Política de Privacidad

En GlowFly nos tomamos muy en serio tu privacidad. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

1. Responsable del tratamiento

Miranda Network SL · NIF/CIF B-75866194 · Ctra. Los Abrigos – El Médano, Otr. 21, Puerta B, 38618 Granadilla de Abona, Santa Cruz de Tenerife · support@mirandanetwork.es.

2. Qué datos tratamos

Datos de cuenta: email y contraseña (cifrada).
Imágenes faciales: la foto que tú mismo subes o capturas para el análisis.
Resultados del análisis: puntuaciones, recomendaciones y rutina diaria.
Respuestas del onboarding: objetivos, edad, preferencias.
Datos de pago: gestionados íntegramente por Stripe; nosotros no vemos ni guardamos tu número de tarjeta.
Datos de uso y dispositivo: registros de uso de la IA, IP y datos técnicos, e identificadores de marketing si aceptas las cookies.

3. Sobre tus imágenes faciales

Tratamos tu imagen únicamente para el análisis estético que tú solicitas. No la usamos para identificarte biométricamente ni la cedemos con fines publicitarios.

La foto del onboarding se queda en tu dispositivo (no se sube a nuestros servidores).
En el escáner de la app, la imagen se envía de forma cifrada a nuestra función segura y al proveedor de IA para generar el resultado; no se conserva en el servidor de IA tras el análisis. Una miniatura puede guardarse en tu cuenta para tu historial, y puedes borrarla en cualquier momento.

4. Finalidades y base jurídica

Prestarte el servicio (análisis, plan, cuenta): ejecución del contrato.
Gestionar el pago y la suscripción: ejecución del contrato y obligación legal.
Prevención de abusos y seguridad (límites de uso, logs): interés legítimo.
Marketing y medición de campañas (Meta, TikTok): tu consentimiento.

5. Destinatarios y encargados

Compartimos datos solo con proveedores que nos prestan servicio, bajo contrato:

Supabase — autenticación y base de datos.
Stripe — procesamiento de pagos.
Google (Gemini) — análisis facial con IA.
Meta y TikTok — medición publicitaria (solo con tu consentimiento).

Algunos proveedores pueden tratar datos fuera del EEE (p. ej. EE. UU.); en tal caso se aplican garantías adecuadas como las Cláusulas Contractuales Tipo de la UE o marcos de adecuación vigentes.

6. Conservación

Conservamos tus datos mientras mantengas la cuenta y, después, durante los plazos legales aplicables. Puedes solicitar la eliminación cuando quieras (ver punto 8). Desde la app puedes cerrar sesión y borrar el caché local del dispositivo.

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito, control de acceso por filas (cada usuario solo accede a sus datos), contraseñas cifradas y claves sensibles fuera del cliente. Ningún sistema es 100% infalible, pero trabajamos para protegerte.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a support@mirandanetwork.es. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

La App no está dirigida a menores de 16 años y no recogemos conscientemente sus datos. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

10. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y te informaremos de cambios relevantes.