Quiénes somos y dónde se aplica esta política
Esta política es de Hub XP Tecnologia e Negócios Ltda., inscrita en el CNPJ (registro de empresas de Brasil) con el n.º 42.478.233/0001-44, con domicilio en Alameda Terracota, 215, conj. 1017, Cerâmica, São Caetano do Sul/SP, CEP 09531-190 (“Skinshot” o “nosotros”), responsable de la plataforma disponible en skinshot.care.
Se aplica a tres partes de la plataforma:
- El análisis de piel y el informe: el flujo en el que respondes un cuestionario corto, te tomas una selfie y recibes un informe con una rutina de cuidado. Aparece con la marca de la empresa que lo ofrece (la “Marca”), en direcciones como
skinshot.care/es/a/<marca>, en un subdominio de la Marca o integrado en su sitio. - El sitio institucional de Skinshot, incluido el formulario para solicitar una demostración.
- El panel, que usan los equipos de las Marcas para ver análisis y contactos y para gestionar catálogo, identidad visual y usuarios.
Quién decide sobre tus datos
En el análisis de piel, la Marca es la responsable (controladora) de los datos. Ella decide ofrecer el análisis a sus clientes, define si pide o no tu contacto, recibe ese contacto y usa su propio catálogo de productos. El nombre de la Marca aparece en la pantalla de consentimiento y en el informe.
Skinshot actúa como encargada (operadora): tratamos esos datos en nombre de la Marca y según sus instrucciones, para hacer el análisis, generar el informe y mostrar los resultados en el panel de la Marca. Corresponde a la Marca informar, en su aviso de privacidad, cómo usa tus datos de contacto.
Skinshot es responsable de los datos del sitio institucional y de las solicitudes de demostración, de las cuentas de acceso al panel y de los datos técnicos que usamos para la seguridad y el funcionamiento de la plataforma.
En la práctica: para dudas sobre cómo la Marca usa tu contacto (mensajes, ofertas), habla con la Marca. Para cualquier otro asunto, o si no sabes a quién acudir, escribe a hi@skinshot.care. Te ayudamos o derivamos la solicitud.
Qué datos tratamos
En el análisis de piel
- Selfie (foto del rostro). Tomada con la cámara o subida desde la galería. Antes de salir del dispositivo, la imagen se recorta al área del círculo guía y se reduce a un máximo de 1024 × 1024 píxeles. Por ser una imagen del rostro, la tratamos como dato personal sensible (biométrico), con consentimiento específico. Consulta La selfie y el análisis con IA.
- Respuestas del cuestionario. Tipo de piel (como la percibes), hasta tres preocupaciones principales, objetivo, rango de edad, frecuencia de uso de protector solar, si estás embarazada, amamantando o intentando embarazarte y, si quieres contarlo, alergias o sensibilidades (texto libre de hasta 200 caracteres). El embarazo y las alergias son datos de salud y también se tratan como datos sensibles.
- Resultado del análisis. Tipo de piel, puntuaciones de 0 a 100 (hidratación, oleosidad, uniformidad, textura, poros, rojez, firmeza y contorno de ojos), condiciones observadas por zona del rostro, plan de cuidado y la rutina recomendada con productos del catálogo de la Marca.
- Contacto, si quieres o si la Marca lo pide. Nombre, correo electrónico y WhatsApp. Solo se guardan si marcas la aceptación de contacto de la Marca. También guardamos tu elección sobre recibir novedades y ofertas de ella.
- Registro del consentimiento. Fecha y hora, versión y texto exacto de la pantalla de consentimiento que aceptaste, en el idioma en que se mostró.
- Origen de la visita. Parámetros de campaña del enlace (
utm_*yref), que le indican a la Marca si llegaste por una campaña, un creador de contenido o un código QR. - Datos técnicos. Idioma, identificación del navegador (user agent) y un código derivado de tu dirección IP (hash SHA-256 con clave secreta). La IP en sí no se guarda: el código solo sirve para limitar la cantidad de análisis por conexión y evitar abusos. También registramos el modelo de IA usado, el tiempo de respuesta y posibles errores técnicos.
- Eventos de uso. Un identificador aleatorio creado en la pestaña del navegador, sin vínculo con tu nombre, y eventos como inicio del análisis, consentimiento, cuestionario completado, foto enviada (cámara o galería, y si la luz era buena), contacto informado u omitido (solo registramos si hubo correo o teléfono, nunca los valores), informe visto y clics en productos, carrito, PDF, WhatsApp y compartir.
En el sitio institucional y en la solicitud de demostración
Nombre, correo de trabajo, empresa, teléfono (si lo indicas), segmento, mensaje, idioma y parámetros de campaña del enlace. Usamos estos datos para responder a tu solicitud.
En el panel de las Marcas
Nombre, correo, contraseña (guardada solo como hash), rol y Marcas a las que la persona tiene acceso; invitaciones (correo, rol y vigencia); sesiones de acceso, con dirección IP y navegador registrados por el sistema de autenticación; y enlaces para restablecer la contraseña, guardados solo como hash.
Lo que no hacemos
- No guardamos tu selfie en bases de datos, archivos ni registros (logs) del servidor.
- No usamos tu foto para reconocimiento facial ni para identificarte. La IA evalúa solo características visibles de la piel.
- No mostramos nombre, correo ni teléfono en el informe, en el PDF ni en la imagen para compartir.
- No vendemos datos personales y no usamos cookies publicitarias ni píxeles de seguimiento de terceros.
Para qué usamos los datos y con qué base legal
Cada uso tiene una base legal en la LGPD. Para los datos sensibles (la selfie y los datos de salud del cuestionario), la base es tu consentimiento específico y destacado.
| Finalidad | Datos | Base legal (LGPD) |
|---|---|---|
| Hacer el análisis de piel con IA y generar tu informe | Selfie y respuestas del cuestionario | Consentimiento específico y destacado (art. 11, I) |
| Armar la rutina con productos y servicios de la Marca, evitando activos contraindicados en el embarazo, en alergias o en piel sensible | Cuestionario y resultado | Consentimiento (art. 11, I) |
| Permitir que la Marca te contacte sobre tu análisis | Nombre, correo y WhatsApp | Consentimiento (art. 7, I), dado en la casilla de aceptación |
| Envío de novedades y ofertas de la Marca | Contacto y elección de marketing | Consentimiento (art. 7, I), opcional |
| Demostrar que se dio el consentimiento | Registro del consentimiento | Cumplimiento de obligación legal (art. 7, II) y ejercicio regular de derechos (art. 11, II, “d”) |
| Métricas de embudo y de origen para la Marca (campañas, creadores, códigos QR) | Eventos de uso y origen de la visita | Interés legítimo (art. 7, IX), con datos minimizados |
| Seguridad, prevención de abusos y límites de uso | Código derivado de la IP, navegador y registros técnicos | Interés legítimo (art. 7, IX) |
| Responder a solicitudes de demostración | Datos del formulario | Procedimientos preliminares a pedido del titular (art. 7, V) e interés legítimo (art. 7, IX) |
| Crear y proteger cuentas del panel, enviar invitaciones y enlaces para restablecer la contraseña | Datos de la cuenta y de la sesión | Ejecución de contrato (art. 7, V) e interés legítimo en seguridad (art. 7, IX) |
Para personas en el Espacio Económico Europeo, las bases equivalentes del RGPD son el consentimiento explícito (arts. 6(1)(a) y 9(2)(a)), la ejecución de un contrato y las medidas precontractuales (art. 6(1)(b)), las obligaciones legales (art. 6(1)(c)) y los intereses legítimos (art. 6(1)(f)).
Cuando la base es el interés legítimo, puedes oponerte a ese uso por los canales indicados en Tus derechos.
La selfie y el análisis con IA
- En tu dispositivo. La cámara se abre en el navegador, sin aplicación. La imagen se recorta al área del círculo y se reduce antes del envío.
- Envío único. La selfie viaja por una conexión cifrada (HTTPS), junto con las respuestas del cuestionario, en una única solicitud a nuestro servidor.
- Análisis. El servidor verifica el formato y el tamaño de la imagen y la envía, con las respuestas, al modelo de IA a través de Vercel AI Gateway. El modelo devuelve una evaluación estructurada de la piel. Tu nombre, correo y teléfono nunca se envían a la IA.
- Descarte. Cuando termina la solicitud, la imagen deja de existir en el servidor. No se graba en bases de datos ni en archivos, y los mensajes de error se filtran para que ninguna imagen llegue a los registros técnicos.
Retención cero en la IA. La integración usa solo proveedores en modo de retención cero de datos (Zero Data Retention): procesan la solicitud y no almacenan la imagen ni el contenido después de responder. Hoy el modelo principal es de Google (Gemini), con modelos de Anthropic (Claude) y OpenAI (GPT) como alternativas automáticas en caso de falla. Los modelos pueden cambiar con el tiempo, siempre con esta misma configuración.
En tu navegador. Para mostrar tu foto en el informe, una copia se guarda solo en la pestaña donde hiciste el análisis (sessionStorage) y desaparece al cerrarla. Quien abre el enlace del informe en otro dispositivo no ve tu foto. La imagen para historias solo incluye la foto si activas esa opción, y se genera en tu propio dispositivo.
Foto no apta. Si la imagen no muestra un rostro o no tiene calidad suficiente, el análisis se rechaza y puedes tomar otra foto. En ese caso guardamos el registro del intento, sin la foto, con el motivo técnico del rechazo.
Decisión automatizada. El resultado se genera de forma automatizada y es solo una orientación cosmética: no produce efectos jurídicos ni decide nada sobre ti. Aun así, puedes pedir información sobre los criterios usados y solicitar una revisión, según el art. 20 de la LGPD.
Con quién compartimos
Con la Marca. El equipo de la Marca ve en el panel los análisis hechos con su enlace: respuestas del cuestionario, resultado, recomendaciones y origen de la visita. Si autorizaste el contacto, también ve nombre, correo, WhatsApp y tu elección sobre novedades y ofertas, y puede exportar esos contactos en una planilla (CSV). El acceso se limita a las personas que la Marca invitó, con rol de gestión o solo lectura.
Con el equipo de Skinshot. Un número reducido de administradores accede a los datos cuando es necesario para operar la plataforma, dar soporte a las Marcas y garantizar la seguridad.
Con proveedores (subencargados) que nos ayudan a prestar el servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento y ejecución de la aplicación; acceso a los modelos de IA (AI Gateway) | Aplicación en la región de São Paulo (Brasil); empresa con sede en EE. UU. |
| Supabase | Base de datos PostgreSQL | Región de São Paulo (Brasil) |
| Google, Anthropic y OpenAI | Modelos de IA que analizan la selfie, en modo de retención cero de datos | Estados Unidos y otros países donde operan estos proveedores |
| Resend | Correos del panel (invitaciones y restablecimiento de contraseña) y avisos de solicitudes de demostración a nuestro equipo | Estados Unidos |
| Google Fonts | Tipografías del sitio institucional, que el navegador descarga de los servidores de Google | Estados Unidos |
Quien tiene el enlace del informe. El informe está en una dirección única y difícil de adivinar, no aparece en buscadores y no muestra datos de contacto. Cualquier persona con el enlace puede abrirlo, así que compártelo solo con quien quieras.
Autoridades, cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad competente.
No vendemos ni alquilamos datos personales.
Transferencia internacional
La aplicación y la base de datos están en Brasil, en la región de São Paulo. El análisis con IA, en cambio, lo hacen proveedores que pueden procesar la solicitud en Estados Unidos o en otros países, y algunos proveedores de la tabla anterior son empresas extranjeras. Si usas Skinshot desde fuera de Brasil, tus datos también se transfieren a Brasil.
En estos casos hay transferencia internacional de datos, que realizamos con base en los mecanismos del art. 33 de la LGPD y de la regulación de la ANPD, como cláusulas contractuales con los proveedores, y siempre con las protecciones descritas en esta política, como la retención cero en la IA.
Cuánto tiempo guardamos los datos
- Selfie: no se guarda en el servidor. En tu navegador, queda solo en la pestaña del análisis, hasta que la cierres.
- Análisis, respuestas, resultado, contacto y registro del consentimiento: mientras la Marca use Skinshot y los datos sean necesarios para las finalidades de esta política, o hasta que los borres desde el informe o pidas su eliminación. Cuando termina la relación con la Marca, seguimos sus instrucciones para eliminar los datos, salvo que la ley exija conservarlos por más tiempo.
- Eventos de uso: los vinculados a un análisis (como visitas y clics en el informe) se borran junto con él. Los eventos anónimos del embudo, que no se vinculan a un análisis ni a una persona, se conservan para métricas agregadas.
- Credencial de borrado en tu navegador: hasta que borres el análisis o limpies los datos del navegador.
- Solicitudes de demostración: el tiempo necesario para responder y dar seguimiento a la conversación comercial, o hasta que pidas su eliminación.
- Cuentas del panel: mientras la cuenta esté activa. Las sesiones vencen en hasta 7 días, las invitaciones en 7 días y los enlaces para restablecer la contraseña en 1 hora.
- Registros técnicos de los proveedores de alojamiento: por períodos cortos, definidos por ellos, para seguridad y diagnóstico.
Tus derechos y cómo ejercerlos
Según la LGPD (art. 18), puedes pedir:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con base en tu consentimiento;
- información sobre con quién compartimos tus datos;
- información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
- revocación del consentimiento, en cualquier momento;
- oposición a tratamientos basados en el interés legítimo;
- revisión de decisiones tomadas únicamente con base en tratamiento automatizado (art. 20).
Si estás en otro país, también tienes los derechos que te reconozca la ley local, como los derechos de acceso, rectificación, cancelación y oposición.
Borra tu análisis desde el informe
En el informe, usa “Borrar mis datos”. La opción aparece en el navegador donde hiciste el análisis, porque solo él guarda la credencial de borrado; así, quien recibe el enlace del informe no puede borrarlo. El borrado es definitivo: elimina el análisis, las respuestas, el resultado, tu contacto, el registro del consentimiento y los eventos vinculados, y el enlace del informe deja de funcionar. Solo queda un registro de auditoría con el código del informe; no contiene el contenido del informe ni datos de contacto.
Otras solicitudes
Si hiciste el análisis en otro dispositivo o quieres ejercer otro derecho, habla con la Marca (responsable) o escribe a hi@skinshot.care. Para encontrar tu análisis de forma segura, podemos pedirte el enlace del informe y el correo o teléfono que indicaste. Respondemos en los plazos legales y, cuando la solicitud corresponda a la Marca, se la derivamos y apoyamos la respuesta.
Revocar el consentimiento no afecta lo realizado antes de la revocación. Sin el consentimiento para la foto, el análisis no se puede hacer. Sin la aceptación de contacto, recibes el informe normalmente, salvo que la Marca exija un contacto para habilitar el análisis.
También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd, o ante la autoridad de protección de datos de tu país.
Seguridad
Adoptamos medidas técnicas y administrativas proporcionales al riesgo, entre ellas:
- conexiones cifradas (HTTPS) en todas las páginas y llamadas;
- selfie procesada solo en memoria, sin grabarse;
- dirección IP guardada solo como código irreversible, generado con clave secreta;
- contraseñas guardadas como hash; enlaces de invitación y de restablecimiento de contraseña guardados solo como hash y con vigencia limitada (los de contraseña, de un solo uso);
- credencial de borrado del informe firmada criptográficamente y guardada solo en el navegador de quien hizo el análisis;
- acceso al panel solo por invitación, separado por Marca y por rol (gestión o lectura);
- límites de uso por conexión y por Marca para contener abusos;
- informes fuera de los buscadores y sin datos de contacto.
Ningún sistema es totalmente inmune a fallas. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, lo comunicaremos a la Marca, a la ANPD y a las personas afectadas, según el art. 48 de la LGPD.
Menores de 18 años
El análisis es exclusivo para mayores de 18 años. El cuestionario pregunta el rango de edad antes de la selfie: quien indica tener menos de 18 años ve una pantalla de cierre y no se envía ninguna foto. El servidor también rechaza cualquier análisis con esa respuesta.
El panel y el sitio institucional están dirigidos a profesionales adultos. Si sabemos que tratamos datos de un menor sin la autorización que exige la ley, los eliminaremos.
Orientación cosmética, no médica
El análisis evalúa características visibles de la piel a partir de una foto y de tus respuestas. Es una orientación cosmética: no es un diagnóstico médico, no es un dispositivo médico y no reemplaza la consulta con un dermatólogo u otro profesional de la salud. Ante señales como lesiones que cambian de forma o de color, sangrado, dolor o irritación persistente, consulta a un médico. Más detalles en los Términos de Uso.
Tiendas, enlaces y servicios de terceros
El informe puede llevarte a la tienda de la Marca (por ejemplo, una tienda Shopify), a WhatsApp o a otros sitios. La compra y las conversaciones ocurren en esos servicios, bajo sus propias políticas de privacidad. En WhatsApp, el mensaje sale con los productos y el enlace del informe ya escritos, y tú decides si lo envías.
Los enlaces de producto llevan parámetros de origen (utm_source=skinshot, utm_medium, utm_campaign y el código del informe en ref) para que la Marca sepa que la visita vino del análisis. Las imágenes de productos pueden cargarse desde los servidores de la tienda de la Marca.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. La fecha de arriba indica la versión vigente, y los cambios relevantes se destacarán en esta página. Cada análisis pide tu consentimiento antes de la foto, y guardamos la versión exacta del texto que aceptaste.
Contacto y encargado de datos
Skinshot: Hub XP Tecnologia e Negócios Ltda., CNPJ 42.478.233/0001-44, Alameda Terracota, 215, conj. 1017, Cerâmica, São Caetano do Sul/SP, CEP 09531-190.
Encargado del tratamiento de datos personales (DPO): Felipe Maffezzolli, en el correo hi@skinshot.care.
Para asuntos sobre el uso de tu contacto por una Marca, también puedes hablar directamente con ella.