Política de privacidad
Última actualización: octubre de 2026
En AnalizaTuPiel tratamos muy pocos datos y esta página explica exactamente cuáles, para qué y durante cuánto tiempo. El resumen honesto: respondes a un test, calculamos un resultado orientativo sobre tu tipo de piel, y solo si nos das tu correo te lo enviamos y guardamos un enlace para que lo recuperes. Nada de publicidad salvo que la pidas aparte.
1. Responsable del tratamiento
Responsable: AnalizaTuPiel
Sitio web: https://analizatupiel.com
Correo de contacto y privacidad: datos@analizatupiel.com
2. Qué datos tratamos y para qué
| Datos | Finalidad | Cuándo se recogen |
|---|---|---|
| Respuestas del test (preguntas sobre características de tu piel: grasa, hidratación, sensibilidad, etc.) | Calcular tu resultado orientativo de tipo de piel y generar la recomendación cosmética asociada | Al enviar el test |
| Nombre y correo electrónico | Enviarte el resultado por email y asociar tu enlace personal de recuperación | Solo si decides facilitarlos en el último paso, antes de ver el resultado |
Token de resultado (código aleatorio del enlace resultado.php?t=…) |
Permitirte consultar tu resultado más tarde desde el enlace que te enviamos | Se genera automáticamente al completar el test |
| Dirección IP (uso interno, no visible) | Limitación de peticiones y prevención de abuso (anti-spam y anti-replay del test) | Al enviar el formulario del test |
| Datos de verificación anti-robots (reCAPTCHA) | Comprobar que el test lo envía una persona, no un bot | En el último paso del test, antes de registrar tus datos |
| Tu elección sobre la newsletter (sí/no) | Respetar y acreditar tu decisión de recibir o no comunicaciones comerciales | Junto al correo, como casilla independiente y desmarcada por defecto |
No recogemos fotografías, geolocalización, datos de pago, cuentas de usuario ni ningún dato de navegación más allá de lo descrito. El análisis facial presencial con máquina de diagnóstico se realiza físicamente en el establecimiento y no forma parte de esta web: sus datos, si se tratan, se gestionan allí y se te informará en el propio local.
3. Cómo funciona el test
El test consta de 20 preguntas sobre características de tu piel. Tus respuestas se puntúan con un algoritmo propio que estima tu tipo de piel y, cuando corresponde, un indicador de sensibilidad. El resultado es una orientación cosmética: no es un diagnóstico médico, dermatológico ni clínico, y no sustituye la valoración de un profesional sanitario.
Al completarlo se genera un enlace único con un token aleatorio de alta entropía (no secuencial ni deducible). Quien posea ese enlace puede ver el resultado, así que trátalo como una credencial: si lo compartes, otras personas podrán consultarlo. El enlace no contiene ni expone tu nombre ni tu correo.
Si nos facilitas tu correo, te enviamos el resultado y guardamos la asociación correo ↔ token para poder darte de baja. Si no te registras, el resultado se guarda únicamente vinculado a su token aleatorio.
4. Bases jurídicas por cada finalidad
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Ejecutar el test, calcular tu resultado y mostrarlo en pantalla | Art. 6.1.b — medidas previas a tu solicitud / prestación del servicio que pides al enviar el test |
| Enviarte el resultado por correo y mantener tu enlace de recuperación | Art. 6.1.b — prestación del servicio solicitado al facilitar tu correo |
| Tratamiento de las respuestas sobre características de la piel (por prudencia, tratadas como potencialmente sensibles) | Art. 6.1.a y, en su caso, art. 9.2.a — tu consentimiento explícito marcado en la casilla de privacidad del último paso |
| Newsletter: consejos, novedades y ofertas | Art. 6.1.a — consentimiento libre, específico e independiente (casilla separada, nunca pre-marcada) |
| Seguridad: limitación de peticiones, anti-replay, verificación reCAPTCHA | Art. 6.1.f — interés legítimo en proteger el servicio frente a abuso automatizado |
| Conservar el registro de qué consentiste y cuándo | Art. 5.2 y 7.1 — responsabilidad proactiva: poder demostrar el consentimiento |
5. Sobre los datos de categoría especial (art. 9 RGPD)
El test pregunta por características de tu piel —incluida su sensibilidad— con fines cosméticos. Preferimos ser transparentes: dependiendo del contexto y del uso, datos sobre el estado de la piel podrían ser considerados datos relativos a la salud por la normativa de protección de datos.
Por prudencia aplicamos un estándar reforzado: el envío del test está vinculado a una casilla de consentimiento expresa e informada que debes marcar antes de registrar tus datos, junto al aviso de primera capa que enlaza a esta política. Ese consentimiento es el que nos autoriza a tratar tus respuestas; sin él no almacenamos tu nombre ni tu correo. Si alguna respuesta se refiere a una condición médica persistente, te recomendamos consultar con un profesional sanitario en lugar de depender del resultado orientativo.
6. Newsletter y bajas
La suscripción a la newsletter es voluntaria e independiente: hacer el test nunca implica aceptar comunicaciones comerciales. La casilla de suscripción está separada de la de privacidad y desmarcada por defecto; solo si la marcas pasas a la lista.
Cada email comercial incluye un enlace de baja personalizado. Al usarlo eliminamos tu registro local (nombre, correo y el vínculo con tus resultados, que quedan identificados solo por su token aleatorio) y en el proveedor de contactos (Supabase) tu alta queda desactivada conservando únicamente correo y token como registro mínimo de supresión: es lo imprescindible para no volverte a enviar comunicaciones y poder acreditar tu decisión. Si quieres la supresión total también de ese registro mínimo, pídelo a datos@analizatupiel.com y lo eliminaremos por completo.
7. Conservación y supresión
| Dato | Conservación |
|---|---|
| Nombre y correo de suscriptores de la newsletter | Hasta que te des de baja (enlace en cada email o petición a nuestro correo) |
| Nombre y correo asociados a un resultado de test sin newsletter | Hasta que pidas la baja o supresión; la baja anonimiza tus resultados (se borra el correo de su registro) y elimina tu lead |
| Registro de supresión en el proveedor de contactos | Correo + token marcado como inactivo, conservado solo para honrar la baja y acreditar el consentimiento previo; se elimina si lo solicitas |
| Resultados del test (respuestas puntuadas y resultado, bajo token aleatorio) | Se conservan como registro histórico sin identificador directo: una vez eliminado el vínculo con tu correo, el resultado solo puede localizarse conociendo el token |
| Permisos de un solo uso y firmas anti-replay del formulario | Minutos; se invalidan tras su uso y caducan automáticamente |
| Registros técnicos de seguridad (intentos de acceso al panel, limitación de peticiones) | El mínimo tiempo operativo necesario para el bloqueo temporal (en la práctica, contadores de corta duración en memoria/BD de la aplicación) |
Si ejerces el derecho de supresión, eliminamos tus datos identificativos de todos los sistemas que los contienen (lista local y contactos en el proveedor). El registro de resultados desvinculado puede conservarse de forma anonimizada por su valor estadístico interno, ya sin posibilidad de atribuírselo a una persona concreta.
8. Destinatarios y encargados
Tus datos no se venden ni se ceden a terceros con fines comerciales. Intervienen estos proveedores como encargados o prestadores independientes:
| Proveedor | Función | Datos que trata |
|---|---|---|
| Proveedor de alojamiento web | Servidor donde reside la web y su base de datos | Todos los datos descritos, en el servidor contratado |
| Supabase (Supabase Inc.) | Gestión de la lista de suscriptores de la newsletter (alta, consulta y baja) | Nombre, correo y estado de suscripción — solo si te suscribes |
| Proveedor de correo SMTP | Envío del resultado por email y de la newsletter | Tu correo y el contenido del mensaje en el momento del envío |
| Google LLC — reCAPTCHA | Verificación anti-robots del formulario del test | IP, datos del navegador e interacción con la casilla — solo en el último paso del test |
| Google LLC — Maps | Mapa interactivo de la página de análisis presencial | IP y datos técnicos — solo si pulsas «Ver el mapa» |
Las fuentes de la web se sirven desde nuestro propio servidor (autohospedadas), sin peticiones a Google Fonts ni otras redes de contenido.
9. Transferencias internacionales
Google LLC (reCAPTCHA y Maps) y Supabase Inc. pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando esto ocurre, se apoya en el marco de privacidad de datos UE-EE.UU. (Data Privacy Framework) para las entidades adheridas, o en cláusulas contractuales tipo aprobadas por la Comisión Europea, según la configuración vigente de cada proveedor.
10. Decisiones automatizadas y perfiles
El resultado del test lo calcula un algoritmo de puntuación, sin intervención humana. Es una orientación cosmética automatizada sin efectos jurídicos ni efectos significativos sobre ti: no determina precios, accesos ni decisiones contractuales. Si no estás de acuerdo con el resultado, puedes repetir el test o pedir el análisis presencial gratuito, que incluye valoración humana.
No elaboramos perfiles comerciales ni segmentamos a los usuarios para publicidad.
11. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: que borremos tus datos identificativos.
- Oposición: a la newsletter (con baja inmediata) y a tratamientos basados en interés legítimo.
- Limitación del tratamiento y portabilidad de tus datos, en los casos previstos.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Para ejercerlos escribe a datos@analizatupiel.com indicando el derecho que ejerces. Si tu petición afecta a un resultado concreto, incluye el enlace o el correo con el que te registraste. Responderemos en el plazo legal (un mes, ampliable otros dos si el caso lo justifica).
También puedes darte de baja de la newsletter al instante con el enlace de cada email. Y si consideras que tus derechos no se han atendido correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
12. Menores de edad
Este servicio de orientación cosmética está dirigido a personas adultas. En España, las personas menores de 14 años no pueden consentir por sí mismas el tratamiento de sus datos: si un menor desea hacer el test, debe contar con la autorización de quien ostente su patria potestad o tutela.
13. Medidas de seguridad
Aplicamos medidas técnicas proporcionadas al riesgo, entre ellas:
- Cifrado en tránsito (HTTPS) en el dominio de producción.
- Tokens de resultado aleatorios de alta entropía, sin datos personales en la URL.
- Verificación anti-robots y limitación de peticiones en el formulario del test.
- Panel de administración con contraseña hasheada, doble factor (TOTP) con secreto cifrado, bloqueo por intentos y protección CSRF.
- Credenciales y secretos de servicios guardados cifrados, nunca expuestos al navegador.
- Cabeceras de seguridad (política de contenido, protección contra framing, etc.).
Ningún sistema es 100 % infalible; si detectas una vulnerabilidad, agradeceremos que la comuniques a datos@analizatupiel.com.
14. Actualizaciones de esta política
Esta política puede actualizarse cuando cambie el funcionamiento del servicio o la normativa. La fecha de la última revisión figura al inicio. Si un cambio afecta de forma relevante al tratamiento de tus datos, te lo comunicaremos antes de que se aplique, incluido un aviso a los suscriptores de la newsletter si procede.