Política de privacidad

Última actualización: 25 de septiembre de 2026

1. Introducción

Codereltech LLC («nosotros», «nuestro» o «nos») gestiona la aplicación móvil Ephora AI («Ephora» o la «app»). Esta Política de privacidad explica qué información recopilamos cuando usas la app, para qué la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué opciones tienes. Ephora es un editor de fotos con IA. Las ediciones que pides las hacen proveedores externos de IA en nuestro nombre, y las secciones 4 y 5 explican lo que eso significa para tus fotos.

2. Información que recopilamos

2.1 Información que nos das

• Fotos e imágenes que eliges de tu galería, o que haces con la cámara, para editarlas. Según la función que uses, pueden mostrar tu cara o la de otras personas (consulta la sección 5). Algunas funciones admiten también una segunda imagen (por ejemplo, un fondo, una foto de producto o un logotipo).
• Instrucciones de edición: la herramienta que eliges y, en las herramientas de borrado, la máscara (la zona de la foto que has pintado). En la mayoría de las herramientas, la instrucción de texto que recibe el modelo de IA la escribe la app, no tú. En Mockup de producto, los códigos de color que eliges se añaden a esa instrucción.
• Información de la cuenta, si creas una cuenta: dirección de correo electrónico, nombre visible y el proveedor con el que inicias sesión (Apple, Google, Facebook o correo electrónico y contraseña).
• Información de contacto, cuando escribes a nuestro equipo de soporte.
• Información de pago de los paquetes de créditos. El pago lo procesa el App Store de Apple o Google Play, y nunca recibimos los datos de tu tarjeta.
• Códigos de cupón que canjeas en la app.

2.2 Información que se recopila automáticamente

• Información del dispositivo: modelo, versión del sistema operativo, versión de la app, idioma y un identificador aleatorio de la instalación de la app.
• Datos de uso: funciones usadas, ediciones iniciadas y completadas, créditos obtenidos y gastados.
• Registros de diagnóstico y de fallos.
• Dirección IP, que nuestro servidor registra cuando canjeas un cupón (para evitar fraudes) y en los registros habituales de peticiones al servidor.
• Datos de analítica, como se describe en la sección 7. La analítica es opcional y puedes desactivarla en la app.

No recopilamos tus contactos ni tu ubicación exacta. El identificador de publicidad de tu dispositivo solo se usa si permites el seguimiento en el aviso de App Tracking Transparency de iOS (sección 7).

3. Cómo usamos tu información

Usamos la información que recopilamos para:

• Ofrecerte las funciones de edición de fotos con IA que pides, con modelos de IA que ejecutan nuestros proveedores de servicios (sección 4)
• Gestionar tu cuenta y tu saldo de créditos
• Detectar y prevenir fraudes o abusos (por ejemplo, canjes repetidos de cupones)
• Mejorar y optimizar la app (solo si permites la analítica)
• Responder a tus preguntas y solicitudes de soporte
• Enviarte avisos importantes sobre el servicio y, si lo aceptas, notificaciones push

No usamos tus fotos, tus instrucciones (prompts) ni tus resultados editados para publicidad, elaboración de perfiles o verificación de identidad, ni para entrenar modelos de IA.

4. Procesamiento de fotos y procesamiento con IA por terceros

Ephora no ejecuta modelos de IA en tu dispositivo ni en nuestro propio hardware. Cada edición la hace un proveedor externo de IA en nuestro nombre. En esta sección explicamos lo que eso supone.

Qué enviamos. Cuando inicias una edición (por ejemplo Eliminar fondo, Cambiar fondo, Borrar objeto, Eliminar texto, Ephora It, Foto de CV o Mockup de producto), la app envía:

• la foto que has elegido, que tu dispositivo comprime y redimensiona antes de subirla (a 1024 píxeles como máximo en el lado más largo);
• en algunas funciones, una segunda imagen que has elegido (por ejemplo, un fondo, una foto de producto o un logotipo);
• la máscara que has pintado, si la herramienta usa una;
• la instrucción de edición (prompt de texto) de la herramienta elegida.

Con la foto no enviamos tu nombre, tu dirección de correo electrónico, tus contactos, tu ubicación, identificadores del dispositivo ni datos de analítica. La petición de subida incluye tu ID de usuario de la app (un ID anónimo antes de que inicies sesión y el ID de tu cuenta después) para que podamos descontar los créditos correctos. No reenviamos este ID a fal.ai.

Quién lo recibe. La foto y las instrucciones viajan por una conexión cifrada (HTTPS) hasta nuestro propio servidor (api.ephora-app.com, gestionado por Codereltech LLC). Nuestro servidor no escribe la foto en disco ni en una base de datos. La reenvía en memoria a fal - Features & Labels Inc. («fal.ai»), una empresa con sede en Estados Unidos que aloja y ejecuta los modelos de IA que hacen la edición. En Cambiar fondo, Eliminar texto, Ephora It, Foto de CV y Mockup de producto, fal.ai ejecuta modelos de imagen de Google LLC (modelos de imagen Gemini), así que en esas funciones Google procesa la foto como subencargado del tratamiento de fal.ai. En Eliminar fondo y Borrar objeto, fal.ai ejecuta modelos que aloja la propia fal.ai. Ningún otro tercero recibe la foto.

Protección por parte de nuestros proveedores. fal.ai trata los datos solo siguiendo nuestras instrucciones documentadas, como nuestro encargado del tratamiento, conforme a su anexo de tratamiento de datos (Data Processing Addendum, fal.ai/legal/data-processing-addendum). Ese anexo incluye cláusulas contractuales tipo para las transferencias internacionales. fal.ai está auditada conforme a SOC 2 Type II e ISO 27001. Según ese acuerdo, fal.ai no puede usar tus datos personales para entrenar modelos al margen de nuestras instrucciones. Las condiciones de Google para la API de Gemini en los servicios de pago establecen que Google no usa los prompts ni las imágenes para mejorar sus productos y que solo los registra durante un tiempo limitado para detectar abusos. La política de privacidad de fal.ai está disponible en fal.ai/privacy.

Tu permiso. La primera vez que usas una función de edición con IA, la app muestra un aviso que explica todo esto (qué se envía, a quién y cuánto tiempo se conserva) y te pide permiso antes de subir ninguna foto. Nada sale de tu dispositivo hasta que aceptas. Puedes revisar y retirar este permiso cuando quieras en la app, en Perfil → Legal → Consentimiento de procesamiento con IA. Si lo retiras, se desactiva la edición con IA, pero el resto de la app sigue funcionando.

Limitación de la finalidad. Tu foto, la máscara, el prompt y el resultado generado se usan solo para producir la edición que has pedido. Ni Codereltech LLC ni, según nuestro acuerdo, fal.ai los usan para entrenar o mejorar modelos de IA.

Almacenamiento y conservación en fal.ai. La foto subida, la máscara y el resultado generado se guardan temporalmente en el almacenamiento de fal.ai en Estados Unidos, para que el modelo pueda leerlos y la app pueda descargar el resultado. Pedimos una caducidad explícita para cada archivo y cada petición: estos archivos se eliminan automáticamente en un plazo de 24 horas, y pasado ese plazo fal.ai no conserva ninguna copia de la propia petición (enlaces de entrada y prompt). fal.ai no recibe ninguna información que te identifique.

Almacenamiento en nuestro servidor. Nuestro servidor reenvía la foto en memoria y no guarda tus fotos, máscaras, prompts ni resultados. Para la facturación, conserva un registro de que se hizo una edición (función usada, créditos gastados, marca de tiempo y tu ID de usuario de la app). Ese registro nunca contiene la imagen. Los registros habituales de peticiones al servidor (ruta de la petición, marca de tiempo, dirección IP) se conservan durante un periodo limitado por seguridad y para resolver problemas, y después se eliminan. No contienen el contenido de ninguna imagen.

Almacenamiento en tu dispositivo. El resultado editado vuelve a la app, que te lo muestra. Solo se guarda en tu galería si decides guardarlo. Tu historial de proyectos se guarda localmente en tu dispositivo y no se sube a nuestro servidor. Si eliminas la app, se elimina este historial.

5. Datos faciales

Algunas funciones de Ephora (por ejemplo Foto de CV, Ephora It, Cambiar fondo, Eliminar fondo y Borrar objeto) se usan normalmente con fotos en las que aparece una cara. En esta sección explicamos cómo tratamos esas fotos.

• Qué recopilamos. Recibimos la foto que eliges, que puede incluir una cara. No hacemos reconocimiento facial, detección facial, comparación de caras ni verificación de identidad. No extraemos la geometría facial ni generamos una plantilla facial, una huella facial, un identificador biométrico ni ningún otro dato que pueda identificar a una persona por su cara. Un modelo generativo procesa la foto como una imagen completa, y no se extraen ni se analizan rasgos faciales por separado. La app no contiene ningún framework de detección facial ni biométrico.
• Cómo se usa. La foto se usa solo para generar la edición que has pedido (por ejemplo, cambiar el fondo que tienes detrás o crear una versión tuya con estilo de retrato profesional). No se usa para ningún otro fin, incluidos la publicidad, la elaboración de perfiles, la verificación de identidad o el entrenamiento de modelos de IA.
• Con quién se comparte. Con tu permiso (sección 4), la foto se envía a través de nuestro servidor a fal - Features & Labels Inc. (Estados Unidos), que hace la edición en nuestro nombre como encargado del tratamiento. En las funciones basadas en Gemini que se indican en la sección 4, también llega a Google LLC como subencargado del tratamiento de fal.ai. No se comparte con nadie más. Las fotos nunca se suben a nuestros proveedores de informes de fallos, ni se suben como archivos a nuestros proveedores de analítica. Si has permitido la analítica, la pantalla que estás viendo puede aparecer en las grabaciones de sesión de Microsoft Clarity (sección 7).
• Dónde se guarda y durante cuánto tiempo. Nuestro servidor no guarda la foto. La foto y el resultado generado se guardan temporalmente en el almacenamiento de fal.ai en Estados Unidos y se eliminan automáticamente en un plazo de 24 horas. El resultado solo se guarda en tu dispositivo, y en tu galería únicamente si lo guardas.
• Eliminación. Como no guardamos ninguna copia, en un plazo de 24 horas la foto ha desaparecido tanto por nuestra parte como en fal.ai, sin que tengas que hacer nada. Puedes eliminar el resultado de tu dispositivo cuando quieras. Si crees que todavía se conserva alguna copia, contacta con nosotros (sección 14) y confirmaremos la eliminación, también con nuestro encargado del tratamiento.
• Consentimiento. Antes de la primera subida, la app te pide permiso y te informa de que las fotos pueden contener caras y de que las procesará fal.ai (y, en algunas funciones, Google). Puedes retirar este permiso en la app, en Perfil → Legal → Consentimiento de procesamiento con IA.

6. Con quién compartimos los datos

No vendemos tu información personal ni la compartimos con anunciantes o intermediarios de datos. Solo compartimos datos con los destinatarios de la tabla siguiente. Cada uno está obligado por contrato a tratar los datos solo siguiendo nuestras instrucciones y a protegerlos con un nivel equivalente al de esta política:

7. Analítica, seguimiento y proveedores de inicio de sesión

• La analítica es opcional. La primera vez que abres la app, te pregunta si permites la analítica de producto. Si no la permites, Mixpanel, Microsoft Clarity y Firebase Analytics no se activan y no se envía ningún evento de uso. Puedes cambiarlo cuando quieras en la app, en Perfil → Preferencias → Análisis y Seguimiento.
• Qué recoge la analítica. Pantallas vistas, funciones usadas, ediciones iniciadas y completadas, créditos comprados y gastados, modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, país (deducido de tu dirección IP), el ID de tu cuenta tras iniciar sesión y un identificador de analítica aleatorio. Las fotos, máscaras, prompts y resultados editados nunca se suben como archivos a los servicios de analítica. La única excepción es el contenido de la pantalla que puede aparecer en las grabaciones de sesión de Microsoft Clarity, como se explica a continuación.
• Microsoft Clarity graba cómo te mueves por la app (pantallas y toques) para que podamos corregir problemas de usabilidad. Estas grabaciones pueden incluir lo que aparece en la pantalla mientras usas la app, incluida una foto que estés editando. El texto que escribes se enmascara. Clarity solo funciona si permites la analítica, y puedes desactivarlo cuando quieras.
• Informes de fallos y notificaciones. Firebase Crashlytics y Sentry recogen informes de fallos y errores, y OneSignal registra tu dispositivo para las notificaciones push. Se ponen en marcha al abrir la app, porque la app los necesita para funcionar. Nunca reciben fotos. Las notificaciones push solo se muestran si las permites en el cuadro de diálogo del sistema.
• Inicio de sesión con Facebook. Incluimos el SDK de Facebook para ofrecer «Continuar con Facebook». El registro automático de eventos del SDK está desactivado. El seguimiento publicitario dentro del SDK solo se activa si permites el seguimiento en el aviso de App Tracking Transparency de iOS que se describe a continuación.
• Seguimiento (App Tracking Transparency). En iOS y iPadOS, la app te pregunta una sola vez, justo después de la presentación inicial, si permites el seguimiento. Si lo permites, podemos vincular tu actividad en apps y sitios web de otras empresas (a través del SDK de Facebook) para entender cómo llega la gente a Ephora y para mejorar la app. En los detalles de privacidad del App Store lo declaramos como «seguimiento». Si no lo permites, no se hace ninguna vinculación de este tipo y todas las funciones siguen funcionando. Ephora no muestra anuncios y no vende tus datos. En Android, la app no muestra este aviso ni vincula tu actividad entre apps.

8. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tu información. Todos los datos viajan por conexiones cifradas (HTTPS), las subidas a nuestro servidor van firmadas, las fotos nunca se escriben en disco en nuestro servidor y el acceso a nuestros sistemas está limitado al personal autorizado. Aun así, ningún método de transmisión o almacenamiento electrónico es 100 % seguro, y no podemos garantizar una seguridad absoluta.

9. Conservación y eliminación de datos

Eliminar tu cuenta. Abre Perfil → Eliminar cuenta en la app. Así se elimina de inmediato tu cuenta de inicio de sesión (dirección de correo electrónico y nombre visible). Los registros de movimientos de créditos y el ID de usuario de la app vinculado a ellos no se eliminan automáticamente. Si quieres que los eliminemos, escríbenos (sección 14) desde la dirección vinculada a tu cuenta: completaremos la eliminación y te la confirmaremos por escrito en un plazo de 30 días. Nuestra página Eliminar cuenta explica qué se elimina, qué conservamos y durante cuánto tiempo, y cómo solicitar la eliminación por correo.

10. Tus derechos

Según dónde vivas, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Pedirnos que corrijamos datos inexactos
• Pedirnos que eliminemos tus datos
• Oponerte al tratamiento de tus datos o pedir que lo limitemos
• La portabilidad de tus datos
• Retirar tu consentimiento en cualquier momento

Puedes ejercer la mayoría de estos derechos directamente en la app: desactiva la analítica en Perfil → Preferencias → Análisis y Seguimiento, retira el permiso de procesamiento con IA en Perfil → Legal → Consentimiento de procesamiento con IA y elimina tu cuenta en Perfil → Eliminar cuenta. Para cualquier otra cosa, contacta con nosotros (sección 14). Respondemos en un plazo de 30 días. Si estás en el Espacio Económico Europeo o en el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

11. Privacidad de los menores

Nuestro servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha facilitado datos personales, contacta con nosotros y tomaremos medidas para eliminar esa información.

12. Servicios de terceros

En la sección 6 figuran los proveedores de servicios que tratan datos en nuestro nombre. Nuestra app y nuestro sitio web también pueden contener enlaces a servicios de terceros (por ejemplo, el App Store, Google Play o redes sociales). No somos responsables de las prácticas de privacidad de esos terceros, y te recomendamos que leas sus políticas de privacidad.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te informaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de «Última actualización». Si un cambio afecta de forma sustancial a cómo se procesan tus fotos, la app volverá a pedirte permiso.

14. Contacto

Si tienes preguntas sobre esta Política de privacidad o quieres ejercer alguno de tus derechos, contacta con nosotros a través de nuestra página de contacto o por correo electrónico.

Empresa: Codereltech LLC · Correo electrónico: [email protected] · Sitio web: codereltech.com