Política de privacidad

El responsable del tratamiento de tus datos es el editor de Sorea:

• Denominación: NITSAH LLC, limited liability company (LLC) constituida conforme al derecho del Estado de Nuevo México (Estados Unidos)
• Dirección: 8206 Louisiana Blvd NE, Ste A #9980, Albuquerque, New Mexico 87113, Estados Unidos
• Contacto: contact@sorea.io
• Representante en la Unión Europea (artículo 27 del RGPD): aún no designado. Mientras tanto, envía todas tus solicitudes relativas a tus datos a contact@sorea.io.

Sus datos completos figuran en el aviso legal.

• Cuenta: dirección de correo electrónico, nombre, método de inicio de sesión (correo electrónico o Google), idioma.
• Perfil y análisis de piel: franja de edad o fecha de nacimiento, sexo, tipo de piel, fototipo, sensibilidades, alergias, consumo de tabaco, maquillaje, objetivos y motivaciones, respuestas al cuestionario y cómo conociste Sorea.
• Hábitos de vida declarados en las revisiones: sueño, estrés, hidratación, alimentación, deporte y exposición al sol.
• Fotos: la foto de tu cara tomada para el análisis de piel y las revisiones, y las fotos de los productos que escaneas.
• Resultados: indicadores de la piel, So Score y análisis generados para ti.
• Rutina y productos: productos que tienes o quieres comprar, opiniones, rutina, días marcados, retos y preferencias de recordatorios.
• Ubicación, si la indicas: tu ciudad o tu posición, para adaptar tus consejos al clima y mostrar el tiempo, el índice UV y la calidad del aire.
• Suscripción: plan, estado y fecha de renovación. Tus datos bancarios se introducen directamente en la plataforma de nuestro proveedor de pago: Sorea nunca tiene acceso a ellos.
• Datos técnicos: registros de conexión e informes de errores, necesarios para la seguridad y el buen funcionamiento del servicio.

Las fotos de tu cara y la información sobre el estado de tu piel pueden revelar información relativa a tu salud. Por ello, forman parte de las categorías especiales de datos (artículo 9 del RGPD).

Solo las tratamos con tu consentimiento explícito, recabado antes de tu primer análisis de piel, y únicamente para analizar tu piel, crear tu rutina y seguir tu evolución. Nunca se utilizan para identificarte mediante reconocimiento facial y nunca se venden, se publican ni se utilizan con fines publicitarios.

Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con la que lo diste, desde Más → Perfil → Mis datos («Análisis de mi piel»), o escribiéndonos a contact@sorea.io. En ese caso, las fotos de tu cara se borran y las funciones que dependen de ese consentimiento (análisis de piel, revisiones, análisis de productos, So) dejan de estar disponibles; lo que ya está guardado se puede seguir consultando. Puedes volver a dar tu consentimiento en el mismo lugar. Para borrar solo tus fotos, usa «Eliminar mis fotos» en Más → Perfil → Mis datos: tus puntuaciones y tus revisiones se conservan, y en tu próxima revisión se te pedirá una nueva foto.

• Prestar el servicio: análisis de piel, revisiones y So Score, rutina personalizada, escaneo de productos, So (tu asesor de belleza), respuestas a tus preguntas escritas (So), consejos adaptados al clima y retos.
• Gestionar tu cuenta y tu suscripción: creación de la cuenta, pago, facturas y asistencia.
• Proteger el servicio: prevención del fraude y de los abusos, detección y corrección de errores.
• Mejorar Sorea: estadísticas de uso agregadas. Tus fotos nunca se utilizan para entrenar modelos de inteligencia artificial.
• Cumplir nuestras obligaciones legales, en particular las contables.

• Ejecución del contrato (tu registro y tu suscripción): cuenta, análisis de piel, rutina, seguimiento y pago.
• Consentimiento explícito: fotos de la cara y datos de la piel (artículo 9.2.a del RGPD), y tu posición si decides compartirla.
• Interés legítimo: seguridad del servicio, corrección de errores y estadísticas agregadas.
• Obligación legal: conservación de los documentos contables y de facturación.

Sorea utiliza modelos de inteligencia artificial para analizar tus fotos, leer la composición de los productos, crear tu rutina y formular recomendaciones.

Estos tratamientos generan sugerencias de cuidado, no decisiones que produzcan efectos jurídicos o que te afecten de forma significativa en el sentido del artículo 22 del RGPD. No constituyen ni un diagnóstico ni un consejo médico: Sorea no es un producto sanitario. Si tienes un problema de piel persistente, consulta a un profesional sanitario.

Cuando le haces a So una pregunta por escrito:

• tu mensaje, los últimos intercambios de la conversación y la información útil de tu perfil (tipo de piel, sensibilidad, objetivos, alergias, rutina, productos, última revisión) se envían a nuestro proveedor de inteligencia artificial, OpenAI, para responderte. Puede conservarlos hasta 30 días para prevenir abusos y, después, los elimina; no los utiliza para entrenar sus modelos. Nunca se le transmiten tu nombre, tu dirección de correo electrónico, tu fecha de nacimiento exacta, tu ciudad ni tus fotos;
• tus conversaciones se quedan en tu dispositivo: Sorea no conserva ni tus preguntas ni las respuestas de So. Por eso, una solicitud de acceso o de portabilidad no las incluye. Se borran cuando cierras sesión, cuando eliminas tu cuenta o cuando las borras tú misma desde tus conversaciones con So;
• Sorea solo guarda contadores (número de mensajes, una posible pausa), que se eliminan con tu cuenta, y, durante 24 horas, un identificador técnico de cada mensaje, sin su contenido;
• no escribas en tus preguntas información sobre otras personas (su nombre, su salud);
• So da consejos de cuidado de la piel: no hace diagnósticos, no prescribe tratamientos y te orienta hacia un profesional sanitario cuando es útil.

Solo pueden acceder a tus datos las personas autorizadas de Sorea y nuestros encargados del tratamiento, estrictamente para las necesidades del servicio y en el marco de compromisos conformes con el artículo 28 del RGPD:

• Supabase: base de datos, almacenamiento de las fotos y autenticación.
• Vercel Inc.: alojamiento del sitio web y de la aplicación.
• OpenAI: análisis mediante inteligencia artificial de tus fotos, de tus productos y de tu perfil de piel, incluida tu ciudad o tu posición aproximada. Nunca se le transmiten tu nombre, tu dirección de correo electrónico ni tu fecha de nacimiento exacta, y los datos enviados a través de su API no se utilizan para entrenar sus modelos. Le pedimos que no conserve sus respuestas: solo puede guardar los datos recibidos hasta 30 días para prevenir abusos y, después, los elimina.
• Stripe: pago y gestión de la suscripción.
• Sentry: detección de errores técnicos, configurada para no recopilar ni tu dirección IP ni tus cookies.
• Google: inicio de sesión con tu cuenta de Google, si eliges esta opción.

Para mostrar ciertos contenidos, tu navegador también se conecta directamente con servicios de terceros, que no reciben ni tu nombre ni tu correo electrónico:

• Open-Meteo y BigDataCloud: tu ciudad o tu posición, para el tiempo, el índice UV y la calidad del aire.
• Google Fonts, jsDelivr y Google: carga de los iconos y de los módulos de detección del rostro. El encuadre de tu foto se realiza directamente en tu dispositivo.

Nunca vendemos tus datos ni los compartimos con ningún anunciante.

Sorea está editado por NITSAH LLC, una sociedad establecida en Estados Unidos. Por ello, tus datos se tratan y se alojan en Estados Unidos, en la costa este: el sitio web y la aplicación en Vercel Inc., y la base de datos, las fotos y la autenticación en Supabase. Cuando utilizas Sorea desde la Unión Europea, el RGPD se aplica a estos tratamientos (artículo 3.2) y conservas todos los derechos descritos en esta política.

Nuestros demás proveedores, en particular OpenAI, Stripe, Sentry y Google, también están establecidos en Estados Unidos o pueden tratar datos allí. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el proveedor está certificado en él y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, complementadas con medidas de seguridad adecuadas.

• Cuenta y datos de seguimiento (perfil, revisiones, rutina, productos, retos): mientras exista tu cuenta. Cuando la eliminas, se borran de forma inmediata y definitiva. Si dejas de usar Sorea durante 24 meses (sin una suscripción en curso), tu cuenta y todos sus datos se eliminan automáticamente.
• Fotos de tu cara y de tus productos: mientras exista tu cuenta, o hasta que retires tu consentimiento. Si dejas de usar Sorea durante 24 meses (sin una suscripción en curso), las fotos de tu cara se borran automáticamente. También se borran junto con tu cuenta.
• Foto de un solo producto: sirve únicamente para crear la imagen de catálogo de ese producto. Se borra en cuanto la imagen está lista y, como máximo, 7 días después de tu foto.
• Fotos tomadas antes de crear tu cuenta: se guardan en tu cuenta al crearla (la copia temporal se borra entonces); si no, se borran como máximo 48 h después de tomarlas.
• Respuestas al análisis de piel antes de crear tu cuenta: se guardan únicamente en tu navegador y, después, se registran en tu cuenta al crearla.
• Facturas y justificantes de pago: 10 años en nuestro espacio de Stripe, para cumplir nuestras obligaciones contables y fiscales, incluso después de la eliminación de tu cuenta.
• Datos transmitidos a OpenAI para un análisis: 30 días como máximo en OpenAI, únicamente para la prevención de abusos, y después se eliminan.
• Registros técnicos e informes de errores: 12 meses como máximo.

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, derecho a retirar tu consentimiento en cualquier momento y derecho a establecer directrices sobre el destino de tus datos después de tu fallecimiento.

Los principales se ejercen en un solo paso desde Más → Perfil → Mis datos: «Descargar mis datos» te da un archivo con tu perfil, tus revisiones, tu rutina y enlaces a tus fotos; «Eliminar mi cuenta» borra definitivamente tu cuenta y tus datos; «Eliminar mis fotos» borra tus fotos de la piel y conserva tus puntuaciones y tus revisiones; «Análisis de mi piel» te permite retirar tu consentimiento o volver a darlo. También puedes corregir tu información en cualquier momento desde tu perfil.

Para ejercer cualquiera de tus derechos, escríbenos a contact@sorea.io. Te respondemos en el plazo de un mes. Podemos pedirte que acredites tu identidad en caso de duda razonable.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos del país en el que resides o trabajas, o en el que se haya producido la supuesta infracción: en Francia, la CNIL (www.cnil.fr). La lista de autoridades de la Unión Europea figura en www.edpb.europa.eu.

Sorea está reservado a personas de al menos 15 años, la edad a partir de la cual puedes dar tu consentimiento de forma autónoma al tratamiento de tus datos (artículo 45 de la ley francesa Informatique et Libertés). Si descubrimos que una persona menor de esa edad ha creado una cuenta, esta se elimina.

Sorea solo utiliza cookies y almacenamiento local estrictamente necesarios para el funcionamiento del servicio, como mantener tu sesión iniciada, proteger el pago (cookies de Stripe) o guardar en tu dispositivo tus respuestas al análisis de piel. No requieren tu consentimiento.

Sorea no utiliza ninguna cookie publicitaria ni de medición de audiencia. Si algún día se añadiera alguna, solo se instalaría con tu consentimiento previo, mediante un banner que te permitiera aceptarla o rechazarla con la misma facilidad.

Tus datos se cifran durante su transferencia (HTTPS) y se almacenan en proveedores que los cifran en reposo. Las fotos de tu cara y de tus productos se guardan en espacios privados y solo se muestran mediante enlaces temporales firmados. El acceso a los datos está aislado por usuario a nivel de la base de datos y limitado a las personas autorizadas. En caso de violación de datos que suponga un riesgo para ti, se informará tanto a la autoridad de protección de datos competente como a ti dentro de los plazos legales.

Esta política puede cambiar. En caso de cambio importante, se te informará por correo electrónico o en la aplicación antes de su entrada en vigor.

Para cualquier pregunta o para ejercer tus derechos: contact@sorea.io.