Política de Privacidad

Última actualización: junio de 2026

1. Responsable del Tratamiento

·Razón Social: Asociación Junior Empresa NOVA
·NIF: G56520257
·Domicilio: Calle Steve Jobs, 2 (Edificio Teamlabs), Málaga Tech Park, Málaga
·Nombre Comercial: Kalum
·Email: info@kalumbeauty.com

2. Datos que Recopilamos

·Datos de identificación: email y, opcionalmente, nombre (cuando el registro se realiza mediante Google Auth).
·Datos biométricos: fotografía facial capturada en el momento del análisis, necesaria para el procesamiento por inteligencia artificial.
·Datos de facturación: gestionados íntegramente por Stripe. Kalum no almacena en ningún momento datos de tarjetas de crédito ni débito.
·Datos de uso: navegación e interacciones recogidas de forma anónima mediante Google Analytics, únicamente si el usuario ha prestado consentimiento explícito.
·Resultados del análisis: código SATI generado, puntuaciones por espectro y recomendaciones de productos.

3. Finalidad del Tratamiento

·Prestación del servicio: realizar el análisis de piel mediante IA y entregar el informe personalizado.
·Procesamiento de pago: gestionar el cobro del servicio (2,99€) de forma segura a través de Stripe.
·Comunicación transaccional: envío de emails relacionados con tu análisis (confirmación de pago, entrega del informe).
·Mejora del servicio: análisis agregado y anónimo del uso de la plataforma para identificar mejoras.

4. Legitimación del Tratamiento

·Ejecución de contrato: el tratamiento de tu email y datos de cuenta es necesario para la prestación del servicio solicitado.
·Consentimiento explícito: el tratamiento de tu fotografía facial (dato de categoría especial conforme al art. 9 RGPD) se realiza únicamente tras recabar un consentimiento específico e informado mediante casilla de verificación antes de activar la cámara.
·Cumplimiento de obligaciones legales: conservación de datos de facturación conforme a la normativa fiscal y mercantil aplicable.
·Interés legítimo: medidas de seguridad de la plataforma y prevención del fraude.

5. Sub-encargados del Tratamiento

AnthropicProcesamiento de imágenes mediante IA para el análisis facial. Ubicación: EE.UU. Los datos no se utilizan para entrenar modelos de IA.

SupabaseAlmacenamiento de datos de la aplicación (sesiones, resultados, perfil). Ubicación: EE.UU., acogido al Data Privacy Framework UE-EE.UU.

StripeProcesamiento de pagos. Ubicación: EE.UU./Irlanda, acogido al Data Privacy Framework y certificado PCI-DSS.

BrevoEnvío de emails transaccionales. Ubicación: Francia (Unión Europea).

VercelAlojamiento de la aplicación web. Ubicación: EE.UU., acogido al Data Privacy Framework UE-EE.UU.

Google AnalyticsAnalítica de uso anónima (solo si has aceptado las cookies analíticas). Ubicación: EE.UU., acogido al Data Privacy Framework UE-EE.UU.

6. Conservación de los Datos

Fotografía facial: se elimina automáticamente a los 90 días desde su captura.

Resultados del análisis: disponibles en tu cuenta mientras esta permanezca activa.

Datos de cuenta (email, perfil): se conservan mientras la cuenta esté activa. Puedes solicitar la eliminación completa de tus datos en cualquier momento.

Datos de facturación: el periodo legalmente exigido por la normativa fiscal aplicable (habitualmente 5 años).

7. Tus Derechos (ARCO+)

Como usuario con residencia en la Unión Europea, tienes los siguientes derechos:

Acceso

Solicitar una copia de todos tus datos personales tratados.

Rectificación

Corregir datos inexactos o incompletos.

Supresión

Solicitar la eliminación total de tu cuenta y datos asociados.

Portabilidad

Obtener tus datos en formato estructurado y legible por máquina.

Oposición

Oponerte al tratamiento basado en interés legítimo.

Limitación

Solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer tus derechos escribe a info@kalumbeauty.com con el asunto “PROTECCIÓN DE DATOS”. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

8. Seguridad

·Todas las comunicaciones se realizan cifradas mediante HTTPS/TLS.
·Las fotografías se almacenan en buckets con acceso restringido y no son accesibles públicamente.
·El acceso a los datos está controlado por un sistema de roles (administrador, operador, usuario B2C).
·La autenticación se gestiona de forma segura mediante Supabase Auth.
·Las fotografías faciales se eliminan automáticamente a los 90 días.