Política de Privacidad

1. Quiénes somos

Blendsor es una aplicación de inteligencia artificial diseñada exclusivamente para profesionales coloristas. Nuestra misión es potenciar tu talento con tecnología de precisión, manteniendo siempre la seguridad de los datos como pilar fundamental.

Para consultar los datos completos del responsable del tratamiento, visita nuestro Aviso Legal.

2. Datos que recopilamos

Datos de tu cuenta profesional

• Nombre y email para identificarte en la plataforma
• Información del salón (opcional)
• Preferencias de marcas de coloración

Datos de tus clientes

• Nombre del cliente (para identificar fichas)
• Historial de coloraciones y fórmulas aplicadas
• Fotografías para análisis cromático (con consentimiento)
• Notas técnicas: porosidad, fondo de aclaración, tratamientos previos
• Precauciones de salud relevantes para el servicio que el profesional anota en la ficha o menciona en el chat (alergias o reacciones previas a tintes, embarazo o lactancia, henna o sales metálicas), para que el asistente no recomiende nada que las ignore
• Un resumen automático de cada conversación con el asistente, para que no pierda el hilo en las conversaciones largas. Se borra al borrar la conversación o la cuenta

Datos técnicos

• Información del dispositivo y navegador
• Registros de uso para mejorar el servicio

3. Cómo usamos tu información

Utilizamos los datos exclusivamente para:

• Generar fórmulas precisas mediante nuestros algoritmos de IA
• Mantener el historial de cada cliente para garantizar consistencia
• Mejorar nuestros algoritmos de forma agregada y anónima
• Clasificar internamente el tipo de uso de tu cuenta (profesional o particular) a partir de tus conversaciones, para adaptar el producto y nuestras comunicaciones (interés legítimo, art. 6.1.f RGPD). Esta clasificación es de uso exclusivamente interno, no se comparte con terceros ni produce efectos jurídicos sobre ti, y puedes conocerla solicitando la exportación de tus datos desde la app
• Comunicarnos contigo sobre actualizaciones importantes del servicio

4. Seguridad y almacenamiento

Implementamos medidas de seguridad de nivel empresarial:

• Servidores en la Unión Europea (Supabase, Frankfurt)
• Encriptación AES-256 para todas las fotografías
• Conexiones HTTPS/TLS en todas las comunicaciones
• Acceso restringido solo a personal autorizado

Retención de fotografías

Las fotografías enviadas en el chat se eliminan automáticamente a las 24 horas. Las usadas para el análisis (colorimetría, óvalo facial) se eliminan automáticamente a los 14 días, y al mismo plazo las simulaciones de color que el asistente genera sobre esa fotografía. Las que el profesional guarda junto a una fórmula del cliente se conservan 90 días, y las de antes/después de la ficha mientras dure la relación profesional con ese cliente, como historial visual del servicio. Cualquiera puede eliminarse manualmente en cualquier momento desde la aplicación, y se borran al revocar el consentimiento o eliminar la cuenta.

5. Compartición con terceros

Blendsor solo comparte datos con los siguientes servicios de terceros:

• Proveedores de modelos de IA: Para el análisis de fotografías y la generación de fórmulas. Las imágenes se envían cifradas y siempre con el consentimiento del cliente (checklist de seguridad en la app). Estos proveedores no utilizan tus datos para entrenar sus modelos y solo conservan las peticiones de forma temporal (máximo 55 días) por motivos de seguridad y prevención de abusos. Cuando implican transferencia fuera del EEE, esta se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD).
• Supabase: Infraestructura de almacenamiento seguro en la UE
• Cloudflare: Protección y rendimiento de la aplicación
• PostHog: Analítica de producto para mejorar la experiencia de uso de la aplicación móvil. Los datos se almacenan en la UE (Frankfurt). Recopilamos datos de uso (navegación por pantallas, uso de funciones) y, tras iniciar sesión, tu identificador de cuenta (UUID de usuario de Supabase) y tu dirección de correo electrónico como atributo de persona, para poder atribuir solicitudes de soporte, depurar embudos abandonados y atender solicitudes de supresión. No enviamos ninguna otra información personal identificable. Además, PostHog graba la interacción con la aplicación (toques y navegación entre pantallas) para detectar fallos de uso; los textos que escribes y todas las imágenes se ocultan automáticamente antes de grabarse, por lo que no se registran datos de tus clientes ni sus fotografías. Base legal: interés legítimo (Art. 6.1.f RGPD). Puedes solicitar la supresión de tu perfil en PostHog conforme al Art. 17 — ver Sección 6.
• Sentry: Monitorización de errores para detectar y corregir fallos de la aplicación. Cuando la app encuentra un error técnico enviamos un informe con el modelo de dispositivo, la versión de la aplicación, tu identificador de cuenta (UUID) y el contexto técnico del fallo, junto con una grabación breve de los segundos previos en la que los textos y las imágenes aparecen ocultos automáticamente. No enviamos capturas de pantalla sin enmascarar ni fotografías de clientes. Si nos escribes desde la pantalla de comentarios de la app, ese informe incluye además tu nombre, tu correo electrónico y el mensaje que redactes, para poder responderte. Los datos se almacenan en la UE (Alemania) y se eliminan automáticamente a los 90 días. Base legal: interés legítimo (Art. 6.1.f RGPD).
• TikTok: Para la publicación de contenido de vídeo a través de nuestra integración con redes sociales. Solo se envía a TikTok el contenido que elijas compartir explícitamente. No se comparten datos de clientes ni información personal con TikTok. Transferencia internacional: TikTok puede transferir datos fuera del Espacio Económico Europeo (EEE) a países sin nivel de protección equivalente. Dicha transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD). Consulta la política de privacidad de TikTok.

Nuestros proveedores de IA, Supabase, Cloudflare, PostHog y Sentry cumplen con el RGPD y mantienen los más altos estándares de seguridad. El tratamiento de datos por parte de TikTok se rige por las Cláusulas Contractuales Tipo descritas anteriormente.

6. Tus derechos (GDPR)

Como usuario europeo, tienes derecho a:

• Acceso: Solicitar una copia de todos tus datos
• Rectificación: Corregir información incorrecta
• Eliminación: Borrar tu cuenta y todos los datos asociados
• Portabilidad: Exportar tus datos en formato estándar
• Oposición: Limitar ciertos usos de tu información
• Retirar consentimiento: En cualquier momento, sin consecuencias

Para ejercer cualquiera de estos derechos, contacta con nosotros en hello@blendsor.com. Responderemos en un máximo de 30 días.

7. Cómo eliminar tu cuenta y datos

Puedes eliminar tu cuenta y todos tus datos de forma sencilla:

Desde la aplicación (recomendado)

1. Abre Blendsor y ve a Ajustes (icono de engranaje)
2. Pulsa en Privacidad y seguridad
3. Desplázate hasta Eliminar cuenta
4. Escribe "ELIMINAR" para confirmar y tu contraseña
5. Tu cuenta y todos los datos se eliminarán permanentemente

Por email

Si prefieres no usar la app, envía un email a hello@blendsor.com con el asunto "Eliminar mi cuenta" desde el email asociado a tu cuenta. Procesaremos tu solicitud en un máximo de 30 días.

Eliminar solo algunos datos

Si solo quieres eliminar ciertos datos sin borrar tu cuenta:

• Fotos de clientes: Ajustes → Privacidad → Revocar consentimiento de fotos
• Ficha de un cliente: Abre la ficha del cliente → Menú → Eliminar cliente. Desaparece de la aplicación al momento; a los 30 días se borra definitivamente con sus fórmulas, fotografías y citas
• Exportar tus datos: Ajustes → Privacidad → Exportar mis datos

8. Fotografías de clientes

Entendemos la sensibilidad de las imágenes de tus clientes:

• Solo se capturan con consentimiento explícito del cliente
• Se almacenan cifradas y separadas de datos identificativos
• Se utilizan para el análisis cromático y, si el profesional lo guarda, como historial visual antes/después en la ficha del cliente
• Puedes eliminarlas en cualquier momento
• Las fotos del chat se borran automáticamente a las 24 horas; las de análisis y las simulaciones de color generadas sobre ellas, a los 14 días; las guardadas junto a una fórmula del cliente se conservan 90 días; las de antes/después, mientras dure la relación con el cliente. Todas se borran al revocar el consentimiento

9. Menores de edad

Blendsor está diseñado para profesionales. No recopilamos intencionadamente datos de menores de 16 años. Si detectamos que hemos recibido información de un menor, la eliminaremos inmediatamente.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos cualquier cambio significativo por email o mediante un aviso en la aplicación. Te recomendamos revisar esta página periódicamente.

11. Contacto

Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos a hello@blendsor.com.

Los datos completos del responsable están disponibles en nuestro Aviso Legal.

También puedes ejercer tus derechos GDPR a través de la Agencia Española de Protección de Datos.