Política de privacidad de Lulie
Fecha de entrada en vigor: 26 de octubre de 2026 Última actualización: 26 de octubre de 2026
1. Quiénes somos
Lulie (la «aplicación») es proporcionada por Bünyamin Mete, Estambul, Turquía («nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política.
- Contacto de privacidad: [email protected]
- Representante en la UE (art. 27 RGPD): no designado; puede enviar sus solicitudes directamente a la dirección de correo electrónico indicada más abajo
- Representante en el Reino Unido (art. 27 UK GDPR): no designado; puede enviar sus solicitudes directamente a la dirección de correo electrónico indicada más abajo
- Delegado de protección de datos: no designado
Usuarios en Turquía: en la aplicación, en Ajustes > Privacidad y aspectos legales, está disponible un Aviso Informativo KVKK independiente (Aydınlatma Metni).
2. Resumen
- Puede usar la aplicación como invitado. No le pedimos su nombre ni su dirección de correo electrónico. Iniciar sesión con Apple (o con Google, cuando se ofrezca) es opcional.
- Su rostro se mide en su teléfono. Los puntos de referencia faciales se calculan en memoria y nunca se escriben en el disco ni se envían a ningún sitio.
- Las fotos del rostro se guardan en su teléfono para que pueda compararlas semana a semana. Puede eliminarlas con un solo toque.
- Las funciones en la nube son opcionales y requieren su consentimiento. Si acepta el análisis con IA en la pantalla de consentimiento, (a) se envía una foto a un proveedor de IA para analizar su rostro y crear una proyección, y (b) se hace una copia de seguridad de sus fotos semanales de forma cifrada que solo su teléfono puede abrir. Si desactiva el análisis con IA, o si no está disponible para usted (por ejemplo, si es menor de 18 años), ninguna foto sale de su teléfono.
- No vendemos sus datos, no mostramos anuncios y no usamos su rostro para identificarle. Los datos faciales nunca se incluyen en las analíticas.
3. Datos faciales
Esta sección constituye nuestro aviso público y nuestro calendario de conservación de los datos faciales, también a efectos de la Illinois Biometric Information Privacy Act (BIPA), la Texas Capture or Use of Biometric Identifier Act (CUBI), el art. 9 RGPD y el art. 6 KVKK. Tratamos todo el procesamiento descrito a continuación como sujeto a estas leyes, incluso cuando tiene lugar únicamente en su teléfono.
3.1 Medición en el dispositivo (siempre en su teléfono)
Cuando usa la cámara, la aplicación utiliza el framework Vision de Apple, que funciona en el dispositivo, para localizar puntos en su rostro. A partir de estos puntos calcula, en su teléfono:
- una categoría de forma del rostro (ovalado, redondo, cuadrado, corazón o alargado) y un nivel de confianza;
- cuatro valores de proporción del rostro (por ejemplo, la relación entre la longitud y la anchura del rostro y un ángulo de la mandíbula);
- estadísticas de color y de pose de la foto (como los valores medianos de los canales de tono de piel, el histograma de brillo o el ángulo de la cabeza) y un valor de cambio de la medición.
Las coordenadas de los puntos de referencia solo existen en memoria y se descartan. Nunca se guardan en el disco, nunca se incluyen en copias de seguridad y nunca se envían por la red.
3.2 Fotos guardadas en su teléfono
| Qué | Dónde | Cuánto tiempo |
|---|---|---|
| Fotos diarias de antes y después | Almacenamiento de la aplicación en su teléfono, protegido por la Protección de datos de iOS; excluidas de las copias de seguridad del dispositivo | Se eliminan automáticamente a los 7 días |
| Fotos de comparación semanales (una por semana; la semana 0 procede del onboarding) | Almacenamiento de la aplicación en su teléfono, protegido por la Protección de datos de iOS; incluidas en la copia de seguridad de su dispositivo iOS | Las semanas 0 a 12 se conservan hasta que usted las elimine. A partir de la semana 12, solo se conserva una de cada cuatro semanas; las demás se eliminan automáticamente cuando se guarda la foto de la semana siguiente |
| Imagen de proyección con IA (si se ha creado) | Igual que las fotos semanales | Hasta que elimine sus fotos del rostro |
| Copia temporal enviada a la IA (si dio su consentimiento) | Carpeta temporal en su teléfono | Se elimina al terminar la solicitud y en el siguiente inicio de la aplicación |
Dado que las fotos semanales y la proyección forman parte de la copia de seguridad de su dispositivo iOS, también estarán en cualquier copia de seguridad de iCloud o del ordenador que haga de su teléfono. Esas copias de seguridad las controlan usted y Apple en el marco de su cuenta de Apple, no nosotros.
3.3 Copia de seguridad cifrada en la nube (solo con su consentimiento)
Si acepta el análisis con IA en la pantalla de consentimiento (o activa más adelante la Copia de seguridad cifrada en la nube en Ajustes), se hace una copia de seguridad de sus fotos semanales y de su imagen de proyección en nuestro almacenamiento en la nube para que no las pierda al cambiar de teléfono.
- Cada foto se cifra en su teléfono con AES-256-GCM antes de subirse.
- La clave de cifrado se crea en su teléfono y se guarda únicamente en el llavero de su iPhone y, si lo tiene activado, en su llavero de iCloud. Nunca recibimos la clave. Ni nosotros ni nuestro proveedor de alojamiento podemos abrir sus fotos.
- En nuestro servidor guardamos únicamente el archivo cifrado, su tamaño, una suma de verificación y la hora de subida, vinculados a un identificador de dispositivo aleatorio.
- Si pierde la clave (por ejemplo, si el llavero de iCloud está desactivado y cambia de teléfono), nadie podrá recuperar la copia de seguridad, ni siquiera nosotros.
- Cuando una foto semanal se depura o se elimina en su teléfono, la copia cifrada también se elimina.
- Al desactivar la Copia de seguridad cifrada en la nube se eliminan todas sus copias cifradas de nuestro almacenamiento. Las fotos de su teléfono se conservan.
La copia de seguridad se almacena en Cloudflare (almacenamiento de objetos R2). Consulte la sección 7.
3.4 Análisis facial con IA y proyección (solo con su consentimiento)
Si acepta el análisis con IA, desde su teléfono se envía lo siguiente, mediante una conexión cifrada (TLS), a través de nuestro servidor, a un proveedor de IA:
| Solicitud | Qué se envía |
|---|---|
| Análisis del onboarding (una vez; de nuevo si elige «Analizar mi rostro otra vez») | Una foto (lado más largo de 1024 px como máximo, recortada a su rostro, sin metadatos de ubicación ni de cámara), su categoría de forma del rostro y su nivel de confianza, el lado sobre el que suele dormir |
| Proyección (como máximo dos veces por usuario) | La misma foto, su categoría de forma del rostro, hasta tres zonas del rostro que haya seleccionado, un valor de calidad de la luz |
| Comparación semanal | La foto de esta semana y, si ambas tienen buena calidad, la de la semana anterior; su categoría de forma del rostro, la dirección de la medición calculada en su teléfono y los resultados de hasta cuatro semanas anteriores |
No enviamos su nombre, su correo electrónico, su objetivo ni identificadores de cuenta al proveedor de IA. Nuestro servidor (un Cloudflare Worker) transmite la solicitud en memoria y no guarda la foto ni registra el contenido de la solicitud.
Lo que se recibe:
- Los análisis se limitan a una lista fija de categorías (por ejemplo, «equilibrada» o «tensa» para una zona del rostro, o «más / igual / menos» en una comparación semanal). No hay texto libre.
- La proyección es una imagen generada por IA a partir de su foto. En la aplicación se identifica como «A partir de su propia foto, con IA. Una estimación, no una promesa.» Solo se muestra si supera los controles de calidad en su teléfono.
- La IA tiene instrucciones de no inferir su edad, origen étnico, religión, orientación sexual, identidad de género ni ningún estado de salud, y los resultados fuera de las categorías permitidas se descartan.
Proveedores de IA utilizados actualmente: Google LLC (Gemini API) (análisis facial y comparación semanal) y Google LLC (Gemini API) (proyección). Sus fotos se tratan únicamente para proporcionarle el resultado. No almacenamos su foto. Con la Gemini API de pago, Google no utiliza el contenido para entrenar sus modelos y puede conservar las solicitudes durante un periodo limitado (hasta 55 días) únicamente para detectar abusos.
3.5 Perfil del programa vinculado a la cuenta
Si vincula una cuenta de Apple (o de Google), se guarda un perfil del programa en nuestro servidor para que su programa pueda continuar en un teléfono nuevo. Contiene: su objetivo y las zonas del rostro seleccionadas, su preferencia de horario del ritual, su categoría de forma del rostro y su nivel de confianza, los cuatro valores de proporción del rostro de la sección 3.1, las categorías del análisis con IA y los resultados de las comparaciones semanales, el progreso del programa y sus decisiones de consentimiento. No contiene fotos ni coordenadas de puntos de referencia. Se elimina cuando elimina su cuenta.
3.6 Lo que nunca hacemos con los datos faciales
- No vendemos, alquilamos, intercambiamos sus datos faciales ni obtenemos ningún otro beneficio de ellos.
- No los usamos para identificarle o reconocerle, ni para verificar su identidad.
- No los usamos con fines publicitarios y no los incluimos en analíticas ni en informes de fallos.
- No los compartimos con nadie salvo con los proveedores de servicios de la sección 7, que actúan siguiendo nuestras instrucciones.
- No usamos sus fotos en nuestro marketing. Si alguna vez quisiéramos mostrar el antes y después de un usuario, le pediremos un permiso independiente que podrá retirar en cualquier momento.
3.7 Calendario de conservación y destrucción de los datos faciales
| Datos | Destrucción |
|---|---|
| Coordenadas de los puntos de referencia | Inmediatamente; nunca se almacenan |
| Fotos diarias de antes y después | Automáticamente a los 7 días |
| Fotos semanales y proyección (en el teléfono) | Cuando toca «Eliminar fotos del rostro» o «Eliminar todo», o desinstala la aplicación (las copias de seguridad del dispositivo que haya hecho quedan bajo su control) |
| Copias cifradas en la nube | Junto con la copia del teléfono cuando se depura; inmediatamente cuando desactiva la Copia de seguridad cifrada en la nube, elimina las fotos del rostro, elimina todo o elimina su cuenta |
| Foto enviada al proveedor de IA | Nuestro servidor: no se almacena. Proveedor: no almacenamos su foto; con la Gemini API de pago, Google no utiliza el contenido para entrenar sus modelos y puede conservar las solicitudes durante un periodo limitado (hasta 55 días) únicamente para detectar abusos |
| Forma del rostro, valores de proporción, análisis (en el teléfono) | Cuando elige «Analizar mi rostro otra vez» (se sustituyen) o «Eliminar todo» |
| Perfil del programa vinculado a la cuenta (servidor) | Cuando elimina su cuenta |
3.8 Su consentimiento y cómo retirarlo
Le pedimos su consentimiento en una pantalla específica antes de usar la cámara. Si es menor de 18 años, el análisis con IA y la proyección no están disponibles y el análisis se queda en su teléfono.
Puede retirar su consentimiento en cualquier momento en Ajustes > Datos faciales: desactive el Análisis facial con IA (detiene todas las solicitudes a la IA) y/o la Copia de seguridad cifrada en la nube (elimina sus copias cifradas). La retirada no afecta al tratamiento ya realizado.
Conservamos un registro de sus decisiones de consentimiento (qué consentimiento, versión del texto, fecha y hora, país e idioma, pero ningún dato facial) como prueba del consentimiento. Consulte la sección 9.
4. Otros datos que tratamos
| Datos | Detalles |
|---|---|
| Identificador de dispositivo | Un identificador aleatorio creado en su teléfono y guardado en su llavero. Se usa para vincular sus registros de consentimiento, copias de seguridad cifradas, compras y analíticas. «Eliminar todo» lo sustituye por uno nuevo. |
| Su programa y sus mediciones | Objetivo, zonas del rostro seleccionadas, horario del ritual, lado al dormir, respuesta sobre apretar la mandíbula, historial de rituales, resúmenes de mediciones. Se guardan solo en su teléfono, salvo que vincule una cuenta (sección 3.5). |
| Cuenta | Si inicia sesión con Apple o Google, almacenamos un hash unidireccional del identificador de la cuenta y el proveedor que utilizó, además de los identificadores de dispositivo vinculados a ella. No solicitamos ni almacenamos su nombre ni su correo electrónico. |
| Registros de consentimiento | Consulte la sección 3.8. |
| Integridad del dispositivo | Claves de Apple App Attest que se usan para confirmar que las solicitudes proceden de la aplicación auténtica; contadores de solicitudes de corta duración para prevenir abusos (caducan en un plazo de 48 horas). |
| Notificaciones | Si permite las notificaciones: su token push, país, idioma, zona horaria, estado del permiso de notificaciones, sus preferencias de «Ofertas» y «Novedades», estado y plan de suscripción, preferencia y hora del ritual, un rango aproximado del número de rituales, semana de instalación, última semana activa y versión de la aplicación. Se usan para enviar recordatorios y, si lo ha aceptado, ofertas. Nunca se incluyen datos faciales. |
| Compras | Las suscripciones las procesa Apple. RevenueCat recibe los recibos de compra y el estado de la suscripción vinculados a su identificador de dispositivo (o al hash de la cuenta, si está vinculada). Nuestro servidor recibe eventos de suscripción (tipo de evento, producto, precio e ingreso neto estimado en USD, código de país, motivo de cancelación, entorno, hora). |
| Analíticas | Eventos de uso del producto (por ejemplo, pantallas completadas, intentos de compra, uso de funciones), versión del dispositivo y de la aplicación, y diagnósticos de fallos y rendimiento (Apple MetricKit), enviados a PostHog en Estados Unidos con su identificador de dispositivo. La recopilación de la dirección IP y la GeoIP están desactivadas. Sin grabación de sesiones ni captura automática de toques. Sin datos faciales, fotos ni texto libre. |
| Atribución publicitaria | Si instaló la aplicación desde una campaña de Apple Search Ads, la aplicación envía el token AdServices de Apple a nuestro servidor, que consulta a Apple la campaña. En las analíticas solo conservamos una etiqueta de campaña y una etiqueta de palabra clave (y el país). No utilizamos el framework App Tracking Transparency y no le rastreamos en aplicaciones ni sitios web de otras empresas. |
| Solicitudes de soporte | Si nos escribe por correo electrónico, tratamos su dirección de correo y su mensaje para responderle. |
5. Por qué tratamos sus datos y nuestras bases jurídicas
| Finalidad | Datos | Base jurídica (RGPD / UK GDPR) | Base jurídica (KVKK) |
|---|---|---|---|
| Medición en el dispositivo, almacenamiento de fotos en el teléfono | Sección 3.1, 3.2 | Consentimiento explícito, Art. 9(2)(a) y Art. 6(1)(a) | Consentimiento explícito, Art. 6(2) |
| Análisis facial con IA y proyección | Sección 3.4 | Consentimiento explícito, Art. 9(2)(a) y Art. 6(1)(a) | Consentimiento explícito, Art. 6(2); transferencia al extranjero Art. 9 (véase la sección 8) |
| Copia de seguridad cifrada en la nube | Sección 3.3 | Consentimiento explícito, Art. 9(2)(a) y Art. 6(1)(a) | Consentimiento explícito, Art. 6(2) |
| Prestación de la aplicación, el programa, la cuenta y la sincronización | Secciones 3.5, 4 | Ejecución de un contrato, Art. 6(1)(b) | Art. 5(2)(c) |
| Suscripciones y registros de compras | Sección 4 | Ejecución de un contrato, Art. 6(1)(b); obligación legal, Art. 6(1)(c) | Art. 5(2)(c), 5(2)(ç) |
| Recordatorios y avisos de renovación | Sección 4 | Ejecución de un contrato, Art. 6(1)(b) | Art. 5(2)(c) |
| Notificaciones de ofertas | Sección 4 | Consentimiento, Art. 6(1)(a) | Consentimiento explícito, Art. 5(1) |
| Analíticas, diagnósticos, atribución, prevención de abusos | Sección 4 | Intereses legítimos, Art. 6(1)(f) (mejorar y proteger la aplicación) | Interés legítimo, Art. 5(2)(f) |
| Prueba del consentimiento | Registros de consentimiento | Obligación legal / intereses legítimos, Art. 6(1)(c), (f) | Art. 5(2)(e), 5(2)(f) |
6. Tratamiento automatizado y transparencia sobre la IA
El análisis facial, la comparación semanal y la proyección los genera una IA. Son estimaciones para una rutina de bienestar, no consejo médico, y no producen efectos jurídicos ni efectos similarmente significativos sobre usted. La imagen de proyección está generada por IA y se identifica como tal; conserva la marca de agua invisible o las credenciales de contenido del proveedor cuando este las añade. Algunos vídeos de movimientos de la aplicación también se crearon con IA y se revisaron antes de su publicación. En Ajustes > Acerca de la IA figuran los proveedores de IA que utilizamos.
7. Quién recibe sus datos (proveedores de servicios)
Utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra en virtud de un contrato:
| Proveedor | Función | Datos | Ubicación |
|---|---|---|---|
| Cloudflare, Inc. | Servidor (Workers), almacén clave-valor, base de datos, almacenamiento de copias de seguridad cifradas (R2) | Identificador de dispositivo, hash de la cuenta, registros de consentimiento, tokens push y segmentos, eventos de suscripción, copias de seguridad cifradas de fotos; las fotos para solicitudes de IA solo pasan por la memoria | Red global de Cloudflare |
| Google LLC (Gemini API) | Análisis facial con IA y comparación semanal | Sección 3.4 | Estados Unidos |
| Google LLC (Gemini API) | Imagen de proyección con IA | Sección 3.4 | Estados Unidos |
| RevenueCat, Inc. | Gestión de suscripciones | Identificador de dispositivo o hash de la cuenta, recibos de compra, estado de la suscripción, atributos de preferencia de ofertas | Estados Unidos |
| PostHog, Inc. (US Cloud) | Analíticas del producto y diagnósticos | Identificador de dispositivo, eventos de uso, diagnósticos | Estados Unidos |
| Apple Inc. | Distribución de la aplicación, pagos, Iniciar sesión con Apple, notificaciones push (APNs), App Attest, atribución AdServices | Lo necesario para cada servicio | Estados Unidos |
| Google LLC | Iniciar sesión con Google (solo si se ofrece y usted lo utiliza) | Intercambio de inicio de sesión; solo conservamos un hash del identificador de la cuenta | Estados Unidos |
También podemos divulgar datos si la ley lo exige, o en relación con una fusión o venta de la aplicación, en cuyo caso esta política seguirá aplicándose a sus datos.
8. Transferencias internacionales
Nuestros proveedores de servicios pueden tratar datos fuera de su país, incluido en Estados Unidos. Cuando se transfieren datos del EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y el Addendum del Reino Unido), o en el EU-U.S. Data Privacy Framework cuando el proveedor está certificado. Para los usuarios en Turquía, las transferencias al extranjero se realizan conforme al artículo 9 de la KVKK sobre la base de su consentimiento explícito y de las condiciones contractuales tipo de los proveedores.
9. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Datos faciales | Sección 3.7 |
| Programa, mediciones y análisis en su teléfono | Hasta que los elimine o elimine la aplicación |
| Registro de la cuenta (hash, proveedor, dispositivos vinculados) | Hasta que elimine su cuenta; la entrada de la cuenta eliminada se borra definitivamente 30 días después de la eliminación |
| Perfil del programa de la cuenta | Hasta que elimine su cuenta |
| Registros de consentimiento | 3 años desde el último cambio |
| Token push y segmentos | Hasta que elimine todo o elimine su cuenta, o 180 días después de la última actualización |
| Eventos de suscripción en nuestro servidor | 13 meses |
| Registros de campañas de notificaciones | 90 días |
| Claves de App Attest | Hasta que elimine todo |
| Contadores de prevención de abusos | Hasta 48 horas |
| Analíticas (PostHog) | hasta 1 año |
| Registros de RevenueCat | durante la vigencia de la suscripción y, después, mientras lo exijan las obligaciones legales de conservación |
| Correos de soporte | 2 años desde el último mensaje |
10. Sus derechos y opciones
Según el lugar donde resida, puede tener derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerse a él, a la portabilidad de los datos, a retirar su consentimiento y a presentar una reclamación ante una autoridad de control.
En la aplicación (Ajustes):
- Eliminar fotos del rostro: elimina las fotos semanales, las fotos diarias y la proyección de su teléfono y de nuestro almacenamiento en la nube. Su historial de mediciones y su programa se conservan.
- Eliminar todo: restablece la aplicación en su teléfono, elimina su clave de cifrado y elimina de nuestro servidor sus copias de seguridad cifradas, claves de App Attest, token push y vínculo del dispositivo; se crea un nuevo identificador de dispositivo.
- Eliminar cuenta (si ha vinculado una): elimina de nuestro servidor el vínculo de su cuenta, el perfil del programa, las copias de seguridad cifradas y los tokens push de todos los dispositivos vinculados.
- Exportar mis datos: un archivo con sus resúmenes de mediciones, su programa, sus registros de consentimiento y su perfil facial, además de sus fotos semanales y la proyección.
- Eliminar mis datos de analíticas y compras: abre un correo electrónico dirigido a nosotros con su identificador de dispositivo. Eliminamos sus registros de PostHog y RevenueCat en un plazo de 30 días.
- Active o desactive en cualquier momento el análisis facial con IA, la Copia de seguridad cifrada en la nube, las notificaciones y las ofertas.
Por correo electrónico: [email protected]. Como no conocemos su nombre ni su correo electrónico, es posible que le pidamos el identificador de dispositivo que se muestra en la aplicación para poder encontrar sus datos. Respondemos en el plazo de un mes (RGPD) o de 30 días (KVKK).
Tenga en cuenta: las compras están vinculadas a su cuenta de Apple. Eliminar datos en la aplicación no cancela su suscripción; cancélela en los ajustes de su cuenta de Apple.
Reclamaciones: puede presentar una reclamación ante su autoridad local de protección de datos. En Turquía: Kişisel Verileri Koruma Kurumu. En la UE: la autoridad de su país de residencia. En el Reino Unido: la Information Commissioner's Office.
11. Menores
La aplicación tiene una clasificación de 13+ y no está destinada a menores de 13 años. El análisis facial con IA y la proyección no están disponibles para los usuarios que sean menores de 18 años según la señal de rango de edad de Apple o que no confirmen que tienen 18 años o más. Si cree que un menor de 13 años ha usado la aplicación, póngase en contacto con nosotros y eliminaremos los datos que tengamos.
12. Seguridad
Las fotos de su teléfono están protegidas por la Protección de datos de iOS. Las copias de seguridad en la nube se cifran en su teléfono antes de subirse y nosotros no tenemos la clave. Todo el tráfico de red utiliza TLS. Las solicitudes a nuestro servidor se verifican con Apple App Attest. Las claves de API de los proveedores de IA se guardan en nuestro servidor, no en la aplicación. Los registros de nuestro servidor no contienen el contenido de las solicitudes, fotos ni direcciones de correo electrónico. Ningún sistema es completamente seguro; si una brecha afecta a sus datos, se lo notificaremos a usted y a las autoridades según lo exija la ley.
13. Residentes en Estados Unidos
- Illinois, Texas, Washington y otros estados con leyes sobre biometría: la sección 3 es nuestra política escrita y nuestro calendario de conservación. Obtenemos su consentimiento antes de recopilar cualquier dato facial, y no lo vendemos ni obtenemos beneficios de él.
- California y otras leyes estatales de privacidad: no vendemos ni «compartimos» (para publicidad conductual entre contextos) información personal, y no utilizamos información personal sensible para inferir características sobre usted.
14. Nuestro sitio web
Nuestro sitio web lulie.app no utiliza cookies ni almacenamiento local.
15. Cambios en esta política
Actualizaremos la fecha de «Última actualización» cuando modifiquemos esta política. Si un cambio amplía el uso que hacemos de los datos faciales, le volveremos a pedir su consentimiento en la aplicación antes de aplicarlo.
16. Contacto
Bünyamin Mete, Estambul, Turquía, [email protected]