Privacidad

La versión corta

• Los cuadros de la cámara y las fotos se procesan en tu navegador. El escaneo y las herramientas gratis no suben nada.
• Los puntos de referencia, las medidas y las fotos del escaneo se guardan en esta pestaña del navegador y desaparecen cuando la cierras, a menos que compres el informe: al pagar, el escaneo se guarda en tu cuenta.
• Si compras el informe facial completo, guardamos tu correo electrónico, el registro de la compra, las medidas y las fotos del escaneo en servidores de Cloudflare en la Unión Europea, cifrados en reposo, para que el informe se abra en cualquier dispositivo. Así lo indica la línea bajo el botón de pago antes de que pagues. Se conservan hasta que los elimines desde tu cuenta, y como máximo 12 meses después de la compra. Los códigos de acceso los envía Resend.
• Sin rastreadores publicitarios. Google Analytics y PostHog cuentan las visitas a las páginas, los clics y algunos pasos del escaneo, y PostHog registra cómo se usan las páginas, nunca nada sobre tu rostro y nunca tu correo electrónico. Puedes desactivarlos más abajo.

Qué pasa durante un escaneo

1. Antes de la cámara. La pantalla de inicio muestra cómo funciona el escaneo. La cámara no se abre hasta que empieces el escaneo.
2. La cámara. Tu navegador te pide permiso. El video solo se muestra en tu pantalla. No se graba ni se transmite a ningún lado. La cámara se apaga al terminar el escaneo, al salir de la página y al ir a otra página.
3. Cada cuadro. MediaPipe Face Landmarker de Google, un modelo de código abierto, se ejecuta dentro de tu navegador como WebAssembly. Para cada cuadro del video devuelve 478 puntos de referencia, el ángulo de tu cabeza y un conjunto de valores de expresión (que solo se usan para pedirte que relajes el rostro). Después, el cuadro se descarta. El modelo y sus archivos de WebAssembly se descargan desde nuestro propio sitio la primera vez; son archivos de programa y no contienen nada sobre ti.
4. Las cinco capturas. Cuando tu cabeza se queda quieta en cada ángulo, el escaneo guarda los puntos de referencia de 8 cuadros seguidos y una instantánea, reducida a 720 píxeles como máximo. Las instantáneas se guardan en la memoria de la pestaña y en su almacenamiento de sesión (ver abajo), porque al pagar pasas de esta página a Stripe y el informe las recupera cuando vuelves. Desaparecen cuando cierras la pestaña, a menos que compres el informe: al pagar, el escaneo se guarda en tu cuenta.
5. El análisis. En tu dispositivo, en menos de un segundo, se combinan y se miden los cuadros y se calcula la puntuación.

Si subes una foto en lugar de usar la cámara, tu navegador la abre localmente y la mide de la misma manera. Para el resultado gratis, la foto nunca se sube.

Durante el escaneo gratis, no se envía por internet ningún cuadro, foto, punto de referencia ni medida. Solo salen de tu dispositivo si compras el informe: al pagar, el escaneo se guarda en tu cuenta (ver abajo). Nuestras páginas incluyen una Content Security Policy (política de seguridad de contenido) que le indica a tu navegador que bloquee cualquier conexión de la página con sitios que no sean el nuestro, Google Analytics y PostHog, y lo único que nuestro código les envía a esos dos servicios son las visitas a páginas, los clics y los pasos del escaneo descritos en Analítica. Puedes comprobarlo por tu cuenta: abre las herramientas de desarrollo de tu navegador, ve a la pestaña Red (Network) y haz un escaneo. Verás que la página descarga los archivos del modelo y, salvo que la analítica esté desactivada, pequeñas solicitudes a Google Analytics y PostHog. No se sube ninguna imagen.

Qué se guarda en tu dispositivo

Usamos el almacenamiento propio de tu navegador para tres cosas (las cookies y el almacenamiento que usan los servicios de analítica se explican en Analítica):

• Tu escaneo más reciente, en el almacenamiento de sesión: las coordenadas de los puntos de referencia (números, no imágenes), los ángulos de la cabeza, la hora de cada captura y las medidas calculadas a partir de ellos, además de las fotos del escaneo en JPEG pequeños (de 720 píxeles como máximo, con claves que empiezan con faceform:snapshot-), para que el informe pueda dibujar sobre ellas después del pago. Así el informe se arma con tu escaneo más reciente sin que tengas que volver a escanearte. Nada de esto se envía a ningún lado salvo que compres el informe, en cuyo caso el escaneo se guarda en tu cuenta, y los navegadores borran el almacenamiento de sesión cuando cierras la pestaña.
• Una cookie de inicio de sesión (ffl_session), solo si inicias sesión: un número de sesión aleatorio con firma, que tu navegador no puede leer y que solo nos envía a nosotros. Dura 30 días desde tu última visita. No contiene nada sobre ti. Al cerrar sesión, se borra.
• Tu decisión sobre la analítica, en el almacenamiento local (clave fal:analytics), cuando respondes la pregunta sobre la analítica o usas el interruptor de abajo, para no volver a preguntarte.

Puedes borrar las tres cuando quieras desde la configuración de tu navegador, eliminando los datos de este sitio.

Cuentas y tu informe

Si compras el informe facial completo, la página de pago de Stripe recopila tu correo electrónico, y con él abrimos una cuenta para que tu informe se abra en cualquier dispositivo. Al pagar, tu escaneo y tu informe se guardan en esa cuenta: así lo indica la línea bajo el botón de pago antes de que pagues. Cuando Stripe te devuelve al sitio, tu navegador nos envía las medidas, los puntos de referencia y las fotos del escaneo de esa pestaña (cinco como máximo, cada una de 720 píxeles como máximo), y el informe se abre desde tu cuenta. Un escaneo nuevo hecho durante los 30 días posteriores al pago se guarda de la misma manera cuando abres su informe completo. Guardamos:

• tu correo electrónico;
• el registro de la compra: cuándo pagaste, el monto y los 30 días en los que se pueden guardar escaneos nuevos en ella;
• cada escaneo guardado: sus medidas, sus puntos de referencia, sus fotos y cuándo se guardó.

Los datos de tu escaneo y el registro de tu cuenta se guardan en la Unión Europea, en Cloudflare (R2 para los datos del escaneo, D1 para el registro de la cuenta), cifrados en reposo. Solo tú puedes abrirlos, iniciando sesión con un código que te enviamos por correo. No los usamos para nada más: no se comparten, no se usan para entrenar nada y nunca forman parte de la analítica.

Un informe guardado, con sus fotos, se elimina 12 meses después de la compra, o antes si lo eliminas desde la página de tu cuenta. Cuando se elimina el último informe, los registros de compra y tu correo electrónico se eliminan con él. Para eliminar todo ahora, inicia sesión y presiona “Eliminar mis datos” en la página de tu cuenta; el registro del pago queda en Stripe, para reembolsos y contabilidad. El PDF que descargues es tuyo y puedes conservarlo.

Los códigos de acceso los envía Resend, que recibe tu correo electrónico y el código para poder entregar el mensaje. Un código vence a los 10 minutos. Guardamos cada código solo como un hash unidireccional, junto con un hash de la dirección que lo pidió, durante un día, para impedir intentos repetidos de adivinarlo.

Pagos

Si compras el informe facial completo, pagas en una página de pago operada por Stripe, nuestro proveedor de pagos. Stripe recopila tus datos de pago y un correo electrónico para el recibo, y los procesa según la política de privacidad de Stripe. Nosotros vemos el pago, su monto, el correo electrónico y el país en nuestra cuenta de Stripe, porque los necesitamos para la contabilidad y los reembolsos. Nunca vemos el número completo de tu tarjeta.

Cuando Stripe te devuelve al sitio, tu navegador le envía a nuestro servidor el ID de la sesión de pago. Nuestro servidor le pregunta a Stripe si esa sesión se pagó y con qué correo electrónico pagaste, abre tu cuenta con él e inicia tu sesión en este navegador. Luego el escaneo de esa pestaña se guarda en tu cuenta, y el informe se arma en tu navegador a partir de esa copia guardada.

Registros del servidor y alojamiento

Nuestro sitio está alojado en Cloudflare. Como cualquier servicio de alojamiento web, Cloudflare guarda registros técnicos de corta duración de las solicitudes al sitio (como la dirección IP, el tipo de navegador y la página solicitada) por seguridad y confiabilidad. Esos registros no contienen imágenes, medidas ni correos electrónicos: nunca registramos esos datos.

Analítica

Usamos dos servicios de analítica para ver qué páginas encuentra la gente y en qué punto del escaneo abandona: Google Analytics 4, de Google, y PostHog, de PostHog Inc., en servidores de la Unión Europea (Fráncfort). Reciben:

• Visitas a páginas: la dirección de la página, la página de la que vienes, cuánto tiempo te quedaste, y el navegador, el tipo de dispositivo, el tamaño de pantalla y la ubicación aproximada (país y ciudad) que cada servicio deduce de la solicitud.
• Clics y grabaciones de sesión (solo PostHog): dónde hiciste clic en la página y una grabación de cómo se usó la página, con los campos de los formularios ocultos. El escaneo, tu foto, tu resultado, el informe y las páginas de inicio de sesión y de cuenta quedan excluidos: en una grabación, esas áreas aparecen como un recuadro en blanco, y los clics dentro de ellas no se registran.
• Seis pasos del escaneo: se inició una herramienta, se encontró un rostro, se mostró un resultado, se vio la vista previa del informe, se abrió la página de pago y se completó un pago (con su precio, USD 14.99). Cada paso indica qué herramienta fue y si se usó la cámara o una foto, y nada más: nunca una imagen, una medida, una puntuación ni ninguna otra cosa sobre tu rostro.
• Tres pasos de la cuenta: se pidió un código de acceso, se inició sesión correctamente y se guardó un escaneo en una cuenta (con cámara o con foto). Tu correo electrónico nunca se envía a Google Analytics ni a PostHog, y tampoco un código de acceso ni nada que identifique tu cuenta.
• Cómo se usa el informe: qué capítulo se abrió y desde dónde, cuándo se pidió un PDF, y si la presentación inicial del informe se inició, se saltó (en qué escena y en qué segundo), se terminó, se repitió o se compartió (cómo y en qué formato). Nunca una puntuación, una medida ni de qué informe se trataba.
• Calidad del escaneo: cuando un ángulo del escaneo o una foto subida no tenía la calidad suficiente para medirse, qué ángulo era, el primer problema que tenía (como desenfoque, luz o distancia) y qué pasó después. Nunca la imagen en sí.

Para reconocer un navegador que vuelve, Google Analytics usa dos cookies, _ga y _ga_Q61Z04LHW5, que duran hasta dos años. PostHog usa una cookie y el almacenamiento local, ambos llamados ph_ seguido de su clave de proyecto, para reconocer un navegador que vuelve y unir las partes de una grabación. Google dice que no registra ni guarda direcciones IP en Google Analytics 4, y PostHog está configurado para descartarlas. Ninguno de los dos servicios se usa para publicidad: las señales de Google y las funciones de publicidad están desactivadas. Google Analytics guarda los datos detallados de los eventos durante 14 meses, y PostHog durante un año. Google los procesa como se describe en cómo usa Google la información de los sitios que usan sus servicios, y PostHog, en su política de privacidad.

Estés donde estés, puedes desactivar la analítica aquí, y lo recordamos en este navegador:

Datos biométricos

Las medidas de un rostro pueden considerarse datos biométricos según leyes como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y del Reino Unido y la Ley Federal de Protección de Datos de Suiza. Durante el escaneo gratis, los cuadros, los puntos de referencia y las medidas se procesan solo en tu dispositivo y nunca nos llegan. Si compras el informe, guardamos las medidas y las fotos del escaneo con tu consentimiento, que das al pagar (la línea bajo el botón de pago dice que el escaneo se guarda en tu cuenta), solo para que puedas abrir tu informe, y las eliminamos como se describe arriba. Puedes retirar ese consentimiento cuando quieras, eliminándolas desde la página de tu cuenta.

Escanear a otras personas

Escanea solo tu propio rostro, o el de alguien que haya dado su consentimiento. El escaneo gratis se queda en tu dispositivo, pero se trata del rostro de otra persona, y un escaneo guardado queda en tu cuenta.

Edad

Debes tener 18 años o más para usar Face Analysis Lab. No está pensado para menores de edad.

Tus derechos y contacto

Face Analysis Lab es operado por David Novotny, Bahnhofstrasse 1, 8001 Zurich, Switzerland. Después de iniciar sesión, puedes ver tus informes guardados y eliminar todo lo que guardamos sobre ti en la página de tu cuenta. Para cualquier otra pregunta sobre privacidad, o para hacer una solicitud sobre los datos que guardamos (como acceso, rectificación o eliminación, cuando la ley lo permita), escribe a hello@faceanalysislab.com. También tienes derecho a presentar una queja ante tu autoridad de protección de datos.

Consulta también nuestros términos de uso.