APLICACIÓN ORIGINS — POLÍTICA DE PRIVACIDAD

Okan Atabağ ("Desarrollador", "nosotros", "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales cuando utiliza la aplicación móvil Origins ("Aplicación").

Esta política explica sus derechos conforme a:

Reglamento General de Protección de Datos (GDPR) — Unión Europea
Ley turca n.º 6698 de Protección de Datos Personales (KVKK) — República de Turquía
Ley de Privacidad del Consumidor de California (CCPA) — Estado de California, EE. UU.
Otras leyes de protección de datos aplicables

1. RESPONSABLE DEL TRATAMIENTO

Okan Atabağ actúa como responsable del tratamiento de los datos personales tratados a través de la Aplicación.

Información de contacto: Correo electrónico: support@getoriginsapp.com

Para consultas relacionadas con la KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DATOS PERSONALES QUE RECOPILAMOS

2.1. Datos que usted proporciona directamente:

Fotografías que sube para el análisis de orígenes (un retrato; en el "Análisis Profundo", también un perfil lateral y, opcionalmente, imágenes de la mano y del pie)
Los comentarios que decida escribir en la pantalla "Soporte"

2.2. Datos recopilados automáticamente:

Información del dispositivo (tipo de dispositivo, sistema operativo, versión de la aplicación)
Estadísticas de uso (no incluyen su nombre ni sus datos de contacto)
Informes de fallos de la aplicación
Tokens de compra de Google Play / App Store (para verificar el pago)

2.3. Datos que NO recopilamos:

Nombres, direcciones de correo electrónico o números de teléfono
Datos de ubicación
Listas de contactos
Datos biométricos: La Aplicación no crea, almacena ni transmite ninguna plantilla facial (huella facial o plantilla de reconocimiento) capaz de identificarle o de verificar quién es. No se realiza ninguna comparación de rostros para establecer la identidad.

2.4. Datos faciales — qué se queda en su dispositivo y qué sale de él

Queremos dejar clara esta distinción, porque ocurren dos cosas diferentes:

Se queda en su dispositivo (sin conexión): Para ayudarle a encuadrar la foto, la Aplicación utiliza la detección facial en el dispositivo de Google ML Kit. Esta determina dónde se sitúa el rostro dentro del encuadre (coordenadas del cuadro delimitador) y si su ángulo es adecuado. La animación de carga personalizada que se muestra sobre su foto mientras se realiza un análisis también se dibuja en el dispositivo; no interviene en el resultado. Nada de lo que se calcula para ninguna de las dos cosas se transmite ni se almacena nunca. Para dibujar la animación, ML Kit también detecta en el dispositivo puntos característicos del rostro (landmarks) y el contorno de su cara; estos datos también se quedan en su dispositivo y se descartan al cerrarse la pantalla.

Sale de su dispositivo: Cuando inicia un análisis, la propia fotografía se envía por HTTPS a nuestro backend (Firebase Functions, Bélgica/europe-west1) y desde allí al servicio de inteligencia artificial Google Gemini. Así se genera el análisis: su foto sí sale de su dispositivo. Las secciones 4 y 5 describen esta transferencia en detalle.

2.5. Sobre el resultado del análisis

Lo que genera la Aplicación — porcentajes de regiones de origen, un rasgo dominante y las descripciones que los acompañan — es una estimación derivada de sus rasgos faciales visibles.

Realizamos el análisis únicamente sobre la base de su consentimiento explícito: la Aplicación le solicita ese consentimiento por separado, dentro de la aplicación, antes de que comience un análisis; puede retirarlo en cualquier momento; conservamos el contenido del resultado en nuestro servidor solo durante un breve periodo (véase 4.3); y nunca enviamos el análisis a ningún servicio de estadísticas (véase 5).

Recuerde que los resultados son una estimación de IA con fines de entretenimiento. No son una prueba de ADN y no constituyen ningún hallazgo genético.

3. CÓMO UTILIZAMOS SUS DATOS

3.1. Las fotografías subidas se utilizan ÚNICAMENTE para:

Analizar los rasgos faciales mediante la IA Google Gemini para estimar regiones fenotípicas/de origen
Mostrarle los resultados dentro de la Aplicación

3.2. Entrenamiento de modelos

No utilizamos sus fotografías ni los resultados de los análisis para entrenar modelos de IA.

Utilizamos la API de Gemini en su nivel de pago (facturado). Las condiciones publicadas por Google para ese nivel establecen que las solicitudes y respuestas no se utilizan para mejorar los productos de Google.

Conforme a esas mismas condiciones, Google registra las solicitudes y respuestas durante un periodo limitado para detectar y prevenir abusos, y conserva esos registros únicamente para la finalidad y el plazo que fijan sus condiciones. Nuestra afirmación de que no almacenamos sus fotos se refiere a nuestra propia infraestructura.

4. TRATAMIENTO Y ALMACENAMIENTO DE DATOS

4.1. Análisis de imágenes y transferencia internacional

Su foto se envía por HTTPS a nuestro backend (Firebase Functions, europe-west1 — Bélgica) y desde allí a Google Gemini.
No almacenamos sus fotografías originales en nuestros propios servidores.
Transferencia internacional: Firebase y Gemini pueden funcionar en infraestructura de Google fuera del país en el que usted vive. Las condiciones de la API de Gemini de Google establecen que los datos pueden almacenarse de forma transitoria o en caché en cualquier país en el que Google o sus agentes mantengan instalaciones; conforme a esas mismas condiciones, el contenido enviado en el nivel de pago se trata de acuerdo con la Adenda de Tratamiento de Datos de Google (Data Processing Addendum). El consentimiento explícito que la Aplicación le solicita por separado antes de un análisis también cubre esta transferencia.
Las solicitudes de análisis están protegidas con Firebase App Check y Firebase Authentication. La Aplicación nunca le pide su nombre, correo electrónico ni número de teléfono; su cuenta no es más que un identificador de usuario generado aleatoriamente.

4.2. Almacenamiento en su dispositivo

Para su comodidad, la Aplicación almacena los resultados de sus análisis y la foto correspondiente localmente en su dispositivo.
Puede eliminarlos en cualquier momento desde la pantalla "Historial", uno por uno o todos a la vez. Esa eliminación borra la copia de su dispositivo.

4.3. Registro limitado en el servidor y plazos de conservación

Para prevenir abusos, para volver a entregarle su resultado si se corta la conexión y para controlar el coste del servicio, conservamos un registro limitado en Cloud Firestore. Su conservación tiene dos niveles:

El contenido del resultado del análisis (la estimación de origen y sus descripciones): se borra en cuanto llega a su dispositivo, como máximo 24 horas. Cuando el resultado llega a su dispositivo, se borra del servidor. Si no llega (se cortó la conexión o se cerró la aplicación), se conserva para que pueda entregársele la próxima vez que abra la Aplicación. En todo caso se borra automáticamente en un plazo máximo de 24 horas.
El resto del registro (modo, código de idioma, información del modelo, código de referido, marcas de tiempo, el identificador de usuario y el identificador de la solicitud): como máximo 30 días. Ninguno de estos campos contiene el resultado del análisis. El registro se borra por completo al final de ese plazo.

La verificación de compras y derechos de acceso se realiza en el servidor mediante la API de RevenueCat.

4.4. Comentarios

Si nos envía comentarios desde la pantalla "Soporte", el texto se guarda en Cloud Firestore junto con su identificador de usuario y la plataforma, para que podamos leerlo y mejorar la Aplicación. Se conserva como máximo 1 año y después se elimina automáticamente.

5. SERVICIOS DE TERCEROS

Las partes a las que se transfieren sus datos, y por qué:

Google Gemini — análisis de la fotografía (para ello se transfiere la propia fotografía)
Google Firebase (Functions / Firestore / App Check / Authentication) — gestión segura de solicitudes, prevención de abusos, almacenamiento del registro limitado
RevenueCat — verificación de compras y derechos de acceso (no se transfiere ninguna fotografía ni resultado de análisis)
Google Firebase Analytics / Crashlytics — estadísticas de uso e informes de fallos (no incluyen su nombre ni sus datos de contacto). Los resultados de sus análisis, las estimaciones de origen y sus fotografías no se envían a estos servicios.

6. SUS DERECHOS

El alcance exacto depende de la ley de protección de datos aplicable en el lugar donde vive, pero usted tiene los siguientes derechos. Junto a cada uno indicamos cómo puede ejercerlo:

Información y acceso: Saber si se tratan sus datos y solicitar información y una copia. Cómo: Los resultados de sus análisis y sus fotografías ya están en su dispositivo, en la pantalla "Historial". Para el registro limitado más allá de eso, escríbanos.
Finalidad y destinatarios: Conocer la finalidad del tratamiento y las partes a las que se transfieren sus datos. Cómo: Las secciones 3, 4 y 5 de esta política lo explican; también puede escribirnos.
Rectificación: Solicitar la corrección de datos incompletos o inexactos. Cómo: Escríbanos.
Supresión: Solicitar que sus datos se borren o destruyan. Cómo: Puede borrar usted mismo los datos de su dispositivo desde la pantalla "Historial", uno por uno o todos a la vez. El registro limitado del servidor caduca por sí solo al final de los plazos del apartado 4.3; si desea que se elimine antes, escríbanos.
Limitación, oposición y portabilidad: Solicitar la limitación del tratamiento, oponerse al tratamiento, recibir sus datos en un formato portable. Cómo: Escríbanos.
Decisiones automatizadas: Oponerse a un resultado en su contra producido únicamente por una evaluación automatizada. Cómo: Escríbanos. Queremos señalar además que el resultado que genera la Aplicación no produce efectos jurídicos ni efectos igualmente significativos sobre usted: es solo de entretenimiento.
Retirada del consentimiento: Retirar su consentimiento explícito en cualquier momento. La retirada no convierte en ilícito con carácter retroactivo el tratamiento realizado sobre esa base hasta ese momento. Cómo: La pantalla "Soporte" de la Aplicación tiene la opción "Retirar el consentimiento", y en el mismo paso puede borrar, si lo desea, el historial de análisis de su dispositivo. Tras la retirada, le volvemos a preguntar antes del siguiente análisis. El contenido del resultado en el servidor se borra automáticamente en un plazo máximo de 24 horas, como se indica en el apartado 4.3.
Indemnización: Reclamar una indemnización por los daños derivados de un tratamiento ilícito.
Reclamación: Presentar una reclamación ante la autoridad de protección de datos competente de su país.

Para residentes en California: No vendemos su información personal, no la compartimos y no la transferimos a terceros para publicidad comportamental. No le trataremos de forma diferente ni desfavorable por ejercer sus derechos.

Para residentes en Turquía: Los derechos correspondientes se recogen en el artículo 11 de la Ley n.º 6698.

Para residentes en el EEE, Suiza y el Reino Unido: Los derechos correspondientes se recogen en los artículos 15–22 del GDPR.

7. CÓMO PRESENTAR UNA SOLICITUD

Envíe su solicitud por correo electrónico a support@getoriginsapp.com. Para ayudarnos a resolverla más rápido, indique claramente su nombre, un dato de contacto y el objeto de su solicitud.

Plazo de respuesta: Resolveremos su solicitud tan pronto como lo permita su naturaleza y en un plazo máximo de treinta días, de forma gratuita. Si la operación conlleva un coste adicional, podrá aplicarse una tarifa conforme al baremo legal aplicable.

Lo que ya puede hacer en la Aplicación: Puede borrar usted mismo los datos de su dispositivo desde la pantalla "Historial". El registro limitado del servidor se borra automáticamente al final de los plazos indicados arriba; si desea que se elimine antes, escríbanos.

Para residentes en Turquía: También puede presentar su solicitud por los medios previstos en el Comunicado sobre los procedimientos y principios de solicitud al responsable del tratamiento: solicitud por escrito, correo electrónico certificado (KEP), firma electrónica segura o firma móvil. Si su solicitud es rechazada, si considera insuficiente nuestra respuesta o si no respondemos a tiempo, puede presentar una reclamación ante la Junta turca de Protección de Datos Personales.

8. DATOS DE MENORES

La Aplicación no está dirigida a menores. Si cree que se han tratado datos de un menor sin su consentimiento, póngase en contacto con nosotros en la dirección indicada abajo y los eliminaremos.

9. CAMBIOS EN ESTA POLÍTICA

Cuando actualizamos esta política, cambiamos la fecha de "Última actualización" que figura al principio del documento. Si hay un cambio sustancial en las finalidades del tratamiento, se lo comunicaremos dentro de la Aplicación.

10. CONTACTO

Para cualquier pregunta relacionada con la privacidad: Correo electrónico: support@getoriginsapp.com