Nota: en caso de discrepancia, la versión francesa de este documento prevalece legalmente.

Política de privacidad

Última actualización: 25 de agosto de 2026 (analytics Amplitude)

Capiria se compromete a proteger sus datos personales. Esta política explica qué información recopilamos, por qué, cómo la utilizamos y cuáles son sus derechos.

Responsable del tratamiento: Capiria (autónomo), 22 allee des minotiers, 49080 Bouchemaine, Francia — privacy@capiria.com

1. Datos que recopilamos

Durante su uso de Capiria, podemos recopilar:

No utilizamos cookies publicitarias ni retargeting. La medición de audiencia la realiza Amplitude (instancia europea); el detalle de los datos recopilados figura en la sección 7.

2. Finalidades del tratamiento

Utilizamos sus datos para:

• Crear y gestionar su cuenta de usuario
• Analizar la forma de su rostro y generar recomendaciones de cortes
• Producir vistas previas try-on y briefs de barbero
• Procesar sus pagos y gestionar sus créditos Looks
• Responder a sus solicitudes de soporte
• Cumplir nuestras obligaciones legales (en particular contables)
• Medir el uso del servicio, entender dónde abandonan los usuarios y mejorar el producto (analytics Amplitude)
• Garantizar el soporte al cliente mediante el chat en línea (Crisp)

3. Tratamiento de las fotos

Su selfie es analizado por proveedores de inteligencia artificial especializados, alojados fuera de la Unión Europea, y almacenado de forma segura en Supabase Storage.

• Finalidad: generar recomendaciones de cortes, briefs de barbero personalizados y vistas previas try-on en su foto.
• Proveedores de IA: Anthropic (Claude) para el análisis morfológico y la redacción del brief de barbero; fal.ai para la generación de imágenes try-on. Estos proveedores tratan sus fotos de rostro como subencargados.
• Base legal: ejecución del contrato (prestación del servicio) y, en su caso, su consentimiento explícito al subir la foto.
• Transferencia fuera de la UE: los datos se transfieren a Estados Unidos. Estas transferencias están reguladas por las cláusulas contractuales tipo de la Comisión Europea y/o el EU-US Data Privacy Framework cuando corresponda.
• Conservación: la foto se conserva mientras su cuenta esté activa, para consultar sus informes y utilizar la test room. Puede solicitar su supresión en privacy@capiria.com.

Al subir una foto, usted confirma:

1. Ser la persona representada en la foto, o haber obtenido el consentimiento explícito de la persona representada
2. Aceptar el tratamiento de esta foto para la generación de recomendaciones capilares, incluidos los proveedores de IA mencionados anteriormente

4. Subencargados y socios

Cada subencargado se selecciona por su conformidad con los requisitos de seguridad y protección de datos. Existe o se requiere un acuerdo de tratamiento de datos (DPA) con cada subencargado.

5. Plazo de conservación

6. Eliminación de su cuenta

Puede eliminar su cuenta directamente desde la aplicación mediante el botón de eliminación de cuenta. La eliminación es inmediata: sus datos de cuenta se borran sin plazo de retención.

Para cualquier solicitud adicional: privacy@capiria.com

7. Cookies, almacenamiento local y medición de audiencia

7.1 Cookies estrictamente necesarias

Capiria utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión de autenticación Supabase, preferencias). No utilizamos cookies publicitarias ni retargeting.

7.2 Amplitude — medición de audiencia y mejora del producto

Utilizamos Amplitude (instancia europea api.eu.amplitude.com) para entender cómo se usa el sitio y dónde se bloquea el recorrido de registro. Amplitude se carga en las páginas públicas y de la aplicación (inicio, conexión, onboarding, panel).

Lo que Amplitude recopila automáticamente:

• Páginas visitadas, URL, referente y parámetros UTM (<code>utm_source</code>, etc.)
• Navegador, sistema, tipo de dispositivo, resolución de pantalla, idioma
• Identificador anónimo almacenado en localStorage (sin cookie de analytics)
• Solo en la página de inicio: clics en los botones (etiqueta del botón)

Lo que enviamos explícitamente (eventos de producto):

• Etapas del recorrido (número y nombre de etapa, sin contenido de las respuestas del cuestionario)
• Éxito o fallo de registro / conexión (método utilizado, códigos de error — nunca la contraseña ni el correo introducido)
• Subida de selfie exitosa o fallida (tipo y tamaño del archivo — nunca la imagen)
• Generación y visualización del informe (forma del rostro, nombre y puntuación del corte recomendado — no el brief completo)
• Interacciones de paywall y pago (plan elegido, saldo de Looks, pasos del checkout)
• Al iniciar sesión: únicamente el identificador de cuenta Supabase, que es seudónimo, para vincular el recorrido anónimo a la cuenta. Su dirección de correo electrónico no se transmite a Amplitude.

No registramos las sesiones. La grabación de pantalla (« session replay ») está desactivada : no se capturan sus movimientos del ratón, clics ni pantalla.

Lo que Amplitude no recibe: su dirección de correo electrónico, el selfie, las respuestas detalladas del cuestionario (tipo de cabello, edad, nombre, etc.), el contenido de mensajes de error que contengan un correo, los datos de tarjeta bancaria.

Base legal: interés legítimo (mejora del servicio y medición de audiencia). La medición de audiencia no se carga cuando la señal « Do Not Track » del navegador está activada.

7.3 Crisp — soporte en línea

El chat Crisp puede recopilar los mensajes que nos envía y, si está conectado, la dirección de correo asociada a su cuenta. Crisp no se carga en la página de conexión.

7.4 Sus opciones

Puede rechazar la medición de audiencia en cualquier momento, de tres formas:

• desde Configuración → Medición de audiencia en su espacio conectado, con un clic;
• activando «&nbsp;No rastrear&nbsp;» (DNT) en su navegador, que respetamos;
• escribiéndonos a privacy@capiria.com para solicitar la supresión de sus datos analytics.

El rechazo no tiene efecto sobre su acceso al servicio. El rechazo de las cookies estrictamente necesarias, en cambio, puede impedir la conexión.

Plazo de conservación : los datos de medición de audiencia se conservan 13 meses como máximo.

8. Sus derechos (RGPD)

Conforme al Reglamento General de Protección de Datos, usted dispone de los siguientes derechos:

• Acceso — obtener una copia de sus datos
• Rectificación — corregir datos inexactos
• Supresión — solicitar la eliminación de sus datos
• Limitación — limitar el tratamiento en determinados casos
• Oposición — oponerse a determinados tratamientos
• Portabilidad — recibir sus datos en un formato estructurado
• Retirada del consentimiento — para tratamientos basados en el consentimiento (p. ej. foto / IA)

Para ejercer sus derechos: privacy@capiria.com. Respondemos en un mes.

En caso de dificultad, puede presentar una reclamación ante la CNIL: cnil.fr

9. Seguridad

Implementamos medidas técnicas y organizativas apropiadas: hash de contraseñas, cifrado de las comunicaciones (HTTPS), acceso restringido a los datos, alojamiento seguro.

Ningún método de transmisión por Internet es totalmente seguro. No podemos garantizar una seguridad absoluta, pero trabajamos continuamente para reforzar nuestras protecciones.

10. Menores

Capiria no recopila conscientemente datos de menores sin el consentimiento de un padre o tutor legal. Si es padre o madre y constata que su hijo nos ha transmitido datos, contáctenos en privacy@capiria.com.

11. Modificaciones

Podemos actualizar esta política. La fecha de última actualización figura al inicio de la página. En caso de modificación sustancial, le informaremos por correo electrónico o a través de la aplicación.

12. Contacto

Datos personales: privacy@capiria.com
Soporte general: contact@capiria.com