Legal
Política de Privacidad y Protección de Datos
Qué datos trata Abryel, con qué finalidad y con qué derechos cuentas sobre ellos.
Última actualización: · Versión del documento: 2026-09-09
1. Introducción
Esta política explica qué datos personales tratamos en Abryel, con qué finalidad, con qué base jurídica, con quién los compartimos y durante cuánto tiempo los conservamos.
Está escrita para que puedas entenderla sin conocimientos jurídicos. Describe el funcionamiento real del servicio: si algo cambia en el producto, este documento cambia con él.
El responsable del tratamiento está establecido en Francia. Se aplica el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y, como normativa nacional del responsable, la Ley francesa n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades.
2. Responsable del tratamiento
Responsable del tratamiento: Louis Pronchery, Empresario individual (entrepreneur individuel, Francia). SIRET: 103 364 725 00012. Domicilio: 35 Rue Arago, 42300 Roanne, Francia.
Contacto en materia de protección de datos: saasprank@gmail.com.
Datos registrales: SIREN 103 364 725 (Francia).
3. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestarte el servicio:
Datos de cuenta
- Correo electrónico y contraseña cifrada.
- Confirmación de mayoría de edad y país de residencia.
- Fechas de creación, de última conexión y de aceptación de los documentos legales.
Datos del cuestionario inicial y preferencias
- Tus objetivos de cuidado de la piel y tus preocupaciones principales.
- El formato de rutina que prefieres y el tiempo que quieres dedicarle.
- Información que nos facilitas sobre sensibilidad, alergias, tratamientos en curso o situación de embarazo o lactancia, cuando decides indicárnosla.
Fotografía del rostro y datos derivados del análisis
- La imagen facial que subes voluntariamente para el análisis.
- Las observaciones visuales derivadas de ella: puntuaciones por indicador (hidratación, rojeces visibles, imperfecciones visibles, brillo, textura, poros visibles) y tipo de piel por zona.
- Las superposiciones visuales (overlays) que ilustran esas observaciones sobre tu Reflejo.
Datos de uso del servicio
- Tu rutina, los productos que registras y el seguimiento de los pasos.
- Tus observaciones sobre cómo va tu piel.
- El historial de Reflejos y de decisiones, para poder comparar en el tiempo.
Datos de facturación y soporte
- El estado de tu suscripción, el plan contratado y las fechas de facturación.
- Las conversaciones que mantienes con nosotros a través del chat de soporte.
Datos técnicos
- Registros técnicos necesarios para el funcionamiento y la seguridad del servicio, como direcciones IP y datos del navegador asociados a las sesiones.
4. Cómo obtenemos los datos
Prácticamente todos los datos nos los facilitas tú directamente: al registrarte, al responder al cuestionario, al subir una fotografía, al registrar tu rutina o al escribirnos.
Algunos se generan automáticamente al usar el servicio, como los registros técnicos de sesión, o se derivan del análisis de la fotografía que has autorizado.
No compramos datos a terceros ni los obtenemos de fuentes externas.
5. Para qué utilizamos los datos
- Prestarte el servicio contratado: crear tu cuenta, generar tu rutina y mantener tu historial.
- Personalizar las recomendaciones a partir de tus respuestas y, si lo autorizas, del análisis de tu piel.
- Realizar el análisis visual de la fotografía cuando tú lo pones en marcha.
- Gestionar tu suscripción, los pagos y la facturación.
- Atender tus consultas y solicitudes de soporte.
- Garantizar la seguridad del servicio y prevenir usos fraudulentos o abusivos.
- Cumplir nuestras obligaciones legales, especialmente en materia contable y fiscal.
- Mejorar el servicio mediante datos agregados o estadísticos que no permiten identificarte.
6. Bases jurídicas del tratamiento
Cada finalidad tiene su propia base jurídica. No todo se basa en el consentimiento:
Ejecución del contrato
La creación y gestión de tu cuenta, la generación de la rutina, el mantenimiento del historial, la gestión de la suscripción y la atención al cliente son necesarias para prestarte el servicio que has contratado.
Consentimiento
El tratamiento de la fotografía de tu rostro y de los datos derivados del análisis se basa en tu consentimiento expreso, que solicitamos de forma separada antes de subir ninguna imagen. Igualmente se basa en tu consentimiento la información que decides facilitarnos sobre tu salud, como tratamientos en curso o situación de embarazo o lactancia.
Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo.
Obligación legal
La conservación de la documentación de facturación responde a las obligaciones contables y fiscales que nos impone la normativa.
Interés legítimo
Nos amparamos en nuestro interés legítimo para garantizar la seguridad del servicio, prevenir fraudes y abusos, y elaborar estadísticas agregadas que no permiten identificarte. Hemos valorado que estos tratamientos no prevalecen sobre tus derechos y libertades.
7. Fotografías del rostro: ciclo de vida completo
Esta es la parte más sensible del servicio y por eso la explicamos paso a paso.
Utilizamos la expresión «fotografía del rostro» e «imagen facial» de forma deliberada: no realizamos reconocimiento facial ni utilizamos la imagen para identificarte o autenticarte de manera única. El análisis observa características visuales de la piel, no la identidad de la persona.
Antes de subir la fotografía
Te pedimos un consentimiento específico y separado, que explica para qué se utilizará la imagen. Puedes usar el servicio sin realizar el análisis, con una personalización más limitada.
Al subirla
La imagen se procesa en nuestros servidores, se vuelve a codificar —lo que elimina los metadatos del dispositivo, incluida la geolocalización— y se guarda en un almacenamiento privado que no es accesible públicamente.
Antes del pago
Mientras no se confirme el pago, la fotografía no sale de nuestro almacenamiento privado: no se envía a ningún proveedor de análisis ni se somete a ningún tratamiento automatizado.
Cuando el análisis se pone en marcha
Una vez confirmado el pago, la fotografía se transmite a nuestro proveedor de análisis visual (Perfect Corp) exclusivamente para obtener las observaciones sobre tu piel. No le enviamos tu nombre, tu correo electrónico ni tu historial.
Después del análisis
Conservamos los resultados normalizados —las puntuaciones por indicador y el tipo de piel por zona— porque son la base de tu Reflejo y de tu historial de evolución.
Las superposiciones visuales que ilustran esas observaciones se copian a nuestro propio almacenamiento privado. Los enlaces temporales que genera el proveedor caducan y no se conservan.
La fotografía de origen se elimina una vez completado el análisis.
Si no llegas a pagar
Una fotografía que queda pendiente de pago se elimina automáticamente transcurridos 7 días desde su captura, sin que tengas que hacer nada.
Si retiras el consentimiento
Puedes retirar tu consentimiento y solicitar la supresión de las imágenes y de los datos derivados. Atenderemos tu solicitud salvo en la medida en que debamos conservar alguna información por una obligación legal, en cuyo caso te lo indicaremos.
8. Análisis automatizado y personalización
La personalización de tu rutina se apoya en procesos automatizados. Te explicamos con precisión quién hace qué, porque no todos hacen lo mismo:
- El proveedor de análisis visual observa y mide características de la piel a partir de la fotografía. No decide nada sobre tu rutina.
- El motor de decisión de Abryel es quien determina la prioridad, los activos, las frecuencias y las exclusiones. Funciona con reglas definidas por nosotros y produce siempre el mismo resultado ante los mismos datos.
- La herramienta de generación de lenguaje se limita a redactar el texto que acompaña a una decisión ya tomada. No elige, no modifica y no añade ninguna recomendación.
Estos tratamientos no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar: su resultado es una propuesta de rutina cosmética que puedes seguir, modificar o ignorar libremente.
En cualquier caso, puedes escribirnos para obtener explicaciones adicionales sobre cómo se ha construido tu rutina.
9. Proveedores y encargados del tratamiento
Trabajamos con proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones, con los contratos de encargo de tratamiento exigidos por la normativa. Compartimos con cada uno únicamente lo estrictamente necesario:
- Stripe — Procesamiento de pagos, suscripciones y facturación. Identificadores de la cuenta y del análisis pendiente, correo electrónico y los datos de pago que introduces directamente en su formulario. No recibe ninguna fotografía ni ningún resultado del análisis de piel.
- Perfect Corp (YouCam) — Análisis visual de la piel a partir de la fotografía. Únicamente la fotografía del rostro, y solo en el momento en que el análisis se pone en marcha tras confirmarse el pago. No recibe tu nombre, tu correo ni tu historial.
- Anthropic — Redacción del texto que acompaña a tu Reflejo. La decisión que ya ha tomado nuestro motor —prioridad, pasos de la rutina y precauciones— junto con las observaciones visuales en forma de puntuaciones. Sin fotografía, sin nombre, sin correo electrónico.
- Crisp — Chat de soporte y atención al cliente. Lo que tú misma escribes en la conversación. No le enviamos datos de tu piel, de tu rutina ni de tus análisis.
- Proveedores de alojamiento y almacenamiento — Infraestructura técnica de la aplicación y almacenamiento privado de los datos necesarios para prestarte el servicio. Los datos de tu cuenta y del servicio, alojados de forma privada y accesibles únicamente por la aplicación.
No vendemos tus datos ni los cedemos a terceros con fines publicitarios.
10. Transferencias internacionales
Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo.
Cuando eso ocurre, la transferencia se ampara en alguno de los mecanismos previstos por el Reglamento General de Protección de Datos: una decisión de adecuación de la Comisión Europea, las cláusulas contractuales tipo aprobadas por la Comisión, u otra garantía adecuada prevista en la normativa.
Puedes solicitarnos información sobre el mecanismo concreto aplicable a un proveedor determinado escribiéndonos por los canales indicados en este documento.
11. Plazos de conservación
- Fotografía pendiente de pago: se elimina automáticamente a los 7 días desde su captura.
- Fotografía de origen ya analizada: se elimina una vez completado el análisis.
- Resultados del análisis, Reflejos e historial: mientras mantengas tu cuenta activa, porque son la memoria que permite comparar tu evolución.
- Datos de cuenta y de la rutina: mientras exista la relación contractual.
- Datos de facturación: durante los plazos exigidos por la normativa contable y fiscal.
- Registros técnicos de seguridad: durante el tiempo necesario para cumplir su función.
- Conversaciones de soporte: durante el tiempo necesario para atender tu consulta y acreditar su tramitación.
Cuando eliminas tu cuenta, suprimimos tus datos salvo aquello que debamos conservar por obligación legal.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- las contraseñas se almacenan cifradas y nunca en claro;
- las fotografías y las superposiciones se guardan en almacenamiento privado, no accesible públicamente;
- el acceso a esas imágenes se realiza mediante enlaces firmados de duración limitada;
- las comunicaciones con el servicio están cifradas en tránsito;
- el acceso interno a los datos está restringido a lo necesario.
Ningún sistema es completamente invulnerable y no podemos prometerte una seguridad absoluta. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a la normativa.
13. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una controversia.
- Portabilidad: recibir en un formato estructurado y de uso común los datos que nos has facilitado.
- Retirada del consentimiento: cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos por los canales de contacto indicados en este documento. Responderemos en los plazos previstos por la normativa.
Nuestra autoridad de control principal es la Commission Nationale de l'Informatique et des Libertés (CNIL, Francia), disponible en https://www.cnil.fr, porque el responsable del tratamiento está establecido en Francia.
Si resides en España, el artículo 77 del Reglamento te permite además presentar tu reclamación ante la autoridad de tu país: la Agencia Española de Protección de Datos (AEPD), con sede en Madrid y disponible en https://www.aepd.es.
14. Eliminación de la cuenta y de los datos
Puedes eliminar tu cuenta en cualquier momento desde los ajustes del servicio.
La eliminación suprime tu identidad de acceso, tu historial y las imágenes asociadas a tu cuenta, salvo aquella información que debamos conservar por una obligación legal, como los registros de facturación.
La eliminación de la cuenta no cancela por sí sola una suscripción activa: cancélala también desde tu cuenta o desde el portal de facturación.
15. Menores de edad
El servicio está dirigido exclusivamente a personas mayores de edad. Durante el registro te pedimos que confirmes que lo eres y no creamos cuentas sin esa confirmación.
Si detectamos que una cuenta pertenece a una persona menor de edad, la eliminaremos junto con sus datos.
17. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. Cada versión está fechada e identificada.
Si los cambios afectan de forma significativa al tratamiento de tus datos, te lo comunicaremos y, cuando la base sea el consentimiento, te pediremos uno nuevo.
18. Contacto
Para cualquier cuestión relacionada con esta política o con tus datos personales, escríbenos a través del chat de soporte disponible en la web o al correo de contacto que figure en este documento.
Las condiciones generales del servicio se detallan en los Términos y Condiciones de Uso.