Política de Privacidad

1. Quiénes somos

Blendsor es una aplicación de inteligencia artificial diseñada exclusivamente para profesionales coloristas. Nuestra misión es potenciar tu talento con tecnología de precisión, manteniendo siempre la seguridad de los datos como pilar fundamental.

Para consultar los datos completos del responsable del tratamiento, visita nuestro Aviso Legal.

2. Datos que recopilamos

Datos de tu cuenta profesional

• Nombre y email para identificarte en la plataforma
• Información del salón (opcional)
• Preferencias de marcas de coloración

Datos de tus clientes

• Nombre del cliente (para identificar fichas)
• Historial de coloraciones y fórmulas aplicadas
• Fotografías para análisis cromático (con consentimiento)
• Notas técnicas: porosidad, fondo de aclaración, tratamientos previos
• Precauciones de salud relevantes para el servicio que el profesional anota en la ficha o menciona en el chat (alergias o reacciones previas a tintes, embarazo o lactancia, henna o sales metálicas), para que el asistente no recomiende nada que las ignore
• Un resumen automático de cada conversación con el asistente, para que no pierda el hilo en las conversaciones largas. Se borra al borrar la conversación o la cuenta

Quién responde de los datos de tus clientes

Los datos de tus clientes los decides tú: el profesional o el salón es el responsable del tratamiento. Blendsor los trata solo por tu cuenta y siguiendo tus instrucciones, como encargado del tratamiento (art. 28 RGPD), según el acuerdo de la sección 9.1 de los Términos y Condiciones. Los proveedores de inteligencia artificial de la sección 5 actúan como subencargados. Los datos de tu propia cuenta profesional los trata Blendsor como responsable.

Las precauciones de salud son una categoría especial de datos (art. 9 RGPD). Solo se usan para que la recomendación sea segura para tu cliente. Como responsable, antes de anotarlas en la ficha o mencionarlas en el chat necesitas el consentimiento explícito de tu cliente (art. 9.2.a RGPD). Blendsor no las usa para ningún otro fin y solo las comunica a los proveedores de inteligencia artificial indicados en la sección 5, para generar la respuesta.

Datos técnicos

• Información del dispositivo y navegador
• Registros de uso para mejorar el servicio

3. Cómo usamos tu información

Utilizamos los datos exclusivamente para:

• Generar fórmulas precisas mediante nuestros algoritmos de IA
• Mantener el historial de cada cliente para garantizar consistencia
• Mejorar nuestros algoritmos de forma agregada y anónima
• Clasificar internamente el tipo de uso de tu cuenta (profesional o particular) a partir de tus conversaciones, para adaptar el producto y nuestras comunicaciones (interés legítimo, art. 6.1.f RGPD). Esta clasificación es de uso exclusivamente interno, no se comparte con terceros ni produce efectos jurídicos sobre ti, y puedes conocerla solicitando la exportación de tus datos desde la app
• Comunicarnos contigo sobre actualizaciones importantes del servicio

4. Seguridad y almacenamiento

Implementamos medidas de seguridad de nivel empresarial:

• Servidores en la Unión Europea (Supabase, París)
• Encriptación AES-256 para todas las fotografías
• Conexiones HTTPS/TLS en todas las comunicaciones
• Acceso restringido solo a personal autorizado

Retención de fotografías

Las fotografías enviadas en el chat se eliminan automáticamente a las 24 horas. Las usadas para el análisis (colorimetría, óvalo facial) se eliminan automáticamente a los 14 días, y al mismo plazo las simulaciones de color que el asistente genera sobre esa fotografía. Las que el profesional guarda junto a una fórmula del cliente se conservan 90 días, y las de antes/después de la ficha mientras dure la relación profesional con ese cliente, como historial visual del servicio. Cualquiera puede eliminarse manualmente en cualquier momento desde la aplicación, y se borran al revocar el consentimiento o eliminar la cuenta.

Copia temporal de las respuestas del chat

Para que una respuesta del chat no se pierda si el dispositivo se bloquea mientras se escribe, el servidor guarda una copia temporal de cada respuesta, en la misma infraestructura de la Unión Europea, y la borra automáticamente en menos de dos horas.

5. Compartición con terceros

Blendsor solo comparte datos con los siguientes servicios de terceros:

• OpenAI (OpenAI Ireland Ltd.), modelos de IA GPT: contesta el chat con el asistente (también cuando envías una foto), genera las fórmulas y el chat de la fórmula, y hace los resúmenes automáticos de las conversaciones y las propuestas para completar la ficha. Recibe lo que escribes, las fotografías que envías al chat y, para que el asistente no recomiende nada que las ignore, las precauciones de salud de la ficha vinculada a la conversación y de las personas que nombras en ella, junto con su nombre. Actúa como subencargado del tratamiento. Según sus condiciones, los datos enviados por su API no se usan para entrenar sus modelos y se conservan un máximo de 30 días. OpenAI Ireland puede transferir los datos fuera del EEE a otras empresas de su grupo o a sus proveedores; esa transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD) o en una decisión de adecuación (Art. 45 RGPD).
• Google (API de Gemini, servicio de pago), modelos de IA Gemini: analiza las fotografías (colorimetría, comparación entre visitas), genera las simulaciones de color y, en algunos casos, contesta el chat con foto. En ese chat recibe también las precauciones de salud de la ficha vinculada a la conversación, junto con su nombre. Actúa como subencargado del tratamiento. Según sus condiciones para el servicio de pago, Google no usa estos datos para mejorar sus productos y los conserva un máximo de 55 días para detectar abusos. Google puede tratar los datos fuera del EEE; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, Art. 45 RGPD) y, en su defecto, en las Cláusulas Contractuales Tipo (Art. 46.2.c RGPD).
• Las fotografías se envían a estos proveedores cifradas y siempre con el consentimiento del cliente (checklist de seguridad en la app).
• Supabase: Infraestructura de almacenamiento seguro en la UE
• Cloudflare: Protección y rendimiento de la aplicación
• PostHog: Analítica de producto para mejorar la experiencia de uso de la aplicación móvil. Los datos se almacenan en la UE (Frankfurt). Recopilamos datos de uso (navegación por pantallas, uso de funciones) y, tras iniciar sesión, tu identificador de cuenta (UUID de usuario de Supabase) y tu dirección de correo electrónico como atributo de persona, para poder atribuir solicitudes de soporte, depurar embudos abandonados y atender solicitudes de supresión. No enviamos ninguna otra información personal identificable. Además, PostHog graba la interacción con la aplicación (toques y navegación entre pantallas) para detectar fallos de uso; los textos que escribes y todas las imágenes se ocultan automáticamente antes de grabarse, por lo que no se registran datos de tus clientes ni sus fotografías. Base legal: interés legítimo (Art. 6.1.f RGPD). Puedes solicitar la supresión de tu perfil en PostHog conforme al Art. 17 — ver Sección 6.
• Sentry: Monitorización de errores para detectar y corregir fallos de la aplicación. Cuando la app encuentra un error técnico enviamos un informe con el modelo de dispositivo, la versión de la aplicación, tu identificador de cuenta (UUID) y el contexto técnico del fallo, junto con una grabación breve de los segundos previos en la que los textos y las imágenes aparecen ocultos automáticamente. No enviamos capturas de pantalla sin enmascarar ni fotografías de clientes. Si nos escribes desde la pantalla de comentarios de la app, ese informe incluye además tu nombre, tu correo electrónico y el mensaje que redactes, para poder responderte. Los datos se almacenan en la UE (Alemania) y se eliminan automáticamente a los 90 días. Base legal: interés legítimo (Art. 6.1.f RGPD).
• TikTok: Para la publicación de contenido de vídeo a través de nuestra integración con redes sociales. Solo se envía a TikTok el contenido que elijas compartir explícitamente. No se comparten datos de clientes ni información personal con TikTok. Transferencia internacional: TikTok puede transferir datos fuera del Espacio Económico Europeo (EEE) a países sin nivel de protección equivalente. Dicha transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD). Consulta la política de privacidad de TikTok.

Nuestros proveedores de IA, Supabase, Cloudflare, PostHog y Sentry cumplen con el RGPD y mantienen los más altos estándares de seguridad. El tratamiento de datos por parte de TikTok se rige por las Cláusulas Contractuales Tipo descritas anteriormente.

6. Tus derechos (GDPR)

Como usuario europeo, tienes derecho a:

• Acceso: Solicitar una copia de todos tus datos
• Rectificación: Corregir información incorrecta
• Eliminación: Borrar tu cuenta y todos los datos asociados
• Portabilidad: Exportar tus datos en formato estándar
• Oposición: Limitar ciertos usos de tu información
• Retirar consentimiento: En cualquier momento, sin consecuencias

Para ejercer cualquiera de estos derechos, contacta con nosotros en hello@blendsor.com. Responderemos en un máximo de 30 días.

7. Cómo eliminar tu cuenta y datos

Puedes eliminar tu cuenta y todos tus datos de forma sencilla:

Desde la aplicación (recomendado)

1. Abre Blendsor y ve a Ajustes (icono de engranaje)
2. Pulsa en Privacidad y seguridad
3. Desplázate hasta Eliminar cuenta
4. Escribe "ELIMINAR" para confirmar y tu contraseña
5. Tu cuenta y todos los datos se eliminarán permanentemente

Por email

Si prefieres no usar la app, envía un email a hello@blendsor.com con el asunto "Eliminar mi cuenta" desde el email asociado a tu cuenta. Procesaremos tu solicitud en un máximo de 30 días.

Eliminar solo algunos datos

Si solo quieres eliminar ciertos datos sin borrar tu cuenta:

• Fotos de clientes: Ajustes → Privacidad → Revocar consentimiento de fotos
• Ficha de un cliente: Abre la ficha del cliente → Menú → Eliminar cliente. Desaparece de la aplicación al momento; a los 30 días se borra definitivamente con sus fórmulas, fotografías y citas
• Exportar tus datos: Ajustes → Privacidad → Exportar mis datos

8. Fotografías de clientes

Entendemos la sensibilidad de las imágenes de tus clientes:

• Solo se capturan con consentimiento explícito del cliente
• Se almacenan cifradas y separadas de datos identificativos
• Se utilizan para el análisis cromático y, si el profesional lo guarda, como historial visual antes/después en la ficha del cliente
• Puedes eliminarlas en cualquier momento
• Las fotos del chat se borran automáticamente a las 24 horas; las de análisis y las simulaciones de color generadas sobre ellas, a los 14 días; las guardadas junto a una fórmula del cliente se conservan 90 días; las de antes/después, mientras dure la relación con el cliente. Todas se borran al revocar el consentimiento

9. Menores de edad

Blendsor está diseñado para profesionales. No recopilamos intencionadamente datos de menores de 16 años. Si detectamos que hemos recibido información de un menor, la eliminaremos inmediatamente.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos cualquier cambio significativo por email o mediante un aviso en la aplicación. Te recomendamos revisar esta página periódicamente.

11. Contacto

Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos a hello@blendsor.com.

Los datos completos del responsable están disponibles en nuestro Aviso Legal.

También puedes ejercer tus derechos GDPR a través de la Agencia Española de Protección de Datos.