Política de privacidad

• Nisbel guarda lo que le das —tus fotos, tus respuestas, tu informe y tu plan, y tu chat— en tu cuenta, hasta que la elimines o hasta que tu membresía haya terminado y haya llegado el momento de las fotos.
• Para elaborar tu informe, Nisbel envía tus fotos y respuestas a modelos de IA a través de OpenRouter, solo a empresas que se comprometen a no conservarlas ni a entrenar IA con ellas. Tu foto frontal también va a WaveSpeed, que dibuja las imágenes de tu plan y tus sugerencias de peinado.
• Nisbel no tiene revisión humana: ninguna persona lee tus fotos ni escribe tu informe.
• Nunca vendemos tus datos, no mostramos anuncios y nunca usamos tus fotos, tus respuestas ni tu informe para entrenar modelos de IA.
• Puedes eliminar tu cuenta tú mismo en cualquier momento, en Ajustes y luego Eliminar cuenta.

Esta política explica qué recoge Nisbel, por qué, quién nos ayuda a mantenerla y qué puedes hacer con tus datos. Cubre:

• El sitio web en https://nisbel.com, donde se venden la membresía y sus complementos.
• La aplicación web en https://app.nisbel.com, donde respondes las preguntas, haces tus fotos y lees tu informe, tu plan y el chat.

Nisbel no tiene aplicación para iPhone, iPad ni Android: funciona en tu navegador.

Nisbel la ofrece Lucero Studio, Morlans, San Sebastián, Spain. Decidimos cómo se usan tus datos, así que somos responsables de ellos: el «responsable del tratamiento» según el RGPD de la UE y del Reino Unido.

Tus datos son tuyos. Los usamos solo como dice esta política.

Preguntas y solicitudes sobre privacidad: support@nisbel.com. Ayuda con Nisbel: support@nisbel.com.

Tu cuenta

• El acceso: tu dirección de correo. Nisbel te envía un código breve por correo cada vez que inicias sesión y no guarda ninguna contraseña. Una cuenta puede tener la sesión abierta en dos dispositivos a la vez; al iniciar sesión en un tercero se cierra la sesión más antigua.
• Tu nombre: el nombre que pide el pago, que se usa para saludarte en la aplicación y en los correos.
• Tu idioma: inglés, español o árabe, para que tu informe, tu plan y los correos se escriban en él.
• Tu consentimiento: cuando aceptas que Nisbel mida tu rostro y use tus respuestas sobre salud y ascendencia, guardamos un registro: la versión del texto que aceptaste, si también aceptaste noticias y ofertas, y cuándo. Cuando confirmas el aviso del informe, guardamos su versión y la hora.
• Tu firma: el nombre que escribes antes de que se envíen tus fotos, la hora y la versión de las preguntas, como constancia de tu confirmación.

Tu compra

• Qué compraste: la membresía, cada complemento, el importe, la moneda, la fecha, la fecha de renovación o de fin y si se reembolsó un complemento.
• Tu tarjeta: Stripe procesa el pago y guarda tu tarjeta. Nosotros nunca vemos ni almacenamos su número.
• Datos de facturación: lo que Stripe Tax necesita para la factura, como tu país de facturación y, para una empresa, un número de IVA.
• Recibos y facturas: Stripe te los envía por correo y los conserva conforme a su propia política.

Tus fotos

• Qué envías: siete fotos obligatorias de tu rostro y tu cabeza, en los ángulos que Nisbel pide, y las fotos opcionales que decidas añadir, como un look de cada día o una foto frontal con maquillaje.
• Cómo se guardan: cada foto se redimensiona a 1536 píxeles y se vuelve a codificar como JPEG antes de subirse, lo que además elimina sus datos ocultos, como el lugar donde se tomó.
• Puntos de referencia: las posiciones de puntos de tu rostro, como las comisuras de los ojos y la barbilla, halladas en tu propio dispositivo o por el modelo de IA, y guardadas con la foto para poder hacer y comprobar las mediciones.

Tus respuestas

Las seis secciones breves que Nisbel pregunta: sobre ti, tu estilo de vida, tu salud, tus objetivos y tu ascendencia. Algunas de estas respuestas son información de salud, y la ascendencia también es información sensible. Las das solo con tu consentimiento explícito, y Nisbel las usa solo para elaborar tu análisis.

Tu informe, tu plan y tu progreso

• Tu informe: las mediciones de tu rostro, las puntuaciones, los hallazgos escritos y el plan.
• Las imágenes de tu plan: las imágenes que Nisbel dibuja para ilustrar un cambio, hechas a partir de tu foto frontal.
• Progreso: qué enviaste, cuándo y cómo cambian tus mediciones de un análisis al siguiente.

Complementos

• Recomendaciones Quirúrgicas: las cuatro respuestas que das y el PDF que se escribe para ti.
• Sugerencias de Peinado: las cuatro respuestas que das, tu nota y los cinco diseños dibujados a partir de tu foto frontal.
• Entrega Exprés: que la compraste y la fecha a la que se adelanta tu informe.

Tu chat

• Mensajes y respuestas: lo que escribes en el chat, las respuestas de la IA y el título del chat.
• Seguimientos: un mensaje breve que el chat puede programar para unos días después: su pregunta, el día en que toca y tu respuesta.
• Qué lee el chat: antes de responder, Nisbel envía al modelo de IA tu informe y tu plan más recientes ya publicados, para que pueda hablar de ellos. No envía tus fotos, tus respuestas ni tu correo.

Nisbel no escribe notas sobre ti en el chat ni guarda memoria de él más allá del propio chat.

Tu enlace para compartir

Cuando compartes tu informe, Nisbel guarda el enlace, una contraseña si la pones, cuándo termina, cuántas veces se abrió y qué partes decidiste compartir (tu plan, los costes, tus fotos). Quien lo visita ve el informe y, si lo elegiste, el plan y las imágenes; nunca tus respuestas ni tu correo.

Comentarios

Una semana después de que se abra tu informe, Nisbel puede enviarte por correo un enlace privado para valorarlo y, si quieres, dejar un comentario. Guardamos tu puntuación, tu comentario, si aceptaste que podamos publicarlo y si te diste de baja de esos correos. El enlace funciona durante 30 días y no abre ninguna cuenta: solo lleva un token aleatorio, que guardamos como hash.

Qué recogemos automáticamente

• País, idioma y zona horaria: el país al que están configurados tu navegador o dispositivo, el idioma de la aplicación y tu zona horaria, para que tu informe se escriba en tu idioma y las fechas tengan sentido donde estás. Nisbel no usa tu ubicación.
• Sesiones y registros de seguridad: tu sesión de acceso, tu dirección IP y la información de tu navegador y tu dispositivo, que nuestro proveedor de base de datos guarda en sus registros de sesiones y de seguridad.
• Comprobaciones de que las llamadas vienen de la aplicación web: para evitar abusos, cada llamada a nuestras funciones de servidor lleva un pase de corta duración. Para obtenerlo, la aplicación web ejecuta una comprobación de Cloudflare Turnstile en tu navegador. Ve señales del navegador y del dispositivo, nunca tus fotos ni tus respuestas.
• Informes de fallos: cuando Nisbel falla o encuentra un error, qué salió mal, la versión de la aplicación y la versión del navegador y del sistema, con mediciones de rendimiento y registros de errores. Los informes llevan el identificador aleatorio de tu cuenta. No incluimos tus fotos, tus respuestas, tu correo ni tu nombre.
• Datos de uso: cómo se usa Nisbel. Consulta «Datos de uso» más abajo.

Qué se guarda en tu dispositivo o en tu navegador

• Acceso y ajustes: la aplicación web guarda tu sesión y tus ajustes, como tu idioma y si se comparten datos de uso, en el almacenamiento de tu navegador. Son necesarios para que Nisbel funcione.
• Borradores: tus respuestas se guardan en tu cuenta a medida que avanzas. Un conjunto de peinados que hayas empezado se guarda en el almacenamiento de tu navegador hasta que lo envíes, y las fotos que haces se quedan en la página hasta que las envíes.
• Datos de uso: mientras Compartir datos de uso esté activado, PostHog guarda un identificador analítico y los eventos de uso pendientes de enviar en el almacenamiento de tu navegador.

Nisbel no usa identificadores publicitarios ni herramientas de publicidad o de seguimiento entre sitios. La aplicación web no pone cookies propias. El sitio web de marketing en https://nisbel.com tampoco usa cookies (consulta «Este sitio web» más abajo).

Mientras Compartir datos de uso esté activado, Nisbel envía eventos de uso a PostHog: qué pantallas abres, cuándo se abre la aplicación y eventos como estos:

• el pago, la membresía comprada, un complemento comprado o rechazado y una renovación;
• el consentimiento dado, las preguntas respondidas (qué sección, nunca la respuesta), las fotos enviadas (cuántas, nunca la foto) y el informe enviado;
• el informe abierto, una página del plan abierta, el informe descargado o impreso y el enlace para compartir creado o revocado;
• un chat iniciado, un mensaje enviado (cuántos, nunca su texto), un seguimiento respondido y una valoración o comentario enviados (la puntuación, nunca el comentario).

Estos eventos llevan el identificador aleatorio de tu cuenta, el idioma de la aplicación, la versión de la aplicación y la versión del navegador y del sistema. Nunca llevan tus fotos, tus respuestas, las palabras de tu informe, tus mensajes, tu correo ni tu nombre. Pero muestran que usas un servicio de análisis facial y algunos indican algo sobre cómo lo usas.

PostHog también recibe tu dirección IP con ellos y la descarta: no almacena direcciones IP. Antes de descartarla, PostHog puede deducir de ella una ubicación aproximada (como el país y la ciudad) y conserva solo eso.

Los datos de uso están activados salvo que los desactives: en Ajustes, desactiva Compartir datos de uso y la aplicación dejará de registrar y enviar eventos de uso desde ese navegador.

• Para elaborar tu análisis (tu consentimiento explícito y nuestro contrato contigo): tus fotos, tus respuestas y tu foto frontal, para medir tu rostro, escribir tu informe y tu plan, dibujar sus imágenes y elaborar los complementos que compres. Tus respuestas sobre salud y ascendencia son categorías especiales de datos según el RGPD, así que las usamos solo con tu consentimiento explícito (artículo 9.2.a), que das antes de tu primer análisis.
• Para prestarte Nisbel (nuestro contrato contigo): tu cuenta y tu acceso, tu membresía, sus límites, tu chat y tu enlace para compartir.
• Para cobrarte y llevar la contabilidad (nuestro contrato contigo y nuestras obligaciones legales): pagos, recibos, facturas, reembolsos y los registros fiscales y contables que exige la ley.
• Para responder a tus mensajes (nuestro contrato contigo o nuestro interés legítimo en ayudarte): tus correos y solicitudes.
• Para que Nisbel siga funcionando y sea segura (nuestros intereses legítimos): informes de fallos, corrección de errores, comprobación de que las llamadas vienen de la aplicación real, prevención del fraude y del abuso, los límites del chat y la lectura de los comentarios que envías.
• Para mejorar Nisbel (nuestro interés legítimo en saber cómo se usa Nisbel, con una forma sencilla de decir que no): los datos de uso. Están activados desde el principio y puedes desactivarlos en cualquier momento en Ajustes.
• Para cumplir obligaciones legales: por ejemplo, conservar registros fiscales y contables y atender solicitudes legítimas de las autoridades.
• Para informarte sobre Nisbel: cambios importantes en Nisbel, en estas condiciones o en esta política, por correo o en la aplicación.
• Si Nisbel cambia de manos: en una fusión, venta o reorganización, los datos pasan al nuevo titular, que deberá mantener esta política.

No vendemos tus datos. Nisbel no muestra anuncios y nunca usamos tus fotos, tus respuestas ni tu informe para publicidad, marketing o para entrenar modelos de IA. No tomamos decisiones sobre ti con efectos jurídicos o igualmente significativos por medios automatizados: tu informe es información para que la comentes con un profesional.

Si marcaste la casilla opcional al pagar, podemos enviarte noticias y ofertas por correo. Cada uno de esos correos explica cómo darte de baja, y también puedes escribir a support@nisbel.com para retirar ese consentimiento. Nunca está ligado a tu análisis.

Retirar tu consentimiento

Puedes retirar en cualquier momento tu consentimiento para la medición de tu rostro. Sin él, Nisbel no puede elaborar tu informe. Para retirarlo, elimina tu cuenta (Ajustes y luego Eliminar cuenta), lo que borra tus fotos, tus respuestas, tu informe y tu plan, o escribe a support@nisbel.com desde la dirección de correo de tu cuenta y los borraremos confirmándotelo. Retirarlo no hace ilícito lo que hicimos antes.

Quién ve tus datos

Las personas que trabajan en Nisbel solo pueden acceder a los datos almacenados para que Nisbel funcione y sea segura, cuando nos pides ayuda o cuando la ley lo exige. Nadie lee tus fotos ni tu informe como parte de su elaboración: el análisis es automático. Leemos los comentarios que envías para revisarlos y mejorar Nisbel.

Cada informe, plan y conjunto de imágenes lo elaboran modelos de IA y software; ninguna persona los escribe ni los revisa. En cada análisis, Nisbel envía:

• A Gemini de Google, a través de OpenRouter: tus fotos, para situar puntos en tus fotos de perfil y leer tu piel, tu edad aparente, tu cabello y la forma de tu rostro. Los puntos de tus otras fotos se hallan en tu propio dispositivo.
• A Claude de Anthropic, a través de OpenRouter: tus mediciones y tus respuestas, para escribir tu informe y tu plan. Esta solicitud pasa por el servicio por lotes de OpenRouter, que puede tardar hasta un día en responder.
• A WaveSpeed: tu foto frontal, para dibujar las imágenes de tu plan y, si las compras, tus sugerencias de peinado.

El chat funciona de otro modo. Antes de responder, Nisbel envía al modelo, a través de OpenRouter, tu informe y tu plan más recientes ya publicados como texto, y los mensajes del chat. Hoy el modelo es DeepSeek V4.1 Flash, con otro modelo de DeepSeek de reserva para cuando no esté disponible.

Cómo llega:

• El servidor de Nisbel envía cada solicitud a OpenRouter, que la pasa a una empresa que ejecuta el modelo. Para el informe y el chat, son empresas que OpenRouter incluye, según sus propias políticas, como que no conservan ningún dato (retención cero): se comprometen a no almacenar la solicitud ni la respuesta y a no entrenar IA con ellas. OpenRouter elige la empresa para cada solicitud, de una lista que cambia, y estas empresas están en varios países, dentro y fuera de Estados Unidos.
• WaveSpeed dibuja las imágenes. Recibe tu foto frontal y las instrucciones de la imagen, y nada más de tu cuenta.
• Nadie en los proveedores de IA ve los datos de tu cuenta: las solicitudes no llevan correo ni identificador de cuenta, pero sí llevan las fotos, las respuestas o el texto del informe indicados arriba.

Compartimos datos solo con las empresas de abajo, que los tratan por nosotros para mantener Nisbel, y solo con lo que cada una necesita:

• Alojamiento, base de datos y almacenamiento: Supabase, en Fráncfort, Alemania; y Cloudflare, que aloja este sitio web y la aplicación web.
• Pagos e impuestos: Stripe.
• Modelos de IA: OpenRouter, las empresas que ejecutan el modelo detrás de él y WaveSpeed para las imágenes.
• Informes de fallos y datos de uso: Sentry y PostHog.
• Comprobaciones de que las llamadas vienen de la aplicación web: Cloudflare.
• Correo: Cloudflare, que envía los códigos de acceso y los correos sobre tu análisis.

La lista completa, con lo que hace cada una y su política de privacidad, está en «Los servicios que usamos» más abajo.

También podemos compartir datos cuando la ley lo exige, para proteger la seguridad de las personas o nuestros derechos, o con un nuevo titular si Nisbel se vende.

Nisbel y este sitio web enlazan a otros servicios, como las páginas de pago de Stripe y los sitios web de clínicas o profesionales. Esta política no los cubre.

• Supabase (Supabase, Inc.): nuestra base de datos, almacenamiento de archivos, acceso y funciones de servidor, en su región de Fráncfort (Alemania). Guarda tu cuenta, tus sesiones, tus fotos, tus respuestas, tu informe, tu plan, el chat y el contenido de los correos que enviamos. Política de privacidad
• Cloudflare (Cloudflare, Inc.): aloja este sitio web y la aplicación web, ejecuta la comprobación de Turnstile en la aplicación web y envía nuestros correos. Trata tu dirección IP para servir las páginas y protegerlas. Política de privacidad
• Stripe (Stripe, Inc. y sus filiales): procesa y factura la membresía y los complementos, calcula los impuestos, conserva las facturas y envía los recibos. Política de privacidad
• OpenRouter (OpenRouter, Inc., Estados Unidos): conecta Nisbel con los modelos de IA nombrados en «Tratamiento con IA». La recogida de datos está desactivada en nuestra cuenta de OpenRouter, así que OpenRouter no almacena las fotos, las respuestas, los informes ni las contestaciones del chat que pasan por él. Política de privacidad
• Google (Google LLC): ejecuta Gemini, que sitúa puntos en las fotos de perfil y lee la piel, la edad aparente, el cabello y la forma del rostro, a través de OpenRouter. Política de privacidad
• Anthropic (Anthropic, PBC): ejecuta Claude, que escribe el informe y el plan, a través de OpenRouter. Política de privacidad
• WaveSpeed (WaveSpeedAI): dibuja las imágenes de tu plan y tus sugerencias de peinado a partir de tu foto frontal. Política de privacidad
• Sentry (Functional Software, Inc.): informes de fallos y errores, almacenados en su región de la UE. Política de privacidad
• PostHog (PostHog, Inc.): datos de uso de la aplicación web mientras Compartir datos de uso esté activado, y recuentos de visitas de este sitio web, almacenados en su región de Estados Unidos. Descarta las direcciones IP. Política de privacidad

Tu cuenta, tus fotos, tus respuestas y tu informe se almacenan en la Unión Europea (Fráncfort, Alemania). Algunos de nuestros proveedores tratan datos fuera de tu país, incluido Estados Unidos, y las empresas que ejecutan los modelos de IA también pueden estar en otros países. Cuando los datos salen de la UE, del Reino Unido o de Suiza, nos apoyamos en garantías que la ley acepta, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

Conservamos los datos solo el tiempo que los necesitamos para los fines de arriba.

• Cuenta, respuestas, informe y plan: hasta que los elimines o elimines tu cuenta. Las respuestas y el informe escrito se conservan tras el fin de tu membresía, para que vuelvan a abrirse cuando renueves.
• Las fotos y los puntos sobre ellas: se eliminan 30 días después de que termine tu membresía, o cuando eliminas tu cuenta. Las imágenes de tu plan y tus conjuntos de peinados se van con ellas, porque están hechos a partir de tu foto. Una renovación antes de que pasen esos 30 días las conserva.
• Chat: hasta que elimines el chat o tu cuenta. Puedes mantener pulsado el chat para eliminarlo.
• Seguimientos: hasta que se respondan o se cancelen, y con tu cuenta.
• Enlaces para compartir: hasta que terminen, los revoques, termine tu membresía o elimines tu cuenta.
• Comentarios: hasta que elimines tu cuenta. El token del correo deja de funcionar a los 30 días.
• Copias de seguridad: nuestro proveedor de base de datos guarda copias diarias de la base de datos durante 7 días, así que los datos eliminados salen de ellas en 7 días. Las fotos y las imágenes generadas no están en esas copias.
• Informes de fallos: Sentry los elimina tras un máximo de 90 días (periodos de conservación de Sentry).
• Datos de uso: PostHog conserva los eventos de uso durante el periodo de conservación de nuestro plan de PostHog (periodos de conservación de PostHog) y luego los elimina. Llevan el identificador aleatorio de tu cuenta, nunca tu correo ni tu nombre.
• Registros de compra: el registro de Stripe se elimina con tu cuenta, salvo lo que la ley fiscal y contable nos obliga a conservar, durante el tiempo que exija.
• Correos que nos envías: el tiempo que los necesitemos para ayudarte y el que exija la ley.

Protegemos tus datos con cifrado en tránsito y en los servidores de nuestro proveedor de base de datos, un almacenamiento privado para tus fotos al que solo puede acceder tu cuenta, reglas en la base de datos que permiten a cada cuenta leer solo sus propios datos y un acceso limitado a lo que necesita cada parte de Nisbel. Tus fotos se redimensionan y se eliminan sus datos ocultos antes de subirse. Ningún sistema es completamente seguro, así que no podemos prometer que no se acceda a tus datos sin permiso. Si una brecha pone tus datos en riesgo, te lo comunicamos y avisamos a las autoridades como exige la ley.

Vivas donde vivas, puedes pedirnos que:

• Veas los datos que tenemos sobre ti y obtengas una copia, con la lista de las empresas que los recibieron.
• Los corrijas si son incorrectos. Puedes editar tus respuestas tú mismo antes de enviarlas. Un informe hecho a partir de respuestas incorrectas puede revisarse: escríbenos.
• Los elimines. Puedes eliminar tu cuenta tú mismo en cualquier momento.
• Retires tu consentimiento para la medición de tu rostro (consulta «Retirar tu consentimiento»).
• Detengas los datos de uso: desactiva Compartir datos de uso en Ajustes.

Escribe a support@nisbel.com desde la dirección de correo de tu cuenta, para que sepamos que la solicitud es tuya. Respondemos en un mes (45 días cuando la ley de un estado de EE. UU. da ese plazo), y es gratis salvo que una solicitud sea manifiestamente infundada o excesiva.

En la UE y el Reino Unido

Según el RGPD, también tienes derecho a:

• Limitar nuestro uso de tus datos.
• Oponerte a los usos basados en nuestros intereses legítimos.
• Recibir tus datos en un formato portable o que los enviemos a otra empresa.
• Reclamar ante la autoridad de protección de datos de donde vives o trabajas, o donde estamos establecidos. Nos gustaría escucharte primero.

En California

Según la CCPA, tienes derecho a saber qué información personal recogemos, usamos y comunicamos, y por qué; a obtener una copia en un formato portable; a corregirla; a eliminarla; y a limitar nuestro uso de información personal sensible, como tus fotos y tus respuestas de salud, a lo necesario para prestarte Nisbel. Puedes pedirlo dos veces en 12 meses. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. No te trataremos de forma distinta, no te cobraremos más ni te daremos un peor servicio por ejercer estos derechos. Puedes pedirlo a través de alguien a quien autorices, y puede que necesitemos confirmar quién eres y que puede actuar por ti.

En otros estados de EE. UU.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor, tienes los derechos que te concede, como ver, corregir, eliminar y obtener una copia de tus datos, y oponerte a su venta, a la publicidad dirigida y a la elaboración de perfiles (no hacemos nada de eso). Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta, y contestamos al recurso en el plazo que fija la ley.

Tus respuestas pueden incluir información de salud, y las imágenes y el informe pueden mostrar tu rostro y tu piel. Usamos todo ello solo para elaborar tu análisis, como dice esta política, y solo con tu consentimiento explícito. No lo vendemos, no lo usamos para publicidad y no lo usamos para entrenar modelos de IA.

Nisbel no es para nadie menor de 18, y no recogemos datos de menores a sabiendas. Si crees que un menor tiene una cuenta, escribe a support@nisbel.com y la eliminaremos.

Las imágenes de tu plan y tus sugerencias de peinado se hacen con IA, y Nisbel las etiqueta como generadas. En este sitio web, las imágenes de cambios de antes y después son ilustraciones hechas con IA, y el pie de cada página lo indica. No muestran el resultado de una persona real.

Este sitio web no usa cookies. Cuenta las visitas con PostHog sin cookies y sin guardar nada en tu navegador; PostHog recibe tu dirección IP y la descarta, como se describe en «Datos de uso». Usamos los recuentos solo para ver qué páginas lee la gente y qué botones abren la aplicación. Cloudflare, que aloja el sitio web, trata tu dirección IP para servir las páginas. No envíes fotos, respuestas ni información de salud a través de este sitio web: no tiene formularios para ello.

Podemos actualizar esta política. La fecha de la parte superior indica la versión más reciente. Si un cambio te afecta, te lo comunicamos por correo o en Nisbel antes de que se aplique. Si un cambio implica que usaríamos tus fotos o tus respuestas de una forma nueva, te pedimos antes tu consentimiento de nuevo.

• Preguntas y solicitudes sobre privacidad: support@nisbel.com.
• Ayuda con Nisbel: support@nisbel.com.
• Por correo postal: Lucero Studio, Morlans, San Sebastián, Spain.