En Liskin nos tomamos en serio tu privacidad. Esta política explica qué datos recogemos, cómo los usamos, y qué derechos tienes sobre ellos. Está redactada para ser clara y honesta.
⚠️ Cómo funciona el análisis (resumen rápido)
El análisis de tu cara se realiza dentro de tu propio teléfono. La foto de tu rostro no se sube a internet ni a nuestros servidores: se mide en el dispositivo (tono, textura, rojez, poros, ojeras) y solo se envían medidas numéricas anónimas + tu perfil de piel a un modelo de IA externo para redactar tus recomendaciones. En concreto:
- Análisis facial (on-device): tu selfie se procesa en tu móvil. Lo único que sale del teléfono son medidas anónimas (números), nunca tu cara.
- Análisis de producto: si analizas un producto, sí se envía la foto del envase (no es un dato personal sensible) al modelo de IA.
- Quién recibe los datos que sí salen: Anthropic (modelo Claude), a través de servidores en Amazon Web Services (AWS), ambos en EEUU. La transferencia se ampara en Cláusulas Contractuales Tipo (SCC) de la UE y/o el EU-US Data Privacy Framework, mediante los acuerdos de tratamiento de datos (DPA) suscritos con ambos proveedores.
- Cuánto tiempo se guarda: las medidas y la foto de producto se procesan en segundos y se eliminan inmediatamente del servidor. No quedan almacenadas. No se usan para entrenar modelos de IA.
- Generado por IA: el texto de las recomendaciones lo redacta una inteligencia artificial; es orientativo y puede contener errores.
- Consentimiento: la primera vez que hagas un análisis te pediremos permiso explícito dentro de la app.
Liskin no es un dispositivo médico ni sustituye al consejo de un dermatólogo. Es una valoración cosmética orientativa, basada en medición.
1. Quiénes somos
Liskin es una aplicación móvil que ofrece análisis cosmético de piel con inteligencia artificial y rutinas de cuidado personalizadas. El responsable del tratamiento es Álvaro González. Para cualquier cuestión de privacidad, contacto: hola@liskin.app.
2. Datos que recogemos
- Identificador anónimo: un UUID generado localmente la primera vez que abres la app, guardado en el Keychain de iOS. No requiere Sign in with Apple, email, ni contraseña. Lo usamos sólo para correlacionar tus análisis en este dispositivo.
- Perfil de piel: tus respuestas al cuestionario de onboarding (tipo de piel, edad, preocupaciones, hábitos, presupuesto orientativo e ingredientes que prefieres evitar).
- Momento personal (opcional, y solo en tu dispositivo): si nos lo dices, si estás embarazada o dando el pecho, o si tienes alguna condición de la piel diagnosticada. Ver la sección 3 quater.
- Fotografías: la foto de tu cara se procesa y se guarda solo en tu dispositivo (no la recibimos). La foto de un producto, si lo analizas, sí se envía para identificarlo y se elimina en segundos. Ver sección "Fotos" más abajo.
- Análisis: los resultados generados por la IA (Glow Score, recomendaciones).
- Cómo te ves en el espejo: la última pregunta del cuestionario (escala 1-5). Es una percepción tuya, no una medida.
- Tu nombre de pila (opcional): solo para saludarte. Se queda en tu móvil; no viaja a ningún servidor.
- Lo que escribes con tus palabras (opcional): en el cuestionario hay dos huecos de texto libre —qué te molesta de tu piel y qué quieres conseguir—. Esto sí se envía al modelo de IA, porque su utilidad es justamente que lo lea: recoge lo que una foto no ve. Escribe solo lo que quieras contar; no hace falta rellenarlo y no preguntamos por enfermedades.
- Suscripción: estado de tu suscripción (vía StoreKit). No vemos tu método de pago.
- Diagnóstico: errores técnicos anónimos para mejorar la app.
2 bis. Qué aceptas exactamente, y cómo lo retiras
Antes de la primera medición te pedimos un consentimiento explícito, en una casilla que empieza sin marcar (RGPD art. 4.11 y considerando 32): que tus medidas de piel (nunca tu foto), tu perfil y lo que escribas se envíen a Anthropic, a través de AWS en EE. UU., para redactar tu análisis y tu rutina con IA (arts. 9.2.a y 7.2 RGPD; punto 5.1.2 de las directrices de Apple). Los Términos de uso se aceptan al pulsar «Aceptar y continuar», como el contrato que son, y en esa misma pantalla declaras que tienes 16 años o más. Guardamos la fecha y la versión de lo aceptado en tu móvil.
- Términos y privacidad, junto con la declaración de que tienes la edad mínima de uso.
- El tratamiento con IA: que tus medidas de piel (números, nunca tu foto), tu perfil y lo que escribas en los huecos de texto libre se envíen a Anthropic a través de AWS, en EE. UU., para redactar tu análisis y tu rutina. Cubre el tratamiento (art. 6.1.a) y la transferencia internacional (art. 49.1.a, además de las cláusulas tipo de los DPA).
Retirarlo es tan fácil como darlo (art. 7.3): en Ajustes › Privacidad hay un interruptor para el análisis con IA. Al apagarlo, la app deja de enviar nada y el siguiente análisis te lo vuelve a pedir. Lo que ya tenías analizado sigue en tu móvil hasta que tú lo borres.
Lo que nos cuentas de tu momento personal (sección 3 quater) no entra en ese consentimiento porque no sale del dispositivo: la propia pregunta, que puedes dejar en blanco, es el consentimiento.
2 ter. Que hay una IA detrás, dicho claramente
El Reglamento europeo de inteligencia artificial (Reglamento (UE) 2024/1689, art. 50) exige que sepas cuándo hablas con una IA y cuándo un texto lo ha generado una IA. En Liskin:
- El análisis, la rutina y las respuestas de Bamboo los redacta un modelo de lenguaje (Claude, de Anthropic). Se dice en la pantalla de consentimiento y en la propia app.
- La medición de tu piel no la hace un modelo de lenguaje: son medidas de visión por computador y un modelo pequeño de detección, ejecutados en tu iPhone.
- Un texto generado por IA puede equivocarse. Liskin es una valoración cosmética orientativa, no un diagnóstico ni un producto sanitario.
3. Fotos y análisis de IA: cómo funciona en detalle
El análisis facial se realiza por completo en tu dispositivo y nunca usamos tus fotos para entrenar modelos de IA. Paso a paso:
- Consentimiento previo: la primera vez que vas a hacer un análisis dentro de la app, te mostramos una pantalla que explica qué datos se procesan, dónde y para qué, y te pide aceptar explícitamente.
- Medición on-device: tu selfie se analiza dentro de tu iPhone (mediante visión por computador de Apple). De ahí se obtienen medidas anónimas (hidratación, textura, poros, ojeras, rojez, tono). La foto de tu cara no sale del teléfono.
- Interpretación: solo esas medidas numéricas + tu perfil de piel viajan cifrados (HTTPS/TLS 1.2+) a nuestros servidores en AWS (región us-east-1) y al modelo Claude de Anthropic, que redacta el texto de recomendaciones (una única llamada API). Sin tu cara.
- Análisis de producto: si fotografías un producto, esa imagen del envase sí se envía al modelo de IA para identificarlo. Se procesa y elimina en segundos.
- Transferencia internacional: Anthropic y AWS están en EEUU. La transferencia se ampara en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y/o el EU-US Data Privacy Framework, vía los DPA suscritos. Anthropic no usa los datos enviados por API para entrenar modelos (commercial terms). AWS cumple ISO 27001 / SOC 2 (aws.amazon.com/privacy).
- Tras devolver el análisis, las medidas y cualquier foto de producto se eliminan inmediatamente del servidor. No se almacenan. Anthropic, por su parte, borra las entradas y salidas del modelo en un máximo de 30 días (solo si su sistema de seguridad marca un abuso las conserva más) y no las usa para entrenar sus modelos.
- La foto que ves en tu histórico está guardada localmente en tu móvil, no en la nube. Se borra cuando desinstalas la app o tocas "Eliminar cuenta" en Ajustes.
- Puedes usar el modo de ejemplo ("Usar foto de ejemplo"): análisis sintético local, sin compartir nada.
3 bis. Bamboo: la conversación sobre tu rutina
Dentro de "Rutina" puedes contarle a Bamboo cómo te va. Cómo se trata eso:
- La mayoría de respuestas no salen de tu móvil. Cuando respondes con los botones ("me tira", "me escuece", "no me da tiempo"), la respuesta está escrita dentro de la app: no hay ninguna llamada a internet.
- Solo el texto que escribes libremente viaja cifrado (HTTPS) a nuestro servidor en AWS y al modelo Claude de Anthropic, junto con tu tipo de piel, tu rutina y los ingredientes que hayas marcado. Nunca tu foto. Se procesa y se descarta: no se guarda ni en el servidor ni en el modelo.
- Nosotros no guardamos las conversaciones. Desde la versión 2.2 los últimos mensajes se guardan en tu propio móvil (los 40 más recientes) para que Bamboo recuerde de qué hablasteis la última vez. Están en el almacenamiento de la app, no en la nube, y se borran con "Borrar mis datos" o al desinstalar. Nosotros no podemos leerlos.
- A nuestra analítica solo llega la categoría de lo que se habló ("ingrediente", "rutina", "hábito"), nunca el texto.
- Bamboo es una guía cosmética, no un profesional sanitario. Si mencionas algo que se sale de lo cosmético (dolor, sangrado, un lunar nuevo, un tratamiento con receta, embarazo…), la app lo detecta antes de enviar nada y te responde con un texto fijo que te deriva a un dermatólogo: ese mensaje no llega al modelo de IA.
3 ter. Compartir la lista de ingredientes de un producto
Si fotografías la lista de ingredientes de un envase, la app te ofrece compartirla para que el resto de personas la encuentren al buscar ese producto. Es opcional y hay que aceptarlo para cada producto:
- Qué se comparte: el código de barras del producto y la lista de ingredientes. Nada más.
- Qué NO se comparte: tu foto, tu identificador, tu perfil de piel, ni la fecha o la hora. No es posible relacionar esa lista contigo, ni por nosotros ni por nadie.
- Es público: si dos personas leen esa misma lista y coinciden, pasa a formar parte de nuestro catálogo público de productos, que cualquiera puede descargar. Por eso te lo preguntamos aparte y no lo damos por hecho.
- Es un dato del producto, no tuyo: los ingredientes de un cosmético son información pública que el fabricante está obligado a imprimir en el envase.
3 quater. Lo que nos cuentas de tu momento personal
En el cuestionario te preguntamos, de forma opcional, si estás en alguno de estos momentos: embarazo, lactancia, cambios hormonales, menopausia, una enfermedad autoinmune, o rosácea, eczema, psoriasis o dermatitis atópica.
Esto es información de salud, que el RGPD trata con especial cuidado (categoría especial, art. 9). Así que:
- Es voluntario de verdad. Puedes pasar esa pantalla sin marcar nada y la app funciona igual. No se te vuelve a preguntar ni se te insiste.
- No sale de tu móvil. No se envía a nuestro servidor, ni al modelo de IA, ni a la analítica. Se guarda en el almacenamiento de la app, en tu dispositivo.
- Para qué sirve exactamente: para decidir, dentro del propio móvil, qué ingredientes no proponerte. Por ejemplo, en el embarazo los retinoides se dejan para más adelante por costumbre asentada del sector cosmético.
- Qué es lo único que viaja: la lista de ingredientes resultante, con su nombre corriente ("Retinol y derivados"). Es exactamente la misma lista que envía alguien que simplemente nos ha dicho que el retinol le tira, así que nuestro servidor no puede saber por qué se evita y no aprende nada sobre tu salud.
- Cómo se borra: con "Borrar mis datos" en Ajustes, igual que el resto de tu perfil. Como no sale del dispositivo, borrarlo aquí lo borra en todas partes.
Liskin es una app cosmética. Nada de esto es un diagnóstico ni un tratamiento, y no sustituye a un dermatólogo.
3 quinquies. Precios y clima: los otros dos servicios
- Dónde comprar un producto: cuando pides precios de una ficha, enviamos a nuestro servidor el nombre del producto, tu país de compra y un identificador anónimo del dispositivo (para no gastar más de 20 búsquedas al día por móvil). Nuestro servidor consulta a un proveedor de resultados de Google Shopping (Bright Data y, como respaldo, SerpApi), que devuelve las tiendas y sus precios. Guardamos el precio mínimo de cada día por producto y país (el nombre del producto, la tienda y el precio; ningún dato tuyo) para poder enseñar cómo evoluciona y avisar de bajadas a quien lo pida. No enviamos tu perfil ni tu foto, y la respuesta se guarda 24 horas en caché para no repetir la consulta.
- El clima de hoy: la app deduce tu ciudad de la zona horaria del teléfono —no pedimos ni usamos tu ubicación GPS— y pregunta el tiempo a Apple Weather (WeatherKit). Sirve para ajustar el consejo del día (índice UV, humedad).
4. Para qué usamos tus datos
- Generar el análisis de tu piel y recomendaciones personalizadas.
- Mostrarte tu progreso histórico.
- Enviarte recordatorios suaves de tu rutina (sólo si das permiso).
- Responderte cuando le escribes a Bamboo sobre tu rutina.
- No proponerte productos que se salgan del presupuesto que nos indicaste, ni que lleven ingredientes que prefieres evitar.
- Si lo aceptas expresamente, completar nuestro catálogo público con la lista de ingredientes de un producto.
- Detectar y arreglar errores técnicos.
- Cumplir obligaciones legales y fiscales.
5. Bases legales (RGPD)
- Consentimiento: para fotos, notificaciones, y datos opcionales de perfil.
- Consentimiento explícito (art. 9.2.a): para lo que nos cuentas de tu momento personal, que es la única información de salud que recogemos. Es opcional, no sale de tu dispositivo, y puedes dejar esa pregunta en blanco.
- Ejecución del contrato: para gestionar tu cuenta y suscripción.
- Interés legítimo: para estadística agregada anónima, mejora del servicio y prevención de fraude.
6. Compartición con terceros
Compartimos datos sólo con los siguientes proveedores estrictamente necesarios:
- Apple (pagos y suscripciones vía App Store, notificaciones, y el tiempo de hoy vía Apple Weather)
- Anthropic (modelo de IA que redacta el texto a partir de las medidas anónimas; en el análisis de producto, identifica el producto de la foto del envase)
- AWS (servidores que orquestan la llamada al modelo, en EE. UU.)
- Superwall (presentación y medición de las pantallas de suscripción y del cuestionario de bienvenida; recibe el identificador anónimo, datos técnicos de la app y del dispositivo, interacciones con esas pantallas, estado de suscripción y tus respuestas al cuestionario de bienvenida —tipo de piel, edad, preocupaciones, hábitos y lo que prefieres evitar—, con servidores en EE. UU. bajo contrato de encargado de tratamiento; nunca tus fotos, medidas de piel, conversaciones, tu momento personal ni lo que escribes con tus palabras)
- RevenueCat (medición del estado de la suscripción; recibe el identificador anónimo y el estado de compra, nunca tu perfil ni tus fotos)
- Bright Data y SerpApi (búsqueda de tiendas y precios; reciben el nombre del producto y el país, nunca tu identificador, tu perfil ni tus fotos)
- PostHog (analítica de producto, con servidores en la Unión Europea; eventos anónimos y agregados, sin perfiles de persona, sin grabación de pantalla y sin texto de tus conversaciones)
- SerpApi (búsqueda de tiendas y precios a partir del nombre de un producto; ver la sección 3 quinquies)
No vendemos tus datos a nadie. No compartimos con publicidad ni redes sociales.
7. Conservación
- Cuenta: mientras tengas la app instalada o suscripción activa.
- Foto facial: nunca llega al servidor (se procesa en tu dispositivo).
- Medidas anónimas y fotos de producto: eliminadas inmediatamente tras el análisis.
- En Anthropic: entradas y salidas del modelo, máximo 30 días; no se usan para entrenar.
- Análisis e histórico: en tu móvil hasta que borres la app o pidas eliminación.
- Datos fiscales: el tiempo legal exigido (normalmente 4-6 años en España).
8. Tus derechos
Tienes derecho a acceder, rectificar, eliminar, portar tus datos, y oponerte a su tratamiento. Para ejercerlos escribe a hola@liskin.app. Desde la app puedes también:
- Ver y editar tu perfil en Ajustes.
- Borrar todo lo tuyo desde Ajustes › Borrar mis datos: perfil, análisis, fotos del histórico, favoritos, lo hablado con Bamboo y los consentimientos. Como esos datos viven en tu móvil, borrarlos ahí los borra en todas partes.
- Retirar el consentimiento del análisis con IA en Ajustes › Privacidad.
Si crees que tratamos mal tus datos puedes reclamar a la Agencia Española de Protección de Datos (aepd.es).
9. Niños
Liskin no está dirigido a menores de 16 años, la edad de consentimiento digital que fija como tope el art. 8 del RGPD (en España son 14). Antes de la primera medición hay que declarar que se tiene esa edad. Si descubrimos que alguien menor ha usado la app, borraremos sus datos en cuanto lo sepamos: escríbenos a la dirección de contacto.
10. Seguridad
Aplicamos cifrado en tránsito (HTTPS) y en reposo (AWS-managed encryption). Tus credenciales se guardan en el Keychain de iOS, no en nuestros servidores.
11. Cambios
Si cambiamos esta política te avisaremos en la app. La versión vigente será siempre la publicada aquí.
12. Contacto
¿Dudas? Escríbenos a hola@liskin.app. Respondemos en 48-72h hábiles.