Política de privacidad.

• Imagen facial subida voluntariamente: se procesa de forma transitoria por nuestro proveedor de inteligencia artificial (Google AI Studio) para clasificar el patrón visual estético. La imagen no se almacena en nuestros servidores tras la clasificación. No se utiliza para entrenar modelos de IA propios ni de terceros.
• Resultado anonimizado de la clasificación: categoría detectada (por ejemplo, P1, S2), severidad y nivel de confianza. No incluye datos identificativos.
• Datos de navegación y dispositivo: dirección IP (truncada / parcialmente anonimizada por el proveedor de analítica), tipo de dispositivo, navegador, sistema operativo, páginas visitadas, fuente de tráfico, idioma del navegador, resolución de pantalla.
• Datos de contacto: nombre, correo electrónico y contenido del mensaje cuando contactas con nosotros.
• Datos de consentimiento de cookies: tu elección de aceptación o rechazo de cookies analíticas y publicitarias, almacenada en tu navegador (no en nuestros servidores).

No tratamos categorías especiales de datos (Art. 9 RGPD: salud, datos biométricos para identificación, orientación sexual, etc.). La fotografía se utiliza para clasificación estética visual, no para identificación biométrica.

Algunos encargados del tratamiento están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Todas las transferencias se realizan bajo una de las garantías previstas por el RGPD:

• Decisión de adecuación (Art. 45 RGPD) — para proveedores certificados en el EU-US Data Privacy Framework (Google, Vercel y otros).
• Cláusulas Contractuales Tipo (Art. 46.2.c RGPD) — para proveedores no cubiertos por una decisión de adecuación.
• Medidas técnicas adicionales — cifrado en tránsito (HTTPS / TLS 1.2+) y anonimización donde es posible.

Como residente en la UE / EEE puedes ejercer los siguientes derechos en cualquier momento:

• Acceso (Art. 15 RGPD) — conocer qué datos tratamos sobre ti.
• Rectificación (Art. 16 RGPD) — corregir datos inexactos o incompletos.
• Supresión (derecho al olvido) (Art. 17 RGPD) — ver procedimiento de eliminación.
• Limitación del tratamiento (Art. 18 RGPD).
• Portabilidad (Art. 20 RGPD) — recibir los datos en formato estructurado y legible por máquina.
• Oposición (Art. 21 RGPD) — oponerte a tratamientos basados en interés legítimo.
• Retirar el consentimiento (Art. 7.3 RGPD) en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas (Art. 22 RGPD) — ver sección 8.

Olunae utiliza inteligencia artificial visual para clasificar patrones estéticos de la fotografía subida. Esta clasificación no produce efectos jurídicos ni te afecta significativamente de modo similar conforme al Art. 22 RGPD: se trata de una recomendación estética orientativa, sin valor sanitario ni clínico.

No obstante, aseguramos los siguientes derechos:

• Derecho a obtener intervención humana — puedes solicitar que un editor revise tu caso enviando tu consulta a privacidad@olunae.com.
• Derecho a expresar tu punto de vista y a impugnar la clasificación si consideras que no refleja la realidad.
• Transparencia sobre la lógica aplicada — la clasificación se basa en categorías predefinidas (P1-P3, O1-O2, S1-S2, M1, T1) descritas en el sitio. La IA solo asigna una categoría y un nivel de confianza; el contenido editorial (la rutina, los hábitos, los productos) viene de plantillas curadas por humanos.

Olunae está dirigido a personas mayores de 14 años, conforme al Art. 7 de la LOPDGDD. Los menores de 14 años no deben subir fotografías ni proporcionar datos personales sin el consentimiento previo de sus titulares de la patria potestad o tutela.

Si detectamos que se han recogido datos de un menor de 14 años sin el consentimiento correspondiente, los eliminaremos a la mayor brevedad. Puedes notificarnos cualquier situación de este tipo escribiendo a privacidad@olunae.com.

Aplicamos medidas técnicas y organizativas apropiadas para velar por la seguridad del tratamiento conforme al Art. 32 RGPD:

• Cifrado en tránsito mediante HTTPS / TLS 1.2 o superior en todas las comunicaciones.
• Cabecera Strict-Transport-Security (HSTS) activa.
• Infraestructura proporcionada por proveedores certificados SOC 2 Tipo II e ISO/IEC 27001 (Vercel Inc. para hosting y Neon Inc. para base de datos).
• Principio de minimización: no almacenamos imágenes ni identificadores directos del usuario tras la clasificación.
• Auditoría periódica de dependencias y respuesta ante vulnerabilidades (Dependabot + revisión humana).