Política de Privacidad

1. Quiénes somos

Scentprint es una aplicación móvil operada por Kossai Ghanmi, un individuo con base en El Cairo, Egipto. Kossai es el controlador de datos para la información personal descrita en esta política — la persona que decide por qué y cómo se procesa.

Scentprint se ofrece a individuos en todo el mundo — dondequiera que estés, eres bienvenido a usarla, y no bloqueamos el acceso por país. Algunas jurisdicciones aplican regímenes de localización de datos o regulatorios que son difíciles de satisfacer completamente desde fuera de sus fronteras para infraestructuras como la nuestra (alojada con Google Cloud/Firebase y Cloudflare), por lo que no podemos garantizar que esta política cumpla con los requisitos domésticos específicos de cada país. Si la ley local donde estás restringe el acceso a servicios como este, eres responsable de cumplirla.

Contáctanos sobre privacidad en support@scentprint.app.

Esta política explica qué recopilamos, por qué, con quién lo compartimos, cuánto tiempo lo conservamos y los derechos que tienes. La hemos escrito en un lenguaje sencillo en lugar de lenguaje legal.

2. La versión corta

• Recopilamos lo que necesitamos para operar una aplicación de colección de fragancias: tus detalles de cuenta, las fragancias que agregas, cómo las usas y las fotos que tomas de los frascos.
• No usamos GPS y no solicitamos permiso de ubicación. Para sugerencias de Ritual basadas en el clima, la aplicación estima una posición a nivel de ciudad desde la configuración de la zona horaria de tu teléfono y envía esa estimación a nuestro proveedor de clima. Puedes desactivar esto en Perfil → Configuración → Clima para rituales, y no se envía nada en absoluto — ver sección 3E.
• La App muestra anuncios, proporcionados por Google AdMob, para mantenerla gratuita. Tu colección, historial de uso, diario, entradas de estado de ánimo, tipo de piel, año de nacimiento, género y perfil de gustos nunca se utilizan para dirigirlos y nunca se comparten con ninguna red publicitaria — ver sección 3F. No vendemos tus datos personales.
• Las fotos que escaneas se envían a un servicio de IA de terceros para identificar el frasco. La foto en sí permanece en tu dispositivo — no la subimos a nuestros servidores. Las únicas imágenes que almacenamos en la nube son la foto de perfil y el fondo de perfil que elijas configurar.
• Si la etiqueta que escaneas tiene un código de barras, la App envía solo ese número de código de barras, directamente desde tu teléfono, a Open Beauty Facts — una base de datos pública gratuita de productos — para buscar la marca y el nombre del producto. Ver sección 3C.
• Puedes eliminar tu cuenta permanentemente desde dentro de la App. Para solicitar una copia de tus datos, envíanos un correo electrónico (ver sección 15).

3. Lo que recopilamos

A. Cuenta y perfil

• Dirección de correo electrónico y contraseña si te registras directamente. Las contraseñas son manejadas por Google Firebase Authentication; nunca vemos ni almacenamos tu contraseña nosotros mismos.
• Identificador de cuenta de Google y correo electrónico si inicias sesión con Google.
• Nombre para mostrar, biografía, foto de perfil y fondo de perfil, si los agregas.
• Año de nacimiento y género, si los proporcionas al configurar tu perfil. Ambos son opcionales — puedes omitir ese paso o dejar los campos en blanco — y puedes cambiarlos o eliminarlos en cualquier momento en tu perfil. Los almacenamos con tu cuenta para que podamos adaptar las sugerencias de fragancias, que a menudo difieren según el grupo de edad y cómo se comercializan tradicionalmente las fragancias. No utilizamos tu año de nacimiento para verificar tu edad (ver sección 11) y no compartimos ninguno de estos campos con los anunciantes.
• Un identificador de sesión anónimo. Se requiere una cuenta para usar Scentprint. Antes de iniciar sesión, la App crea una sesión anónima de corta duración únicamente para obtener un token de seguridad para nuestros servidores — no contiene datos personales y no da acceso a la App. Una vez que inicias sesión, es reemplazada por, o vinculada a, tu cuenta.

B. Tu colección de fragancias y actividad

• Las fragancias que agregas, tus calificaciones, fechas de compra, notas personales, favoritos y la frecuencia con la que usas cada una.
• Sesiones de uso — cuando usaste algo, tu calificación y cualquier nota, y las condiciones climáticas en ese momento.
• Reflexiones y entradas de diario — incluyendo cómo una fragancia afectó tu estado de ánimo, etiquetas de humor, observaciones de texto libre, el entorno que anotaste (por ejemplo, "trabajo" o "casa") y la temporada.
• Respuestas del cuestionario de inicio — tres preguntas sobre los estilos, ocasiones e intensidad que prefieres.
• Tipo de piel y preferencias de química de la piel, si las configuras. Estos permanecen en tu dispositivo y no se suben.
• Un perfil de gusto inferido — la App determina qué familias, notas y contextos pareces preferir, según lo que agregas y calificas.
• La situación detrás de cada uno de esos momentos de aprendizaje — cuando la App aprende algo de un uso, un sello o una sugerencia que rechazaste, registra lo que habías seleccionado en ese momento: estado de ánimo, ocasión, enfoque, la lectura del clima, la hora del día y la temporada. Así es como las sugerencias pueden mejorar para la situación en la que realmente te encuentras, no solo para lo que te gusta en general. Este registro permanece en tu dispositivo — no es parte de la copia de seguridad en la nube de tu perfil de gusto — y se borra cuando eliminas tu cuenta.
• Mezclas personalizadas y colecciones que creas.

C. Fotos y cámara

• Cuando escaneas una botella, la App utiliza tu cámara. La cámara solo está activa mientras estás en la pantalla de escaneo.
• La foto que capturas es: (1) guardada en tu dispositivo, donde permanece — no se sube a nuestro almacenamiento en la nube, y tu colección solo guarda la ruta del archivo; y (2) enviada a través de nuestro servidor a un servicio de IA de terceros para identificar la botella. No guardamos una copia en nuestros servidores una vez que recibimos el resultado; lo que el proveedor de IA pueda hacer con ella se describe en la nota al final de la sección 5.
• Las imágenes del catálogo se cargan desde su ubicación original. Las fotos de productos que ves en el catálogo no son nuestras y no se copian en nuestros servidores — la App enlaza a ellas, por lo que tu dispositivo carga cada una directamente desde el sitio que las aloja, generalmente el propio de la marca. Ese sitio ve tu dirección IP y la imagen solicitada, exactamente como si hubieras abierto la página tú mismo.
• Las fotos de perfil son diferentes. La foto de perfil y el fondo de perfil que configuras se suben a tu carpeta privada en nuestro almacenamiento en la nube, para que aparezcan en cualquier dispositivo donde inicies sesión. Se eliminan con tu cuenta.
• Antes de que una foto salga de tu dispositivo para el procesamiento de IA, eliminamos sus metadatos incrustados, incluyendo cualquier etiqueta de ubicación que la cámara pueda haber registrado.
• Códigos de barras. Si la etiqueta a la vista tiene un código de barras, la App lo lee en tu dispositivo y envía solo el número del código de barras — directamente desde tu teléfono, no a través de nuestros servidores — a Open Beauty Facts, una base de datos pública y gratuita de productos, que devuelve la marca y el nombre del producto para que el escaneo pueda coincidir con una fragancia. No se envía nada más con ello: ni foto, ni identificador de cuenta, ni parte de tu colección. Debido a que la solicitud sale directamente de tu teléfono, Open Beauty Facts ve la dirección IP de tu dispositivo, como lo haría cualquier sitio web que abras; no recibe nada que te identifique como usuario de Scentprint más allá de eso.
• También puedes elegir una imagen de tu galería para tu perfil. La aplicación utiliza el selector de fotos de Android, por lo que solo recibe la imagen específica que seleccionas — no tiene acceso al resto de tus fotos.

D. Diagnósticos y uso

• Informes de fallos (Firebase Crashlytics) — modelo del dispositivo, versión del sistema operativo, versión de la aplicación y el estado técnico en el momento del fallo.
• Eventos de uso (Firebase Analytics) — por ejemplo, que se intentó o se logró un escaneo, que se creó una mezcla o que se inició una eliminación de cuenta. Estos nos ayudan a encontrar lo que está roto y lo que la gente realmente usa.
• Token de notificación (Firebase Cloud Messaging) — para que podamos enviarte los recordatorios que has activado.
• Verificación de integridad de la aplicación (Google Play Integrity) — confirma que las solicitudes provienen de una copia genuina y no manipulada de la aplicación, para prevenir el abuso de nuestros servidores.
• Los identificadores generados por estos servicios de Google están vinculados a tu instalación de la aplicación, no a ti personalmente, y se restablecen cuando eliminas tu cuenta.

E. Lo que NO recopilamos

• Ubicación precisa o GPS. La aplicación nunca solicita permiso de ubicación del dispositivo y nunca lee la ubicación GPS, Wi-Fi o de torre celular. Para sugerencias de Ritual basadas en el clima, estimamos una posición a nivel de ciudad a partir de la configuración de la zona horaria de tu teléfono (por ejemplo, un teléfono configurado en la zona horaria de El Cairo se trata como aproximadamente las coordenadas de El Cairo) y enviamos esa estimación a nuestro proveedor de clima, Open-Meteo, para obtener la temperatura y las condiciones actuales, no tu posición en tiempo real. Esta estimación no se almacena en nuestros servidores ni se vincula a tu cuenta; solo la lectura resultante (por ejemplo, "Lluvioso, 18°C") se guarda con una sesión de uso. Puedes desactivarlo en Perfil → Configuración → Clima para rituales: no se deriva ninguna posición y no se envía nada al proveedor de clima. Las sugerencias de Ritual siguen funcionando, simplemente siguen la hora del día y la temporada en lugar del clima.
• Contactos, calendario, micrófono, datos de salud o fitness, o sensores corporales.
• Número de teléfono, dirección postal o detalles de pago más allá de lo que Google Play mismo maneja para la compra del Paquete de Soporte — nunca vemos los detalles de tu tarjeta.
• Tu biblioteca de fotos. Nunca solicitamos permisos amplios de fotos o almacenamiento.
• Venta de tus datos personales. Nunca los vendemos. Tampoco compartimos tu colección, historial de uso, diario, entradas de estado de ánimo, tipo de piel o perfil de gustos con redes publicitarias — la publicidad en la App (sección 3F) no utiliza nada de eso.

F. Publicidad

Scentprint es gratuito, y utilizamos publicidad para mantenerlo así. Los anuncios son proporcionados por Google AdMob.

• ID de publicidad. Para solicitar y medir un anuncio, el SDK de Google Mobile Ads puede leer el ID de publicidad de tu dispositivo, un identificador restablecible que Android proporciona para este propósito, junto con detalles técnicos generales como el tipo de dispositivo, el idioma y el hecho de que se mostró o se tocó un anuncio.
• Lo que nunca se basa en los anuncios. No proporcionamos a los anunciantes tu colección, historial de uso, entradas de diario, reflexiones, entradas de estado de ánimo, tipo de piel, año de nacimiento, género o perfil de gustos inferido. Nada de eso sale de nuestros sistemas para publicidad, y nada de eso se usa para dirigirte un anuncio.
• Tu elección. En el EEE, el Reino Unido y cualquier otro lugar donde la ley lo requiera, mostramos el formulario de consentimiento de Google antes de que se solicite cualquier anuncio, y seguimos la elección que hagas allí. Puedes cambiarla o retirarla más tarde desde la misma pantalla.
• Restablecer o eliminar el identificador. En Android puedes restablecer tu ID de publicidad o eliminarlo por completo en Configuración → Privacidad → Anuncios. Eliminarlo detiene la publicidad personalizada en tu dispositivo en todas las aplicaciones.
• Momento. La publicidad está controlada por un interruptor del lado del servidor, por lo que puede estar desactivada en la versión que estás utilizando y activarse más tarde sin una actualización de la aplicación. Esta política describe la publicidad tal como funciona siempre que está activada.
• Paquete de Soporte. Comprar el Paquete de Soporte es opcional y desbloquea artículos cosméticos; no es necesario para usar ninguna función.

4. Por qué lo usamos y nuestra base legal

Si estás en el EEE o el Reino Unido, el Reglamento General de Protección de Datos del Reino Unido/UE nos exige nombrar una base legal para cada uso.

Cuando dependemos del consentimiento, puedes retirarlo en cualquier momento; eso no afecta el procesamiento ya realizado. Cuando dependemos de intereses legítimos, puedes oponerte — ver sección 9.

5. Con quién lo compartimos

No vendemos tus datos personales. Utilizamos los siguientes proveedores de servicios, quienes procesan datos bajo nuestras instrucciones:

También podemos divulgar datos donde se nos exija legalmente — por ejemplo, en respuesta a una orden válida de una autoridad competente — o donde sea necesario para proteger los derechos y la seguridad de nuestros usuarios o del público. Si la App alguna vez se transfiere a otro propietario, tus datos pueden transferirse con ella; te lo diremos primero.

6. Transferencias internacionales

Estamos ubicados en Egipto, y nuestros proveedores de servicios operan globalmente. Esto significa que tus datos personales se transfieren fuera de tu país — incluyendo a Estados Unidos y otros países cuyas leyes de protección de datos pueden diferir de las tuyas.

Para usuarios en el EEE y Reino Unido: Egipto no ha sido sujeto de una decisión de adecuación. Cuando transferimos datos internacionalmente, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (y el Addendum del Reino Unido) incorporadas en los términos de nuestros proveedores, junto con las salvaguardas técnicas descritas en la sección 7. Puedes pedirnos más detalles usando la dirección de contacto anterior.

7. Cómo protegemos tus datos

• Todo el tráfico entre la App y nuestros servidores está cifrado en tránsito (HTTPS/TLS).
• Los datos almacenados en Firebase y Cloudflare están cifrados en reposo por esos proveedores.
• Las reglas de acceso restringen tus datos para que solo tu cuenta iniciada pueda leerlos o escribirlos.
• Las solicitudes a nuestros servidores requieren un token de autenticación válido y tienen límite de tasa.
• Nuestro registro elimina deliberadamente direcciones de correo electrónico, claves y tokens antes de que se registre cualquier cosa, y esto se aplica automáticamente en nuestro proceso de compilación.
• Los metadatos de las fotos se eliminan antes de enviar las imágenes para procesamiento de IA.

Ningún sistema es perfectamente seguro. Si ocurre una violación que probablemente ponga en riesgo tus derechos, notificaremos al regulador correspondiente sin demora indebida y, cuando sea factible, dentro de las 72 horas de haberlo detectado, y te notificaremos sin demora indebida cuando la violación probablemente resulte en un alto riesgo para tus derechos, como lo exige la ley.

8. Cuánto tiempo lo conservamos

9. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta en cualquier momento: Perfil → Privacidad y Configuración → Eliminar Cuenta, o desde nuestra página de eliminación de cuenta. Para tu seguridad, es posible que te pidamos que inicies sesión nuevamente primero.

Qué se elimina: tus credenciales de inicio de sesión; tu perfil y todo lo que contiene (colección, mezclas, diario, historial de uso, perfil de gustos); y todo en tu carpeta de almacenamiento (tu foto de perfil y fondo) junto con los registros de uso en nuestros servidores. Las fotos que tomaste de tus propias botellas nunca estuvieron en nuestros servidores; se eliminan cuando borras la aplicación o sus datos.

Qué conservamos, y por qué: informes de abuso o moderación presentados contra tu cuenta (para que los registros de seguridad sobrevivan si un abusador elimina su propia cuenta), tu nota opcional de retroalimentación sobre la eliminación (conservada sin identificarte), y un registro mínimo de que la eliminación ocurrió. Esto está permitido bajo el artículo 17(3) del GDPR y la política de eliminación de Google Play.

¿Quieres una copia primero? La aplicación actualmente no tiene un botón de exportación autoservicio. Envíenos un correo electrónico (sección 15) antes de eliminar y le enviaremos una copia de sus datos.

10. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a: acceder a tus datos; corregir los; eliminar los; exportar los en un formato portátil; oponerte a o restringir ciertos procesamientos; y retirar el consentimientoNunca serás tratado de manera diferente por ejercer un derecho.

La mayoría de estas acciones puedes hacerlas tú mismo en la aplicación. Para cualquier otra cosa, envía un correo electrónico a support@scentprint.app y responderemos dentro de los 30 días.

Si estás en el EEE o el Reino Unido

Tienes los derechos mencionados anteriormente bajo el GDPR / UK GDPR, y puedes presentar una queja ante la autoridad nacional de protección de datos. Apreciaríamos la oportunidad de resolverlo primero.

No hemos designado un representante de la UE o el Reino Unido bajo el artículo 27 del GDPR / UK GDPR. Si nuestro procesamiento es lo suficientemente pequeño como para calificar para la exención del artículo 27(2), o si se debe designar un representante antes de un lanzamiento en la UE/Reino Unido, es una pregunta que estamos revisando con asesoría legal.

Si estás en California u otro estado de EE. UU.

Puedes solicitar las categorías y piezas específicas de información personal que hemos recopilado, solicitar la eliminación o corrección, y optar por no participar en la “venta o intercambio”. Nunca vendemos tu información personal. Servir anuncios personalizados a través de Google AdMob puede contar como “intercambio” para publicidad conductual de contexto cruzado bajo el CCPA/CPRA. Puedes optar por no participar en cualquier momento reiniciando o eliminando tu ID de publicidad en Configuración → Privacidad → Anuncios — eliminarlo detiene la publicidad personalizada en tu dispositivo en todas las aplicaciones, y funciona dondequiera que estés. Por separado, donde el marco de consentimiento de Google se aplica a ti, Perfil → Configuración → Opciones de privacidad de anuncios reabre el formulario de Google para que puedas cambiar la respuesta que le diste; esa pantalla solo aparece para los usuarios cubiertos por el marco de Google, por lo que no es el mecanismo en el que confiamos aquí. Puedes usar un agente autorizado. No discriminaremos en tu contra — por ejemplo, negando funciones o cobrando un precio diferente — por ejercer cualquiera de estos derechos. Contáctenos en la dirección anterior.

Si estás en el estado de Washington, Nevada o Connecticut

Algunos de los datos que puedes registrar opcionalmente en la App — cómo una fragancia afectó tu estado de ánimo y tu tipo de piel — pueden caer dentro de la definición amplia de "datos de salud del consumidor" bajo la Ley My Health My Data de Washington y leyes similares. Consulta nuestro Aviso de Privacidad de Datos de Salud del Consumidor, que explica qué recopilamos, cómo se utiliza y cómo ejercer tus derechos. Las solicitudes bajo esas leyes se rigen por un plazo legal de 45 días (prorrogable una vez por otros 45 días) en lugar de los 30 días mencionados a continuación.

Si estás en Egipto

Tienes derechos de acceso, corrección, retiro del consentimiento y eliminación bajo la Ley de Protección de Datos Personales No. 151 de 2020 de Egipto y sus Reglamentos Ejecutivos, ejercitables a través de la dirección de contacto anterior. También puedes presentar una queja ante el Centro de Protección de Datos Personales.

Otros países

Si estás en Brasil, Canadá, Arabia Saudita, los EAU o en otro lugar, tienes derechos equivalentes de acceso, corrección y eliminación bajo tu legislación local, ejercitables a través de la misma dirección de contacto. Los usuarios en Quebec pueden contactar a nuestro oficial de privacidad en la dirección de la sección 1.

11. Niños

Scentprint es para usuarios de 16 años o más, en todo el mundo. No está dirigido a niños y no recopilamos datos de nadie menor de 16 años. Si crees que alguien menor de 16 años nos ha proporcionado datos personales, contáctanos en support@scentprint.app y lo eliminaremos.

12. Decisiones automatizadas

La aplicación genera sugerencias de fragancias automáticamente a partir de tu colección y preferencias. Estas son solo recomendaciones — no tienen un efecto legal o similarmente significativo sobre ti, y no hay una toma de decisiones automatizada del tipo que requeriría salvaguardas adicionales bajo el artículo 22 del GDPR.

13. No rastrear y señales de rastreo

Scentprint es una aplicación móvil: no tiene navegador, no establece cookies y no realiza rastreo entre sitios, por lo que señales del navegador como No rastrear y Control Global de Privacidad nunca nos llegan y no hay nada para que las apliquemos. Nunca vendemos información personal. Cuando la aplicación muestra anuncios personalizados, puedes optar por no recibirlos reiniciando o eliminando tu ID de publicidad en Configuración → Privacidad → Anuncios — eliminarlo detiene la publicidad personalizada en todas las aplicaciones de tu dispositivo — y, cuando el formulario de consentimiento de Google se aplica a ti, cambiando tu respuesta en Perfil → Configuración → Opciones de privacidad de anuncios.

14. Cambios en esta política

Si realizamos un cambio material, actualizaremos la fecha anterior y te lo informaremos en la aplicación o por correo electrónico antes de que entre en vigencia. Por favor, revisa de vez en cuando.

15. Contáctanos

• Privacidad: support@scentprint.app
• Soporte: support@scentprint.app
• Ubicados en: Kossai Ghanmi, El Cairo, Egipto

Nuestro objetivo es responder en un plazo de 30 días.