferimos un correo incómodo a un silencio cómodo.

Cuando el producto cambie, esta página cambia con él. La fecha de actualización y la versión están arriba. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, avisaremos por correo a quien tenga un análisis en curso o entregado, con antelación suficiente para que puedas oponerte o pedir el borrado antes de que aplique.

Todo lo relacionado con privacidad se atiende en hola@glowalabs.com, y lo lee una persona.

Consulta también los términos de servicio y la lista de preguntas frecuentes.