Política de privacidad

El responsable del tratamiento es Thalvian LLC, inscrita en la Division of Corporations de Delaware, expediente 10136966 (Estados Unidos), titular de Glowa Labs.

Constituida como sociedad de responsabilidad limitada (LLC) en Delaware, Estados Unidos, el 19 de marzo de 2025. Agente registrado: FIRSTBASE AGENT LLC. Dirección del agente registrado: 1007 N Orange St., 4th Floor, Ste 1382, Wilmington, DE 19801, Estados Unidos.

Para cualquier asunto relacionado con tus datos —incluido ejercer tus derechos— escribe a contacto@glowalabs.com. Contestamos desde el mismo buzón, sin formularios intermedios.

No tenemos designado un delegado de protección de datos porque no concurren los supuestos que lo exigen. Eso no cambia nada de lo que puedes pedirnos.

El detalle está más abajo, pero si sólo vas a leer un bloque, que sea este:

• Nos das fotos de tu cara. Es un dato personal sensible y lo tratamos como tal.
• Las medidas se calculan en tu navegador: los puntos faciales se detectan en tu dispositivo, no en nuestros servidores.
• Tus fotos sí salen hacia Anthropic para redactar el análisis, y hacia fal.ai únicamente si se genera la simulación. Un esteticista de nuestro equipo también las ve.
• No vendemos tus fotos, no las publicamos y no entrenamos modelos con ellas.
• Las fotos originales se borran a los 12 meses de entregarte el reporte.
• Usamos analítica para mejorar el sitio. PostHog registra páginas, pasos completados y errores con identificadores seudónimos. Las grabaciones se limitan a la portada y al cuestionario, con el área de respuestas oculta. No enviamos fotos ni reportes a PostHog. Si aceptas la analítica, el píxel de Meta mide qué anuncios funcionan; nunca recibe tus respuestas, tus fotos ni tu reporte.

Todo lo que tenemos nos lo diste tú. No compramos listas ni enriquecemos tu perfil con fuentes externas.

Tres de las cosas que nos das reciben protección reforzada por ley y merecen una explicación honesta.

Tus datos de salud —antecedentes de piel, medicación, procedimientos previos— también son categoría especial (art. 9 del RGPD). Los pedimos por una razón muy concreta y comprobable: sin ellos el protocolo podría recomendarte algo que en tu caso está desaconsejado. Cada casilla del cuestionario médico cambia qué se puede proponer y qué no. No los usamos para diagnosticar nada, no los compartimos con aseguradoras ni anunciantes y ninguna casilla es obligatoria: puedes marcar «no lo sé» y seguir.

Tu origen étnico es una categoría especial de datos (art. 9 del RGPD). Lo pedimos por una razón concreta: buena parte de la literatura sobre proporciones faciales se midió sobre poblaciones concretas, y aplicar esas referencias a ciegas produce conclusiones malas. Es opcional en la práctica y sólo se usa para elegir qué evidencia citamos.

Tus fotos y los puntos faciales derivados podrían constituir datos biométricos. Aquí conviene la precisión: la ley reserva la categoría especial a los datos biométricos tratados para identificar de forma unívoca a una persona. Nosotros no hacemos eso. No comparamos tu rostro con ninguna base de datos, no generamos una plantilla de reconocimiento facial y no intentamos saber quién eres: medimos distancias y ángulos sobre tu propia foto. Aun así, los tratamos con el mismo estándar de protección, porque una cara es una cara.

Puedes suscribirte al final de los artículos, después de ver el resultado de una herramienta o desde el pie de página. Te pedimos el correo y tu elección expresa de recibir consejos, novedades y ofertas de Glowa, dos veces al mes. La suscripción se activa después de confirmar el email.

Guardamos en Supabase la dirección, el origen del formulario, la página, las fechas de solicitud y confirmación y la versión del texto aceptado. Los enlaces caducan en 24 horas. Las solicitudes sin confirmar de más de siete días se eliminan cuando se tramitan nuevas solicitudes.

Resend gestiona el envío y las preferencias de suscripción. No enviamos a la newsletter tus fotos, mediciones, respuestas del cuestionario ni datos de salud. Suscribirte no crea una cuenta ni es necesario para usar las herramientas gratuitas.

Puedes darte de baja desde cada newsletter o escribiendo a contacto@glowalabs.com. El registro de confirmación documenta tu elección; una baja posterior se respeta en Resend y no se revierte al iniciar sesión o comprar.

Para generar el análisis, tus datos salen de nuestros servidores hacia estos proveedores. No es una venta ni una cesión comercial: son encargados del tratamiento, actúan siguiendo nuestras instrucciones y hay un contrato que se lo exige.

Además del software, hay una persona: el esteticista asignado revisa tu reporte antes de que se te entregue, y para revisarlo ve tus fotos. Es lo que evita que te llegue un texto que ningún humano ha mirado. El equipo con acceso al panel de revisión es una lista cerrada de correos y no incluye a nadie fuera de Glowa Labs.

Los proveedores de la tabla anterior están, en su mayoría, en Estados Unidos. Eso significa que tus datos cruzan fronteras.

Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el marco de privacidad de datos UE-EE. UU. Puedes pedirnos copia de las garantías aplicables escribiendo a contacto@glowalabs.com.

Decirlo sin adornos: ningún mecanismo legal convierte una transferencia internacional en un riesgo cero. Si eso te incomoda, la decisión correcta es no subir las fotos, y lo entendemos.

Esta lista es tan importante como la anterior, y es exigible: si hacemos algo de esto, estamos incumpliendo nuestra propia política.

• No las vendemos ni las cedemos a terceros con fines comerciales, publicitarios o de intermediación.
• No entrenamos modelos con ellas, ni propios ni de terceros. Nuestro proveedor de IA tampoco entrena sus modelos con lo que le enviamos por su API.
• No las publicamos. Nada de antes y después en redes, ni casos de estudio, ni material comercial, sin un permiso tuyo explícito, por escrito y separado de estos términos.
• No hacemos reconocimiento facial. No te buscamos en otras bases de datos ni cruzamos tu cara con nada.
• No perfilamos con fines publicitarios y no hay anunciantes en este negocio: el único ingreso es lo que pagas por tu reporte.

Hay una parte del proceso que, por diseño, no llega a nuestros servidores:

• La detección de puntos faciales corre entera en tu navegador. El modelo se descarga desde nuestro propio dominio, no desde un CDN de terceros, así que ni siquiera esa descarga revela tu IP a nadie más.
• La conversión de fotos HEIC de iPhone a JPEG también ocurre en tu dispositivo, antes de subir nada.
• El borrador del cuestionario se guarda en el almacenamiento local de tu navegador para que no lo pierdas al abrir el enlace mágico desde el correo. Se queda ahí y puedes borrarlo limpiando los datos del sitio.
• Las herramientas gratuitas del sitio —los tests y calculadoras— se ejecutan por completo en tu navegador. No piden fotos y no envían tus respuestas a ningún sitio.

• Las fotos viven en un bucket privado. No hay URL pública que apunte a ellas.
• Cuando el reporte necesita mostrarlas, se generan enlaces firmados que caducan en 1 hora. Un enlace filtrado deja de servir solo.
• La base de datos aplica seguridad a nivel de fila: cada quien sólo puede leer lo suyo. La tabla de la lista de espera va más lejos y no es legible desde el cliente en absoluto.
• Las claves con privilegios sólo existen en el servidor y nunca se envían al navegador.
• El acceso se hace con enlace mágico al correo: no almacenamos contraseñas, así que no hay contraseñas que filtrar.
• Todo el tráfico viaja cifrado, y el almacenamiento está cifrado en reposo.

Ninguna medida vuelve un sistema invulnerable. Si detectas un fallo de seguridad, escríbenos a contacto@glowalabs.com antes de publicarlo: lo atenderemos y te lo agradeceremos de verdad.

Usamos almacenamiento para mantener tu sesión, conservar tu borrador y medir cómo funciona el sitio.

• Cookies de sesión para mantenerte identificado tras entrar con el enlace mágico. Son técnicamente necesarias y están exentas de consentimiento.
• Almacenamiento local con el borrador de tu cuestionario, que nunca se envía por sí solo.
• Analítica de uso. Solo si aceptas la analítica opcional, PostHog puede guardar un identificador en cookies o almacenamiento local para relacionar visitas y pasos del proceso. También medimos compras confirmadas e importes desde el servidor. Vercel aporta estadísticas de uso. No utilizamos Google Analytics.
• Medición de anuncios. Solo si aceptas la analítica opcional, cargamos el píxel de Meta, que guarda sus propias cookies (_fbp y, si llegas desde un anuncio, _fbc). Le enviamos visitas a páginas públicas y cuatro pasos del proceso: lista de espera, cuestionario completado, oferta vista e inicio del pago. Si compras, nuestro servidor avisa a Meta de la compra y su importe, con tu correo e identificador cifrados (hash SHA-256), tu IP y tu navegador. Nunca enviamos a Meta tus respuestas, fotos, medidas ni reporte, ni nada de las páginas privadas.

Permitir analítica de uso en este navegador

Puedes aceptar o rechazar la analítica opcional en el aviso inicial y cambiar tu elección aquí. Al desactivarla, se detienen la captura de PostHog, las grabaciones de sesión, el píxel de Meta y los eventos de analítica web de Vercel en este navegador. Los registros operativos y la confirmación de compras del servidor se mantienen para prestar y supervisar el servicio.

Un modelo de lenguaje redacta el borrador de tu análisis a partir de las medidas y de nuestra base de evidencia. Conviene que sepas exactamente qué significa eso.

Siempre hay un humano en medio. Ningún reporte se entrega sin que el esteticista asignado lo revise, lo corrija si hace falta y lo apruebe. No se toma ninguna decisión que produzca efectos jurídicos sobre ti ni que te afecte de modo similarmente significativo: es un documento informativo, no una evaluación que abra o cierre puertas.

Si crees que algo de tu reporte está mal, tienes derecho a pedir que lo revisemos y a que lo corrijamos. Escribe a contacto@glowalabs.com y lo miramos.

Sobre tus datos puedes pedirnos:

• Acceso: saber qué tenemos y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: que lo borremos, incluidas las fotos, sin esperar al plazo.
• Limitación: que lo conservemos pero dejemos de usarlo mientras se resuelve algo.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud de lo hecho antes.

Se ejercen escribiendo a contacto@glowalabs.com desde la dirección con la que te registraste, o desde otra si nos ayudas a verificar que eres tú. Respondemos en un plazo máximo de 1 mes, ampliable a tres si la solicitud es compleja, y en ese caso te avisamos antes de que venza. Es gratis, salvo peticiones manifiestamente repetitivas.

Si crees que tratamos mal tus datos, cuéntanoslo primero: lo normal es que se resuelva en un correo. Pero no estás obligado a pasar por nosotros.

En España y en el resto de la Unión Europea puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.

Si vives en América Latina, aplicamos el mismo estándar a tus datos y puedes dirigirte a tu autoridad local: el INAI en México, la Superintendencia de Industria y Comercio en Colombia, la Agencia de Acceso a la Información Pública en Argentina o la autoridad equivalente en tu país.

El servicio no está dirigido a menores de 18 años y no debe usarse sin ser mayor de edad. No recogemos datos de menores a sabiendas.

Si detectamos que una cuenta pertenece a un menor, borramos sus datos y anulamos la compra. Y si eres madre, padre o tutor y crees que un menor a tu cargo ha subido fotos, escribe a contacto@glowalabs.com: lo borramos de inmediato, sin trámites.

Si ocurriera un incidente que comprometa tus datos, lo notificaremos a la autoridad de control dentro de las 72 horas siguientes a conocerlo, y te lo diremos a ti directamente cuando el riesgo para tus derechos sea alto. Te explicaremos qué pasó, qué datos afectó y qué estamos haciendo. Preferimos un correo incómodo a un silencio cómodo.

Cuando el producto cambie, esta página cambia con él. La fecha de actualización y la versión están arriba. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, avisaremos por correo a quien tenga un análisis en curso o entregado, con antelación suficiente para que puedas oponerte o pedir el borrado antes de que aplique.

Todo lo relacionado con privacidad se atiende en contacto@glowalabs.com, y lo lee una persona.

Consulta también los términos de servicio y la lista de preguntas frecuentes.