Política de Privacidad

Información de la cuenta

• Nombre y dirección de correo electrónico: Proporcionados cuando inicia sesión a través de Google o Apple OAuth. Almacenamos su nombre para mostrar, dirección de correo electrónico y la URL de la foto de perfil tal como las proporciona el proveedor OAuth.
• Tokens de autenticación: Los tokens de acceso y refresh de OAuth se almacenan de forma segura para mantener su sesión. No almacenamos su contraseña de Google o Apple.

Datos de uso

• Historial de escaneos: Cuando escanea un producto usando nuestra función de cámara, almacenamos el resultado del escaneo (producto identificado, puntuación de seguridad y sello de tiempo) vinculado a su cuenta para que pueda revisar escaneos anteriores.
• Favoritos: Los productos que guarde en su lista de favoritos se almacenan vinculados a su cuenta.
• Perfil y rutina: Si decide proporcionarlos, almacenamos etapa del recorrido, contexto de seguridad, ancla de semana de embarazo, tipo de piel, preocupaciones, país, preferencias, rutinas, estado del producto y estado de monitorización. Las fechas exactas y las preferencias avanzadas son opcionales y se usan para personalización y monitorización.
• Análisis de ingredientes: Cuando usa el comprobador de ingredientes en la web, el texto que envía se procesa en tiempo real. Para usuarios con sesión iniciada, los resultados del análisis pueden almacenarse como parte de su historial de escaneos.
• Conversaciones de chat: Cuando utiliza nuestro asistente de IA Vera, sus mensajes y las respuestas de Vera se almacenan en sesiones de chat vinculadas a su cuenta. Esto le permite volver a consultar conversaciones pasadas. Las sesiones de chat incluyen el contenido del mensaje, sellos de tiempo, llamadas a herramientas realizadas y metadatos de la sesión.
• Analítica de interacción con productos: Registramos vistas de productos anonimadas, clics de búsqueda, acciones de favoritos y eventos de escaneo para impulsar funciones de productos en tendencia y mejorar el Servicio. Estos datos se vinculan a su cuenta cuando ha iniciado sesión.

Imágenes de productos (función de escaneo)

• Cuando utiliza la función de escaneo, la foto del producto que envíe se envía a la API de OpenAI (GPT-5-mini Vision) para la extracción de ingredientes e identificación del producto. La imagen se transmite de forma segura y se procesa de acuerdo con la Política de Privacidad de OpenAI. OpenAI no usa las entradas de la API para entrenar sus modelos. No almacenamos permanentemente las imágenes originales en nuestros servidores.
• Si usted elige explícitamente Ayudar a verificar esta fórmula, la imagen de la etiqueta del producto y la región que envíe se almacenan en nuestro almacenamiento de objetos hasta la revisión y se vinculan a su cuenta. Un revisor debe aceptar la contribución antes de que pueda crear una observación de fórmula. Esto es distinto de un escaneo ordinario y se incluye en la exportación y eliminación de la cuenta.

Datos de la aplicación móvil

• Nuestra aplicación móvil almacena ciertos datos localmente en su dispositivo usando almacenamiento seguro (AsyncStorage), incluidos su token de autenticación, referencia de sesión de chat activa y preferencias de la aplicación. La información de perfil y rutina también puede mantenerse localmente como caché sin conexión y sincronizarse con su cuenta VeriMom anónima o con sesión iniciada.

Datos de analítica

• Usamos PostHog Cloud EU para medir el uso del producto, incluidas vistas de páginas o pantallas, acciones de funciones, versión de dispositivo/aplicación, país, fuente de referencia y eventos del embudo de suscripción. Los eventos pueden asociarse con un identificador VeriMom anónimo o con sesión iniciada para que la actividad continúe después del inicio de sesión. No enviamos contenidos de chats, fotos de etiquetas de ingredientes, fechas de embarazo ni direcciones de correo electrónico como propiedades de eventos de analítica.

Ofrecemos inicio de sesión vía Google OAuth y Apple Sign-In. Cuando se autentica, recibimos información de perfil limitada (nombre, correo electrónico, foto de perfil) según lo autorice usted en la pantalla de consentimiento OAuth. No accedemos a sus contactos, calendario, Drive ni a ningún otro servicio de Google/Apple.

Puede revocar nuestro acceso en cualquier momento desde la configuración de su Cuenta de Google o la configuración de Apple ID.

Nuestras funciones de escaneo y chat de IA usan la API de OpenAI para procesar imágenes de productos y ofrecer orientaciones sobre cuidado de la piel. Cuando utiliza estas funciones:

• Las fotos de producto se envían a OpenAI para la extracción de ingredientes a través de su API de Visión.
• Los mensajes de chat se envían a OpenAI para generar respuestas de nuestro asistente de IA, Vera.
• OpenAI procesa estos datos según su Política de uso de datos de la API, que establece que las entradas y salidas de la API no se usan para entrenar sus modelos.
• No enviamos su información personal (nombre, correo electrónico) a OpenAI; solo el contenido necesario para el procesamiento (datos de imagen o texto del mensaje).
• Vera puede usar llamadas a herramientas para buscar en nuestra base de datos de productos e ingredientes en su nombre. Estas búsquedas se realizan del lado del servidor contra nuestra propia base de datos y no se envían a OpenAI.

No vendemos sus datos personales. Compartimos datos solo con las siguientes categorías de proveedores de servicios, estrictamente según sea necesario para operar el Servicio:

• Vercel: Alojamiento y funciones serverless. Vercel Analytics recopila datos de uso anonimados.
• Neon (PostgreSQL): Alojamiento de base de datos en la nube seguro para datos de cuentas y productos.
• OpenAI: Procesamiento de IA para funciones de escaneo y chat (solo imágenes y texto, sin identificadores personales).
• Google / Apple: Proveedores de autenticación OAuth.

También podemos divulgar datos si lo exige la ley, regulación o proceso legal, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o del público.

Usamos las siguientes cookies y mecanismos de almacenamiento:

• Cookies esenciales: Cookies de sesión para autenticación (token de sesión Auth.js/NextAuth). Estas son estrictamente necesarias para que el Servicio funcione.
• Analítica: Vercel Analytics utiliza una recopilación de datos anonimizada y respetuosa con la privacidad que no usa cookies para seguimiento.

En nuestra aplicación móvil, usamos AsyncStorage (almacenamiento local del dispositivo) para persistir su token de autenticación y preferencias. Estos datos nunca salen de su dispositivo excepto como parte de solicitudes API autenticadas.

No usamos cookies publicitarias ni píxeles de seguimiento de terceros.

• Datos de la cuenta: Se conservan mientras su cuenta esté activa. La eliminación desde la aplicación elimina el registro de la cuenta y el perfil asociado, rutinas, escaneos, chats, datos guardados, estado de monitorización, atribución de analítica y contribuciones de fórmulas de la base de datos activa de manera inmediata. Las réplicas de almacenamiento y las copias de seguridad cifradas expiran según su calendario de retención normal.
• Sesiones de chat: Las conversaciones de chat con Vera se conservan mientras su cuenta esté activa. Puede eliminar sesiones de chat individuales en cualquier momento. Todos los datos de chat se eliminan permanentemente cuando elimina su cuenta.
• Imágenes de escaneo: Las fotos de productos enviadas para análisis ordinario se procesan y descartan. Las imágenes enviadas deliberadamente para verificación de fórmulas se conservan hasta la revisión o la eliminación de la cuenta.
• Datos de analítica: Los datos de analítica anonimados pueden conservarse indefinidamente ya que no se pueden vincular a individuos.

Independientemente de dónde resida, le brindamos los siguientes derechos. Si se encuentra en la UE/EEE, Reino Unido o California, dispone de protecciones legales adicionales:

• Acceso: Solicite una copia de todos los datos personales que tenemos sobre usted. La pantalla de Perfil también proporciona una exportación legible por máquina dentro de la aplicación.
• Corrección: Solicite la corrección de datos personales inexactos.
• Eliminación: Solicite la eliminación permanente de su cuenta y todos los datos asociados.
• Exportación: Solicite una exportación legible por máquina de sus datos, incluidos perfil, rutinas, escaneos, chats, datos guardados, monitorización y contribuciones de fórmulas.
• Limitación: Solicite que limitemos el procesamiento de sus datos.
• Oposición: Oponerse al procesamiento de sus datos para fines específicos.

Para ejercer cualquiera de estos derechos, envíenos un correo a privacy@verimom.com. Respondemos en un plazo de 30 días.

Implementamos medidas de seguridad estándar de la industria para proteger sus datos:

• Todos los datos en tránsito están cifrados mediante TLS/HTTPS.
• Las conexiones a la base de datos utilizan cifrado SSL.
• Los tokens OAuth se almacenan de forma segura con gestión de sesión basada en JWT.
• Los endpoints de la API están protegidos con autenticación y limitación de solicitudes (rate limiting).

Si bien nos esforzamos por usar medios comercialmente aceptables para proteger sus datos, ningún método de transmisión electrónica o almacenamiento es 100% seguro.

Para consultas relacionadas con la privacidad, solicitudes de datos o quejas, contáctenos en:

privacy@verimom.com

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una queja ante la autoridad de protección de datos local.