La versión en inglés de los documentos legales es la versión jurídicamente vinculante; esta traducción al español se ofrece únicamente con fines informativos.

Política de privacidad

Última actualización: 15 de junio de 2026

1. Responsable del tratamiento

Responsable del tratamiento: Serkan Berk Bilgiç (empresario individual)

Dirección: Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Turquía

Email: sberk.bilgic@gmail.com

Esta Política de privacidad describe cómo HairTry («App», «nosotros», «nos», «nuestro») recopila, utiliza, almacena y protege tus datos personales cuando usas nuestra aplicación móvil. Esta política se ha elaborado conforme a la Ley turca de protección de datos personales n.º 6698 («KVKK»), al Reglamento General de Protección de Datos («GDPR») cuando resulte aplicable, y a las Apple App Store Review Guidelines.

Al descargar, instalar o usar HairTry, reconoces haber leído y comprendido esta Política de privacidad.

2. Categorías de datos personales y tratamiento

Tratamos los datos personales con bases jurídicas específicas, como se indica a continuación. Seguimos los principios de minimización y limitación de la finalidad.

Categoría de datos	Tipos de datos	Finalidad	Base jurídica (KVKK)
Identidad	ID de usuario anónimo (Firebase Auth)	Vincular tus generaciones a tu dispositivo, gestionar tu cuenta	Ejecución de un contrato (art. 5/2-c)
Datos visuales	Fotos (selfies) que subes	Generación de peinados con IA: tu foto se envía a servicios de IA (Google Gemini, OpenAI) únicamente para generar previsualizaciones de peinados	Consentimiento explícito (art. 5/1); ejecución de un contrato (art. 5/2-c)
Transacción	Estado de la suscripción, saldo de créditos, historial de compras	Gestionar tu suscripción, procesar créditos, entregar funciones de pago	Ejecución de un contrato (art. 5/2-c)
Técnicos	Tipo de dispositivo, versión del SO, versión de la app, informes de fallos	Estabilidad de la app, depuración, monitorización del rendimiento	Interés legítimo (art. 5/2-f)
Uso	Selecciones de peinados, historial de generaciones, datos de sesión	Prestar el servicio, mejorar la experiencia de usuario	Ejecución de un contrato (art. 5/2-c); interés legítimo (art. 5/2-f)

3. Datos que NO recopilamos

No recopilamos tu nombre, dirección de email, número de teléfono ni dirección postal.
No recopilamos datos de ubicación (GPS, geolocalización por IP).
No recopilamos contactos ni datos de la agenda.
No usamos cookies ni tecnologías de seguimiento web.
No recopilamos identificadores publicitarios (IDFA/GAID).
No usamos tus fotos para entrenar modelos de IA.
No recopilamos datos biométricos, no realizamos reconocimiento facial ni creamos huellas faciales, plantillas faciales ni geometría facial. Las fotos que subes se procesan únicamente como imágenes ordinarias para cambiar tu peinado.

4. Cómo se procesan tus fotos

Para nosotros es importante ser transparentes sobre el procesamiento de las fotos:

Subida: Cuando seleccionas un peinado, tu foto se sube a nuestro servidor seguro (Firebase Storage, cifrada en tránsito mediante HTTPS/TLS).
Procesamiento por IA: Tu foto se envía a un servicio de IA de terceros (Google Gemini u OpenAI GPT Image) junto con la descripción del peinado para generar una previsualización. La foto se usa únicamente para esa solicitud de generación.
Almacenamiento: Tus fotos subidas y los resultados generados se almacenan en Firebase Storage, asociados a tu ID de usuario anónimo.
Sin entrenamiento: Conforme a los términos de procesamiento de datos de las API de pago de estos proveedores, tus fotos no se utilizan para entrenar sus modelos de IA, y nunca las usamos para publicidad, elaboración de perfiles ni ninguna otra finalidad distinta a entregar la previsualización de peinado que has solicitado.
Uso compartido limitado: Tus fotos nunca se venden, se usan para publicidad ni se hacen públicamente accesibles. Solo se comparten con los proveedores de IA indicados arriba (Google Gemini u OpenAI), y únicamente para generar el resultado de peinado que has solicitado.

5. Servicios de terceros

Usamos los siguientes servicios de terceros que pueden tratar tus datos en el marco de la prestación de la App:

Servicio	Proveedor	Finalidad	Datos tratados	Política de privacidad
Firebase Auth, Firestore, Storage	Google LLC (EE. UU.)	Autenticación, base de datos, almacenamiento de archivos	ID anónimo, fotos, datos de generación	Enlace
Firebase Analytics / Crashlytics	Google LLC (EE. UU.)	Analítica, informes de fallos	Información del dispositivo, registros de fallos, eventos de uso	Enlace
Gemini AI	Google LLC (EE. UU.)	Generación de imágenes de peinados con IA	Foto subida, prompt del peinado	Enlace
GPT Image	OpenAI Inc. (EE. UU.)	Generación de imágenes de peinados con IA (premium)	Foto subida, prompt del peinado	Enlace
RevenueCat	RevenueCat Inc. (EE. UU.)	Gestión de suscripciones y pagos	ID anónimo, estado de la suscripción, eventos de compra	Enlace

No vendemos, intercambiamos ni transferimos de ningún otro modo tus datos personales a terceros, salvo a los proveedores de servicios indicados anteriormente, que son necesarios para el funcionamiento de la App.

6. Transferencias internacionales de datos

Tus datos pueden transferirse y tratarse en:

Unión Europea: Servicios de Firebase (región: europe-west3, Frankfurt, Germany): almacenamiento principal de datos
Estados Unidos: Servicios de procesamiento por IA (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

Estas transferencias se realizan conforme al artículo 9 de la KVKK y, cuando corresponda, al Capítulo V del GDPR. Los proveedores externos indicados actúan como encargados del tratamiento por cuenta nuestra y están obligados contractualmente (mediante acuerdos de tratamiento de datos y cláusulas contractuales tipo) a proporcionar el mismo nivel de protección o uno equivalente para tus datos personales que el establecido en esta Política de Privacidad y exigido por la ley aplicable.

7. Seguridad de los datos

Implementamos medidas técnicas y administrativas para proteger tus datos personales:

Toda la transmisión de datos usa cifrado HTTPS/TLS.
Firebase Storage y Firestore están protegidos con reglas de autenticación del lado del servidor: los usuarios solo pueden acceder a sus propios datos.
Las operaciones del lado del servidor usan Firebase Admin SDK con permisos restringidos (principio de mínimo privilegio).
Ningún dato de tarjeta de pago pasa nunca por nuestros servidores: todos los pagos los procesan Apple App Store y Google Play Store.
El acceso a los sistemas de producción está restringido y monitorizado.

8. Conservación y eliminación de datos

Cuentas activas: Los datos se conservan mientras uses activamente la App.
Cuentas inactivas: Las cuentas sin actividad durante 90 días pueden marcarse para su eliminación. Los datos asociados a cuentas inactivas se eliminan en un plazo de 30 días desde su marcado.
Eliminación de cuenta: Puedes solicitar la eliminación de tu cuenta y de todos los datos asociados en cualquier momento escribiendo a sberk.bilgic@gmail.com. Procesaremos tu solicitud en un plazo de 30 días.
Registros de transacciones: Los registros de las transacciones de suscripción se conservan según lo exija la legislación fiscal y mercantil aplicable.

9. Tus derechos conforme a la KVKK (artículo 11)

Como titular de los datos, dispones de los siguientes derechos sobre tus datos personales:

a) Saber si tus datos personales están siendo tratados;
b) Solicitar información sobre el tratamiento si tus datos han sido tratados;
c) Conocer la finalidad del tratamiento y si tus datos se usan conforme a dicha finalidad;
d) Conocer los terceros, nacionales o extranjeros, a los que se han transferido tus datos personales;
e) Solicitar la rectificación de tus datos personales si están incompletos o son inexactos;
f) Solicitar la supresión o destrucción de tus datos personales en las condiciones previstas en el artículo 7 de la KVKK;
g) Solicitar que se notifique la rectificación, supresión o destrucción a los terceros a los que se hayan transferido tus datos;
h) Oponerte a cualquier resultado desfavorable derivado del análisis de tus datos tratados exclusivamente por sistemas automatizados;
i) Reclamar una indemnización por los daños derivados del tratamiento ilícito de tus datos personales.

Para ejercer cualquiera de estos derechos, escríbenos a sberk.bilgic@gmail.com con tu solicitud. Tu solicitud debe ser explícita y comprensible, y debe contener información de identificación que nos permita verificar tu identidad. Responderemos en un plazo de 30 días desde la recepción de tu solicitud, de forma gratuita. Si la solicitud requiere costes adicionales, podremos cobrar una tarifa conforme a las cuantías establecidas por el Consejo de Protección de Datos Personales.

10. Tus derechos conforme al GDPR (cuando sea aplicable)

Si te encuentras en el Espacio Económico Europeo (EEE), dispones además del derecho a:

Acceder a una copia de tus datos personales;
Solicitar la portabilidad de los datos en un formato legible por máquina;
Retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada);
Presentar una reclamación ante una autoridad de control.

11. Privacidad de menores

HairTry no está dirigida a menores de 13 años (o de 16 en el EEE). No recopilamos conscientemente datos personales de menores por debajo de esas edades. Si crees que hemos recopilado por error datos de un menor, contáctanos de inmediato y los eliminaremos en un plazo de 48 horas.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si realizamos cambios sustanciales, te lo notificaremos actualizando la fecha de «Última actualización» en la parte superior de esta página. Te animamos a revisar esta página periódicamente. El uso continuado de la App tras los cambios constituye la aceptación de la política actualizada.

13. Contacto

Responsable del tratamiento: Serkan Berk Bilgiç

Email: sberk.bilgic@gmail.com

Dirección: Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Turquía