Tu rostro es información especialmente sensible. Esta política explica, de forma específica, qué datos biométricos trata Deshincha, para qué, cuánto tiempo los guardamos y cómo los eliminamos. Es parte de nuestro Aviso de privacidad y está publicada para cumplir, entre otras, con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Biometric Information Privacy Act de Illinois (BIPA), la ley de identificadores biométricos de Texas (CUBI) y las leyes de privacidad de los estados de Washington y Colorado.
El responsable es Noles Technology Inc., 46 Avenue B, New York, NY 10009, Estados Unidos. Contacto: hola@deshincha.com
1. Qué datos biométricos tratamos
Cuando haces un escaneo en Deshincha, tratamos:
- Fotos de tu rostro tomadas dentro de la app.
- Geometría facial: la posición de puntos de referencia de tu cara (contorno de mandíbula, pómulos, zona de ojos y contorno del rostro) que detecta la tecnología de visión de Apple en tu teléfono.
- Datos derivados: las proporciones calculadas a partir de esos puntos, tu índice de definición, tus puntajes por zona y la calidad de cada escaneo.
No usamos tus datos faciales para identificarte ni reconocerte. Deshincha no tiene función de reconocimiento facial, no compara tu rostro con el de otras personas y no usa tu cara para iniciar sesión.
2. Para qué los usamos
Únicamente para:
- Calcular tu índice de definición y tus puntajes por zona.
- Mostrarte tu progreso a lo largo del tiempo.
- Alinear tus fotos para que la comparación "antes y después" sea justa.
- Elegir rutinas adecuadas para tu plan.
- Solo si lo activas por separado: mejorar la precisión de nuestro escaneo con fotos desidentificadas (ver sección 6).
3. Consentimiento
- Antes de abrir la cámara por primera vez, te pedimos un consentimiento por escrito, expreso y separado de cualquier otro, en el que te informamos qué datos se tratan, para qué y por cuánto tiempo. Sin ese consentimiento, no se hace ningún escaneo.
- Guardamos el registro de tu consentimiento con fecha, hora y versión de esta política.
- Puedes retirarlo en cualquier momento desde Perfil > Ajustes o escribiendo a hola@deshincha.com. Al retirarlo, dejamos de hacer escaneos y eliminamos tus datos biométricos en un plazo máximo de 30 días.
4. Cómo los obtenemos y dónde se guardan
- El análisis de tu rostro se realiza en tu teléfono. Las fotos no salen de tu teléfono para calcular tu índice.
- Los puntos, proporciones y resultados se guardan en tu cuenta, en servidores de Supabase ubicados en Estados Unidos, para que conserves tu progreso.
- Tus fotos se guardan en tu teléfono y solo se respaldan en la nube si activas el respaldo de fotos. En ese caso, se guardan en un almacenamiento privado al que solo se accede con enlaces temporales.
- Los datos faciales se guardan separados de tus datos de identificación (nombre y correo).
5. Lo que nunca hacemos con tus datos biométricos
- No los vendemos, rentamos, intercambiamos ni obtenemos ningún beneficio económico de ellos.
- No los usamos para publicidad, rastreo, atribución de campañas ni perfiles publicitarios.
- No los enviamos a herramientas de analítica.
- No los revelamos a terceros, salvo: (a) a nuestros proveedores de infraestructura, que los guardan bajo nuestras instrucciones y no pueden usarlos para nada más; (b) con tu consentimiento; o (c) cuando lo exija una ley, una orden judicial o una autoridad competente.
6. Mejora del escaneo (opcional y apagado por defecto)
Si activas la opción "Ayudar a mejorar Deshincha", podemos usar fotos tuyas desidentificadas, separadas de tu nombre, correo y cuenta, para mejorar la precisión del escaneo.
- La app funciona exactamente igual si no la activas.
- Llevamos un registro de qué fotos están en cada conjunto de datos de entrenamiento.
- Si retiras este consentimiento, excluimos tus fotos de cualquier entrenamiento futuro y las eliminamos de nuestros conjuntos de datos.
7. Cuánto tiempo los guardamos (calendario de retención y destrucción)
Eliminamos de forma permanente tus datos biométricos en el primero de estos momentos:
- 30 días después de que borres tu cuenta.
- 30 días después de que retires tu consentimiento biométrico.
- Después de 12 meses sin actividad en tu cuenta: eliminamos automáticamente tu cuenta y todos tus datos.
En ningún caso conservaremos datos biométricos más de 3 años después de tu última interacción con Deshincha, ni más allá del plazo que permita la ley aplicable. Las copias de seguridad que pudieran contener estos datos se eliminan en su ciclo normal de rotación.
Si una orden judicial o una obligación legal nos exige conservarlos más tiempo, los conservaremos solo para ese fin y los eliminaremos en cuanto esa obligación termine.
8. Cómo los protegemos
Protegemos tus datos biométricos con el mismo o mayor cuidado que el resto de la información confidencial que manejamos:
- Cifrado en tránsito y en reposo.
- Reglas de acceso que impiden que una cuenta vea los datos de otra.
- Almacenamiento privado de fotos con enlaces temporales.
- Acceso interno restringido solo a quien lo necesita para operar el servicio.
9. Tus derechos
Puedes, en cualquier momento:
- Pedirnos una copia de tus datos biométricos, o exportarlos desde la app.
- Pedirnos que los corrijamos o eliminemos.
- Retirar tu consentimiento biométrico o el consentimiento para mejorar el escaneo.
- Borrar tu cuenta desde Perfil > Ajustes.
Escríbenos a hola@deshincha.com con el asunto "Datos biométricos". Respondemos en un plazo máximo de 20 días hábiles.
10. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en deshincha.com/biometricos con su fecha. Si el cambio amplía cómo usamos tus datos biométricos, te pediremos un nuevo consentimiento antes de aplicarlo.