Última actualización: agosto 2026

Política de privacidad

1. Responsable

Revva (revva.es). Contacto para cualquier cuestión de privacidad: hola@revva.es.

2. Tu foto: tratamiento local, sin subida

El análisis de armonía facial se ejecuta íntegramente en tu navegador mediante visión por computador (MediaPipe). Esto significa que:

• Tu fotografía no se envía a ningún servidor: ni nuestro ni de terceros.
• No almacenamos, vemos ni podemos recuperar tu foto.
• Tampoco se envía la malla de 478 puntos: se calcula, se dibuja y se queda aquí.
• De la foto se derivan métricas numéricas (proporciones, ángulos, simetría) que se guardan en tu navegador (localStorage), para que no pierdas tu resultado. Esos mismos números —y solo esos— llegan también a nuestro servidor al terminar la medición, sueltos, sin nada que los ate a ti: es lo que nos permite saber a qué caras estamos midiendo y mejorar el análisis. Ver el punto 7. Si compras, además se guardan en tu cuenta, esta vez sí asociados a tu email: ver el punto 4.
• Tu ficha de medición (imagen con la malla) se genera en tu dispositivo y queda guardada solo en tu navegador. Puedes borrarlo todo con el botón «Borrar mis datos de este navegador» del resultado, o limpiando los datos de navegación.

Si te mides y no compras no se crea ninguna cuenta y no te pedimos el email: lo que llega a nuestro servidor son los números de la medición junto a un identificador aleatorio que muere al recargar la página, y ni siquiera nosotros podemos saber de quién son. Es el punto 7, y ahí se explica entero.

La única excepción la decides tú, y está en el punto 3 bis: si nos pides que te enviemos el enlace para volver a tu análisis, ahí sí guardamos tus números junto a tu email —porque es la única forma de devolvértelos en otro dispositivo—, durante 90 días y con la casilla que lo dice delante. Sigue sin salir la foto.

3. Tu email

Si nos dejas tu email, lo usamos para enviarte tu resultado y tu acceso, y —solo si marcas la casilla opcional— novedades y ventajas de lanzamiento. Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desde el enlace de baja de cualquier email o escribiéndonos.

El correo se envía desde nuestro propio servidor de correo, IONOS (1&1 IONOS SE, Alemania, UE). Tu contacto y tus consentimientos se registran en nuestro CRM, Twenty.

3 bis. Si nos pides el enlace para volver a tu análisis

Bajo tu resultado puedes pedirnos que te enviemos por email un enlace para volver a él. Si lo haces —y solo si lo haces—:

• Guardamos los números de tu medición (las 15 medidas y las seis puntuaciones que viste en pantalla) junto a tu email. No la foto, no la malla de 478 puntos, no tu ficha de medición: nada de eso sale de tu dispositivo, tampoco aquí.
• El enlace que te mandamos no contiene ningún dato de tu análisis: es una llave opaca. Al abrirlo desde cualquier dispositivo verás tus números otra vez, sin repetir la foto. Tu cara no aparecerá, porque no la tenemos.
• Se borra solo a los 90 días. Y puedes borrarlo antes tú, desde el propio enlace del email, sin cuenta y sin escribirnos.
• Si además marcas la casilla opcional, te escribimos como mucho dos veces para recordarte que tu análisis sigue ahí. Esa casilla es aparte, no está premarcada, y darte de baja no te quita el análisis guardado: solo los recordatorios.
• Si compras, esta copia se borra en el acto: tu medición pasa a vivir en tu cuenta, que es el punto 4.

Base legal: tu consentimiento (art. 6.1.a RGPD) para guardar y para los recordatorios, con la versión y la fecha del texto que aceptaste. Estos números no se cruzan con los del punto 7: aquellos no llevan nada que los ate a una persona y siguen sin llevarlo.

4. Si compras: tu cuenta y tus mediciones

Al desbloquear tu análisis creamos una cuenta sin contraseña asociada a tu email y guardamos en ella los valores numéricos de tus mediciones (proporciones, ángulos y porcentajes), versionados. Sirven para darte acceso a tu informe y para que, si te vuelves a medir más adelante, puedas comparar. Base legal: ejecución del contrato (art. 6.1.b RGPD).

Lo que nunca guardamos en servidor: tu fotografía, sus bytes o su URL, la malla de 478 puntos, ningún vector o embedding derivado de tu rostro, ni el documento del informe.

Cómo entras: tu desbloqueo va asociado a tu email, no al navegador donde compraste. Para entrar desde cualquier dispositivo pides un enlace de acceso a tu correo; es de un solo uso y caduca en una hora. Cuando alguien pide un enlace respondemos siempre lo mismo, exista o no una cuenta con esa dirección, para no revelar quién ha comprado.

Encargado del tratamiento: Supabase (base de datos y autenticación).

Conservación: mientras exista tu cuenta. Puedes borrarla desde tu área privada; al hacerlo se eliminan en cascada tus compras, tus scans y tus mediciones. Las copias de seguridad caducan según el ciclo del proveedor.

5. Pagos

Si decides desbloquear tu análisis, el pago lo procesa Stripe. No vemos ni almacenamos los datos de tu tarjeta; Stripe nos comunica únicamente que el pago se completó y el email asociado.

6. Alojamiento

La web y las funciones de servidor se alojan en Netlify.

7. Cookies y analítica

Aquí conviven dos cosas distintas y conviene no mezclarlas.

Lo que hacemos siempre, sin pedirte permiso, porque no te identifica ni te sigue. Medimos por nuestra cuenta en qué paso del proceso se queda la gente: cuántas personas llegan, cuántas suben una foto, cuántas terminan la medición. Para agrupar los pasos de una misma visita usamos un identificador aleatorio que vive solo en la memoria de la pestaña: no es una cookie, no se guarda en tu navegador y desaparece al recargar la página. No permite reconocerte más tarde, ni en otra visita, ni en otra web.

Junto a ese identificador guardamos cinco cosas y ninguna más: el paso del proceso y la página; de dónde vienes —la campaña de nuestro propio anuncio, el nombre del sitio que te enlazó (solo el nombre, nunca la dirección completa) y la página nuestra por la que entraste—; si tu aparato es táctil o no y en qué franja de anchura está tu pantalla; cuando algo falla, el motivo, que es exactamente el que te enseñamos a ti en pantalla («falta luz», «la cara queda demasiado lejos»); y, si llegas a terminar una medición, los números que salen de ella. No registramos tu dirección IP ni tu navegador. Si llegas desde un anuncio, Google y Meta añaden a la dirección un código que te identifica dentro de sus sistemas: nosotros guardamos que venías de un anuncio, nunca ese código. Como no almacenamos ni leemos nada en tu equipo, esta medición no necesita tu consentimiento (art. 22.2 LSSI).

Los números de tu medición, con detalle, porque es la parte que más importa. Cuando terminas una medición nos llegan sus resultados numéricos: proporciones, ángulos, porcentajes de simetría, la forma de rostro que salió y las puntuaciones que viste en pantalla. También cómo salió la foto —si había poca luz, si la cabeza estaba girada— y cuánto tardó tu aparato en medir. Y con ellos, lo que respondiste en las dos preguntas de la entrada: sexo y tramo de edad.

Lo que NO llega, y no es una promesa sino cómo está construido: tu fotografía, sus bytes o su URL, la malla de 478 puntos, ningún vector o embedding de tu rostro, tu email, tu nombre, tu dirección IP y tu navegador. Nada de eso sale de tu dispositivo y nada de eso tiene siquiera dónde guardarse en nuestra base de datos. Lo que queda son números sueltos colgando de un identificador aleatorio que ya había muerto cuando cerraste la pestaña: no podemos saber de quién son, ni juntarlos con los de otra visita tuya, ni compararlos con ninguna base de caras — no tenemos ninguna, y comparar para saber quién eres es precisamente la operación que Revva no hace nunca.

Para qué los usamos: para saber a qué caras estamos midiendo y afinar el análisis con datos propios en vez de con tablas de población ajena, y para entender en qué punto y por qué la gente abandona. Es nuestro interés legítimo en mejorar el servicio (art. 6.1.f RGPD) sobre datos que no te identifican. Conservación: el vínculo con tu recorrido se elimina a los 90 días, igual que el resto de esta medición —a partir de ahí los números quedan como una muestra estadística sin dueño, que ya no se puede referir a nadie—, y todo lo demás de este apartado se borra automáticamente a los 90 días.

Cookies estrictamente necesarias. Si compras y entras en tu cuenta, guardamos dos cookies que mantienen tu sesión abierta: no pueden leerse desde JavaScript, no viajan a terceros y desaparecen al cerrar sesión. Y si respondes al aviso de cookies, guardamos tu propia decisión en el almacenamiento local del navegador, para no volver a preguntártela; caduca a los 24 meses. Ninguna de las dos sirve para seguirte, así que tampoco requieren consentimiento previo.

Lo que NO hacemos sin tu permiso expreso. Para saber qué anuncio trae a cada persona usamos Google Analytics, la etiqueta de Google Ads y el píxel de Meta. Esas herramientas sí escriben cookies en tu dispositivo y sí envían datos a Google Ireland Limited y a Meta Platforms Ireland Limited, que pueden transferirlos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EEUU. Por eso:

• No se carga ni una sola línea de código de Google o de Meta mientras no aceptes. No es que se carguen «en modo anónimo»: es que no se descargan.
• Puedes aceptar o rechazar con el mismo clic, y elegir por separado medición y publicidad. Nada viene marcado de antemano.
• Puedes cambiar de opinión cuando quieras desde el enlace Cookies del pie de cualquier página. Al retirar el permiso borramos las cookies que podemos alcanzar y recargamos la página para dejar de enviar nada.
• Si rechazas, el análisis funciona exactamente igual: lo que pierdes es nuestra capacidad de saber de dónde vienes, no ninguna función del producto.

Estas tres herramientas están desactivadas mientras no se publiquen: si aún no ves ningún aviso de cookies al navegar, es que ninguna de ellas está en funcionamiento.

8. Menores

El servicio está disponible para personas de 14 años o más.

9. Naturaleza del análisis

El análisis es estético, de imagen personal. No es un diagnóstico ni un servicio médico, dermatológico o psicológico, y no sustituye el consejo de profesionales sanitarios.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@revva.es. También puedes reclamar ante la Agencia Española de Protección de Datos.