Aromatop — Política de privacidad

Alcance

OOO "Biverlid" opera Aromatop, un catálogo y diario personal de pruebas. Las funciones básicas no requieren cuenta. Abrir una ficha no envía tu diario. Esta política distingue el uso local de las funciones en línea opcionales.

Datos locales

Idioma, preferencias, favoritos, candidatos, fragancias propias, observaciones, calificaciones y archivos permanecen en el dispositivo o navegador. Una copia local anterior permite recuperar datos. Se usan para las funciones que eliges, no como reseñas públicas; evita escribir información sensible.

Servicios opcionales

El inicio de sesión por correo y las copias que eliges guardar en la nube usan Supabase, cuya base de datos principal está en Irlanda. Reciben los datos necesarios de la cuenta y de la copia; tu diario completo no se sube automáticamente. El sitio y el servicio de reconocimiento de Aromatop se alojan en Melbicom, en Fráncfort, Alemania.

Acceso con Google

Si eliges acceder con Google, Google comparte tu nombre, correo, identificador del proveedor y datos básicos del perfil, incluida la URL de la foto cuando esté disponible, con Supabase Auth para tu cuenta de Aromatop. Usamos estos datos para iniciar sesión y administrar tu perfil. Aromatop no recibe tu contraseña de Google. Al entrar no se sube tu diario ni se crea una copia en la nube, ni se activan analítica o anuncios. Puedes salir o solicitar la eliminación de tu cuenta en Aromatop y revocar el acceso en tu Cuenta de Google. Revocarlo no elimina por sí solo tu cuenta de Aromatop.

Fotos y avisos

El reconocimiento procesa la foto que decides enviar en nuestro servidor y mediante la API de pago Gemini de Google. Tu diario privado no se envía al modelo. Una foto puede ayudar a identificar un frasco, pero no su olor. Dar permiso a la cámara no sube fotos por sí solo. Las notificaciones de tarjetas listas usan OneSignal únicamente con tu permiso; los recordatorios locales usan el sistema de tu dispositivo.

Datos técnicos y destinatarios

Los servicios de red reciben IP y datos técnicos necesarios. No vendemos ni publicamos tu diario. Las transferencias internacionales dependen de la función habilitada y de las garantías legales aplicables. Las funciones básicas no necesitan micrófono ni ubicación; otros sitios tienen políticas propias.

Conservación

Los registros locales permanecen hasta que los borras. Las copias en la nube y las solicitudes de reconocimiento se conservan hasta que eliminas la copia, la solicitud o la cuenta. Las fotos enviadas se borran en segundo plano al terminar, cancelar o eliminar la solicitud; las que quedan sin procesar vencen a los siete días. Los registros de conexión y las copias locales del servidor se guardan hasta siete días. Google puede conservar datos de procesamiento por motivos de seguridad según sus condiciones de la API de pago; conserva durante 30 días los datos de búsquedas usadas para fundamentar respuestas. Los datos enviados a la API de pago no se usan para entrenar sus modelos. Las copias de infraestructura de los proveedores pueden tardar más en desaparecer; no prometemos un borrado instantáneo de todas las copias.

Borrado y copias

Configuración permite exportar, importar y borrar datos locales. El borrado de cuenta, si está disponible, limpia primero fotos y solicitudes, luego la cuenta y copia vinculada; los errores se comunican. La barrera de borrado con hash caduca en 24 horas. No borra tu diario local ni cancela suscripciones de la tienda.

Derechos y solicitudes

Escribe a info@gitch.xyz para información, acceso, corrección, copia, eliminación, retiro del consentimiento o datos de destinatarios conforme a la ley. Solo pediremos información proporcional para identificar la cuenta; no envíes contraseñas ni datos de pago. Respondemos en los plazos legales. Puedes reclamar ante la autoridad competente, incluido el centro nacional de protección de datos de Bielorrusia cuando corresponda.

Seguridad y menores

Los servicios configurados usan controles de acceso y transporte cifrado; los tokens nativos usan almacenamiento seguro del sistema. El diario no tiene cifrado adicional propio. El navegador puede borrar datos: conserva exportaciones y protege el dispositivo. El servicio no está diseñado específicamente para niños; su representante legal puede contactarnos.

Contacto y cambios

OOO "Biverlid", 220033, Belarus, Minsk, Sudmalisa 26-26. Soporte: support@gitch.xyz; privacidad: info@gitch.xyz. Conservamos correspondencia necesaria para resolver solicitudes y obligaciones legales. Explicaremos cambios sustanciales, nuevos destinatarios o fines antes de iniciar el nuevo tratamiento opcional. Un permiso del dispositivo no es consentimiento general.

Notificaciones

Si aceptas, Aromatop usa la etapa en la que estás, tus horarios de actividad y tu estado de acceso para elegir mensajes. Para estos recordatorios no se envían nombres de perfumes, calificaciones ni textos de tu diario. De 10 a 20 h en tu zona horaria. Como máximo un mensaje cada 48 horas y tres por semana; ofertas, una cada dos semanas. Tus recordatorios de prueba y avisos de fichas listas van por separado. OneSignal recibe el identificador de suscripción y el contenido de la notificación. El perfil se elimina tras 90 días sin actividad; el historial de mensajes y actividad se conserva hasta 90 días. Desactivar ambas categorías elimina estos datos. Se puede registrar la apertura de un mensaje para evaluar si los recordatorios son útiles. Las señales de compra provienen de la app y no son registros de facturación.

Analítica y publicidad en el sitio

Google Analytics funciona en el sitio público solo con tu permiso. Medimos visitas, búsquedas, consultas de aromas, comparaciones y enlaces a la app. No enviamos el texto de las búsquedas, tu correo, diario ni enlaces de acceso. Google AdSense muestra anuncios contextuales sin personalización por intereses, solo con tu permiso y sin Plus activo. Google puede pedir consentimiento regional adicional. Si no se puede verificar la suscripción, no mostramos anuncios. Puedes cambiar o retirar el permiso en Preferencias de privacidad al pie del sitio. Rechazarlo no limita el catálogo. Tu elección y las cookies de Analytics duran hasta 180 días. Los datos de usuarios y eventos de GA4 se conservan 14 meses sin renovación automática; los informes agregados pueden durar más. Google recibe datos técnicos de conexión. Más información: https://policies.google.com/technologies/partner-sites .

Foto de perfil

Al elegir y guardar una foto, la envías al servidor de Aromatop para tu cuenta. Otros usuarios no pueden acceder a ella. Guardamos una copia pequeña y recortada sin los metadatos del archivo original; no conservamos el original ni lo usamos para reconocimiento con IA. Puedes cambiarla o quitarla en tu perfil, o eliminarla con tu cuenta; siguen aplicándose las reglas generales de conservación de respaldos.

Sincronización personal y listas compartidas

Al conectar se envían el estante, las preferencias, las pruebas, las valoraciones y los vínculos de comparación de este dispositivo a tu cuenta Aromatop en nuestro servidor en Alemania. Las ediciones posteriores se sincronizan automáticamente. Iniciar sesión por sí solo no importa el gabinete anterior. Los nuevos registros personales creados con sesión iniciada usan esta sincronización. Los invitados guardan en su dispositivo. Supabase verifica el acceso; Aromatop opera la base de sincronización en Melbicom. Las copias manuales son independientes. Pueden conservarse versiones anteriores para recuperación y conflictos. Eliminar la cuenta borra sus registros sincronizados y enlaces. Compartir es opcional: quien tenga el enlace ve solo el título, los identificadores de fragancias y la nota de esa lista, no el diario, valoraciones ni perfil. Puedes desactivar el enlace; editar la lista desactiva el anterior. No incluyas datos privados en una nota compartida.

Iniciar sesión con Apple

Si eliges entrar con Apple en iOS, Apple envía tu identificador y el correo elegido a Supabase Auth para tu cuenta Aromatop. Puedes ocultar tu correo con una dirección de retransmisión de Apple. Apple puede proporcionar tu nombre al entrar por primera vez; puedes editarlo después. Aromatop no recibe tu contraseña de Apple. El código temporal de autorización se envía a nuestro servidor en Alemania para obtener un token de Apple, que se guarda cifrado solo para revocar este permiso cuando elimines tu cuenta. No se incluye en exportaciones del diario ni listas compartidas. Entrar no importa registros anteriores del dispositivo. También puedes gestionar el acceso en tu Cuenta de Apple; revocarlo allí no elimina por sí solo tu cuenta Aromatop.

Suscripciones de las tiendas

Apple o Google gestiona los datos de pago. Aromatop verifica la compra con la tienda y vincula el acceso a tu cuenta mediante un identificador seudónimo. Nuestro servidor guarda referencias cifradas de transacciones, tienda, producto, renovación y vencimiento; no recibe datos de tu tarjeta. No enviamos el texto del diario a las tiendas para verificar pagos. La restauración utiliza la cuenta original de Aromatop. Eliminar la app o cuenta no cancela la renovación. Las referencias contra la reutilización y los vínculos de titularidad mediante hash no se borran automáticamente al eliminar la cuenta: evitan reasignar la compra y no permiten recuperar tu diario.

Publicidad en Android e iOS

El catálogo gratuito puede mostrar un pequeño banner contextual de Google AdMob con mediación de Unity Ads. Solicitamos anuncios no personalizados. La publicidad se inicia al llegar al espacio publicitario, con acceso gratuito confirmado y el consentimiento necesario. Con Plus o acceso desconocido no se solicitan anuncios. Los SDK pueden tratar ubicación aproximada deducida de la IP, identificadores del dispositivo o app, datos de red, diagnósticos e interacciones publicitarias para mostrar y medir anuncios y prevenir fraude. No enviamos colección, valoraciones ni diario. Revisa las opciones en Privacidad de los anuncios, en los ajustes de cuenta. Rechazar el consentimiento no limita el catálogo. Políticas: https://policies.google.com/privacy y https://unity.com/legal/privacy-policy .

Impresiones públicas

Las reseñas públicas muestran un código de miembro asignado automáticamente, la calificación y el texto que eliges publicar. Son visibles para todos y pueden aparecer en buscadores. Solo el texto público se envía a Google Gemini para traducirlo a los demás idiomas del sitio, sin email, contexto privado ni otras entradas del diario. Las traducciones corresponden a esa versión de la reseña. Puedes ocultarla en la ficha de la fragancia y gestionar la publicación en los ajustes de la cuenta. Al ocultarla o eliminar la cuenta, la reseña y sus traducciones dejan de mostrarse públicamente; las copias de terceros pueden permanecer.

Al activarlo, se publican las calificaciones y comentarios del diario, incluidos los ya guardados, y Gemini los traduce. El contexto y las pruebas a ciegas siguen siendo privados. Al desactivarlo, tus reseñas se ocultan.