Política de Privacidad

1. Responsable del tratamiento

Titular: Itsaso Lazcano

NIF/CIF: 06018715Y

Email de contacto: hola@cuerpocurioso.com

Web: cuerpocurioso.com

2. Qué datos recogemos

Cuerpo Curioso recoge los siguientes datos cuando usas la aplicación:

Datos de cuenta:

• Dirección de correo electrónico
• Nombre o alias que elijas mostrar
• Si entras con Google o con Apple, el email y el nombre que te da ese servicio

Datos de perfil de piel:

• Tipo de piel y preocupaciones dermatológicas
• Productos de skincare que usas
• Lista de ingredientes (INCI) de tus productos
• Si añades un producto pegando el enlace de una tienda online, visito esa página una sola vez para leer el nombre, la marca y los ingredientes. No guardo el enlace ni ningún otro dato de la tienda.
• Tu zona, solo para el tiempo y los avisos de protector solar: la ciudad que escribas o, si me das permiso, la ubicación de tu móvil redondeada a aproximadamente 1 km.

Datos de salud y bienestar (categoría especial bajo RGPD Art. 9):

• Ciclo menstrual y fechas de menstruación
• Calidad del sueño
• Nivel de estrés y estado de ánimo
• Ejercicio físico realizado
• Estado de la piel (granos, rojeces, sensibilidad)

Datos de uso:

• Registros diarios de check-in (rutina completada, productos usados)
• Fotos de progreso que decidas subir voluntariamente
• Historial de análisis de rutina generados
• Datos de actividad dentro de tus grupos (mensajes, reacciones)
• Fotos de las etiquetas o de los productos que haces para que lea sus ingredientes
• Grabaciones de voz cuando me cuentas tus productos hablando (solo se transcriben; no guardo el audio)
• Los mensajes que escribes en el chat de la app
• Cómo usas la app (pantallas que abres, botones que tocas), sin tu email ni tu nombre

Datos de pago:

• Si te suscribes, el pago lo procesa Stripe (en la web) o Apple (en el iPhone). No veo ni guardo tu tarjeta: solo el estado de tu suscripción (activa, en prueba, cancelada) y su fecha de renovación.

Datos almacenados localmente en tu dispositivo:

Algunos datos se guardan únicamente en tu dispositivo (mediante localStorage del navegador) y no se envían a nuestros servidores: borradores temporales de check-ins sin enviar, preferencias de visualización, marcas de hitos vistos, fechas de fin de regla confirmadas manualmente. Estos datos desaparecen si vacías la caché o desinstalas la app.

3. Para qué usamos tus datos

Usamos tus datos exclusivamente para:

• Personalizar el análisis de ingredientes según tu tipo de piel
• Generar recomendaciones de productos adaptadas a tu perfil
• Mostrarte patrones entre tus hábitos y el estado de tu piel
• Calcular las fases de tu ciclo menstrual y su posible relación con tu piel
• Permitirte compartir tu progreso con tu grupo (si lo activas)
• Leer los ingredientes de tus fotos, transcribir tu voz y contestarte en el chat
• Gestionar tu suscripción y sus pagos
• Enviarte emails sobre tu cuenta y sobre cómo sacar partido a la app (puedes darte de baja en cada email)
• Medir cómo se usa la app para mejorarla y detectar errores

No usamos tus datos para publicidad. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Cómo se comparten tus datos dentro de los grupos

Cuerpo Curioso permite formar grupos privados con otras usuarias. Solo se comparte lo que tú decidas compartir explícitamente.

Cuando perteneces a un grupo, los demás miembros pueden ver:

• Tu nombre o alias y avatar
• Tu racha actual y tus badges conseguidos
• Tus check-ins (sin detalles sensibles como ciclo o ánimo, salvo que los compartas en un mensaje)
• Los mensajes, reacciones y fotos que envíes al grupo

Lo que NO se comparte automáticamente con tu grupo:

• Tu ciclo menstrual
• Tu calidad de sueño, ánimo o nivel de estrés
• Tus pensamientos o notas privadas
• Tus ingredientes INCI ni el análisis de tu rutina
• Tus fotos de progreso (a menos que las adjuntes a un mensaje al grupo)

Puedes salir de un grupo en cualquier momento desde el menú de Grupo. También puedes usar la app en modo solitario sin formar parte de ningún grupo.

5. Base legal del tratamiento

Al crear tu cuenta te pido dos permisos por separado: tratar tus datos de salud y enviar a OpenAI y Anthropic lo necesario para tus lecturas. El de la IA lo puedes retirar en cualquier momento en Perfil › Ajustes: desde ese momento no les envío nada (las lecturas, la voz y el chat dejan de funcionar hasta que lo vuelvas a dar). Tus datos de salud son la base de la app: para retirar ese permiso, elimina tu cuenta y borro todos tus datos, o pídeme que borre entradas concretas.

6. Menores de edad

Cuerpo Curioso no está dirigida a menores de 14 años. Si tienes entre 14 y 17 años, necesitas el consentimiento de tu padre, madre o tutor legal para usar la aplicación (LOPDGDD Art. 7).

Si tenemos conocimiento de que un menor de 14 años ha proporcionado datos sin consentimiento parental, eliminaremos esa información de inmediato.

7. Dónde guardamos tus datos y subprocesadores

Trabajamos con proveedores de servicios técnicos para que la app funcione. Cada uno trata únicamente los datos necesarios para su función:

Todos los proveedores cumplen con el RGPD y disponen de garantías contractuales adecuadas (Standard Contractual Clauses).

Sobre la inteligencia artificial: para leer tus fotos y tus productos, entender tu voz y contestarte en el chat uso servicios de IA de OpenAI y de Anthropic. Les envío solo lo necesario para cada cosa (la tabla de arriba dice qué recibe cada uno): la foto de la etiqueta o del producto, la grabación de voz (que se transcribe y no guardo), tus mensajes del chat y, para personalizar, tu perfil de piel (solo a OpenAI) y un resumen de tus check-ins, que pueden incluir datos de salud como tu piel, las afecciones y la medicación de piel que indiques, tu ciclo, tu sueño o tu ánimo. Lo hago con tu consentimiento explícito para ese envío, que te pido al crear tu cuenta aparte del de tus datos de salud, y que puedes retirar en Ajustes. Según sus condiciones, ninguno de los dos entrena sus modelos con los datos que reciben por su API.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo (USA): OpenAI, Anthropic, Apple, RevenueCat, Flodesk, Resend, OpenWeather y, en parte, Vercel y Stripe.

Estas transferencias se realizan amparadas por las Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al RGPD.

9. Cookies y almacenamiento local

Cuerpo Curioso usa cookies estrictamente necesarias para mantener tu sesión iniciada (provistas por Supabase Auth). Estas cookies son técnicas y no requieren consentimiento explícito conforme al RGPD.

En la web pública (blog, fichas de producto, marcas e ingredientes) usamos Google Analytics para saber qué páginas se leen. Sus cookies de analítica solo se activan si las aceptas en el aviso que aparece al entrar; si las rechazas, Google solo recibe señales sin cookies que no te identifican. No usamos cookies de publicidad. Puedes cambiar tu elección borrando los datos de este sitio en tu navegador.

Para medir cómo se usa la app utilizo PostHog, que guarda un identificador en tu dispositivo. No lleva tu email ni tu nombre, y las grabaciones de sesión ocultan todo el texto y las imágenes. No uso cookies de publicidad ni te sigo fuera de la app.

Adicionalmente, la app guarda datos técnicos en el almacenamiento local de tu dispositivo (ver sección 2).

10. Durante cuánto tiempo guardamos tus datos

• Datos de cuenta y perfil: mientras mantengas tu cuenta activa.
• Historial de check-ins, ciclo y mensajes: hasta que elimines tu cuenta o solicites su borrado.
• Fotos de progreso: hasta que las elimines manualmente o elimines tu cuenta.
• Registros técnicos en Sentry: se eliminan automáticamente a los 90 días.
• Notificaciones internas: se eliminan automáticamente a los 7-30 días según tipo.

Cuentas inactivas: si tu cuenta permanece sin actividad durante 24 meses, te enviaremos un aviso por email. Si no hay respuesta en los siguientes 30 días, eliminaremos los datos asociados a la cuenta.

Tras la eliminación de la cuenta, los datos se borran de forma permanente en un plazo máximo de 30 días.

11. Tus derechos

Tienes derecho a:

• Acceder a todos los datos que tenemos sobre ti
• Rectificar datos incorrectos o incompletos
• Suprimir tus datos ("derecho al olvido")
• Portabilidad — obtener tus datos en formato descargable
• Retirar el consentimiento en cualquier momento, sin que eso afecte al tratamiento anterior
• Oponerte al tratamiento de tus datos
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es)

Para eliminar tu cuenta puedes hacerlo directamente desde Perfil → Ajustes → Eliminar cuenta. Para cualquier otro derecho o consulta, escríbenos a: hola@cuerpocurioso.com

Responderemos en un plazo máximo de 30 días.

12. Seguridad

Aplicamos medidas técnicas para proteger tus datos:

• Comunicaciones cifradas mediante HTTPS/TLS
• Autenticación segura provista por Supabase Auth
• Políticas de seguridad a nivel de base de datos (Row Level Security)
• Limitación de acceso (rate limiting) en endpoints sensibles
• Backups periódicos automatizados
• Monitoreo de errores anonimizado (Sentry) con enmascarado por defecto de texto y multimedia

Los datos sensibles nunca se exponen en logs ni en errores capturados.

13. Cambios en esta política

Si modificamos esta política de privacidad, te lo comunicaremos dentro de la aplicación con al menos 15 días de antelación antes de que los cambios entren en vigor.

El historial de versiones está disponible bajo petición.

14. Contacto

Para cualquier duda sobre privacidad o para ejercer tus derechos:

Email: hola@cuerpocurioso.com
Asunto: Privacidad — Cuerpo Curioso

Historial de versiones

• v1.1 (octubre 2026): se detallan los servicios de IA (fotos, voz y chat), la analítica de uso, los pagos y los emails, y qué datos recibe cada proveedor.
• v1.0 (mayo 2026): primera versión publicada.