Política de Privacidad

En Sima Labs (“Sima Labs”, “nosotros”) respetamos tu privacidad. Esta Política de Privacidad explica cómo se recopilan, tratan, almacenan, transfieren y protegen tus datos personales cuando usas el servicio SİMA en simalabs.app. Está redactada considerando el Reglamento General de Protección de Datos (RGPD) de la UE y, para residentes de California, la CCPA/CPRA (ver Sección 11).

1. Responsable del tratamiento

El responsable del tratamiento es Böke Bacakoğlu (que opera bajo la marca Sima Labs). Para solicitudes de privacidad, escribe a support@simalabs.app. Los datos de la empresa figuran en la página de Contacto.

2. Datos personales que tratamos

Datos de identidad y contacto: tu número de celular (autenticación por SMS) y — solo si lo facilitas tú o se lo das a nuestro proveedor de pagos en el checkout — tu dirección de correo electrónico. El correo es opcional; se trata para avisos de la cuenta, recibos y soporte sobre la base de la ejecución del contrato y el interés legítimo (art. 6.1.b y 6.1.f RGPD). De forma separada, y solo si marcas la casilla de consentimiento independiente, se trata para enviarte comunicaciones comerciales sobre la base de tu consentimiento(art. 6.1.a); puedes retirarlo cuando quieras desde tu cuenta. No darlo no afecta a tu acceso al Servicio. Datos de categoría especial (biométricos): las fotos que subes y las mediciones y resultados de análisis derivados de ellas — una categoría especial de datos personales conforme al art. 9 del RGPD e información personal sensible conforme a la CPRA. Datos de seguridad: registros de inicio de sesión, de sesión y de consentimiento, marcas de tiempo y registros técnicos. Datos de suscripción/facturación: estado de la suscripción y registros de factura (no almacenamos los datos de tu tarjeta — ver Sección 6). Analítica de uso: qué pantallas ves y en qué punto del flujo estás — anónima y sin cookies de forma predeterminada, sin vincularse a tu identidad.

Tus mediciones faciales se calculan en tu navegador; la foto original se trata solo para el análisis y la preparación de las visualizaciones antes/después de tu informe (ver Sección 6).

3. Fines del tratamiento

Tratamos tus datos para crear tu cuenta y autenticarte por SMS, realizar el análisis facial, elaborar una evaluación estética y un plan de mejora sin cirugía, preparar las visualizaciones antes/después de ese plan, gestionar tu suscripción, mantener la seguridad del servicio y cumplir obligaciones legales.

4. Bases legales

Tu número de teléfono se trata sobre la base de la ejecución de un contrato (art. 6.1.b del RGPD) y el interés legítimo (art. 6.1.f). Tus fotos y las mediciones derivadas son datos de categoría especial que se tratan únicamente sobre la base de tu consentimiento explícito (art. 9.2.a). Sin consentimiento no es posible prestar el análisis; puedes retirarlo en cualquier momento.

5. Conservación

Tus fotos y las mediciones biométricas derivadas se conservan solo durante el tiempo que requiere el análisis y se eliminan de forma permanente sin dilación cuando retiras el consentimiento o eliminas tu cuenta. Los registros de facturación se conservan durante los plazos exigidos por la ley fiscal aplicable. Al final del plazo, los datos se eliminan, destruyen o anonimizan. Puedes solicitar la eliminación de todos tus datos desde tu cuenta en cualquier momento.

6. Cesiones y transferencias internacionales

Para prestar el servicio, tus datos se comparten —solo lo necesario y con garantías adecuadas— con los encargados que se indican. Algunos están fuera de tu país; tales transferencias se basan en un mecanismo de transferencia adecuado (p. ej. Cláusulas Contractuales Tipo) o en tu consentimiento explícito:

• Supabase — base de datos, almacenamiento cifrado de archivos y autenticación: cuenta, teléfono, fotos, cuestionario y registros de análisis.
• Vercel — alojamiento de la aplicación y registros técnicos.
• Anthropic (Claude) — se tratan tu foto frontal y tus mediciones para preparar el texto del informe y detectar la barba (EE. UU.).
• Google (Gemini) — se trata tu foto como entrada para preparar las visualizaciones antes/después de tu informe (EE. UU.).
• PostHog — analítica de uso anónima, alojada en servidores de la UE.
• Paddle — pago y facturación. Como comercializador registrado (merchant of record), Paddle trata los datos de tu tarjeta; Sima Labs nunca los ve ni los almacena.
• Twilio — envío de tu código de verificación por SMS; tu número de teléfono se transfiere a Twilio para este fin (EE. UU.).

7. Seguridad de los datos

Los datos se transmiten por conexiones cifradas (TLS); las fotos se guardan en almacenamiento privado con control de acceso a nivel de fila, de modo que cada usuario solo accede a sus propios datos. Aplicamos medidas administrativas y técnicas frente a accesos no autorizados.

8. Cookies

Usamos solo cookies estrictamente necesarias (tokens de sesión y preferencia de idioma). La analítica de uso funciona sin cookies y de forma anónima de manera predeterminada. Solo si marcas el consentimiento opcional de analítica/comunicaciones, tus eventos de uso se vinculan a tu cuenta, lo que almacena un identificador persistente en tu navegador. No usamos cookies de marketing.

9. Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, a retirar el consentimiento en cualquier momento y a no ser objeto de una decisión basada únicamente en el tratamiento automatizado con efectos jurídicos o similares. Puedes presentar una reclamación ante tu autoridad de control.

10. Tratamiento automatizado

El análisis produce puntajes y sugerencias estéticas con fines informativos. No tiene efectos jurídicos ni similares sobre ti y no es una decisión médica ni diagnóstica.

11. California (CCPA/CPRA)

Los residentes de California tienen derecho a saber, eliminar y corregir su información personal y a limitar el uso y la divulgación de información personal sensible. No vendemos ni compartimos tu información personal con fines de publicidad conductual entre contextos. Para ejercer estos derechos, escribe a support@simalabs.app.

12. Contacto

Envía tus solicitudes de privacidad a support@simalabs.app. Respondemos dentro del plazo que exige la ley aplicable.