LEGAL
Política de privacidad
Esta política explica qué datos personales trata MIRI Hair AI, por qué los trata y cuándo los elimina.
Fecha de entrada en vigor: 2026-08-25
1. Responsable del tratamiento
Gyugwang Lee (el «Operador») trata datos personales al prestar MIRI Hair AI y los protege conforme a la legislación aplicable.
2. Datos, finalidades y plazos de conservación
| Datos | Finalidad | Conservación actual |
|---|---|---|
| Fotos y originales elegidos para publicar en la comunidad, mensajes de hasta 100 caracteres, apodo, cuentas y enlaces sociales elegidos, votos, motivos de denuncia y bloqueos | Publicar contenido de Encuestas y Tendencias, permitir interacciones, denuncias, bloqueos, moderación y gestión de disputas | La publicación deja de ser pública al eliminarse o vencer sus imágenes. Los enlaces sociales permanecen hasta que se modifiquen o eliminen. Las filas internas de publicaciones, votos, denuncias y bloqueos se conservan durante el uso cuando sean necesarias para moderación, integridad y disputas; los datos de la cuenta se eliminan seis meses después de solicitar la baja. Las imágenes siguen sus reglas de conservación específicas. |
| Proveedor social, identificador del proveedor, correo y nombre de perfil (si se facilitan), nombre visible | Inicio de sesión, mantenimiento de la cuenta y vinculación de datos tras cambiar de dispositivo | Durante el uso del Servicio y seis meses después de solicitar la baja |
| UUID aleatorio del dispositivo, su hash HMAC-SHA256 y token de autenticación | Recuperar una cuenta, mantener la autenticación y evitar bonos de registro duplicados en un dispositivo | UUID original hasta eliminar la cuenta; hash del dispositivo mientras opere el Servicio sin vencimiento separado; valor local hasta borrar los datos de la aplicación o del navegador |
| Foto facial original e imágenes resultantes | Composición mediante IA de peinado y color, y entrega de resultados e historial | Sin suscripción, las fotos faciales originales y las imágenes completas se conservan 90 días desde el último resultado correcto. Con una suscripción activa se protegen los archivos no vencidos y, al terminar el acceso, se conservan 90 días desde la fecha efectiva confirmada por la tienda. Después se eliminan las imágenes completas y pueden conservarse por separado miniaturas de 128 px. La eliminación desde el historial es inmediata; la baja de la cuenta y la conservación legal siguen reglas separadas. |
| Estilo y color elegidos, estado, errores, marcas de tiempo del proceso y puntos usados | Ejecutar la generación, mostrar el progreso y el historial y devolver puntos tras un fallo | Durante el uso del Servicio y seis meses después de solicitar la baja |
| Registro de puntos, producto, importe y estado, UUID aleatorio de cuenta de pago, ID de transacción, hashes de token/firma, suscripción y reembolso | Gestionar el saldo, verificar transacciones de la tienda, procesar suscripciones y reembolsos y prestar asistencia | Los puntos comprados no vencen mientras la cuenta esté activa; los de suscripción vencen al final de cada periodo de facturación. Seis meses después de la baja, las compras se separan de la cuenta y se eliminan al cumplirse cinco años desde su creación |
| Valor hash HMAC-SHA256 del identificador social | Evitar duplicar el bono de alta tras una baja y un nuevo registro | Actualmente se conserva mientras opera el Servicio, sin vencimiento independiente |
Estos datos se tratan solo en la medida necesaria para celebrar y ejecutar el contrato del Servicio y atender solicitudes. Los registros de transacciones reales se conservan por separado cuando lo exige la ley.
Conservación y eliminación de imágenes y datos comunitarios
- Las fotos faciales originales, imágenes completas, miniaturas de 128 px, metadatos y referencias comunitarias se distinguen según su finalidad.
- Sin suscripción se conservan 90 días desde el último resultado correcto; con suscripción, durante el acceso y 90 días desde su finalización efectiva confirmada por la tienda.
- Tras borrar las imágenes completas pueden mantenerse miniaturas y filas necesarias para contabilidad e integridad, pero finalizan el acceso completo y la publicación.
- La eliminación manual borra de inmediato los originales y resultados del servidor. Las copias descargadas al dispositivo no forman parte del borrado del servidor.
- Las publicaciones dejan de ser públicas al vencer; votos e informes internos pueden conservarse para moderación e integridad.
- La opción de marca al compartir no cambia la conservación ni recoge datos adicionales.
3. Métodos de recogida y almacenamiento del dispositivo
- Recibimos del proveedor de inicio de sesión social la información de cuenta que usted autoriza.
- Recogemos fotos, apodos, estilos y colores cuando usted los selecciona o introduce.
- Los tokens de autenticación, un UUID aleatorio y la ruta a la que se vuelve después de iniciar sesión pueden guardarse en el almacenamiento local de la aplicación o del navegador. Borrar esos datos elimina los valores del dispositivo.
4. Comunicación a terceros independientes
El Operador no vende ni comunica datos a terceros independientes, salvo obligación legal o consentimiento separado. El inicio de sesión social se realiza directamente con el proveedor elegido, que entrega al Operador los datos de cuenta consentidos según lo indicado a continuación y su propia política.
5. Intercambio de datos con proveedores de inicio de sesión
Los datos de autenticación solo se tratan mediante la pantalla o el SDK del proveedor elegido. Cada proveedor aplica su política como responsable independiente y el Operador recibe únicamente los datos necesarios para autenticar y vincular la cuenta.
| Proveedor | Datos tratados en la autenticación | Datos recibidos por el Operador | Conservación del Operador |
|---|---|---|---|
| Google LLC | ID de cliente, token de ID de Google, IP, navegador y dispositivo | Identificador del usuario, correo y nombre cuando estén disponibles | Durante el uso y 6 meses después de solicitar la baja |
| Apple Inc. | ID de cliente o servicio, redirección, nonce, token de ID de Apple, IP, navegador y dispositivo | Identificador, correo incluido el relay privado y nombre si se entrega en el primer acceso | Durante el uso y 6 meses después de solicitar la baja |
| Kakao Corp. | ID de la app, redirección, código o token de acceso, IP, navegador y dispositivo | ID de miembro de Kakao, apodo y correo cuando se consientan y estén disponibles | Durante el uso y 6 meses después de solicitar la baja |
No se intercambian datos con un proveedor si no se elige ese acceso. Puede usarse otro método. Desconectar la cuenta del proveedor no elimina automáticamente la cuenta de MIRI Hair AI; debe solicitarse la baja por separado. Instagram no se ofrece actualmente.
6. Encargados del tratamiento
El Operador puede usar los siguientes proveedores para prestar el Servicio. La foto original y la instrucción solo se envían al proveedor de IA elegido para ese modo de generación.
| Proveedor | Tarea encargada |
|---|---|
| Google LLC (Google Cloud) | Generación de imágenes de peinado y color en modo Gemini |
| Microsoft Corporation (Microsoft Foundry) | Generación de imágenes de peinado y color en modo FLUX |
| OpenAI OpCo, LLC | Generación de imágenes de peinado y color en modo Codex |
| Google LLC | Pagos, suscripciones y reembolsos de Google Play |
| Apple Inc. | Pagos, suscripciones y reembolsos de App Store |
Las tiendas también pueden actuar como responsables independientes del pago conforme a sus políticas.
El Operador solo comparte datos personales con encargados cuyos contratos, políticas y ajustes ofrecen una protección igual o equivalente a la descrita en esta Política respecto de finalidad, seguridad de transmisión, conservación, eliminación y restricciones de entrenamiento.
7. Tratamiento mediante IA y transferencia internacional
Las fotos no se envían a Google Gemini cuando se usa el proveedor de prueba («Mock») predeterminado o un entorno ComfyUI gestionado por el Operador. Lo siguiente solo se aplica cuando el servidor está configurado en modo Gemini.
- Destinatario
- Google LLC (consultas de privacidad de Google Cloud)
- Datos transferidos
- Foto facial original e instrucciones de generación en inglés que reflejan el estilo y color elegidos
- Países
- Estados Unidos y otros países o regiones donde Google o sus agentes operan infraestructura de tratamiento (el punto de conexión global no garantiza una ubicación de tratamiento)
- Momento y método
- Transmisión por API a través de una red cifrada cuando se solicita la generación
- Finalidad
- Generar una imagen mediante IA con peinado y color
- Conservación por Google
- Caché predeterminada en memoria durante un máximo de 24 horas (se puede desactivar para el proyecto); las solicitudes marcadas como sospechosas pueden conservarse hasta 90 días para revisar abusos
- Base
- Tratamiento necesario para prestar el Servicio, según se describe en esta política
- Cómo rechazar la transferencia y qué ocurre al hacerlo
- No hay transferencia si no solicita generar una foto. Si se opone, puede consultar información pública de estilos, pero no usar la generación de imágenes basada en Gemini.
Google Cloud declara que no usa los datos del cliente para entrenar ni ajustar modelos de IA/ML sin permiso o instrucciones previas. Los registros de control de abusos pueden estar sujetos a plazos distintos.
8. Transferencia internacional a Microsoft Foundry FLUX
Si el servidor usa el modo FLUX, los datos siguientes se envían a FLUX.2-pro desplegado en Microsoft Foundry.
- Destinatario y contacto
- Microsoft Corporation (https://aka.ms/privacyresponse)
- Datos transferidos
- Foto facial original e instrucción en inglés con el peinado y color seleccionados
- País
- Regiones de Azure de todo el mundo usadas por Global Standard (los datos almacenados permanecen en la geografía de Azure de Estados Unidos)
- Momento y método
- Al solicitar la generación, mediante API HTTPS cifrada a Microsoft Foundry
- Finalidad
- Generar una imagen de peinado y color con IA
- Conservación
- No se guarda en el modelo de inferencia. El contenido marcado por abuso puede conservarse separadamente durante la revisión conforme a la política, contrato y configuración de Microsoft
- Base de la transferencia
- Tratamiento y almacenamiento necesarios para ejecutar el contrato y publicación en esta Política
- Cómo rechazar y efecto
- No hay transferencia si no solicita generar una imagen. Puede ver estilos públicos, pero no usar la generación basada en FLUX.
Microsoft indica que no comparte las entradas y salidas con el proveedor del modelo ni las usa para entrenar modelos sin permiso explícito. Global Standard no garantiza un país concreto.
9. Transferencia internacional a OpenAI Codex
Si el servidor usa el modo Codex, los siguientes datos se envían a OpenAI mediante el servidor Codex administrado por el Operador.
- Destinatario y contacto
- OpenAI OpCo, LLC (privacy@openai.com)
- Datos transferidos
- Foto facial original e instrucción en inglés con el peinado y color seleccionados
- País
- Estados Unidos y países o regiones donde OpenAI, sus afiliadas, socios o proveedores operan instalaciones de tratamiento
- Momento y método
- Al solicitar la generación, mediante el servidor Codex administrado por el Operador hacia OpenAI
- Finalidad
- Generar una imagen de peinado y color con IA
- Conservación
- Según la configuración de la cuenta y la política de OpenAI. El contenido guardado puede conservarse hasta que el Operador lo elimine y, tras la eliminación, se borra normalmente en 30 días, salvo excepciones legales o de seguridad
- Base de la transferencia
- Tratamiento y almacenamiento necesarios para ejecutar el contrato y publicación en esta Política
- Cómo rechazar y efecto
- No hay transferencia si no solicita generar una imagen. Puede ver estilos públicos, pero no usar la generación basada en Codex.
En servicios individuales de ChatGPT y Codex, el contenido puede usarse para mejorar modelos según los controles de datos de la cuenta del Operador. Antes de tratar fotos, el Operador debe desactivar el entrenamiento o aplicar un contrato empresarial u otra condición que limite usos adicionales.
10. Procedimiento y método de eliminación
El acceso a la cuenta se interrumpe al solicitar la baja. Seis meses después, un proceso automático elimina los registros de la cuenta y las carpetas con las imágenes originales y resultantes. Los registros de transacciones reales se separan del identificador de la cuenta y se eliminan al terminar el plazo legal. Se conserva el valor hash HMAC-SHA256 del identificador utilizado para controlar el bono de registro, pero como se usa para comprobar nuevos registros no se considera anónimo.
11. Sus derechos y cómo ejercerlos
- Puede editar su apodo, cerrar sesión o solicitar la baja desde la pantalla Mi cuenta.
- Puede solicitar acceso, rectificación, supresión, limitación del tratamiento o formular una objeción mediante el contacto de privacidad indicado abajo.
- Algunas solicitudes pueden limitarse si la ley exige conservar datos o si pueden afectarse derechos de otra persona.
- Las imágenes individuales pueden eliminarse desde el historial. La exportación de datos y los demás derechos pueden solicitarse mediante el contacto indicado abajo.
12. Datos personales de menores
El servicio de cuentas no está dirigido a menores de 13 años. Si una persona usuaria trata una foto que contiene a un menor, necesita la autorización válida de la persona retratada y de su representante legal. Si descubre un tratamiento sin la autorización necesaria, solicite la eliminación mediante el contacto indicado abajo.
13. Medidas de seguridad
En producción, los datos se cifran durante la transmisión, el identificador original usado para detectar bonos duplicados se convierte en un valor hash HMAC-SHA256 mediante una clave secreta del servidor y los registros sujetos a conservación legal se separan de los datos de la cuenta. Informe de cualquier posible deficiencia de seguridad o filtración mediante el contacto de privacidad.
14. Contacto para cuestiones de privacidad
- Responsable de privacidad
- 이규광
- Correo del responsable de privacidad
- mirihairai@gmail.com
- Operador
- Gyugwang Lee
- Empresa
- Digitalnative
- Correo electrónico
- mirihairai@gmail.com
15. Cambios de esta política
Si esta política cambia, se anunciarán en la aplicación la fecha de entrada en vigor y las principales modificaciones. Los cambios importantes para los derechos de las personas usuarias, incluidos los datos, finalidades, plazos o transferencias internacionales, podrán consultarse fácilmente antes de entrar en vigor.