Política de privacidad de Slow Mirror

Esta página es una traducción ofrecida por comodidad. En caso de discrepancia, prevalece la versión en inglés de esta Política de privacidad.

Slow Mirror (渐见) es un diario facial longitudinal privado proporcionado por Venoka Tech Ltd. La app almacena tus registros originales en su contenedor privado del iPhone. No incluye SDK publicitario, seguimiento entre apps, SDK de análisis de producto, acceso a HealthKit, grabación de micrófono, acceso a la fototeca ni servicio de IA externo.

• No te identificamos a partir de tu rostro ni calculamos puntuaciones de belleza, edad, salud o médicas.
• La copia de seguridad opcional de Slow Mirror se cifra en tu iPhone antes de subirla.
• Si activas la recuperación de cuenta, Slow Mirror almacena una copia privada de la clave del archivo asociada a esa cuenta, para que la misma cuenta pueda restaurarla en un nuevo dispositivo.
• Puedes detener la protección en la nube opcional o eliminar tu cuenta y tus datos dentro de la app.

• Información de la cuenta: el identificador de la cuenta de Slow Mirror y, o bien un correo que introduces para el inicio de sesión con código de un solo uso, o bien, cuando Apple lo proporciona, una dirección de correo/relé privado.
• Fotos y vídeos: la foto y el breve movimiento silencioso que capturas deliberadamente en Slow Mirror.
• Geometría facial: medidas de ojos, nariz, boca, contorno, recuadro facial, confianza y calidad usadas para ayudar a reproducir el encuadre. En dispositivos compatibles, esto puede incluir un rango de profundidad derivado y un resumen de calibración de cámara. Se trata de información biométrica/sensible, pero no se usa para identificación facial.
• Metadatos del dispositivo y del registro: el identificador de dispositivo con ámbito de proveedor de Apple (IDFV), fecha de captura, identificador de zona horaria, modelo de app/SO/dispositivo, estado térmico, posición y ajustes de cámara, eventos del protocolo de captura, metadatos técnicos de foto/movimiento, resultados de control de calidad, ID de registro, tamaños de recursos y sumas de verificación criptográficas.
• Material de recuperación de cuenta: si activas la recuperación de cuenta, se almacena una clave de archivo asociada a la cuenta y una suma de verificación de integridad para que la misma cuenta autenticada pueda restaurar su archivo cifrado.

Slow Mirror recopila únicamente los datos faciales necesarios para crear y operar el diario privado: la foto y el breve movimiento silencioso que eliges capturar; una referencia de encuadre personal que contiene centros oculares normalizados, punto de referencia nasal, contorno facial, distancia relativa entre ojos, ángulo de la línea de los ojos, desplazamiento nasal, revisión de Vision e indicadores de calidad; y, por cada captura, el número de rostros, el recuadro facial, la escala relativa, desviaciones de la línea de los ojos, del punto medio ocular y de la nariz, evidencia de estabilidad neutra, confianza, clasificación y resultados de calidad. En dispositivos compatibles, también puede conservar el rango de profundidad numérico y el resumen de calibración de cámara descritos más abajo.

Los fotogramas de la cámara se analizan en el dispositivo mediante el framework Vision de Apple para obtener el número de rostros y medidas de ojos, nariz, boca, contorno, recuadro facial, confianza y estabilidad neutra. Slow Mirror no conserva todos los fotogramas de cámara analizados ni un flujo de puntos de referencia fotograma a fotograma. No recopila datos de inscripción de Face ID, una plantilla de identidad facial, una incrustación (embedding) de identidad, un mapa de profundidad sin procesar, una malla facial ni un modelo facial 3D.

Slow Mirror no conserva un mapa de profundidad sin procesar, una malla facial ni un modelo facial 3D. La disponibilidad de profundidad es opcional y no impide una captura que de otro modo sería válida.

En el iPhone: los medios originales, el manifiesto del archivo, la referencia de encuadre personal y el material de recuperación se almacenan en el contenedor privado de la app usando la protección de archivos de iOS.

Copia de seguridad de Slow Mirror: solo después de activarla, los medios y los manifiestos del archivo se cifran en el dispositivo y se suben como texto cifrado a un almacenamiento privado de Supabase. El servicio también almacena metadatos de objetos vinculados a la cuenta, como ID, tipo, tamaño cifrado, suma de verificación y estado de verificación.

Recuperación de cuenta: cuando eliges hacer que un archivo protegido se pueda recuperar en otro dispositivo, Slow Mirror almacena una copia privada de la clave raíz del archivo bajo la misma cuenta. Los usuarios normales no pueden leer la clave de recuperación de otra cuenta. Los administradores autorizados del servicio pueden acceder técnicamente a este material de recuperación, por lo que esta función está protegida a nivel de cuenta en lugar de ser de conocimiento cero (zero-knowledge). Slow Mirror no tiene un visor de fotos para administradores, y Venoka no utiliza los registros privados para publicidad, reconocimiento de identidad, puntuación de apariencia, análisis médico ni IA externa.

iCloud: la versión actual usa tu espacio privado de CloudKit para una pequeña comprobación cifrada de disponibilidad de recuperación. No implica que todo tu historial de fotos y movimientos se almacene en iCloud.

• Ofrecer la captura diaria, un encuadre coherente, la reproducción del archivo y Slow Mirror Moments.
• Vincular una cuenta de Slow Mirror a un archivo privado e impedir que otra cuenta lo abra. El inicio de sesión con Apple y los códigos de un solo uso por correo son métodos de acceso a la cuenta, no claves del archivo.
• Ofrecer copia de seguridad cifrada opcional, comprobaciones de integridad, restauración, exportación y eliminación.
• Proteger el servicio frente al abuso y operar la infraestructura de cuentas y almacenamiento.

Los datos no se usan para publicidad, perfiles de marketing, intermediación de datos, seguimiento entre apps, identificación facial ni decisiones automatizadas sobre salud o apariencia.

Slow Mirror no vende, alquila ni comparte datos faciales con anunciantes, proveedores de análisis, corredores de datos, revendedores de información, proveedores de IA externa ni ningún tercero para fines propios. Los datos faciales permanecen en el contenedor privado del iPhone de la app a menos que el usuario active explícitamente la copia de seguridad de Slow Mirror. En esa vía opcional, la app cifra la foto, el movimiento, la miniatura y el manifiesto del archivo en el iPhone antes de enviar el texto cifrado a un almacenamiento privado de Supabase. Supabase procesa ese texto cifrado y los metadatos de almacenamiento asociados únicamente como proveedor de servicios de Venoka, para ofrecer autenticación, almacenamiento cifrado, restauración, verificación de integridad y eliminación.

• Apple: inicio de sesión con Apple, autenticación de dispositivo, distribución en la App Store y la función privada de CloudKit.
• Supabase: autenticación mediante Apple y código de un solo uso por correo, metadatos de cuenta/archivo, almacenamiento privado de objetos cifrados, material de recuperación asociado a la cuenta y funciones de eliminación de cuenta.
• Envío de correo electrónico: cuando solicitas un código por correo, el servicio de correo transaccional configurado procesa la dirección de destino y la información de entrega únicamente para enviar y proteger el inicio de sesión solicitado. Slow Mirror no lo usa con fines de marketing.

Estos proveedores pueden procesar registros de seguridad, red y operaciones conforme a sus propios términos y compromisos de privacidad. Exigimos un tratamiento del servicio coherente con esta política y con la legislación aplicable.

• Los datos faciales locales se conservan durante toda la vida del archivo privado. Permanecen en el contenedor privado de la app del iPhone hasta que completes «Eliminar cuenta y todos los datos» o elimines la app del iPhone. No existe un período de expiración automático.
• En la versión 1.0, «Quitar de la línea temporal» crea una marca recuperable (tombstone): oculta el registro de la línea temporal, pero no borra la foto original, el movimiento silencioso, la miniatura, la entrada del archivo ni los datos faciales derivados.
• La información de la cuenta y los metadatos controlados por el desarrollador permanecen mientras la cuenta esté activa.
• La copia de seguridad cifrada opcional y su material de recuperación de cuenta permanecen hasta que detengas la protección en la nube o elimines la cuenta. La versión actual no promete una política de retención renovable de 90 días.
• «Detener la protección en la nube» elimina permanentemente los objetos de almacenamiento cifrados opcionales y sus metadatos activos, y elimina la clave de recuperación de cuenta, conservando la cuenta y el archivo local.
• «Eliminar cuenta y todos los datos» elimina permanentemente los objetos de almacenamiento cifrados activos, los metadatos controlados por el desarrollador, el material de recuperación de cuenta y los registros de autenticación, y solo después elimina el archivo y la clave locales, una vez confirmada la eliminación remota.

Las copias de seguridad de la base de datos de Supabase no contienen los propios objetos de almacenamiento cifrados. Pueden conservarse registros limitados de seguridad u operaciones solo en la medida necesaria para la integridad del servicio, la prevención de fraude o las obligaciones legales; no están disponibles como un archivo facial dentro del producto. Los datos controlados por Apple siguen sujetos a las políticas de Apple.

• Rechazar el permiso de cámara; la captura no funcionará, pero no se recopilará ningún contenido de la cámara.
• No activar la copia de seguridad opcional de Slow Mirror.
• Exportar un archivo cifrado antes de eliminarlo.
• Detener la protección en la nube o eliminar la cuenta en «Mi Slow Mirror» → «Cuenta y datos».
• Contáctanos para hacer una pregunta sobre privacidad o eliminación.

Para entender si la app se usa realmente a largo plazo, Slow Mirror registra un pequeño conjunto de eventos de uso propios, centrados en acciones y tiempos; por ejemplo: la app se abrió o pasó a segundo plano, si se mostró la pantalla de acceso a la cuenta, si el inicio de sesión o un código de un solo uso tuvo éxito, si un registro diario se inició, completó o abandonó a medias, si se abrió la línea temporal o el registro de un día concreto, hitos clave de restauración, protección o eliminación de la cuenta, y si se abrió el formulario «Contáctanos».

Cada valor registrado es una opción fija de una lista breve y predefinida (por ejemplo, una clasificación como «estándar»/«complementario»/«no válido», o un rango de duración como «4-5 segundos»). Nunca incluye ninguna foto ni el breve movimiento silencioso, nada derivado de tu rostro o su geometría, ningún texto libre que escribas, tu código de recuperación de cuenta, contraseña o código de un solo uso en sí, ni un identificador de dispositivo de Apple (IDFA/IDFV) ni ningún identificador usado para el seguimiento entre apps.

Estos datos se usan únicamente para entender cuántas personas usan la app día a día, aproximadamente cuándo y cuánto tiempo pasa antes de que alguien deje de usarla (abandono), de modo que sepamos qué mejorar en el producto. Se usan solo internamente, nunca se muestran a ningún usuario y nunca se usan con fines publicitarios. Se almacenan únicamente en nuestra propia base de datos del proyecto Supabase; nunca se enrutan a través de, ni se comparten con, ninguna plataforma de análisis o publicidad de terceros, y la app no integra ningún SDK de análisis de terceros.

Los eventos de uso sin procesar se conservan hasta 400 días, tras lo cual se agregan en estadísticas y los originales se eliminan. Eliminar tu cuenta elimina de inmediato todos tus eventos de uso, hayan pasado o no los 400 días.

Una vez que has iniciado sesión en una cuenta de Slow Mirror, si el archivo de este dispositivo ya está vinculado a esa cuenta, Slow Mirror entrega automáticamente una clave de archivo a la cuenta para su custodia —generando una localmente primero si este dispositivo aún no tiene una— y se escribe en nuestro proyecto de Supabase, donde se vuelve a leer y verificar de inmediato. Nada de esto requiere pulsar un botón ni anotar un código de recuperación. Más adelante, iniciar sesión en la misma cuenta en un teléfono nuevo te permite recuperar tus registros.

Este no es un diseño de conocimiento cero (zero-knowledge): la clave del archivo la conserva la cuenta, no algo que solo tú puedas desbloquear. Nuestros servidores pueden acceder a ella técnicamente, aislada a tu cuenta mediante seguridad a nivel de fila (row-level security), de modo que ninguna otra cuenta puede verla. Esta contrapartida es lo que hace posible la recuperación automática y sin esfuerzo al cambiar de teléfono. Si prefieres que nada sea accesible por nuestra parte, el código de recuperación clásico sin conexión sigue disponible en la app, en «Mi Slow Mirror» → «Cuenta y datos» → «Avanzado».

Si has cerrado sesión, o el archivo de este dispositivo aún no está vinculado a tu cuenta, Slow Mirror no sube nada automáticamente. Quien ya haya confirmado el código de recuperación clásico no se ve afectado por este cambio. Eliminar tu cuenta de Slow Mirror también elimina permanentemente esta clave de recuperación de cuenta.

El formulario «Contáctanos» dentro de la app es un canal de comentarios independiente y opcional, disponible hayas iniciado sesión o no. Todo lo que decidas escribir ahí se usa solo para que podamos leerlo y responderte; se almacena completamente separado de la analítica de uso descrita más arriba y nunca se combina con ella para análisis.

El formulario también tiene dos campos opcionales: un campo de nombre (hasta 40 caracteres) y una forma de contactarte (hasta 120 caracteres: una dirección de correo, un número de teléfono o un ID de mensajería). Ambos se envían solo si eliges rellenarlos, y se usan solo para que podamos hacer seguimiento contigo, nunca con ningún otro fin. Eliminar tu cuenta no elimina retroactivamente los comentarios enviados anteriormente, ya que los comentarios son un canal que se mantiene separado de la cuenta.

Ultrabirdy usa Google Analytics 4 en este sitio web público para entender las visitas a las páginas. La analítica del sitio web es independiente de la app Slow Mirror y no recibe tu archivo, tus fotos, tu geometría facial, tu ID de cuenta ni tu actividad dentro de la app.

Preguntas sobre privacidad o ayuda para eliminar datos: support@ultrabirdy.com

Venoka Tech Ltd