Tonebook

Política de información biométrica

BIPA · CUBI · CCPA-CPRA · RGPD

En vigor: 2 de mayo de 2026 · Última actualización: 31 de agosto de 2026

Por qué existe esta página

Esta página satisface el requisito de un calendario de retención de acceso público de la Illinois Biometric Information Privacy Act (BIPA), de la Texas Capture or Use of Biometric Identifier Act (CUBI), y el tratamiento de la geometría facial y el subtono como información biométrica / dato personal sensible bajo la California Consumer Privacy Act / Consumer Privacy Rights Act (CCPA/CPRA), así como bajo el artículo 9 del RGPD.

Qué captura Tonebook

Tonebook captura y procesa lo siguiente a partir de un selfie que tú decides subir:

Lectura del tono de piel
Subtono de piel (cálido / frío / neutro)
Color y valor del cabello
Color de ojos
Lectura general de contraste y profundidad

Estas lecturas se derivan computacionalmente y se utilizan únicamente para determinar tu estación de color (una de 12) y generar tus recomendaciones de paleta, cabello y maquillaje.

Cómo se realiza el procesamiento

En modo simulado ninguna foto sale del dispositivo. Con tu consentimiento expreso, Live AI envía el selfie y las respuestas a la API de OpenAI mediante Supabase. No registramos ni guardamos intencionadamente la foto original en nuestra base de datos o almacenamiento de objetos. Los registros estándar de supervisión de abusos de la API de OpenAI pueden contener el contenido de las solicitudes hasta 30 días, o más en las circunstancias descritas en su política de datos; algunas imágenes marcadas pueden conservarse para una revisión manual de seguridad. Por defecto, las entradas de la API no se usan para entrenamiento salvo que el cliente de la API lo autorice.

Servicios desactivados. La prueba virtual y los catálogos de productos de terceros están desactivados en esta versión. Tonebook no envía fotos a FASHN.ai ni búsquedas a Apify.

Qué conserva Tonebook y durante cuánto tiempo

Datos	Dónde	Retención
Selfie original	Solo en tu dispositivo si lo guardas	Hasta que lo elimines
Reconocimiento facial — muestreamos el color medio de zonas de la piel, no rasgos identificativos Identificadores biométricos — nada de embeddings de cara, huellas dactilares ni almacenamiento de Face ID
Estación, subtono, confianza e informe en caché	Servidor de Tonebook, asociado a un ID aleatorio; no hay cuentas	Hasta el borrado verificado
Email, si lo proporcionas	El mismo ID aleatorio	Hasta el borrado verificado
Armario y Style Check	Tu dispositivo	Hasta que los elimines

Lo que Tonebook no hace

No realizamos reconocimiento facial ni verificación de identidad.
No vendemos, alquilamos, intercambiamos ni divulgamos tus datos biométricos a ninguna parte distinta del procesador de IA mencionado anteriormente.
No usamos tu selfie ni los datos biométricos derivados para publicidad, segmentación por perfil, entrenamiento de modelos ni ningún otro propósito comercial ajeno a la generación de tu análisis de color.
No compartimos tus datos biométricos con empleadores, aseguradoras, proveedores sanitarios ni autoridades policiales en ausencia de orden judicial válida o citación.
No almacenamos datos biométricos fuera de los Estados Unidos.

Tus derechos

Bajo BIPA, CUBI, CCPA/CPRA y RGPD, tienes derecho a:

Saber — qué datos biométricos hemos procesado sobre ti
Eliminar — todos los datos derivados + cualquier copia local en el dispositivo
Rectificar — tu resultado de análisis de color si no te parece correcto (usa la comparación de Estación Adyacente o el flujo de repetición de foto)
Oponerte a la venta o cesión — Tonebook no vende datos biométricos, por lo que este derecho se respeta automáticamente
No discriminación — ejercer estos derechos no cambia precios ni acceso a funciones

Cómo eliminar tus datos

En Tonebook: Ajustes → Eliminar mis datos borra de inmediato el dispositivo y solicita eliminar resultado, caché, email/referidos y analítica de PostHog vinculada. La eliminación de los registros del servidor y de la analítica vinculada queda pendiente hasta que se verifique. Si esta instalación no puede acreditar la solicitud, contacta con privacy@sparkwellstudios.com para una verificación independiente.
Por email a privacy@sparkwellstudios.com: solicita acceso, corrección, borrado o confirmación escrita.

Solo puede conservarse un registro irreversible para respetar una baja de email. El historial de compras de Apple y RevenueCat permanece para restaurar compras.

Divulgación sobre datos recibidos de terceros

No recibimos datos biométricos de terceros. El selfie procede de ti, y solo de ti, vía la biblioteca de Fotos de iOS o la captura con la cámara.

Actualizaciones de esta política

Publicaremos cualquier cambio sustancial aquí en tonebook.app/biometric con una nueva fecha de entrada en vigor. No ampliaremos retroactivamente el alcance del procesamiento sobre datos de usuario existentes — cualquier ampliación requiere un nuevo gate de consentimiento dentro de la app.

Contacto

Preguntas o para ejercer cualquiera de los derechos anteriores: privacy@sparkwellstudios.com. Postal: Ty Horton, Tonebook, [dirección comercial de Tonebook]. (Dirección disponible bajo solicitud.)

Esta política se proporciona de buena fe y refleja nuestras prácticas reales en la fecha de entrada en vigor. No constituye asesoramiento jurídico y no renuncia a ningún derecho que puedas tener bajo la ley federal, estatal o local.