Política de Privacidad

Responsable de los datos: Breno Nascimento, desarrollador independiente (persona física).

Contacto: breno564nascimento@gmail.com — Teléfono: +55 77 98887-1958.

Al tratarse de una operación gestionada por una persona física como desarrollador independiente, el propio Responsable actúa también como Delegado de Protección de Datos (DPO) a todos los efectos de la ley aplicable.

Recopilamos las siguientes categorías de datos personales:

(a) Imágenes/fotos enviadas por ti: subes fotos desde tu biblioteca o cámara para que sean editadas por IA. Estas imágenes pueden contener rostros. Se gestionan solo en memoria para el procesamiento y NO se almacenan en nuestros servidores tras generar el resultado editado.

(b) Datos de cuenta: la autenticación se realiza con Firebase Authentication. Por defecto inicias sesión de forma anónima, lo que genera un identificador de usuario (UID) temporal. Si optas por iniciar sesión con Google o Apple, también recibimos un UID único, tu correo electrónico y nombre (cuando se facilitan).

(c) Datos de uso y suscripción: registramos tu saldo de créditos y el estado de la suscripción en Firestore (base de datos de Firebase) y las fechas de uso de funciones.

(d) Identificadores publicitarios (solo plan gratuito): el SDK de Google AdMob recopila identificadores publicitarios (IDFA en iOS, AAID en Android) y datos contextuales para mostrar anuncios. Los anuncios solo se muestran en el plan gratuito.

(e) Token de integridad del dispositivo: utilizamos Firebase App Check, que implica un token criptográfico asociado al dispositivo, para verificar la autenticidad de las llamadas a nuestro backend.

Qué recopilamos y cuándo: Cuando subes una foto que contiene un rostro para usar una función de edición (por ejemplo, envejecer un retrato, cambiar el color del cabello, restaurar una foto antigua o crear un headshot profesional), el contenido facial de esa imagen (como los rasgos faciales, la expresión, el tono de piel y el cabello) es leído de forma transitoria por el modelo de inteligencia artificial mientras genera tu resultado. No usamos la cámara TrueDepth, ARKit, Face ID ni ningún sensor de profundidad, y no recopilamos ningún otro dato facial.

Cómo lo usamos: Los datos faciales se usan únicamente para generar la imagen editada que solicitaste. No los usamos para publicidad, elaboración de perfiles, análisis de comportamiento, ni para entrenar nuestros modelos ni los de terceros.

No creamos identificadores biométricos: La aplicación no crea ni almacena faceprints, plantillas faciales, embeddings de rostro ni ningún otro identificador biométrico o firma matemática de un rostro. No realizamos reconocimiento facial, verificación de identidad, autenticación basada en el rostro ni estimación de edad/género, y nunca comparamos rostros entre imágenes ni contra ninguna base de datos.

Compartición y protección por parte de terceros: Para realizar la transformación, tu foto se envía a través de una conexión cifrada (TLS) a la API de Google Gemini, que actúa como nuestro encargado del tratamiento. Ningún otro tercero recibe datos faciales, y nunca los vendemos, alquilamos ni divulgamos. Google, como nuestro encargado del tratamiento, está contractualmente obligado, en virtud de los Gemini API Terms (https://ai.google.dev/gemini-api/terms), a proporcionar el mismo nivel de protección — o uno equivalente — para estos datos que el establecido en esta Política de Privacidad, y a usarlos solo para llevar a cabo el tratamiento solicitado.

Conservación: No almacenamos tus imágenes ni datos faciales. Las fotos se procesan en memoria por nuestras Cloud Functions y se descartan inmediatamente después de devolver el resultado; el resultado se guarda únicamente en tu dispositivo si decides guardarlo. Como encargado del tratamiento, Google puede conservar las entradas hasta 30 días exclusivamente para la supervisión de abusos, tras lo cual Google las elimina; no hay conservación de datos faciales más allá de ese plazo.

Consentimiento, retirada del consentimiento y eliminación: Te pedimos tu consentimiento explícito para tratar contenido facial cuando abres la aplicación por primera vez, antes de que se suba ninguna imagen, y debes aceptar antes de usar cualquier función de IA. Puedes retirar tu consentimiento en cualquier momento (1) dejando de subir fotos y/o (2) eliminando tu cuenta en Ajustes > Eliminar cuenta, lo que borra los datos de tu cuenta de nuestros servidores. Dado que no conservamos tus imágenes ni ningún dato facial tras el procesamiento, no hay datos faciales almacenados que podamos eliminar; cualquier copia transitoria conservada por Google para la supervisión de abusos es eliminada por Google en un plazo de 30 días.

Menores: Si subes imágenes que incluyan a menores, confirmas que eres su tutor legal y consientes el tratamiento en los mismos términos.

Para editar tus fotos, NovaFoto utiliza la API de Google Gemini (el servicio de IA de Google). Queremos ser totalmente transparentes sobre esta compartición:

• QUÉ se comparte: la foto que seleccionas para editar, incluidos los rostros presentes en ella.

• CON QUIÉN: Google Gemini — la API de IA de Google. El tratamiento por parte de Google se rige por los Términos de la API de Gemini: https://ai.google.dev/gemini-api/terms

• PARA QUÉ: para generar la imagen editada que solicitaste. La foto se envía únicamente para que la IA produzca tu resultado.

• NO almacenamos una copia de tus imágenes en nuestros servidores; la imagen se descarta tras el procesamiento.

• Consentimiento: obtenemos tu consentimiento explícito durante el onboarding antes de enviar cualquier foto para su procesamiento por IA. Si no consientes, la foto no se envía.

Otros encargados que utilizamos: Google Firebase (Authentication, Firestore, Cloud Functions, App Check) para la infraestructura de la app; Google AdMob para anuncios (solo plan gratuito); y Apple App Store / Google Play para el procesamiento de suscripciones y pagos. No vendemos tus datos personales a terceros.

Utilizamos tus datos para: (a) prestar y operar el servicio de edición de fotos por IA; (b) autenticar y mantener tu cuenta; (c) gestionar créditos y suscripciones; (d) procesar compras y renovaciones a través de las tiendas de aplicaciones; (e) mostrar anuncios (plan gratuito); (f) prevenir el fraude, el abuso y las violaciones de seguridad; (g) responder a tus solicitudes de soporte; (h) cumplir obligaciones legales y regulatorias.

Esta Política cumple con la Ley General de Protección de Datos de Brasil (LGPD - Ley 13.709/2018) y leyes equivalentes. Tratamos tus datos con base en: (a) ejecución de un contrato (Art. 7, V, LGPD) para todas las operaciones necesarias para prestar el servicio, incluido el envío de fotos a Google Gemini para producir tu resultado solicitado; (b) consentimiento (Art. 7, I, LGPD) —obtenido en el onboarding— para enviar tus fotos (incluidos datos faciales) al servicio de IA, y para la recopilación de identificadores publicitarios mediante AdMob; (c) interés legítimo (Art. 7, IX, LGPD) en prevención del fraude, mitigación del abuso y seguridad del servicio; (d) cumplimiento de obligaciones legales (Art. 7, II, LGPD) cuando corresponda.

Estas bases también se alinean con el GDPR (Art. 6), la CCPA y equivalentes.

Imágenes/fotos: NO se conservan. Tus fotos se procesan de forma efímera —se envían para el procesamiento por IA para generar tu resultado y luego se descartan—. No conservamos copias de tus imágenes (ni de los rostros en ellas) en nuestros servidores, bases de datos ni almacenamiento de archivos tras generar el resultado.

Cuenta y datos asociados: se conservan mientras exista tu cuenta y se eliminan cuando borras tu cuenta (véase la siguiente sección).

Datos de suscripción y pago: se conservan por el periodo exigido por obligaciones legales y fiscales (hasta 5 años según la ley fiscal aplicable).

Registros técnicos: se conservan hasta 90 días con fines de seguridad y diagnóstico.

Puedes eliminar tu cuenta y tus datos en cualquier momento, directamente dentro de la app:

En la app: Ajustes → Eliminar cuenta. Esta eliminación es inmediata y permanente — elimina al instante tu documento de Firestore y tu registro de Firebase Authentication.

Por correo electrónico (alternativa): si lo prefieres, también puedes solicitar la eliminación escribiendo a breno564nascimento@gmail.com, y eliminaremos tu cuenta y tus datos.

Nota: tus fotos subidas no se conservan en ningún caso (véase Conservación de Datos), por lo que la eliminación de la cuenta se refiere al registro de la cuenta y a los datos de uso asociados.

Si estás en el plan gratuito, NovaFoto muestra anuncios a través de Google AdMob. Los planes de pago no muestran anuncios.

Para no recibir anuncios personalizados / limitar el rastreo:

iOS: Ajustes → Privacidad y seguridad → Rastreo — desactiva el rastreo para NovaFoto (App Tracking Transparency).

Android: Ajustes → Google → Anuncios — restablece o elimina tu identificador publicitario y activa «Inhabilitar la personalización de anuncios».

Tienes derecho a: (a) confirmar si existe tratamiento; (b) acceder a tus datos; (c) corregir datos incompletos, inexactos o desactualizados; (d) eliminar tus datos; (e) portabilidad a otro proveedor; (f) revocar el consentimiento (incluido el consentimiento para enviar fotos al servicio de IA); (g) información sobre con quién compartimos tus datos; (h) oponerte a o restringir determinados tratamientos.

Estos derechos derivan de la ley aplicable (Art. 18 LGPD, Arts. 15–22 GDPR, CCPA y equivalentes).

Para ejercer cualquiera de estos derechos, envía una solicitud a breno564nascimento@gmail.com. También puedes eliminar tu cuenta de inmediato desde dentro de la app (Ajustes → Eliminar cuenta). Responderemos a las solicitudes en el plazo legal o justificaremos cualquier prórroga.

NovaFoto funciona con un modelo de créditos — NO es de uso ilimitado. El plan gratuito incluye 3 créditos, y los planes de pago ofrecen 15, 50 u 80 créditos por ciclo de facturación.

Las suscripciones las procesan la App Store (Apple) y Google Play. No recibimos los datos de tu tarjeta de crédito ni método de pago — esos datos los gestionan exclusivamente las tiendas.

La aplicación no está dirigida a menores de 13 años. No recopilamos intencionadamente datos de menores de 13 años.

Para menores entre 13 y 17 años, exigimos consentimiento de un progenitor o tutor legal, conforme a la ley aplicable. Si detectamos la recopilación de datos de un menor sin el consentimiento adecuado, los eliminaremos inmediatamente. Notifícanoslo en breno564nascimento@gmail.com.

Adoptamos medidas técnicas y organizativas para proteger tus datos, incluyendo: transporte cifrado (HTTPS/TLS); autenticación mediante tokens Firebase; verificación de integridad del dispositivo con App Check; segregación de entornos; registros de auditoría.

Ningún sistema es totalmente seguro. En caso de un incidente que afecte a tus datos personales, te lo notificaremos a ti y a la autoridad de protección de datos competente conforme a la ley aplicable.

Nuestros encargados (Google y Apple) tratan los datos principalmente fuera de Brasil (especialmente en Estados Unidos y centros de datos globales). Realizamos las transferencias internacionales con base en los fundamentos legales disponibles en la ley aplicable (por ejemplo, cláusulas contractuales tipo del Capítulo V del GDPR, Art. 33 de la LGPD), apoyándonos en salvaguardas contractuales y medidas técnicas y organizativas ofrecidas por estos encargados.

Esta Política puede actualizarse periódicamente. Los cambios materiales se comunicarán mediante una nueva versión de la aplicación y/o un aviso dentro de la misma. Recomendamos revisar esta Política con regularidad.

Si consideras que tus derechos no han sido adecuadamente atendidos, puedes presentar una reclamación ante la autoridad de protección de datos competente en tu jurisdicción (por ejemplo, AEPD en España, ANPD en Brasil, autoridad nacional de control en la UE/EEE o la autoridad estatal correspondiente en EE. UU.).

Esta Política se actualizó por última vez el 16 de julio de 2026.

Para cualquier cuestión relativa a esta Política o al tratamiento de tus datos, contáctanos en breno564nascimento@gmail.com o por teléfono al +55 77 98887-1958.