Política de privacidad

Tus datos: el correo con el que inicias sesión, tu nombre, tu teléfono y tu país, lo que escribes sobre tu estudio y los archivos que subes. Nos los das y los guardamos para ti.

Los datos de tus clientes: nombres, teléfonos, correos y citas, y si usas 12Looks Pay, también sus pagos. Respecto a estos datos, tú actúas como responsable del tratamiento y nosotros como encargado del tratamiento. Guardamos los pagos de los clientes en 12Looks: el importe, el concepto y el estado. De una tarjeta dejada al reservar: el tipo y los 4 últimos dígitos. De una tarjeta de regalo: el nombre y el correo de quien la compra, el nombre de quien la recibe y el mensaje. Los guardamos y los mostramos solo según tus instrucciones. Para Mejorar Lora no usamos los datos de tus clientes, solo cifras totales que no permiten identificar a nadie.

Notas, fotos de antes y después y cuestionarios de salud de la sección Clientes: aquí también tú eres responsable del tratamiento y nosotros encargados. Las fotos se guardan en un almacenamiento privado de archivos de Supabase en Fráncfort (UE). No se publican ni aparecen en la Biblioteca. El cliente completa el cuestionario por su cuenta y solo después de dar su consentimiento explícito (art. 9.2.a del RGPD). Las respuestas se cifran y, dentro de la aplicación, solo las ve tu negocio. Al borrar un cliente se borran sus notas, fotos y cuestionarios, y sus citas quedan en el Calendario sin nombre, teléfono ni correo.

Supabase en Fráncfort (Alemania, UE): la base de datos, los códigos de inicio de sesión y las fotos y el logo de tu página.

Cloudflare R2 en Europa: las fotos, los clips y las grabaciones de voz que subes, los videos terminados con portada y voz en off, y las copias para publicar.

Un servidor de Hetzner en Alemania: nuestra lista de correo y las copias de trabajo para la edición. Las copias de trabajo se eliminan automáticamente después de unos días.

Desde una cuenta no se pueden ver los datos de otra.

Supabase, Cloudflare y Hetzner: guardan los datos como se describe arriba. 12Looks funciona en el servidor de Hetzner, donde también se crean los videos, y todo el tráfico de 12Looks pasa por la red de Cloudflare.

Cloudflare Turnstile: comprueba, de forma invisible, que los formularios de inicio de sesión y de reserva los completa una persona y no un bot. Los detalles están en el Turnstile Privacy Addendum, en cloudflare.com/turnstile-privacy-policy.

Amazon Web Services (Amazon SES, Estocolmo, UE): envía nuestros correos, como los códigos de inicio de sesión y los avisos de citas.

OpenAI: proporciona los modelos con los que funciona Lora. Recibe los mensajes del chat, los textos, los planes, las fotos que subes y fotogramas de los videos.

De tu calendario, OpenAI recibe los nombres de tus clientes, los servicios y los horarios de las citas. No recibe sus teléfonos ni sus correos, salvo que se los compartas a Lora.

Cuando Lora prepara una respuesta en Mensajes, OpenAI también recibe el texto de ese comentario o mensaje de Instagram o Facebook. OpenAI no entrena sus modelos con estos datos.

ElevenLabs (EE. UU.): convierte el texto de tu video en voz en off. Recibe solo el texto que se va a leer.

Stripe: procesa la suscripción Pro y, con 12Looks Pay, los pagos de tus clientes a tu cuenta. Solo Stripe ve el número de tarjeta.

Twilio (EE. UU.): envía a tus clientes mensajes de texto con recordatorios de citas. Recibe el número de teléfono y el mensaje.

Meta (Instagram y Facebook): recibe lo que publicas a través de 12Looks.

Estadísticas de las publicaciones: si permites el acceso a ellas al conectar tu cuenta, Instagram nos envía las cifras una vez al día: reproducciones, me gusta, comentarios, veces compartido, guardados, tiempo promedio de visualización del reel y el alcance de cada publicación y de tu perfil. Las mostramos en Resultados.

Comentarios y mensajes: si permites el acceso a ellos, Instagram nos envía los comentarios nuevos en tus publicaciones y los mensajes directos que recibe tu cuenta, con el nombre de usuario de Instagram de quien los envía. Los mostramos en Mensajes, donde Lora prepara una respuesta.

Si conectas una página de Facebook y permites el mismo acceso, Facebook nos envía los comentarios nuevos en sus publicaciones y los mensajes que le escriben por Messenger, con el nombre de quien escribe. Los mostramos en Mensajes igual que los de Instagram.

Una respuesta se envía solo cuando presionas Enviar. Nunca escribimos primero a nadie. Estos comentarios y mensajes se eliminan junto con tu cuenta.

TikTok: recibe los videos que publicas a través de 12Looks, si conectas una cuenta de TikTok.

Google: si inicias sesión con Google, nos da tu correo y tu nombre. Google también muestra el mapa en tu página.

OpenStreetMap (Nominatim): sugiere tu barrio a partir de la dirección del estudio. Recibe solo la dirección que ingresas.

OpenAI, ElevenLabs, Twilio, Cloudflare, Meta, Stripe y Google son empresas de EE. UU.: los datos se les transfieren con base en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

No vendemos datos ni los compartimos con fines publicitarios.

Lo que tú pones ahí: el nombre de tu estudio, a qué te dedicas, tus servicios, tus fotos y tus datos de contacto. Tu dirección exacta se muestra solo si lo activas.

También muestra los horarios libres de tu calendario. Nadie puede ver quién reservó ni para qué. Los clientes escriben reseñas a través de tu enlace y las firman con un nombre, con iniciales o sin firma. Cada reseña muestra el servicio y el mes de la cita. Puedes ocultar o eliminar cualquier reseña.

Para mejorar Lora usamos dos tipos de información. La primera es cómo trabajas con Lora: qué respuestas y borradores conservas, editas o rechazas. La segunda son cifras totales sin datos de personas, por ejemplo cuántas citas hubo en semanas con publicación y sin ella. También podemos usar esta información para entrenar modelos propios de 12Looks.

Para esto no usamos los datos de tus clientes: ni nombres, teléfonos, correos, notas ni información de salud. Las cifras totales se calculan sin ellos y no permiten identificar a nadie. Si en tus textos aparecen nombres o datos de contacto, los eliminamos antes de entrenar cualquier modelo.

La base legal de este tratamiento es nuestro interés legítimo en mejorar el producto (artículo 6.1.f del RGPD). Solo usamos información recopilada desde el 29 de septiembre de 2026. Puedes oponerte en cualquier momento: desactiva Mejorar Lora en Configuración y dejaremos de usar tus datos para esto de inmediato.

Te enviamos por correo consejos de marketing y reservas, además de novedades de 12Looks, solo con tu consentimiento (artículo 6.1.a del RGPD y artículo 398 de la Ley polaca de Comunicaciones Electrónicas). Puedes retirarlo en cualquier momento: en Configuración o con el enlace que aparece en cada boletín.

Guardamos tu correo en nuestra base de contactos, en nuestro servidor en Alemania, incluso después de que elimines tu cuenta. A partir de ese momento, el enlace del boletín es la única forma de darte de baja. Cuando te das de baja, la dirección queda en la base con la marca “no enviar”.

Guardamos los datos de tu cuenta mientras la cuenta exista. Si la eliminas en Configuración, se elimina todo lo que contiene: clientes, citas, archivos, videos terminados y borradores. Si tienes Pro, cancelamos la suscripción de inmediato.

Tu correo y tu nombre quedan entonces en nuestra lista de contactos. Solo te enviamos el boletín a esa dirección si aceptaste recibirlo, y puedes darte de baja con el enlace de cualquier boletín.

Cada noche hacemos una copia de seguridad de la base de datos (Cloudflare R2 en Europa) y conservamos cada copia 14 días. Por eso, los datos eliminados desaparecen de las copias en un máximo de 14 días.

Según el RGPD, tienes derecho de acceso, rectificación, supresión y portabilidad de tus datos. También puedes pedirnos que limitemos su tratamiento.

Puedes oponerte al tratamiento basado en nuestro interés legítimo, como Mejorar Lora.

Puedes retirar tu consentimiento, por ejemplo al boletín, en cualquier momento. El tratamiento realizado antes de retirarlo sigue siendo lícito.

Para eliminar tu cuenta, ve a Configuración → Eliminar cuenta. Para cualquier otra cosa, escribe a support@12looks.com y te responderemos.

También puedes presentar una reclamación ante una autoridad de protección de datos. En Polonia, es el Presidente de la Oficina de Protección de Datos Personales (UODO).