Responsable y ámbito

Nael Al Khalaf · Empresario individual — microempresario en Francia (auto-entrepreneur, EI) · 30 rue Mathieu, 93400 Saint-Ouen-sur-Seine · France · SIRET: 819 537 002 00035 · Número de IVA intracomunitario: FR 33 819 537 002 · Teléfono: +33 6 77 15 93 63

Nael Al Khalaf es el responsable de los tratamientos descritos aquí. Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe a support@getenamel.app.

Esta política abarca la aplicación Enamel para iPhone, el sitio web getenamel.app y los mensajes enviados a la asistencia de Enamel. Las secciones que empiezan por «App» se refieren solo a la aplicación; las que empiezan por «Sitio web» se refieren solo al sitio. El sitio web no pide ninguna foto de tus dientes ni realiza ningún escaneo.

Esta traducción se ofrece para tu comodidad; en caso de discrepancia, prevalece la versión francesa.

La app Enamel

Enamel te ayuda a seguir una rutina cosmética de blanqueamiento y cuidado de la sonrisa, y sitúa la apariencia del tono de tus dientes en una escala del 1 al 16. No es un servicio médico: la app no evalúa la salud de tus dientes.

Las fotos de tu sonrisa se analizan en tu iPhone y nunca se envían. Tus respuestas, tu plan, tus lecturas de tono y tu diario también se quedan en tu iPhone: Enamel no opera ningún servidor que reciba estos datos. La app no crea ninguna cuenta y no pide nombre, dirección de correo electrónico ni contraseña. No contiene publicidad, no te rastrea a través de las apps y los sitios web de otras empresas y, por lo tanto, nunca muestra la solicitud de permiso de rastreo de Apple. No vendemos tus datos.

Aparte del App Store, la app solo se apoya en dos servicios: RevenueCat para la suscripción y PostHog para estadísticas de uso anónimas que puedes desactivar. Cada uno se describe a continuación.

App: fotos y medición del tono

El escaneo guiado fotografía tu sonrisa con la cámara frontal mientras la pantalla ilumina tu cara. El framework Vision de Apple, que se ejecuta en el iPhone, localiza tu cara, tu boca y el blanco de tus ojos, que sirve de referencia de color. En los iPhone con cámara TrueDepth, la información de profundidad ayuda a comprobar la distancia y la posición. El índice de tono se calcula en el iPhone, y un escaneo rechazado por sus condiciones no se guarda.

Las fotos del escaneo y los recortes de la boca se guardan en el espacio privado de la app en tu iPhone. Están protegidos mientras el iPhone está bloqueado y excluidos de las copias de seguridad del iPhone, tanto en iCloud como en una computadora. Ninguna foto, ningún recorte, ninguna medida del rostro ni ninguna información de profundidad se envía a Enamel ni a ningún otro servicio; estos elementos no se usan para reconocerte, ni para publicidad, ni para crear un perfil.

No hay caducidad automática: las fotos se quedan en tu iPhone hasta que las eliminas en la app, por ejemplo con «Repetir el escaneo» o «Eliminar todos mis datos», o hasta que eliminas la app. Los demás datos de la app (respuestas, plan, lecturas, diario de hábitos y un resumen de tu posición de captura) siguen tus propios ajustes de copia de seguridad del iPhone: se incluyen en una copia de seguridad de iCloud, gestionada por Apple, o en una copia de seguridad en una computadora si haces una. Después de restaurar una copia de seguridad o de pasar a un iPhone nuevo, tu plan vuelve sin las fotos, y el primer escaneo en ese iPhone abre una nueva serie.

App: respuestas, plan y lecturas

Tus respuestas al cuestionario (tu objetivo, una posible fecha de evento, tu método de blanqueamiento, si necesitas pausas y las bebidas que sueles tomar), tu plan, tus lecturas (para cada escaneo, su fecha, su índice del 1 al 16, valores de color y parámetros técnicos de captura) y tu registro diario (hábitos, sesiones, bebidas anotadas) se guardan únicamente en tu iPhone. No se copian en ningún servidor, ni de Enamel ni de un proveedor.

Sirven, en tu iPhone, para elaborar tu plan, mostrar tu historial y comparar los escaneos hechos en condiciones comparables. Este tratamiento se basa en la ejecución del contrato: proporcionar la app que eliges usar.

Parte de esta información describe tu sonrisa y tu rutina, como tu necesidad de pausas entre sesiones o tus lecturas de tono. Ninguna de ellas sale de tu iPhone: ni Enamel ni sus proveedores tienen acceso a ella. Las estadísticas de uso descritas más abajo no contienen ningún tono, ninguna respuesta al cuestionario ni ningún detalle de tus hábitos.

Estos datos se quedan en tu iPhone hasta que uses «Eliminar todos mis datos» o elimines la app. Como no se conservan en ningún otro lugar, Enamel no puede consultarlos ni restaurarlos por ti; solo una copia de seguridad de tu iPhone puede contenerlos.

App: suscripción

Enamel Pro se vende a través del App Store. Apple trata la compra y el pago como responsable del tratamiento independiente, según su propia política de privacidad; Enamel nunca recibe los datos de tu tarjeta de pago.

RevenueCat, Inc., establecida en Estados Unidos, gestiona las suscripciones por cuenta nuestra. Trata un identificador de usuario anónimo generado en tu iPhone, las transacciones del App Store (productos, fechas de compra, de prueba y de renovación, identificadores de transacción), el estado de tu suscripción e información técnica sobre el dispositivo y la app, para proporcionar y restaurar tu suscripción. Enamel no conoce ni tu nombre ni la dirección de correo electrónico de tu cuenta de Apple. Este tratamiento se basa en la ejecución del contrato.

Esta información se conserva durante el tiempo necesario para proporcionar la suscripción y tramitar los reembolsos y, después, según el acuerdo de tratamiento de datos de RevenueCat. «Eliminar todos mis datos» no cancela tu suscripción y no borra esta información.

Para solicitar su eliminación, escribe a support@getenamel.app indicando el número de pedido que figura en el recibo que Apple te envía por correo electrónico. Como el identificador es anónimo, este número es lo que nos permite encontrar el registro, que después eliminamos en RevenueCat. Apple conserva su propio historial de compras según su política.

App: estadísticas de uso

Para medir el uso de la app, por ejemplo cuántas personas terminan el cuestionario o un escaneo, y para mejorar su recorrido, la app envía estadísticas de uso a PostHog. Están activadas por defecto. Puedes desactivarlas en cualquier momento en los ajustes de la app, en el apartado «Tus datos», con la opción «Estadísticas de uso»: la app deja entonces de enviarlas y borra del iPhone su identificador y los eventos no enviados. Si las vuelves a activar, se crea un identificador nuevo, sin relación con el anterior. La desactivación se mantiene después de «Eliminar todos mis datos».

Forman una lista cerrada de eventos: inicio del recorrido de bienvenida, cuestionario terminado, primer resultado mostrado, escaneo iniciado, terminado o rechazado, escaneo de seguimiento terminado, pantalla de suscripción mostrada, prueba iniciada, compra realizada, escaneo de referencia elegido o aplazado, hábito marcado, guía de cepillado abierta o terminada, bebida anotada e imagen para compartir creada. Sus únicos detalles son el modo de escaneo, un código de error predefinido, el lugar donde se mostró la pantalla de suscripción, el producto comprado o el origen del escaneo de referencia. Nunca contienen ninguna foto, tu índice de tono ni tus valores de color, tus respuestas al cuestionario, qué hábito se marcó ni qué bebida se anotó (solo se cuenta el uso de la guía de cepillado), ni ningún texto que escribas. La grabación de pantalla, las encuestas y la captura automática de pantallas y toques están desactivadas.

La biblioteca de PostHog añade un contexto técnico, como la versión de la app, el modelo de iPhone, la versión de iOS y el idioma, así como un identificador aleatorio creado en tu iPhone y renovado al menos cada 13 meses. Este identificador vincula entre sí los eventos de un mismo iPhone para contar los pasos completados; no está vinculado ni a tu identidad ni a tu suscripción. La app nunca envía a PostHog tu nombre, tu dirección de correo electrónico ni tu identificador de suscripción, no se crea ningún perfil de persona y estos eventos no se cruzan con ningún otro dato. Solo los usamos para producir estadísticas anónimas.

Este tratamiento se basa en nuestro interés legítimo en medir la audiencia de la app, en las condiciones de la exención de consentimiento prevista por la CNIL para la medición de audiencia: solo estadísticas anónimas, ningún perfil de persona, ningún cruce con otros datos, ni publicidad ni rastreo a través de otras apps o sitios web, un identificador anónimo en el iPhone renovado al menos cada 13 meses y la posibilidad de oponerte en cualquier momento con la opción «Estadísticas de uso», activada por defecto. Desactivarla detiene el envío y borra el identificador del iPhone.

PostHog, Inc. trata estos eventos por cuenta nuestra, como encargado del tratamiento, en su alojamiento en la Unión Europea (Fráncfort, Alemania). El proyecto Enamel está configurado para descartar la dirección IP del dispositivo antes de cualquier almacenamiento. Usamos estos eventos durante 12 meses como máximo, el período durante el cual siguen disponibles con el plan actual de PostHog.

Estos eventos no llevan ningún identificador vinculado a una persona: por eso no podemos aislar los de una persona en particular, por ejemplo para borrarlos cuando lo solicite. Para dejar de enviarlos, desactiva las estadísticas: el identificador se borra del iPhone y la recogida se detiene. «Eliminar todos mis datos» también borra este identificador y los eventos no enviados; si las estadísticas siguen activadas, la app vuelve a empezar después con un identificador nuevo, sin relación con el anterior.

App: permisos y recordatorios

Cámara: necesaria para el escaneo; las fotos se analizan en el iPhone. Añadir a la fototeca: solo para guardar una imagen que decides exportar; Enamel no lee tu fototeca.

Las notificaciones son opcionales. Si las permites, la app programa en tu iPhone recordatorios para tu rutina y tus escaneos de seguimiento y, durante una prueba gratuita, un recordatorio antes de que termine la prueba. El temporizador de las sesiones de blanqueamiento puede aparecer en la pantalla bloqueada como actividad en vivo. Enamel no usa ningún servidor de notificaciones push.

Enamel no pide acceso a tu micrófono, a tu ubicación, a tus contactos ni a tus datos de Salud. Puedes cambiar estos permisos en cualquier momento en la app Ajustes del iPhone.

App: compartir y exportar

Puedes crear una imagen para compartir que muestra tu índice en la escala. Solo contiene la foto de tu sonrisa si activas «Incluir mi foto». Una imagen que guardas o compartes va al destino que eliges, como Fotos u otra app: esas copias quedan bajo tu control y el de los servicios que usas, y Enamel no puede eliminarlas.

App: eliminación de los datos

«Eliminar todos mis datos», en los ajustes de la app, está disponible con o sin suscripción. La opción borra del iPhone las fotos, respuestas, lecturas, plan, diario de hábitos, preferencias, recordatorios y el identificador de las estadísticas de uso. Como estos datos no se conservan en ningún servidor de Enamel, no queda ninguna copia en nuestro poder.

No cancela tu suscripción del App Store (cancélala en el App Store) y no borra ni la información de suscripción que conservan Apple y RevenueCat (consulta «App: suscripción» para solicitar su eliminación) ni las estadísticas ya recibidas por PostHog. Tampoco elimina las copias que hayas exportado ni las copias de seguridad de tu iPhone hechas anteriormente, que gestionas en iCloud o en tu computadora.

En resumen: los datos de tu iPhone se conservan hasta que los eliminas o eliminas la app; la información de suscripción en RevenueCat, durante el tiempo necesario para proporcionar la suscripción y tramitar los reembolsos y, después, según su acuerdo de tratamiento de datos; las estadísticas de uso se utilizan durante 12 meses como máximo.

Sitio web: navegación y seguridad

Cloudflare aloja y protege el sitio web. Durante una visita, su infraestructura trata la información técnica necesaria para entregar las páginas y para la seguridad: en particular, la dirección IP, las características del navegador, la URL solicitada, la fecha, el método y la información de respuesta. Estos tratamientos sirven para mostrar el sitio web, prevenir abusos y analizar errores. Se basan en el interés legítimo en ofrecer un sitio web funcional y seguro.

Esta información técnica es necesaria para recibir las páginas. No necesitas crear una cuenta ni dar una dirección de correo electrónico para consultar el sitio web. Las imágenes y las fuentes tipográficas que usan las páginas se sirven con el sitio web.

Los registros de Workers activados para este sitio web en el plan gratuito de Cloudflare tienen un período de conservación anunciado de tres días. Este período no abarca indistintamente los demás registros de seguridad y tratamientos propios de Cloudflare, descritos en su política.

Sitio web: cookies y almacenamiento del navegador

No integramos publicidad, píxeles de marketing ni herramientas de medición de audiencia en esta versión del sitio web. El proveedor de alojamiento puede usar mecanismos técnicos necesarios para su seguridad; la ausencia de rastreo de marketing no significa la ausencia de tratamiento técnico.

La página de gestión de una inscripción puede leer, a petición tuya, un recibo personal ya presente en el almacenamiento local del navegador, y retirarlo cuando te das de baja. Este recibo solo sirve para gestionar tu elección, no para rastrearte entre sitios web. También puede borrarse en los ajustes del navegador. Después de una inscripción, la página de inicio guarda este recibo en el almacenamiento local del navegador cuando este lo permite.

Sitio web: lista de lanzamiento

La inscripción es opcional y se basa en tu consentimiento para recibir un único correo electrónico, cuando se lance Enamel. Registra la dirección de correo electrónico, el idioma, la fecha, la página del sitio web en la que te inscribiste y una prueba del consentimiento en la base de datos D1 del sitio, configurada en la jurisdicción europea. La página solo sirve para saber qué contenidos del sitio web generan inscripciones: no se transmite al proveedor de envío y desaparece con la dirección.

El mensaje de lanzamiento lo envía Brevo, un proveedor de correo electrónico establecido en Francia, que recibe la dirección y el idioma únicamente para este envío. No se envía ninguna otra comunicación, y el mensaje incluye un enlace para darse de baja.

Las direcciones se eliminan 30 días después del envío del mensaje de lanzamiento y, a más tardar, 12 meses después de la inscripción si la aplicación no ha salido.

El enlace personal proporcionado al inscribirte permite retirar tu consentimiento en cualquier momento y eliminar la dirección de la base de datos activa.

Comunicaciones con la asistencia

Puedes escribirnos a support@getenamel.app. Usamos tu dirección de correo electrónico, el nombre que indiques, el contenido del mensaje, su información técnica y los archivos adjuntos que decidas enviar para responderte y hacer el seguimiento de tu solicitud. Escribir es opcional; sin un medio de respuesta y la información útil, es posible que no podamos tramitar tu solicitud.

Los mensajes pasan por Cloudflare Email Routing y luego se reciben en el buzón de Gmail que el editor usa para la asistencia. Solo deben acceder a él las personas que intervienen en la tramitación de la solicitud. No envíes fotos de tu cara, datos médicos ni documentos de identidad si no es necesario.

Responder a las consultas generales se basa en nuestro interés legítimo en prestar asistencia. Cuando solicitas medidas previas a un contrato o una ayuda necesaria para la ejecución de un servicio, este tratamiento se basa en dichas medidas o en la ejecución del contrato. La tramitación de las solicitudes relativas a tus derechos se basa en el cumplimiento de nuestras obligaciones legales.

Los mensajes de asistencia se eliminan, a más tardar, 12 meses después del cierre de la solicitud. Si algunos elementos deben conservarse por una obligación legal o un litigio, solo se aíslan los elementos necesarios durante el período aplicable.

El plazo se aplica al expediente de asistencia y a sus archivos adjuntos. Una reclamación o una obligación de conservación puede justificar que se guarden por separado únicamente los elementos necesarios durante el período aplicable, con acceso restringido.

Destinatarios y tratamientos internacionales

Los datos los tratan el editor y los proveedores necesarios. Para la app: Apple para el App Store, RevenueCat para la suscripción y PostHog para las estadísticas de uso; ninguno de ellos recibe tus fotos, tus respuestas, tu plan ni tus lecturas. Para el sitio web y la asistencia: Cloudflare para el alojamiento, la seguridad y el reenvío de los correos electrónicos, y Google para el buzón de asistencia, así como Brevo, un proveedor de correo electrónico establecido en Francia para el envío único del mensaje de lanzamiento. No se venden ni se ponen a disposición de socios publicitarios.

La base de datos D1 del sitio web está configurada en la jurisdicción europea. Esta ubicación no se extiende a todos los tratamientos: Cloudflare opera una red mundial y los mensajes recibidos en Gmail pueden tratarse fuera del Espacio Económico Europeo. No se promete un alojamiento exclusivamente europeo de todos los datos.

Para la app, RevenueCat, Inc., establecida en Estados Unidos, trata la información de suscripción en el marco de su acuerdo de tratamiento de datos, que prevé las cláusulas contractuales tipo de la Unión Europea para las transferencias fuera del Espacio Económico Europeo. PostHog trata las estadísticas de uso en el marco de su acuerdo de tratamiento de datos, con alojamiento en la Unión Europea. Apple actúa como responsable del tratamiento independiente para las compras en el App Store.

El contrato de Cloudflare incorpora un acuerdo de tratamiento de datos que prevé garantías para las transferencias afectadas, entre ellas las cláusulas contractuales tipo cuando son necesarias. Google describe en su política los marcos aplicables a sus transferencias internacionales. Puedes contactar con la asistencia para obtener información sobre las garantías relativas a tu solicitud.

Sitio web: eliminación y copias de seguridad

Puedes dirigir una solicitud de supresión a la asistencia. Los datos afectados se eliminan de los sistemas activos cuando se cumplen las condiciones legales; algunos elementos pueden conservarse si lo exige una obligación legal o la defensa de un derecho.

Si una inscripción anterior se elimina de la base de datos D1 activa, puede subsistir en el historial de restauración hasta que este caduque. El plan gratuito de Cloudflare permite restaurar los últimos siete días. Este período no describe la conservación del buzón ni la de todos los demás tratamientos de los proveedores.

Tus derechos

En las condiciones previstas por el RGPD, puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad cuando proceda, u oponerte a un tratamiento basado en el interés legítimo. Puedes retirar un consentimiento sin que ello afecte a los tratamientos lícitos ya realizados. Para ejercer estos derechos, escribe a support@getenamel.app precisando tu solicitud.

Los datos de la app (fotos, respuestas, plan, lecturas y diario) se quedan en tu iPhone: los consultas en la app, y «Eliminar todos mis datos» los borra. No los conservamos y no podemos acceder a ellos. Para la información de suscripción, escribe a la asistencia con el número de pedido de tu recibo de Apple. Como las estadísticas de uso no están vinculadas a ninguna persona, no podemos encontrar las que te conciernen.

Solo pedimos la información proporcionada y necesaria para encontrar tus datos y verificar tu condición de titular. La respuesta se da lo antes posible y, a más tardar, en el plazo de un mes. Según la complejidad o el número de solicitudes, este plazo puede prorrogarse dos meses más; los motivos se te comunican durante el primer mes.

Puedes presentar una reclamación ante la CNIL o ante otra autoridad competente, en particular la de tu país de residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. Ni el sitio web ni la app se usan para tomar una decisión automatizada que produzca efectos jurídicos sobre ti o que te afecte de forma similar.

Actualización de esta política

La fecha al principio de la página indica la última revisión. Los nuevos usos se explicarán antes de ponerse en marcha y se pedirá un consentimiento cuando sea necesario. Seguir consultando el sitio web o usando la app no equivale a consentir nuevos usos opcionales.