Esta traducción se ofrece para tu comodidad. La versión en inglés es la única legalmente vinculante.
Última actualización: 30 July 2026 · En vigor desde: 30 July 2026
Este resumen es solo orientativo. Las secciones numeradas siguientes constituyen la política vigente.
Bestie es operada por Bestie Labs Inc, una sociedad constituida en el Estado de Texas, Estados Unidos (“Bestie”, “nosotros”). Somos el responsable del tratamiento de los datos personales descritos en esta política.
Bestie es un escáner de ingredientes cosméticos. Fotografías o escaneas un producto de belleza, y te devolvemos una puntuación de peligrosidad de sus ingredientes junto con las fuentes regulatorias y científicas publicadas que respaldan esa puntuación.
Esta política cubre la app de Bestie para iOS, nuestra API en
api.mybestie.io y el sitio web en
mybestie.io. No cubre las prácticas de los minoristas,
marcas o bases de datos públicas cuya información mostramos, ni las de
Apple, cuyo tratamiento de tu cuenta de Apple se rige por la propia
política de privacidad de Apple.
Hemos intentado que esta lista sea exhaustiva y no meramente ilustrativa. Si una categoría no aparece aquí, no la recopilamos. Un pequeño número de categorías está marcado como aún no disponible: describen lo que recopilaremos cuando se lance una función, y hoy no se recopila nada bajo ellas.
| Qué | Cuándo | Notas |
|---|---|---|
| Dirección de correo electrónico | Te registras con correo electrónico | Se usa para identificar tu cuenta, verificarla y enviarte restablecimientos de contraseña. |
| Contraseña | Te registras con correo electrónico | Se almacena solo como un hash Argon2id. No podemos leer tu contraseña ni recuperarla por ti. |
| Identificador de usuario de Apple y correo electrónico | Usas Sign in with Apple | Si eliges la opción Ocultar mi correo de Apple, solo recibimos la dirección de reenvío privada, nunca la real. |
| Identificador de dispositivo | Siempre | Un identificador aleatorio que la app genera y guarda en el llavero (Keychain) de iOS. No es un identificador publicitario y no se comparte con nadie. |
| Registros de sesión | Inicias sesión | Un hash unidireccional de tu token de sesión, más el identificador de dispositivo y el user-agent de la app, para que puedas mantener la sesión iniciada y cerrarla en todos tus dispositivos. |
También puedes usar Bestie como invitado, sin darnos ninguna dirección de correo. Una cuenta de invitado está vinculada solo a tu identificador de dispositivo.
Todo esto es opcional, todo mejora las recomendaciones que recibes, y todo se puede cambiar o borrar en la app:
Las alergias y el tono de piel se tratan como información sensible — consulta la sección 6.
Hoy no se vende nada en la app. No hay suscripción de pago y no guardamos información de compra de nadie.
Cuando lleguen las suscripciones de pago, Apple nos dará un identificador de transacción, qué producto compraste, si estás en un periodo de prueba gratuito, la fecha de fin del periodo actual, y si la compra fue reembolsada o revocada. Consulta la sección 8.
Para mantener el servicio en funcionamiento e investigar fallos, nuestros servidores registran el método y la ruta de la solicitud, el estado de la respuesta, cuánto tardó, la cuenta y el identificador de dispositivo asociados a la solicitud, un identificador de solicitud, y cualquier mensaje de error y traza de pila.
No almacenamos tu dirección IP en estos registros.
Si activas el reporte de fallos y rendimiento, la app también envía informes de diagnóstico cuando algo va mal — el fallo en sí, la versión de la app, el modelo de dispositivo y la versión del sistema operativo, y la secuencia de pantallas previas. Los mismos informes cubren los fallos de rendimiento que tu dispositivo registra: la app congelándose o dejando de responder, usando demasiado tiempo de procesador, o escribiendo una cantidad inusual en disco. Esto está desactivado salvo que lo actives tú, va a nuestros propios servidores y a Sentry, que lo procesa por nosotros, y nunca incluye tus fotos, el texto de ingredientes, tus alergias ni tu dirección de correo.
Si te suscribes a las novedades en nuestro sitio web, almacenamos la dirección de correo que nos diste para ese fin y nada más.
No vendemos tus datos personales y no los compartimos para publicidad conductual entre contextos.
Las fotos que escaneas salen de nuestros servidores. Para leer una lista de ingredientes a partir de una fotografía, enviamos esa imagen a proveedores de modelos de IA de terceros, y enviamos el texto transcrito a modelos de lenguaje que ayudan a producir la explicación que lees. Así es como funciona el producto; no existe una versión de Bestie que puntúe una foto sin procesarla.
En concreto:
Contratamos a estos proveedores como encargados del tratamiento bajo contrato y les instruimos a no usar tu contenido para entrenar sus modelos. Sin embargo, no podemos auditarlos directamente, y sus propias condiciones rigen sus operaciones.
Las fotos están asociadas a tu cuenta. Si prefieres que una foto no se procese de esta manera, escanea el código de barras del producto — una búsqueda por código de barras no implica ninguna imagen ni ningún modelo de visión.
Dos de las cosas que puedes contarnos son más sensibles que el resto:
Ambos son totalmente opcionales. Bestie funciona sin ellos. Al introducirlos, nos pides que los usemos para el fin indicado arriba, y puedes retirar esa petición en cualquier momento borrando el campo en la app, lo que elimina el valor.
Cuando la ley exige tu consentimiento antes de que tratemos información sensible — incluido bajo la Texas Data Privacy and Security Act y, para las categorías especiales de datos, el RGPD — nos basamos en el consentimiento que das al decidir introducirla, y en ninguna otra base. No usamos esta información para publicidad, para elaboración de perfiles con efectos jurídicos, ni para ninguna toma de decisiones automatizada más allá de producir la puntuación y las recomendaciones que solicitaste.
Medimos el uso del producto nosotros mismos, no mediante un SDK de analítica de terceros. Los eventos van a nuestros propios servidores y a ningún otro sitio. No hay Google Analytics, Firebase, SDK de Meta ni nada similar en la app.
El diseño limita deliberadamente lo que se puede capturar:
Usamos esto para responder a preguntas como cuántas personas terminan la incorporación, o en qué pantallas abandona la gente — no para construir un perfil sobre ti.
Bestie Premium todavía no está a la venta. Nada en la app te cobra hoy, y no recibimos nada de Apple sobre compras. El resto de esta sección te explica por adelantado qué ocurrirá cuando lleguen las suscripciones de pago; nada de ello se aplica hasta entonces.
Bestie Premium se venderá exclusivamente a través de la compra dentro de la app (In-App Purchase) de Apple. Nunca veremos tus datos de pago. Ningún número de tarjeta, fecha de caducidad, dirección de facturación ni información bancaria llegará a nuestros servidores, porque Apple nunca los envía.
Lo que recibiremos de Apple y almacenaremos:
Para conectar una compra con la cuenta correcta — incluida una compra hecha antes de registrarte — le daremos a Apple un token opaco derivado de tu identificador de cuenta o de dispositivo. No contendrá ninguna dirección de correo ni información personal legible. La app no envía hoy ningún token de este tipo.
Si te encuentras en el Espacio Económico Europeo o el Reino Unido, nuestras bases legales son:
| Información | Se conserva |
|---|---|
| Cuenta y perfil | Hasta que elimines tu cuenta |
| Historial de escaneos y fotos | Hasta que elimines tu cuenta. Eliminar una entrada individual del historial elimina permanentemente esa entrada y cualquier foto asociada de forma inmediata; no se puede restaurar. Borrar todo el historial hace lo mismo con todas las entradas a la vez — las entradas y sus fotos se eliminan permanentemente, no se ocultan, y no se pueden restaurar. |
| Sesiones de inicio de sesión | Hasta que caducan o cierras sesión |
| Enlaces de restablecimiento de contraseña | 30 minutos, y de un solo uso |
| Registros de suscripción — aún no disponible | Hoy no guardamos ninguno. Cuando se lancen las suscripciones, durante el tiempo necesario para fines fiscales, contables y de resolución de disputas |
| Eventos de analítica | 90 días, y después se eliminan automáticamente. Los eventos vinculados a tu cuenta también se eliminan con tu cuenta, lo que ocurra primero. |
| Registros operativos | Una ventana breve y rotativa para resolución de problemas |
| Trazas de depuración de IA (Langfuse) | 30 días, y después se eliminan automáticamente. Las trazas vinculadas a tu cuenta también se eliminan con tu cuenta, lo que ocurra primero. Las trazas registradas antes de que introdujéramos la vinculación de cuentas no pueden asociarse a una cuenta y expiran en la misma ventana de 30 días. |
| Prompts enviados a proveedores de IA (OpenRouter, OpenAI) | Procesados para responder a tu solicitud; conservados por esos proveedores, en su caso, según sus propias políticas |
| Correo del boletín | Hasta que canceles la suscripción |
Cuando eliminas tu cuenta, los registros vinculados a ella — perfil, historial, fotos, sesiones, eventos de analítica vinculados a la cuenta y trazas de depuración de IA vinculadas a la cuenta — se eliminan junto con ella.
En la app puedes, en cualquier momento:
Según dónde vivas, también puedes tener derecho a acceder a una copia de tu información, rectificarla, eliminarla, obtenerla en un formato portable, oponerte a la venta o a la publicidad dirigida (no hacemos ninguna de las dos), retirar tu consentimiento, o recurrir una decisión que tomemos sobre tu solicitud.
Para ejercer cualquiera de estos derechos, escribe a privacy@mybestie.io. Responderemos dentro del plazo que permita la ley aplicable — 45 días bajo la Texas Data Privacy and Security Act y la California Consumer Privacy Act, un mes bajo el RGPD — y te avisaremos si necesitamos una prórroga. No cobramos por una primera solicitud y no te trataremos de forma diferente por presentarla.
Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta. Si denegamos el recurso, puedes presentar una reclamación ante el fiscal general de tu estado o, en Europa y el Reino Unido, ante tu autoridad de control.
Bestie no está dirigida a menores de 13 años, y no recopilamos a sabiendas datos personales de ellos. Si crees que un menor nos ha dado información, escribe a privacy@mybestie.io y la eliminaremos.
Las contraseñas se almacenan como hashes Argon2id. Los tokens de sesión se almacenan solo como hashes unidireccionales, de modo que una copia de nuestra base de datos no proporciona un inicio de sesión utilizable. El tráfico entre la app y nuestros servidores está cifrado en tránsito, y la app fija (pin) nuestro certificado para que un atacante de red no pueda interceptarlo de forma silenciosa. La cuenta de base de datos de la app tiene solo los privilegios que necesita.
Ningún sistema es perfectamente seguro. Si descubrimos una brecha que afecte a tus datos personales, te lo notificaremos a ti y a los reguladores pertinentes según exija la ley.
Si cambiamos esta política de forma sustancial, actualizaremos la fecha de la parte superior y, para los cambios significativos, te avisaremos en la app antes de que entren en vigor. Seguir usando Bestie tras un cambio significa que aceptas la política actualizada.
Preguntas, solicitudes o reclamaciones: privacy@mybestie.io.
Bestie Labs Inc, 11411 Coit Rd, Ste 110 #303, Frisco, TX 75035, United States.