Cómo trata BeardStyles los datos personales y tus opciones de privacidad
21 oct 2026
Esta política explica cómo BeardStyles trata los datos personales cuando usas el sitio, las cuentas, las herramientas de prueba de barba, los pagos, los boletines y el soporte. La identidad pública y el contacto del servicio son BeardStyles y support@beardstyles.org.
Actualmente publicamos la marca y el contacto de soporte, en lugar de un nombre personal o una dirección postal. Algunas leyes pueden exigir datos de identidad más completos del responsable u operador. Es una limitación conocida de nuestra información actual: no afirmamos que esta política cumpla todas las leyes de privacidad de todos los lugares. Revisaremos esta información antes de ofrecer deliberadamente el servicio en un mercado que exija más detalles.
Según las funciones que decidas usar, tratamos:
sign_up, registro completado; login, inicio de sesión completado; begin_checkout, creación correcta de una sesión de Stripe Checkout; y purchase, confirmación como pagado del registro interno de pago de BeardStyles.localStorage propio.Recibimos datos de ti, tu navegador o dispositivo, el proveedor de acceso que elijas, proveedores de pago y correo, y sistemas que intervienen en tu solicitud.
Según el evento, las propiedades comerciales personalizadas añadidas por BeardStyles se limitan al método de autenticación, categoría y clave estables del producto, moneda e importe, un artículo y, solo para purchase, un identificador aleatorio del recibo de transacción. No añadimos correo, nombre, identificadores internos de usuario, sesión o pago de BeardStyles, identificadores de Stripe, URL de imágenes o retorno, parámetros ni fragmentos. Si rechazas la analítica o no se puede leer el consentimiento, se omite el evento sin reproducirlo tras un cambio posterior. Los registros de Stripe e internos son la referencia de ingresos; Google Analytics es una muestra incompleta de usuarios que consienten.
MediaPipe estima puntos faciales y forma del rostro en tu navegador. Descarga archivos WebAssembly desde jsDelivr y el modelo desde Google Storage. Esos servidores reciben información habitual de red, como IP y metadatos de solicitud; estas descargas no son analítica de BeardStyles.
Al subir una foto y solicitar una vista de barba, se envía a Cloudflare R2 y se pone a disposición de Replicate para esa generación. Los resultados vuelven a BeardStyles y se almacenan en R2 para mostrarlos, descargarlos o guardarlos según solicites. El procesamiento puede ocurrir fuera de tu ubicación. Si no quieres este tratamiento, no subas una foto.
La imagen de IA es una vista de apariencia. Varía según foto, luz, rostro, estilo y modelo y no garantiza el resultado real de un recorte. Las estimaciones faciales no son asesoramiento médico ni profesional de barbería.
En la medida permitida por la ley aplicable, usamos datos para:
Si tu ley exige otra base, la usaremos o detendremos el tratamiento afectado. Determinar si las fotos o los datos faciales requieren un consentimiento independiente en una jurisdicción necesita revisión profesional antes de afirmar cumplimiento allí.
Compartimos datos solo en lo necesario para las finalidades anteriores:
support@beardstyles.org. No publicamos el buzón privado de destino.También podemos revelar la información mínima necesaria para cumplir la ley, proteger usuarios o servicio, investigar abusos o formular, ejercer o defender reclamaciones. No vendemos datos personales ni fotos de usuarios.
Los proveedores pueden tratar datos fuera de tu ubicación. Datos, finalidad y método de transferencia dependen de la función: Cloudflare, Neon, Replicate, Upstash, Stripe, Resend, Google, GitHub y jsDelivr reciben datos mediante conexiones cifradas o integraciones para entrega, almacenamiento, generación, autenticación, pago, correo, soporte o analítica opcional.
La generación de fotos y demás funciones principales solicitadas usan los proveedores necesarios para atenderlas. Google Analytics es opcional y queda desactivado sin consentimiento. El acceso Google o GitHub y las páginas de pago de Stripe solo se contactan cuando inicias esas funciones. Consulta transferencias o derechos aplicables en support@beardstyles.org. No prometemos que todos los datos permanezcan en un país.
Buscamos conservar datos solo durante estos plazos, o menos si dejan de ser necesarios:
| Datos | Criterio de conservación |
|---|---|
| Perfil, créditos e historial | Mientras la cuenta esté activa o hasta eliminar el elemento o la cuenta, con las excepciones siguientes. |
| Cargas temporales en R2 | Aproximadamente 1 día antes de comenzar la eliminación por ciclo de vida. Cloudflare suele retirar objetos caducados en unas 24 horas adicionales, pero puede tardar más. |
| Imágenes guardadas y avatares | Hasta eliminar la imagen o la cuenta. |
| Entradas, salidas, archivos y registros de Replicate | Aproximadamente 1 hora con los valores predeterminados de su API; BeardStyles no garantiza el momento exacto de eliminación física. |
| Caché de solicitudes de generación de Upstash | Hasta unos 30 días; otros datos de límites de solicitudes caducan antes. |
| Contactos de boletín y lista de espera | Hasta darte de baja, retirar el consentimiento o completar la eliminación de cuenta; Resend puede conservar registros según su política. |
| Correo habitual de soporte, reembolsos, reclamaciones y privacidad | Como máximo 2 años desde el último contacto. |
| Adjuntos sensibles de soporte | Se eliminan al resolver el asunto tan pronto como sea viable y, como máximo, 30 días después, salvo retención legal revisada. |
| Registro mínimo de pagos de BeardStyles | Al menos 10 años desde la fecha más reciente entre la última actualización del registro de pago —incluidos cambios posteriores de suscripción o cancelación— y el último reembolso, disputa u otro ajuste. Al eliminar la cuenta, se desvincula del usuario y se limita a importe, moneda, fechas, estado e identificadores Stripe de transacción, reembolso o disputa. No se usa para marketing ni reconstruir perfiles. |
| Registros independientes de Stripe | Según sus necesidades legales, antifraude, fiscales y de disputas; pueden durar más que la cuenta de BeardStyles. |
| Datos de usuario y evento de Google Analytics | 2 meses. Este ajuste no controla los informes agregados estándar de Google. |
| Cookies identificadoras de Google Analytics | Hasta 60 días desde su creación, sin renovación en visitas posteriores; al retirar el consentimiento intentamos caducar las copias accesibles. |
| Preferencia de consentimiento de analítica | 180 días tanto al aceptar como al rechazar, salvo caducidad anterior por cambio de versión de la política. |
| Recibos locales de analítica comercial | Un recibo mínimo de un solo uso evita duplicados. Todos están vinculados al usuario y se eliminan con su cuenta. Un recibo de compra también puede vincularse al pago: eliminar esa fila interna elimina su recibo. Un recibo de autenticación pendiente solo puede reclamarse en los 30 minutos desde el inicio de sesión correcto. Al resolver recibos de autenticación o compra se borran sus campos sensibles de evento. El identificador de sesión ayuda a vincular un recibo, pero eliminar una sesión no elimina por ello la fila de deduplicación. Son registros separados de la conservación de Google Analytics. |
| Registros operativos necesarios y copias de seguridad | El menor plazo real necesario para entrega, seguridad y recuperación, según ajustes, contratos y obligaciones legales de los proveedores. |
La caducidad y las solicitudes de eliminación inician el proceso correspondiente. Copias, sistemas de proveedores y colas de ciclo de vida pueden necesitar más tiempo; no prometemos eliminación física inmediata en todos los sistemas.
Según tu ley, puedes solicitar acceso, rectificación o eliminación; información sobre el tratamiento; retirar consentimiento; oponerte o limitar ciertos tratamientos; obtener una copia portátil cuando corresponda; o reclamar ante la autoridad competente. Puede haber excepciones por pagos, fraude, seguridad, disputas o retenciones legales.
Puedes cambiar la analítica en Ajustes de cookies, en el pie de página. Retirarla detiene la medición opcional futura tras aplicar la elección, sin deshacer tratamientos lícitos anteriores. Puedes darte de baja del marketing desde el enlace del mensaje o contactando con soporte. El navegador permite borrar cookies y almacenamiento local, pero bloquear almacenamiento necesario de autenticación o seguridad puede impedir funciones.
Envía solicitudes a support@beardstyles.org. Describe la cuenta o los datos sin enviar fotos innecesarias, tarjetas, contraseñas ni tokens de autenticación.
Puedes iniciar la eliminación desde Ajustes de seguridad. Con la sesión abierta, solicita el correo de verificación a la dirección actual de tu cuenta. Su enlace de un solo uso caduca a los 30 minutos. Abre el último enlace conectado a esa misma cuenta y confirma en la página. Abrirlo por sí solo no elimina la cuenta. Si caduca, pide otro correo.
Soporte recibe y evalúa solicitudes en support@beardstyles.org. La dirección From de un mensaje no basta para autorizar la eliminación. La vía administrativa exige acceso de administrador, el correo exacto de la cuenta y un DELETE explícito. Ni soporte ni administradores pueden saltarse la verificación y las protecciones aplicables.
Una suscripción activa u otro estado bloqueante, o un Checkout abierto, impiden eliminar la cuenta. Programar la cancelación al final del período no elimina la restricción antes de finalizar la suscripción. Eliminar la cuenta no cancela automáticamente la suscripción ni cierra un Checkout. También puede ser necesario esperar operaciones de cuenta en curso.
Tras la autorización y las comprobaciones, el proceso coordinado elimina o desidentifica datos de cuenta, imágenes R2 propias, datos de usuario en Upstash y contacto en Resend. El registro mínimo de pagos se desvincula y conserva según lo anterior. Replicate, Stripe, proveedores de correo, copias y sistemas de ciclo de vida pueden retener datos limitados según sus plazos técnicos o legales; no se promete borrado físico inmediato en todas partes.
Si la limpieza falla tras comenzar, la cuenta puede quedar bloqueada y algunos datos ya haberse eliminado. Solicita otro correo y confirma para reintentar, o contacta con soporte. El reintento pasa las mismas comprobaciones. No prometemos que un fallo deje todos los datos intactos.
Las cuentas y funciones de pago se dirigen a personas de al menos 18 años que tengan edad legal para contratar donde vivan. El contenido público general puede verse sin cuenta. No pedimos fecha de nacimiento ni estimamos edad con análisis facial.
Si sabemos que un menor envió datos contra esta norma, detendremos el tratamiento afectado cuando sea viable. La persona, su padre, madre o tutor puede solicitar eliminación en support@beardstyles.org, sujeta a verificación de identidad y autoridad.
Usamos controles de acceso, credenciales limitadas, conexiones cifradas, comprobaciones de propiedad, límites de solicitudes, bloqueos de eliminación y registros operativos restringidos para reducir riesgos. Ningún servicio, transmisión o almacenamiento garantiza seguridad total. Usa una contraseña única y robusta, protege enlaces de acceso y dispositivos y avisa si sospechas acceso no autorizado.
Podemos actualizar la política si cambian servicio, proveedores, prácticas o requisitos legales. La fecha superior identifica la versión actual. Publicaremos cambios sustanciales de forma destacada y solo avisaremos por correo a titulares existentes si afectan materialmente sus derechos o lo exige la ley.
Para preguntas o solicitudes de privacidad, escribe a support@beardstyles.org o usa la página de contacto. Evita adjuntos sensibles innecesarios.