Política de privacidad

El responsable del tratamiento de tus datos es [RAZÓN SOCIAL], con NIF [NIF] y domicilio en [DOMICILIO] (en adelante, «Aestra Lab»). Puedes contactar con nosotros para cualquier cuestión de privacidad en [EMAIL DE CONTACTO].

Al usar el servicio recogemos los siguientes datos:

• Datos identificativos: nombre completo y dirección de email.
• Respuestas del cuestionario: hábitos, historial estético, información de salud relevante para el análisis (medicación, alergias, afecciones cutáneas) y preferencias.
• Fotografías faciales: seis imágenes de tu rostro que tú mismo nos facilitas.
• Cuenta: tu email, la fecha en que se creó la cuenta y la del último acceso. La cuenta se crea sola con tu primer pedido.
• Datos del pedido: identificador de pedido, nivel contratado (Análisis o Informe completo), importe cobrado según Stripe, fecha del pago y, si la diste, la fecha de tu consentimiento a la entrega inmediata. Nunca los datos de tu tarjeta, que procesa Stripe.

Tratamos tus datos para: elaborar y entregarte tu análisis (y, si lo contratas, tu Informe completo); darte acceso a tu cuenta; gestionar tu pedido y, en su caso, la subida de nivel; y comunicarnos contigo sobre ellos.

Las bases jurídicas de este tratamiento son:

• Ejecución de contrato (art. 6.1.b RGPD) para los datos identificativos, las respuestas del cuestionario y la gestión del pedido.
• Consentimiento explícito (art. 9.2.a RGPD) para tus fotografías faciales y los datos de salud del cuestionario. Las imágenes faciales pueden constituir datos biométricos y la información de salud es una categoría especial de datos: por eso te pedimos un consentimiento específico y separado antes de subir tus fotos, que puedes retirar en cualquier momento sin efectos retroactivos.

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles publicitarios.

• Fotografías y cuestionario: 12 meses desde la entrega del análisis o, si subes de nivel, desde la entrega del Informe completo. Pasado ese plazo se eliminan de forma segura.
• Cuenta: mientras tenga algún análisis activo. Sin análisis, se borra a los 12 meses del último acceso.
• Datos de facturación: el plazo que exija la normativa fiscal.
• Pedidos que no llegan a pagarse: tu cuestionario y tus fotos se suben a nuestro servidor justo antes de ir al pago, para no tener que pedírtelos otra vez. Si el pago no se completa, los borramos a las 24 horas sin que nadie del equipo los haya visto.

El proveedor de edición de imagen no conserva tus fotografías más allá del tiempo técnico necesario para generar la simulación, conforme a su política de retención como encargado del tratamiento.

Si retiras tu consentimiento antes de la entrega, eliminaremos tus fotografías y los datos de salud asociados y no podremos completar el informe.

No cedemos tus datos a terceros con fines comerciales, no entrenamos modelos de inteligencia artificial con tus fotografías y no permitimos que nuestros proveedores las utilicen para entrenar los suyos. Solo acceden a tus datos:

• El equipo de análisis de Aestra Lab, sujeto a deber de confidencialidad.
• Proveedores necesarios para prestar el servicio (procesador de pagos Stripe y proveedor de envío de email), que actúan como encargados del tratamiento con sus propias garantías RGPD.
• Un proveedor tecnológico de procesamiento y edición de imagen, al que se envían tus fotografías (o recortes de ellas) con la única finalidad de generar las simulaciones visuales «después» incluidas en tu informe. Solo se le envían si contratas el Informe completo (o subes a él), porque las simulaciones solo forman parte de ese nivel: con el nivel Análisis tus fotos no salen de nuestros sistemas. Actúa como encargado del tratamiento conforme al art. 28 RGPD, con garantías contractuales de confidencialidad, y no puede usar tus imágenes para ningún otro fin.

El proveedor de edición de imagen puede tratar datos en centros fuera del Espacio Económico Europeo. En tal caso, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU. al que el proveedor está adherido.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [EMAIL DE CONTACTO] desde el email con el que hiciste tu pedido, indicando tu identificador de pedido.

Si nos pides que borremos tus datos, eliminamos tus fotos, tu cuestionario, tu análisis y tu cuenta en un máximo de 30 días y te lo confirmamos por email. Conservamos solo lo que exija la normativa fiscal.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: transmisión cifrada, acceso restringido a las carpetas de clientes y revisión humana limitada al personal que elabora tu informe.

Tu análisis se entrega mediante un enlace personal que te enviamos por email. Es único, no se puede deducir a partir de tus datos y no requiere contraseña: cualquier persona que lo tenga puede ver tu análisis y descargar tu informe, por lo que te recomendamos compartirlo solo con quien tú decidas. No caduca, pero puedes pedirnos en cualquier momento que lo desactivemos o lo sustituyamos por uno nuevo. Del uso del enlace registramos en nuestros sistemas únicamente la fecha del último acceso, sin dirección IP ni datos de tu dispositivo.

Tu enlace personal sigue funcionando aunque tengas cuenta: son dos puertas al mismo análisis.

El email en el que recibes ese enlace lo envía nuestro proveedor de envío de email, que actúa como encargado del tratamiento. Como parte de su servicio, registra si el mensaje se ha abierto y los clics en sus enlaces, que pasan por sus servidores antes de llegar a nuestra web.

Usamos un sistema de medición propio, sin cookies y sin servicios de terceros, que registra de forma agregada las páginas vistas y el avance por el proceso de compra. No almacena tu dirección IP ni ningún dato que permita identificarte: el identificador de visita es aleatorio, se guarda solo en tu pestaña y desaparece al cerrarla. Estos datos agregados se conservan un máximo de 13 meses. Al no usar cookies ni tratar datos personales, esta medición no requiere tu consentimiento.