Traducción facilitada para tu comodidad. En caso de discrepancia, prevalece la versión en polaco.

Política de privacidad

Versión 1.3 de 26.10.2026

En resumen. La aplicación utiliza dos proveedores de IA. OpenAI (Irlanda) se encarga del chat, de la clasificación de tus mensajes y de la búsqueda en la base de conocimientos; Anthropic analiza las fotos del escaneo facial y las fotos de envases. A ninguno de ellos le transmitimos tu dirección de correo electrónico, tu nombre y apellidos, tu dirección postal ni el identificador de tu cuenta. Las fotos del escaneo no se guardan en nuestros servidores ni en las copias de respaldo; solo queda el resultado del análisis; durante el análisis, las fotos se envían a Anthropic. El contenido del chat no se guarda en disco. Tratamos los datos de salud únicamente con tu consentimiento explícito, que puedes retirar en cualquier momento. No utilizamos herramientas publicitarias ni de rastreo de terceros; guardamos nuestro propio registro seudonimizado de eventos en la aplicación durante 180 días (punto 3). Los mensajes enviados desde la sección «Pomoc» («Ayuda») se conservan durante un tiempo limitado (punto 9). Puedes descargar y eliminar tus datos por tu cuenta en la aplicación.

1. Quién es el responsable del tratamiento de los datos

El responsable del tratamiento de tus datos personales es Aesthetic Medical Technology sp. z o.o., Aleja Komisji Edukacji Narodowej 36 lok. 112B, 02-797 Warszawa, NIP PL9512533313, KRS 0000945295, REGON 521011931, operador del sitio web y de la aplicación ViWell.

Contacto en materia de datos personales: dane@viwell.skin. Contacto general: kontakt@viwell.skin. No hemos designado un delegado de protección de datos: para cualquier asunto relacionado con los datos, escribe a la dirección indicada arriba.

2. A quién está dirigido el servicio

ViWell está destinado a personas que hayan cumplido 18 años. Antes de recoger cualquier dato, la aplicación pide confirmar que tienes al menos 18 años y, en el cuestionario, no admite una edad inferior a 18 años. No dirigimos el servicio a menores de edad y no recogemos sus datos de forma consciente.

3. Qué datos recogemos y con qué fin

Datos	Finalidad	Base jurídica
Cuenta: dirección de correo electrónico, contraseña (en forma cifrada), idioma, país	Creación y gestión de la cuenta	Art. 6, apdo. 1, letra b) del RODO (RGPD, Reglamento General de Protección de Datos): ejecución del contrato
Cuestionario: tipo de piel, sus reacciones, hábitos de cuidado, edad y sexo	Selección del cuidado y de los productos	Art. 6, apdo. 1, letra b) del RODO
Datos de salud: alergias, contraindicaciones, embarazo y lactancia, sensibilidad de la piel, resultados del análisis de la piel	Personalización de las recomendaciones de cuidado y de productos, y bloqueo de ingredientes que puedan perjudicarte	Art. 9, apdo. 2, letra a) del RODO: tu consentimiento explícito
Fotogramas del escaneo facial (tres fotogramas; cada uno se analiza en tres llamadas), la edad y el sexo que indiques	Análisis de las características de la piel mediante un modelo de IA (punto 5)	Art. 9, apdo. 2, letra a) del RODO: tu consentimiento explícito
Resultado del escaneo facial: valoraciones de las características de la piel en las zonas del rostro, posición de las zonas en el fotograma, fecha	Mostrar el resultado, recomendaciones, respuestas del chat que se refieren al último escaneo	Art. 9, apdo. 2, letra a) del RODO: tu consentimiento explícito
Foto del envase del producto (escaneo de la composición)	Lectura de la composición del envase y valoración de su compatibilidad con tu perfil (punto 5)	Art. 6, apdo. 1, letra b) del RODO: ejecución del contrato (función de escaneo de la composición)
Resultado del escaneo de la composición: composición leída, su valoración, lista de productos mostrados; composición memorizada de escaneos anteriores	Mostrar el resultado, la función „Pokaż więcej” («Mostrar más»), respuestas del chat, reconocimiento más rápido de la misma composición	Art. 6, apdo. 1, letra b) del RODO
Pedidos: nombre y apellidos, dirección de entrega (incluidas la ciudad y la región), teléfono, dirección de correo electrónico, productos pedidos, fechas e importes	Tramitación y entrega del pedido, emisión de la factura, gestión de reclamaciones y devoluciones	Art. 6, apdo. 1, letras b) y c) del RODO: contrato y obligaciones tributarias
Historial de compras, ciudad y región, plan de cuidado	Propuestas de productos en la aplicación, análisis de ventas (punto 6)	Art. 6, apdo. 1, letra f) del RODO: nuestro interés legítimo; puedes oponerte
Eventos en la aplicación (proceso de compra): tipo de evento (visualización de propuestas de productos, apertura de la ficha de un producto, adición al carrito y eliminación del carrito, inicio y cancelación del pago, pago del pedido, caducidad de la sesión de pago, realización de un escaneo), fecha y hora, número del producto, lugar en el que se mostró el producto (tras el escaneo, en el plan de cuidado, en el chat, en la tienda), tipo de etiqueta junto al producto, número de escaneo, número de pedido e importe. En lugar del identificador de la cuenta guardamos una clave cifrada (seudónimo) calculada a partir del número de usuario	Comprobar qué propuestas se muestran y conducen a una compra, perfeccionar la selección y detectar errores	Art. 6, apdo. 1, letra f) del RODO: nuestro interés legítimo; puedes oponerte
Registro del consentimiento: fecha, tipo de consentimiento, versión del documento, forma en que se prestó el consentimiento e información sobre la aplicación o el navegador en el momento de prestarlo	Demostrar que el consentimiento se prestó conforme a la ley	Art. 6, apdo. 1, letra c) del RODO en relación con el art. 7, apdo. 1, del RODO
Mensajes de la sección «Pomoc» («Ayuda») (Ustawienia → Pomoc): tema del mensaje (escaneo, consejo, chat, producto, otro), motivo, descripción opcional (hasta 500 caracteres), indicación de si quieres recibir respuesta, idioma, versión y número de compilación de la aplicación, fecha y hora, número del mensaje; en un mensaje sobre el escaneo facial, número y fecha del último escaneo (sin foto y sin resultado); versión de las instrucciones y modelo de IA en el momento del mensaje; nuestro estado y decisión	Tramitación del mensaje, respuesta (si la solicitas), mejora de las recomendaciones y del escaneo, acreditación de que respondemos a los mensajes	Art. 6, apdo. 1, letra f) del RODO: nuestro interés legítimo (tramitación de mensajes, prueba de diligencia debida); puedes oponerte. Respuesta a tu solicitud: art. 6, apdo. 1, letra b) del RODO. Datos de salud en la descripción: art. 9, apdo. 2, letra a) del RODO: tu consentimiento explícito (véase más abajo)
Datos técnicos: dirección IP en los registros del servidor web, registros de solicitudes y de funcionamiento de la aplicación con el identificador de la cuenta	Protección del servicio y diagnóstico de errores	Art. 6, apdo. 1, letra f) del RODO: interés legítimo
Registro técnico del uso de la IA: identificador de la cuenta, fecha y hora de la llamada, modelo, número de tokens, coste estimado, tipo de llamada	Control de costes y protección frente a abusos	Art. 6, apdo. 1, letra f) del RODO: interés legítimo

Facilitar los datos de la cuenta es necesario para utilizar la personalización, y los datos del pedido, para tramitarlo. Facilitar los datos de salud es voluntario. Sin los tres consentimientos obligatorios (punto 10) no puedes utilizar la aplicación: solo ves la pantalla de consentimientos y, tras elegir „Nie teraz” («Ahora no»), solo están disponibles la descarga de los datos (exportación), la eliminación de la cuenta y la Política de privacidad. Además, el servidor rechaza las solicitudes a la IA, al catálogo, al plan de cuidado, a los escaneos y al chat.

El seudónimo del registro de eventos no es el identificador de tu cuenta, pero podemos vincularlo con él, por lo que lo tratamos como dato personal (seudonimización, no anonimización). El registro no contiene la dirección de correo electrónico, el nombre, la dirección, fotos, el contenido del chat ni información sobre la salud o el perfil de la piel. Conservamos los eventos durante 180 días y después los eliminamos automáticamente; también los eliminamos junto con la cuenta.

No recogemos el identificador de tu dispositivo y no utilizamos herramientas analíticas, publicitarias ni de rastreo de terceros. Guardamos los eventos exclusivamente en nuestro proveedor de base de datos (punto 8).

Mensajes de la sección «Pomoc» («Ayuda»). Envías el mensaje voluntariamente. No aceptamos en él fotos ni capturas de pantalla, no recogemos tu dirección IP ni el identificador de tu dispositivo y no adjuntamos el resultado del escaneo, el contenido del chat ni tu perfil (alergias, embarazo, tipo de piel). Los números de teléfono, las direcciones de correo electrónico, los números de tarjeta, el IBAN y el PESEL de la descripción se sustituyen automáticamente por marcadores; no reconocemos nombres ni diagnósticos, así que no los indiques en la descripción. Enviamos la respuesta a la dirección de correo electrónico de la cuenta, solo si marcas «quiero respuesta». Los mensajes los tramita el titular del servicio; de un mensaje nuevo recibimos un aviso que contiene únicamente el número del mensaje, el tema, el motivo y el idioma, sin la descripción y sin datos de la cuenta.

Reacción cutánea y datos de salud. Si informas de una reacción cutánea tras usar un producto, la descripción puede contener información sobre tu salud. Facilitarla es voluntario. Al escribirla en el campo de descripción, después de leer la información junto a ese campo, das tu consentimiento explícito para su tratamiento con el fin de tramitar el mensaje (art. 9, apdo. 2, letra a) del RODO). Puedes retirar el consentimiento en cualquier momento escribiendo a dane@viwell.skin o eligiendo «Usuń moje dane» o «Usuń konto»: la descripción se elimina; la retirada no afecta a la licitud del tratamiento anterior a ella. Tratamos como urgentes los mensajes sobre una reacción cutánea.

4. Qué ocurre con las fotos

Los fotogramas del escaneo facial y las fotos de los envases se envían a nuestro servidor y, a continuación, para su análisis, al proveedor de IA, la empresa Anthropic (punto 5). Las fotos no se guardan ni en nuestros sistemas ni en nuestras copias de respaldo: en nuestro servidor se tratan exclusivamente en memoria durante el análisis. Tras el análisis, solo conservamos el resultado: la descripción de las características de la piel o la composición leída, sin la imagen. Los fotogramas originales se eliminan inmediatamente después del análisis. En tu teléfono queda la foto del último escaneo para que puedas ver el resultado, hasta que realices un nuevo escaneo, elimines los datos o elimines la cuenta.

El resultado del escaneo facial (valoraciones por zonas, posición de las zonas, fecha) se conserva hasta que elimines los datos o la cuenta, así como tras la retirada del consentimiento para los datos de salud; conservamos los 10 últimos resultados y los anteriores se eliminan automáticamente.

5. Inteligencia artificial y transmisión de datos a OpenAI y Anthropic

OpenAI: chat, clasificación de mensajes y búsqueda en la base de conocimientos

Las respuestas del chat, el reconocimiento del tema de tu mensaje (clasificación) y la búsqueda de información en nuestra base de conocimientos se apoyan en modelos proporcionados por OpenAI Ireland Ltd. (Irlanda): para el chat y la clasificación, el modelo gpt-4o-mini; para la búsqueda, el modelo de embeddings text-embedding-3-small. Los datos pueden transferirse a entidades vinculadas de OpenAI en los Estados Unidos al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

A OpenAI le transmitimos:

los datos del cuestionario (incluidos la edad y el sexo) y los datos de salud relevantes para seleccionar las recomendaciones (alergias, contraindicaciones, embarazo y lactancia);
el resultado del análisis de la piel en forma de descripción de sus características;
el contenido de tus mensajes en el chat y el historial de la conversación en curso;
el texto de la consulta de búsqueda cuando el chat busca información en nuestra base de conocimientos (por ejemplo, sobre un ingrediente); la consulta se genera a partir de tu mensaje y puede contener fragmentos de él.

OpenAI no utiliza estos datos para entrenar sus modelos y conserva las solicitudes y las respuestas hasta 30 días para detectar abusos; después, las elimina.

Qué no transmitimos a OpenAI: fotos, dirección de correo electrónico, nombre y apellidos, datos de dirección ni el identificador de la cuenta.

Anthropic: análisis de fotos

Las fotos las analiza el modelo Claude Sonnet, proporcionado por Anthropic Ireland, Limited (Irlanda). Le transmitimos:

en el escaneo facial: tres fotogramas del rostro, cada uno de los cuales se analiza en tres llamadas (en total, hasta nueve solicitudes con fotos por escaneo), así como la edad y el sexo que indiques;
en el escaneo de la composición: la foto del envase del producto.

Qué no transmitimos a Anthropic: la dirección de correo electrónico, el nombre y apellidos, los datos de dirección, el identificador de la cuenta ni el contenido del chat.

Con Anthropic rige un acuerdo de tratamiento de datos (DPA) que se aplica automáticamente en virtud de las condiciones comerciales de Anthropic. Anthropic conserva las solicitudes hasta 30 días y no entrena su modelo con estos datos. Los datos pueden transferirse a los Estados Unidos (incluso a entidades vinculadas de Anthropic) al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La transmisión de datos a cualquiera de los proveedores se produce únicamente después de tu consentimiento, prestado en la aplicación; puedes retirar el consentimiento en los ajustes y, en ese caso, las funciones basadas en IA dejan de estar disponibles.

No guardamos el contenido del chat en disco ni en una base de datos. La conversación se conserva únicamente en la memoria del servidor mientras dura, como máximo durante 45 minutos desde el último mensaje.

Las recomendaciones las prepara un algoritmo. No son consejos médicos ni cosmetológicos y no sustituyen la consulta con un especialista.

6. Propuestas de productos y marketing

Propuestas en la aplicación. A partir de tu plan de cuidado y de tu historial de compras, podemos mostrarte sugerencias en la aplicación; por ejemplo, que en tu plan falta la etapa de limpieza. Las propuestas siempre tienen en cuenta tus alergias y contraindicaciones.

Análisis de ventas. Analizamos el historial de pedidos y la ciudad y la región de entrega para entender qué productos necesitan nuestros clientes y dónde. Los datos de salud no se utilizan con fines de marketing.

Las comunicaciones comerciales solo las enviaremos con tu consentimiento independiente, cuando esa función esté disponible en la aplicación; en ese momento completaremos esta política.

7. Elaboración de perfiles y decisiones automatizadas

La selección del cuidado y las propuestas de productos se basan en un análisis automatizado de tus datos (elaboración de perfiles). No tomamos, a partir de dicho análisis, decisiones que produzcan efectos jurídicos en ti o que te afecten significativamente de modo similar: eres tú quien decide si utilizas o compras productos y cuáles.

8. A quién encomendamos los datos

Hetzner Online GmbH (Alemania): servidores y copias de respaldo en Finlandia (Helsinki);
Supabase Inc. (Estados Unidos): autenticación y almacenamiento de datos en la base de datos; los datos se almacenan en Fráncfort (Alemania);
OpenAI Ireland Ltd. (Irlanda): chat, clasificación de mensajes y búsqueda en la base de conocimientos, con el alcance indicado en el punto 5;
Anthropic Ireland, Limited (Irlanda): análisis de fotos (fotogramas del rostro, fotos de envases), con el alcance indicado en el punto 5; los datos pueden llegar a entidades vinculadas en los Estados Unidos al amparo de las cláusulas contractuales tipo;
Stripe Payments Europe Ltd. (Irlanda): gestión de pagos; los datos de tu tarjeta llegan directamente a Stripe, no a nosotros;
Google Ireland Ltd.: correo electrónico corporativo;
proveedores de productos y empresas de mensajería: en la medida necesaria para tramitar el pedido.

Con los proveedores que tratan datos por nuestra cuenta celebramos contratos de encargo del tratamiento de datos conformes con el RODO. La transferencia de datos fuera del Espacio Económico Europeo se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (en el caso de Anthropic, véase el punto 5).

Descargas la aplicación de Apple App Store o Google Play; en ese ámbito, Apple y Google tratan los datos conforme a sus propias normas, como responsables del tratamiento independientes.

9. Durante cuánto tiempo conservamos los datos

cuenta y cuestionario: mientras utilices el servicio, hasta la eliminación de la cuenta;
resultados del análisis de la piel (escaneo facial): los 10 últimos resultados, los anteriores se eliminan automáticamente; todos ellos, hasta que los elimines o elimines la cuenta (punto 4);
resultado del escaneo de la composición (composición leída, valoración, lista de productos mostrados): 24 horas desde la realización del escaneo, no más de 10 resultados de este tipo por usuario; también desaparecen al eliminar los datos o la cuenta;
composición memorizada de escaneos anteriores (agiliza el reconocimiento posterior de la misma composición): hasta la eliminación de los datos o de la cuenta;
fotos: no se conservan ni en nuestros servidores ni en las copias de respaldo (punto 4); en los proveedores de IA: OpenAI no recibe fotos, Anthropic conserva las solicitudes hasta 30 días (punto 5);
contenido del chat: no se guarda en disco; en la memoria del servidor, como máximo 45 minutos desde el último mensaje; en OpenAI, hasta 30 días (punto 5);
pedidos y facturas: durante 5 años desde el final del año en que se emitió la factura, conforme a la normativa tributaria, y, en caso de litigio, hasta la prescripción de las reclamaciones, no más de 6 años; conservamos estos datos también después de eliminar la cuenta. Transcurrido ese plazo, los datos de los pedidos se anonimizan: solo queda la información sobre la venta, sin vinculación contigo;
registro de la prestación o retirada del consentimiento: hasta 6 años desde la eliminación de la cuenta, como prueba del cumplimiento de obligaciones legales; tras la eliminación de la cuenta, lo conservamos en forma de un hash irreversible del identificador que no permite reconstruir tus datos;
registros técnicos: hasta 30 días (los registros de funcionamiento de la aplicación pueden contener el identificador de la cuenta); dirección IP en los registros del servidor web y registros de solicitudes: hasta 15 días;
registro técnico del uso de la IA: 90 días, después se elimina automáticamente; se incluye en los datos descargables y se elimina junto con la cuenta (y al usar „Usuń moje dane”, «Eliminar mis datos»);
eventos en la aplicación (proceso de compra), guardados con seudónimo: 180 días, después se eliminan automáticamente; se eliminan junto con la cuenta; se incluyen en los datos descargables;
mensajes de la sección «Pomoc» («Ayuda»): datos del mensaje (tema, motivo, estado, decisión, fechas, número del escaneo, versiones) durante 3 años desde el cierre del mensaje; la descripción que escribiste, durante 12 meses desde el cierre, tras lo cual se elimina; tras la eliminación de la cuenta se elimina la descripción y el mensaje se desvincula de ti: los datos del mensaje se conservan sin posibilidad de identificarte (nuestro interés legítimo: acreditar la diligencia debida); «Usuń moje dane» y «Usuń konto» eliminan la descripción de inmediato;
copias de respaldo: conservamos las copias cifradas 7 días, y sus instantáneas en el servidor de copias, otros 7 días; tras la eliminación de la cuenta, tus datos desaparecen de todas las copias como máximo transcurridos 14 días.

10. Tus derechos

Tienes derecho de acceso a tus datos, a su rectificación, supresión, limitación del tratamiento, portabilidad, así como a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

También tienes derecho a oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo, incluidas las propuestas de productos, el análisis de compras (punto 6), el registro de eventos en la aplicación y la conservación de los mensajes de la sección «Pomoc» («Ayuda») (punto 3): escribe a dane@viwell.skin.

Algunos de estos derechos puedes ejercerlos por tu cuenta en la aplicación, en la sección Ustawienia → Prywatność (Ajustes → Privacidad):

Pobierz moje dane (Descargar mis datos): copia de los datos para descargar (incluidos el registro técnico del uso de la IA, los eventos en la aplicación y tus mensajes de la sección «Pomoc» («Ayuda»), punto 3);
Usuń moje dane (Eliminar mis datos): borra el cuestionario, los resultados de los análisis y las descripciones de tus mensajes; la cuenta se mantiene;
Usuń konto (Eliminar cuenta): elimina definitivamente la cuenta y los datos vinculados, incluidos los eventos en la aplicación; en los mensajes se elimina la descripción y se desvincula de ti (con las excepciones descritas en el punto 9);
consentimientos (Ustawienia → Prywatność → Zgody; Ajustes → Privacidad → Consentimientos): datos de salud, análisis de IA e información de que no se trata de un consejo médico; puedes retirar cada uno de ellos.

La retirada del consentimiento para los datos de salud elimina tus alergias, contraindicaciones, la información sobre embarazo y lactancia, la sensibilidad de la piel y los resultados de los escaneos faciales; la edad, el tipo de piel, la ciudad, los pedidos y los ajustes se mantienen. La retirada del consentimiento para el análisis de IA o para la información de que no se trata de un consejo médico vuelve a mostrar la pantalla de consentimientos; hasta que vuelvas a prestarlos, solo están disponibles las funciones descritas en el punto 3.

Para cualquier otro asunto, escribe a dane@viwell.skin. Responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante el Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales de Polonia), ul. Stawki 2, 00-193 Warszawa.

11. Cómo eliminar la cuenta

En la aplicación: Ustawienia → Prywatność → Usuń konto (Ajustes → Privacidad → Eliminar cuenta). La cuenta y los datos vinculados se eliminan de inmediato.

Sin la aplicación (por ejemplo, si ya la has desinstalado): escribe a dane@viwell.skin desde la dirección de correo electrónico con la que se creó la cuenta, solicitando la eliminación de la cuenta. Eliminaremos la cuenta y los datos vinculados en un plazo de 30 días y lo confirmaremos en nuestra respuesta.

Tras la eliminación de la cuenta, conservamos únicamente los datos de pedidos y facturas, el registro de consentimientos y los datos de los mensajes sin posibilidad de identificarte, con el alcance y durante el plazo descritos en el punto 9.

12. Protección de datos

Los datos se transmiten mediante una conexión cifrada, solo tienen acceso a ellos las personas autorizadas y las operaciones con los datos quedan registradas. Las copias de respaldo están cifradas y la clave para leerlas no se guarda en el servidor. En los registros técnicos no guardamos direcciones de correo electrónico ni el contenido del chat. En caso de violación de la protección de datos, lo notificaremos a la autoridad de control en un plazo de 72 horas y a ti, si la violación supone un riesgo alto.

Este sitio web no utiliza cookies, herramientas analíticas ni recursos descargados de servidores de terceros. La aplicación no contiene herramientas publicitarias, analíticas ni de rastreo de terceros. Si en el futuro se incorporan herramientas analíticas o de marketing, las activaremos únicamente con tu consentimiento, que podrás modificar en los ajustes, y completaremos esta política.

14. Cambios en la política

Te informaremos de los cambios importantes en la aplicación y, si cambia el alcance de los consentimientos, volveremos a solicitarlos. La versión vigente está siempre disponible en viwell.skin/privacy.