Política de Privacidad de Skin Journal

Versión: 1.0.0

Última actualización: 1 de agosto de 2026

1. Ámbito

Esta Política de Privacidad se aplica a:

- la aplicación móvil Skin Journal (iOS y Android);

- el sitio web skinjournal.net y sus formularios de preinscripción.

2. Qué es Skin Journal

Skin Journal es una aplicación de diario de piel que te permite registrar fotos faciales diarias, productos de cuidado, hábitos y recibir análisis e insights generados con inteligencia artificial. No es un dispositivo médico ni sustituye el consejo de un profesional sanitario.

3. Datos que tratamos

3.1. Datos de cuenta y autenticación

- Identificador de usuario de Firebase (incluido acceso anónimo inicial).

- Si inicias sesión o vinculas tu cuenta con Google: nombre, correo electrónico y foto de perfil asociados a tu cuenta de Google.

- Si inicias sesión o vinculas tu cuenta con Apple: nombre y/o correo electrónico, cuando Apple los facilite (Apple puede ocultar tu correo detrás de una dirección de reenvío privado).

- Si creas una cuenta con correo electrónico y contraseña: tu dirección de correo (es necesario verificarla).

3.2. Datos de perfil

- Nombre para mostrar o apodo (si lo indicas).

- Identidad de género (y descripción personalizada si la indicas).

- Fecha de nacimiento (para verificar edad mínima y personalizar el servicio).

- Idioma preferido.

3.3. Datos de salud y apariencia (categoría especial)

- Fotografías faciales que subes para el análisis diario.

- Métricas derivadas del análisis (p. ej. claridad, hidratación, calma) y comentarios generados por IA.

- Importante: las fotografías faciales se envían a proveedores de IA para su análisis, pero no se almacenan de forma persistente en nuestros servidores. Solo conservamos las métricas y el comentario resultante.

3.4. Datos de uso del servicio

- Productos de cuidado que registras (nombre, ingredientes, fechas de uso).

- Fotografías de productos que tomas para identificar un producto (se envían a proveedores de IA para identificación/investigación; no se almacenan de forma persistente en nuestros servidores).

- Hábitos diarios (sueño, estrés, etc., según lo que registres).

- Insights e hipótesis generados a partir de tu historial.

- Fechas y frecuencia de uso (rachas de escaneo, registros completados).

3.5. Datos técnicos

- Identificadores de dispositivo y sesión necesarios para el funcionamiento.

- Registros técnicos y de seguridad (dirección IP, tipo de dispositivo, versión de la app) cuando sea necesario para mantener el servicio seguro.

3.6. Datos de la web

- Correo electrónico si te preinscribes en skinjournal.net.

- Cookies y tecnologías similares (ver sección 10).

3.7. Analítica y medición (solo con tu consentimiento)

Si activas la opción opcional en la app o en la web, podemos tratar:

- Analítica de uso para mejorar Skin Journal (Google Analytics / Firebase Analytics en la web y en la app).

- Medición de campañas e instalaciones (p. ej. Singular, Meta) para entender de dónde llegan los usuarios y la eficacia de la publicidad.

Estos datos de analítica son pseudónimos (p. ej. identificadores de instancia de la app), no anónimos. Puedes usar el servicio sin activar esta opción y retirar el consentimiento en cualquier momento desde Ajustes en la app (o el banner de cookies en la web).

4. Para qué usamos tus datos y base legal

- Crear y gestionar tu cuenta (identificador Firebase; credenciales de Google, Apple y/o correo): ejecución del contrato (art. 6.1.b RGPD).

- Prestar el servicio de diario y análisis (perfil, fotos procesadas, métricas, productos, hábitos): ejecución del contrato; consentimiento explícito para datos de salud/apariencia (art. 9.2.a RGPD).

- Generar insights con IA (historial de métricas, productos y hábitos): ejecución del contrato; consentimiento (art. 9.2.a).

- Identificar e investigar productos que registras (fotos de producto y/o búsquedas): ejecución del contrato.

- Enviarte comunicaciones operativas (correo, si aplica): ejecución del contrato / interés legítimo.

- Preinscripción web (correo): consentimiento (art. 6.1.a).

- Analítica de producto y medición de campañas (uso agregado o pseudonimizado, atribución de instalaciones): consentimiento (art. 6.1.a), mediante la opción opcional en la app o web.

- Seguridad y prevención de fraude (logs técnicos): interés legítimo (art. 6.1.f).

- Cumplimiento legal (datos necesarios): obligación legal (art. 6.1.c).

5. Proveedores y encargados del tratamiento

Compartimos datos con los siguientes tipos de proveedores, solo en la medida necesaria:

- Google (Firebase Authentication): autenticación de usuarios, incluidas cuentas de correo/contraseña (EE. UU. / UE).

- Google (Google Sign-In): inicio de sesión con Google (EE. UU. / UE).

- Apple (Sign in with Apple): inicio de sesión con Apple (EE. UU. / UE).

- Proveedores de IA (Groq, Google Gemini, OpenAI u otros configurados): análisis de fotos faciales y de productos, investigación de productos y generación de textos (principalmente EE. UU.).

- MongoDB (infraestructura de alojamiento): almacenamiento de datos de la app (según proveedor de hosting).

- Google Analytics / Firebase Analytics: analítica de uso en la web y en la app, solo con consentimiento (EE. UU.).

- Meta (Facebook Pixel): medición de campañas web, solo con consentimiento (EE. UU.).

- Singular: atribución de instalaciones de la app y medición de campañas, solo con consentimiento (EE. UU.).

Todos los proveedores están sujetos a acuerdos de tratamiento de datos o cláusulas contractuales tipo cuando proceda.

6. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). Las transferencias se realizan con las garantías previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación u otros mecanismos aplicables).

7. Responsable del tratamiento

Óscar Ares Bascón

NIF: 54131325C

Domicilio: Simón Bolívar 15, 1ºA

Correo de privacidad: privacy@skinjournal.net

Skin Journal es un servicio operado por una persona física (autónomo) en España.

8. Conservación de datos

- Cuenta activa: conservamos tus datos mientras mantengas tu cuenta.

- Fotografías: no se almacenan de forma persistente; solo las métricas y comentarios derivados.

- Tras borrar tu cuenta: eliminamos todos tus datos personales asociados (análisis, productos, hábitos, insights, perfil) en un plazo razonable. Puedes borrar tu cuenta desde la app (Perfil → Borrar cuenta).

- Preinscripción web: hasta que solicites la baja o dejen de ser necesarios.

- Logs de seguridad: el tiempo mínimo necesario (normalmente hasta 12 meses).

9. Menores de edad

Skin Journal está dirigida a personas de 16 años o más. No recopilamos datos de menores de 16 años de forma consciente. Si detectamos que un menor de 16 ha creado una cuenta, la eliminaremos.

10. Cookies y tecnologías similares (web)

En skinjournal.net utilizamos:

- Cookies estrictamente necesarias: para el funcionamiento básico del sitio (p. ej. preferencia de idioma).

- Cookies de analítica (Google Analytics): solo si aceptas en el banner de cookies.

- Cookies de marketing/medición (Meta Pixel): solo si aceptas en el banner de cookies.

Puedes gestionar tus preferencias en cualquier momento desde el banner de cookies o la configuración de tu navegador.

11. Tus derechos

Tienes derecho a:

- Acceso a tus datos personales.

- Rectificación de datos inexactos.

- Supresión ("derecho al olvido").

- Limitación del tratamiento.

- Portabilidad de tus datos.

- Oposición al tratamiento basado en interés legítimo.

- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo), p. ej. desactivando la analítica en Ajustes de la app o rechazando cookies de analítica en la web.

Para ejercer tus derechos, escribe a privacy@skinjournal.net indicando tu solicitud y acreditando tu identidad si es necesario.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS), autenticación segura mediante Firebase y control de acceso a los servidores.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Te notificaremos cambios significativos en la app o en la web. La versión vigente siempre estará disponible en skinjournal.net/privacidad y a través de la API de la app.

14. Contacto

Óscar Ares Bascón

privacy@skinjournal.net

Simón Bolívar 15, 1ºA