Política de privacidad de ZYEA

Versión del 8 de octubre de 2026 — 2026-10-08.

1. ¿Quién es responsable?

El responsable del tratamiento es el editor de ZYEA. Es un trabajador independiente con actividad complementaria establecido en Bélgica.

• Nombre comercial: ZYEA.
• Número de empresa: 1036.280.494.
• Número de IVA: BE1036280494.
• Ubicación: Bruselas, Bélgica.
• Correo electrónico: contact@zyea.app.
• Teléfono: +32 456 96 31 46.
• Sitio web: https://zyea.app.

La dirección contact@zyea.app pertenece al editor de ZYEA. Escríbele allí si tienes alguna pregunta o solicitud sobre tu información. No se ha designado a ningún delegado de protección de datos.

Esta política se rige por el RGPD, Reglamento (UE) 2016/679, y por la ley belga del 30 de julio de 2018 sobre protección de datos.

2. Lo que permanece en tu dispositivo

El seguimiento funciona sin cuenta. Lo que anotas se guarda primero en tu dispositivo. Se pide una cuenta de Apple o Google para comprar o restaurar ZYEA Pro. Con esa cuenta verificada, tu seguimiento se guarda en línea automáticamente, con o sin ZYEA Pro: respuestas de la bienvenida, lavados, sensaciones, raíces y notas del día. Tus notas de confort, es decir, las molestias, las reacciones del cuero cabelludo y las notas libres, son información de salud: solo salen con tu permiso explícito. Guardar fotos requiere Pro activo. La misma cuenta recupera su seguimiento; una cuenta nueva sigue con la bienvenida y luego crea su espacio en la primera copia. Las invitadas no tienen copia en línea. Se te informa antes de iniciar sesión con Apple o Google.

Mientras tengas la sesión iniciada, la copia en línea es automática: no hay nada que activar ni detener. Para borrar tu copia en línea, elimina tu cuenta: «Ajustes», al final de todo, «Eliminar mi cuenta». Cuando cierras sesión, tu seguimiento y tus fotos se quedan en este teléfono, vinculados a tu cuenta: los recuperas al volver a iniciar sesión. Otra cuenta que inicie sesión en este teléfono no los ve. Se borran al eliminar tu cuenta o la app.

Única excepción: tus notas de confort. Solo se suman a tu copia si eliges «Guardarlas también» en la pantalla «Tus notas de confort», o «Sí» en «Ajustes», «Privacidad», «Notas de confort guardadas». Puedes responder «No» en cualquier momento en el mismo lugar: tu cuenta y el resto de tu seguimiento se mantienen.

Al solicitar el análisis de una foto, se envían imágenes al servicio de IA. Esto es independiente de la copia de seguridad en línea de tu registro. Por eso, aunque no tengas cuenta, las imágenes también pueden salir de tu dispositivo. Lo mismo ocurre con las mediciones que aceptes y con las funciones en línea.

La copia de seguridad del teléfono puede incluir información de la app. Depende del sistema y de tus ajustes. Los archivos que exportes siguen bajo tu control.

3. ¿Qué información se trata?

ZYEA no incluye seguimiento publicitario. Cada servicio al que se conecta tu teléfono también ve su dirección IP, como ocurre con cualquier conexión a Internet. Los proveedores guardan registros técnicos de estas conexiones según sus propias condiciones. El servicio de fotos de ZYEA solo añade códigos de error, duraciones y números de intento. Nunca registra fotos, direcciones IP, identificadores ni texto del seguimiento.

4. Qué recibe la IA

La lectura de tus fotos por la IA forma parte de lo que aceptas con un toque, junto con las condiciones: el punto 9 explica dónde y cómo. No se envía nada a la IA antes de ese toque. Después de aceptar, cada foto que tomas en la pestaña «Fotos» se envía automáticamente a Gemini. Las fotos del registro de tus largos se quedan en tu teléfono. Las fotos que se usan para los cortes también se envían a Gemini. El servicio revisa tus fotos para ofrecer las funciones de fotos. Gemini, la IA de Google, es el único proveedor de IA de la app publicada.

Observar tu pelo

El envío puede incluir:

• la foto que elegiste y una foto anterior;
• sus fechas, ángulo de toma y si el pelo está seco o mojado;
• el tipo de tu pelo y tu objetivo;
• observaciones codificadas de fotos anteriores;
• el número de lavados anotados entre las dos fotos;
• los cortes con fecha y las observaciones útiles sobre las puntas correspondientes a ese período.

El texto enviado no incluye tu nombre ni tu correo electrónico. Tampoco incluye tus notas personales, cómo te sientes ni los avisos sobre molestias. Pero una foto puede mostrar tu cara o información privada, y esos datos visibles también se envían.

Sugerir y probar cortes

Para sugerirte un corte, se envían tu foto y tus preferencias. Estas se refieren a tu pelo, tu objetivo y el corte que quieres. También pueden incluir el tiempo disponible y la forma de rostro que indicaste. Para probar un corte, se envían la foto y el corte elegido. El servicio devuelve una imagen creada para esa solicitud.

La IA no proporciona diagnósticos médicos. Sus respuestas pueden ser inexactas. El análisis del rostro sirve para sugerir cortes. No se usa para verificar tu identidad.

¿Qué servicios procesan las fotos?

La app se conecta al servicio de fotos de ZYEA. Es la función hair-photo, alojada en Supabase. Este servicio envía las imágenes directamente a Google a través de la API de Gemini. Si hay un fallo, no se cambia de ruta automáticamente. Para usar otro modelo, hay que revisar la información y el permiso correspondientes.

El servicio de ZYEA no guarda las fotos. Tampoco guarda las respuestas, salvo el resultado codificado de una lectura gratuita, para poder volver a enviártelo durante diez minutos: ver más abajo. Estas son las condiciones de la API de Gemini, consultadas el 2 de octubre de 2026:

• Google no usa estas fotos ni estas respuestas para mejorar sus productos;
• Google las guarda durante 55 días para detectar y prevenir abusos;
• Google también puede compartirlas cuando la ley lo exige;
• El personal autorizado de Google puede revisar una solicitud que sus filtros de seguridad hayan marcado;
• Estos datos solo se usan para entrenar los modelos que detectan abusos;
• Pueden almacenarse temporalmente o en caché en cualquier país donde Google tenga instalaciones.

Fuentes: condiciones de la API de Gemini y supervisión de abusos.

El resultado de una lectura gratuita

Para que un corte de conexión no te haga perder tu lectura gratuita, el servicio de fotos guarda su resultado en el servidor durante un breve momento. Si vuelves a pedir la lectura de la misma foto en los diez minutos siguientes, se te reenvía ese resultado, sin una nueva lectura. Este resultado solo contiene códigos: los criterios valorados, los pasos aconsejados y la calidad de la foto. Nunca contiene la foto ni texto libre. Está vinculado a tu cuenta o a tu identificador técnico, de forma transformada. Pasados diez minutos, ya no se vuelve a enviar nunca, y una tarea que se ejecuta cada diez minutos lo borra del servidor. Por su parte, tu teléfono guarda un pequeño comprobante, sin la foto, hasta que termina la lectura. Este comprobante también se elimina cuando borras tus datos de este teléfono.

Límites de lecturas de fotos

El servicio de fotos limita el número de lecturas de fotos, ideas de cortes y pruebas de cortes, para cada persona. Con ZYEA Pro, tienes 6 lecturas de fotos por semana, ideas de cortes incluidas, y 1 prueba de corte por semana. La semana va de lunes a domingo, según la hora de París: tus lecturas y tu prueba vuelven cada lunes. Sin Pro, se incluye una sola lectura de foto. Se puede intentar 5 veces como máximo. Cada intento cuenta, aunque no obtengas la lectura, por ejemplo tras un error del servicio. Desde una misma dirección IP, los intentos de lectura incluida también tienen un límite semanal. El servicio también frena las solicitudes demasiado seguidas, en unos pocos minutos, y las de una misma dirección IP, contra los robots. En caso de ataque, el editor puede limitar las lecturas para todo el mundo durante un tiempo. Cuando se alcanza un límite, la app te lo dice y, cuando lo sabe, te indica cuándo volver a intentarlo. Estos límites protegen el servicio y su presupuesto. No le quitan nada a tu seguimiento ni a tus fotos.

5. ¿Por qué se trata esta información y con qué fundamento?

Las bases que se indican a continuación corresponden a las funciones descritas en este documento. Según el RGPD, cada uso tiene su propia base legal.

Estos fundamentos no implican un consentimiento general para otros usos. La personalización se basa en tus respuestas y tu historial. La app te sugiere pasos, fechas e ideas de cortes. No decide por ti sobre derechos legales. Fuentes: RGPD, artículos 6 a 9, y CNIL, consentimiento.

6. ¿Quién recibe la información?

Supabase, Google para la API de Gemini y RevenueCat tratan esta información por cuenta del editor. Sus condiciones publicadas incluyen un acuerdo de tratamiento de datos conforme al RGPD. Expo también presta servicios para el editor, según su política de privacidad. Cloudflare aloja el sitio para el editor, según sus condiciones publicadas. Apple, para el inicio de sesión y el App Store, y Google, para el inicio de sesión, actúan por cuenta propia. En el equipo del editor, solo el editor tiene acceso a estos servicios. Solo consulta tu información para responderte, resolver un problema o cumplir la ley.

7. Transferencias fuera de la Unión Europea

Tu copia de seguridad en línea se almacena en Irlanda, dentro de la Unión Europea. Algunos tratamientos también pueden realizarse en otros lugares:

• Supabase opera desde Singapur y Estados Unidos. Sus funciones del servidor se ejecutan en la región más cercana a la persona.
• Google puede tratar las solicitudes de fotos en cualquier país donde tenga instalaciones.
• RevenueCat procesa las compras en Estados Unidos.
• Expo está establecido en Estados Unidos.
• Cloudflare, que aloja el sitio zyea.app, está establecido en Estados Unidos.
• Apple y Google aplican sus propias condiciones a sus servicios.

Supabase y RevenueCat aplican las cláusulas contractuales tipo de la Comisión Europea. Google, Expo y Cloudflare se basan en el Marco de privacidad de datos UE-EE. UU. y, si hace falta, en esas cláusulas. Para obtener una copia de estas garantías, escribe a contact@zyea.app. También aparecen en las condiciones publicadas por cada proveedor.

Aceptar las condiciones generales de uso no sustituye estas garantías. Fuente: RGPD, transferencias internacionales.

8. ¿Durante cuánto tiempo?

La información puede conservarse durante más tiempo si la ley lo exige o para defender un derecho ante los tribunales.

9. Cambiar de opinión y eliminar

Lectura de tus fotos por la IA

Aceptas las condiciones y esta política con un toque, debajo de esta frase: «Al continuar, aceptas las condiciones de uso y la política de privacidad, incluida la lectura de tus fotos por Gemini, la IA de Google». Aparece en la bienvenida, encima de «Más tarde», debajo de «Continuar con Apple» y «Continuar con Google», y en la pantalla de inicio de sesión. Puedes leer los dos documentos con un toque desde esta frase, antes de continuar. Si todavía no aceptaste en este teléfono, la misma frase aparece debajo del botón de tu próxima foto, debajo de los de «Tu corte» o debajo del interruptor de Ajustes. Ahí termina con «incluida la lectura de tus fotos por la IA». No se envía nada a la IA antes de ese toque. Una nueva versión de estos documentos que cambie lo que aceptas hace que la frase vuelva a aparecer una vez. Si habías desactivado la lectura, la frase también vuelve a aparecer debajo del botón de tu próxima foto: ese toque acepta la nueva versión y la lectura sigue desactivada.

Detienes o reactivas la lectura con el interruptor «Mostrar mis fotos a la IA». Está en «Ajustes», «Privacidad», «Mis fotos y la IA». Al detenerla, se bloquean los próximos envíos de fotos. Después de detenerla, solo este interruptor vuelve a activar la lectura. Cubre el análisis, las ideas de cortes y las pruebas de cortes. No elimina tu registro local ni las respuestas guardadas. No es posible recuperar un envío que ya haya recibido un proveedor. Puedes solicitar la eliminación escribiendo al contacto de privacidad.

Tu aceptación se guarda en este dispositivo, no con la cuenta de copia de seguridad. En otro dispositivo, la frase se te vuelve a mostrar. Sin embargo, al restaurar el teléfono se puede copiar su almacenamiento.

Copia de seguridad en línea

Con tu cuenta de Apple o Google verificada, la copia en línea incluye tu seguimiento, con o sin Pro, hasta 1 MiB (1 048 576 bytes). Tus notas de confort requieren tu permiso explícito, descrito más abajo. Con Pro activo, también se pueden guardar hasta 200 fotos (250 MiB en total, 5 MiB cada una). Tras caducar Pro, tu seguimiento se sigue guardando y leyendo. Las fotos ya guardadas siguen visibles; no se guarda ninguna foto nueva.

Mientras tengas la sesión iniciada, la copia en línea es automática: no hay nada que activar ni detener. Para borrar tu copia en línea, elimina tu cuenta: «Ajustes», al final de todo, «Eliminar mi cuenta». Cuando cierras sesión, tu seguimiento y tus fotos se quedan en este teléfono, vinculados a tu cuenta: los recuperas al volver a iniciar sesión. Otra cuenta que inicie sesión en este teléfono no los ve. Se borran al eliminar tu cuenta o la app.

Tus notas de confort

Tus notas de confort son las molestias y reacciones de tu cuero cabelludo, y las notas libres que escribes. Pueden revelar un estado de salud: el artículo 9 del RGPD las protege.

Se quedan en tu teléfono mientras no hayas elegido. Cuando existe una primera nota de molestia o de reacción y tienes la sesión iniciada, la pantalla «Tus notas de confort» te pide tu decisión, una vez. «Guardarlas también» las añade a tu copia en línea. «Dejarlas en este teléfono» las deja en tu teléfono. Los dos botones se ven igual de bien, y no se guarda nada sin un toque tuyo.

Esta decisión es libre, con o sin Pro. Su base jurídica es tu consentimiento explícito, artículo 9.2.a del RGPD. La fecha de tu decisión y la versión del texto leído se guardan en tu teléfono para poder demostrarlo. Con tu cuenta, tu decisión y su fecha también se guardan en tu copia en línea. Cambias de opinión en cualquier momento en «Ajustes», «Privacidad», «Notas de confort guardadas»: «Sí» o «No».

Cuando retiras tu permiso:

• los envíos de estas notas se detienen de inmediato;
• su copia en línea se retira de tu copia de seguridad en cuanto tu teléfono tenga conexión;
• tus notas se quedan en este teléfono y tus consejos siguen usándolas;
• tu cuenta, tu seguimiento, tus fotos y tu suscripción se mantienen;
• una copia puede quedar un tiempo en las copias técnicas de Supabase, ver el punto 8;
• lo que se hizo antes de la retirada sigue siendo válido.

Estas notas nunca se envían a la IA.

Datos de uso y diagnósticos

El interruptor se llama «Ayudar a ZYEA a mejorar». Está en «Ajustes» y luego en «Privacidad». Al desactivarlo, se detienen los nuevos envíos y se borra la cola local. Se solicita al servicio que elimine los datos de forma remota. Si no tienes conexión, la solicitud queda pendiente hasta que vuelva la red.

Cuenta, dispositivo y copias

Puedes corregir o eliminar los elementos desde sus pantallas. «Descargar mi información», al final de Ajustes, te da un archivo con tu seguimiento. Para eliminar tu cuenta, ve a «Ajustes» y, al final de todo, «Eliminar mi cuenta». Confirma la acción con Apple o Google. Al eliminar la cuenta, se borran su estado activo y la copia local. Se conservan el perfil de invitado, que es independiente, y los archivos que ya exportaste. Las mediciones, las compras y el acceso técnico a las fotos tienen procesos distintos. No des por hecho que eliminar la cuenta también los borra. Eliminar la cuenta no cancela una suscripción de Apple. Cerrar sesión no elimina ni la cuenta en línea ni el seguimiento y las fotos que se conservan en este teléfono.

Este archivo incluye tu seguimiento y sus fotos. No contiene todos los registros que conservan los proveedores. Para solicitarlos, utiliza el contacto indicado para ejercer tus derechos.

10. Tus derechos

Puedes solicitar el acceso, la rectificación y la eliminación de tu información. También puedes solicitar su portabilidad y la limitación del tratamiento. Puedes oponerte a los tratamientos basados en un interés legítimo. Estos derechos se ejercen según las condiciones previstas por el RGPD. Puedes retirar tu consentimiento sin afectar los tratamientos anteriores.

Escribe a contact@zyea.app. Puede que sea necesario verificar tu identidad de forma adecuada. Normalmente recibirás una respuesta en el plazo de un mes. En los casos previstos por el RGPD, este plazo puede ampliarse dos meses. Ejercer tus derechos es gratis y no requiere ninguna suscripción.

También puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica:

• dirección: Rue de la Presse 35, 1000 Bruxelles;
• teléfono: +32 2 274 48 00;
• correo electrónico: contact@apd-gba.be;
• sitio web: www.autoriteprotectiondonnees.be.

También puedes dirigirte a la autoridad de protección de datos del país donde resides, como la CNIL en Francia. Fuente: RGPD, derechos de las personas.

11. Seguridad

Las comunicaciones con los servicios usan conexiones cifradas. Para iniciar sesión se utilizan los servicios de autenticación previstos. Las sesiones nativas usan el almacenamiento seguro del teléfono. Esto no significa que todo el historial esté cifrado por separado. La copia de seguridad en línea filtra la información según tus opciones. Las reglas básicas limitan el acceso al seguimiento a la cuenta correspondiente. El servicio de fotos verifica las solicitudes y aplica límites de acceso.

Estas medidas no eliminan todos los riesgos. Si se produce una violación de datos, el editor informa a la autoridad de control en un plazo de 72 horas cuando así lo exige el RGPD. También te avisa sin demora si el riesgo para ti es alto.

12. Edad y actualizaciones

Edad mínima: 18 años. Lo exige el servicio de IA que lee las fotos, Gemini de Google. Al aceptar las condiciones, confirmas que tienes al menos 18 años. La bienvenida te pregunta tu franja de edad. ZYEA no se ofrece a menores de 18 años: con esa respuesta, la bienvenida se detiene y tu respuesta no se guarda. Tu franja de edad y la fecha de tu respuesta se quedan en tu teléfono. No pasan a tu seguimiento ni se envían en línea. Se borran al eliminar tu cuenta o la app. Si tu seguimiento vuelve solo tras reinstalar la app, la pregunta no se repite. Si el editor descubre que una cuenta pertenece a una persona menor de 18 años, la elimina junto con sus datos en línea. El rechazo automático de fotos de niños no verifica la edad ni sustituye las normas aplicables a menores.

La fecha que aparece al principio identifica esta versión. Cuando una nueva versión cambia lo que aceptas, la frase de aceptación vuelve a aparecer una vez en la app, debajo del botón de tu próxima foto, debajo de los de «Tu corte» o debajo del interruptor de Ajustes. Ninguna foto se envía a la IA antes de ese toque.