Política de privacidad

1. Quiénes somos

Aura Wonder es una app creada por Openkan.

• Responsable del tratamiento: TODO(counsel): legal entity name, registration number (CNPJ / EIN) and address
• Encargado de protección de datos (Encarregado, LGPD art. 41): TODO(counsel): name and contact
• Preguntas sobre privacidad: contact@aurawonder.com TODO(counsel): confirm a dedicated privacy address

2. Qué recopilamos y por qué

Tu cuenta

• Tu correo electrónico, para que inicies sesión con un código de un solo uso. Sin contraseña.
• Tu año de nacimiento, que ingresas tú. Lo usamos para saber tu grupo de edad. Menores de 13 años: no pueden usar Aura Wonder. De 13 a 17 años: tienen una experiencia restringida para adolescentes (consulta la sección 7).
• Tus decisiones de privacidad (consentimientos), con la fecha y la versión de la política.

Selfies y tu paleta

• Las selfies que tomas nunca salen de tu teléfono.
• La app recorta pequeñas muestras de piel y de referencia (de 64 × 64 píxeles o menos) y solo envía esas. Nuestro servicio de color las procesa en memoria y no las guarda.
• Guardamos las mediciones de color que se obtienen (tus 5 análisis más recientes) y tu paleta (estación, colores y nivel de confianza).
• Para qué: encontrar y mostrarte tu paleta. Base: tu consentimiento para el análisis de color. TODO(counsel): confirm the legal basis and whether color measurements count as sensitive data under LGPD art. 11

Avatar y video de revelación (solo para adultos, opcional)

• Para crear tu avatar, la app envía una foto de tu rostro a OpenAI, que genera la imagen. No guardamos esa foto.
• Guardamos los avatares y videos de revelación generados hasta que los elimines. Cada uno lleva una etiqueta de generado con IA, en pantalla y en el archivo.
• Base: tu consentimiento específico para el avatar parecido a ti.

Revisiones de productos

• Cuando compartes un producto, guardamos el enlace que compartiste, tal cual lo compartiste, y el resultado (tus 200 revisiones más recientes).
• Nuestro rastreador obtiene la página y la foto del producto en la tienda. Los datos del producto se guardan en caché durante 24 horas. En los enlaces de Shopee, leemos los datos del producto a través de la Shopee Affiliate Open API; esto nunca cambia el enlace que compartiste.
• Si envías una captura de pantalla, la app la reduce (a 1600 píxeles o menos) y la envía a nuestro servicio de color y a Anthropic (Claude), que lee los datos del producto. Después, la captura se borra de tu teléfono. No la guardamos.

Probador virtual (cuando esté disponible; solo para adultos, de pago, opcional)

• Si usas el probador virtual, la foto que tomas en vivo en la app se envía a Fashn.ai para crear la prueba. El resultado pasa por el servicio de moderación de OpenAI.
• Guardamos los resultados hasta que los elimines. Cada uno lleva la etiqueta "Prueba generada con IA". Si reportas un resultado, se oculta de inmediato.
• Base: tu consentimiento específico para el probador virtual.

Pair

• Un nombre opcional, tu etiqueta (pareja, mejor amistad, etc.), tus respuestas y tus retos. Solo la persona con la que hiciste el Pair puede verlos, y tus respuestas quedan ocultas hasta que las revelan juntos.
• Quienes se unen desde un enlace de invitación en la web pueden encontrar su paleta con la cámara del navegador. Igual que en la app, solo se envían pequeñas muestras de color.

Enlaces de regalo

• Los enlaces de regalo son para adultos. La página de regalo solo muestra tu paleta: sin foto, sin mediciones y sin descripción del tono de piel.
• Cuando alguien revisa un regalo en tu página, procesamos el enlace del producto que pega. Si apruebas visitantes, les pedimos su nombre.
• Solo guardamos una versión cifrada (hash) de cada enlace. El enlace en sí se queda en tu teléfono.

Compras

• Las suscripciones (y los créditos del probador virtual, cuando esté disponible) las venden Apple y Google, y se gestionan a través de RevenueCat. Los datos de tu tarjeta nunca nos llegan. Recibimos el estado de la compra y llevamos un registro de los créditos.

Recomendaciones de afiliados (solo para adultos)

• Algunas recomendaciones llevan a tiendas a través de Awin y Lomadee. Siempre se marcan como "Anuncio · enlace de afiliado".
• Los veredictos se calculan sin ningún dato de afiliados, y nunca agregamos códigos de afiliado a los enlaces que compartes.
• Guardamos un registro de los clics en enlaces de afiliados durante 12 meses.
• Los adolescentes nunca ven recomendaciones de afiliados.

Analítica e informes de errores

• PostHog (analítica de uso) y Sentry (informes de errores), solo en la app. No les enviamos tus fotos, mediciones, textos de tu paleta, correo electrónico ni otros datos personales, y no grabamos tu pantalla.
• Este sitio web no usa analítica ni cookies.

Registros de acceso

• El Marco Civil da Internet de Brasil nos obliga a guardar registros de acceso durante 6 meses. Contienen un ID seudónimo (no tu nombre ni tu correo), el evento, tu dirección IP y la hora.
• Para evitar abusos en las páginas públicas, guardamos direcciones IP cifradas (hash) durante 24 horas.

3. Lo que nunca hacemos

• No guardamos tus selfies ni las muestras de color que se toman de ellas.
• No creamos plantillas faciales ni huellas faciales.
• No deducimos ni mostramos raza o etnia.
• No clasificamos a las personas ni damos puntajes de compatibilidad.
• No vendemos tu información personal. TODO(counsel): confirm wording for US state laws ("sale" and "sharing")
• No cambiamos un veredicto por un acuerdo con afiliados o socios.

4. Quién trata tus datos

Usamos estos proveedores de servicios. Solo tratan los datos para prestarnos su servicio.

5. Transferencias internacionales

Operamos en Brasil y Estados Unidos, y nuestros servidores principales están en Estados Unidos. Las transferencias de datos de usuarios de Brasil se basan en las cláusulas contractuales estándar aprobadas por la ANPD (Resolución 19/2024). TODO(counsel): confirm the entity and the SCC status for each provider

6. Cuánto tiempo guardamos los datos

7. Adolescentes y niños

• Aura Wonder no es para menores de 13 años. Si nos dices que tienes menos de 13, no puedes crear una cuenta.
• Los adolescentes de 13 a 17 años tienen una experiencia restringida: sin avatar parecido a ellos, sin probador virtual, sin Pair, sin enlaces de regalo y sin recomendaciones de afiliados.
• TODO(counsel): ECA Digital (Lei 15.211/2025) age assurance and guardian requirements; this section must be reviewed before launch

8. Tus derechos

Según la LGPD de Brasil (art. 18) y, cuando apliquen, las leyes estatales de privacidad de Estados Unidos, puedes:

• confirmar que tratamos tus datos y acceder a ellos;
• corregirlos;
• obtener una copia (portabilidad): Configuración › Privacidad y cuenta › Descargar mis datos;
• eliminarlos: Configuración › Privacidad y cuenta › Eliminar cuenta, o consulta Eliminar cuenta;
• retirar tu consentimiento en cualquier momento. Desactivar el análisis de color elimina tus mediciones, tu paleta y tus revisiones de productos. Desactivar el avatar elimina tus avatares y videos;
• preguntar con qué empresas compartimos datos (sección 4);
• presentar una queja ante la ANPD en Brasil, o ante la autoridad de tu estado en Estados Unidos.

Para ejercer un derecho que no podemos atender en la app, escribe a contact@aurawonder.com desde el correo de tu cuenta. TODO(counsel): response time and identity verification

9. Seguridad

Los datos se cifran en tránsito. Los archivos se guardan en almacenamiento privado. Los enlaces compartidos se guardan solo como hash. Nuestro servicio de color no tiene acceso a nuestra base de datos y mantiene lo que recibe solo en memoria.

10. Cambios

Si cambiamos esta política de una forma importante, te avisaremos en la app antes de que se aplique, y volveremos a pedir tu consentimiento cuando la ley lo exija.

11. Contacto

contact@aurawonder.com · TODO(counsel): postal address and DPO contact