K-Beauty Picks
Privacy Policy
Effective date: September 4, 2026 · Updated October 7, 2026 (DukheeRx kit orders: what we collect, who processes it, retention, your choices) · September 30, 2026 (My Skin: signed-in reuse of your latest result) · September 24, 2026 (automatic ingredient lookup when a label photo shows no ingredient list; latest analysis saved on your device, Consumer Health Data policy) · A service of TheKey Inc., 12641 Antioch Road, Overland Park, KS 66213, USA
1. What this service does
K-Beauty Picks, a service of TheKey Inc., analyzes a selfie you provide to estimate cosmetic skin characteristics (such as hydration, visible redness, or visible blemishes) and recommends skincare products. The results are cosmetic information only — they are not medical advice, diagnosis, or treatment.
2. Information we collect
- Selfie photo. Your photo is checked in your own browser (using on-device face detection to confirm a face is present) and then sent to our analysis server to compute skin metrics. We do not store your photo at all — it is used only to compute your skin metrics and is discarded immediately after analysis.
- Photos are never stored or used for AI training. We do not retain your photo and do not use it to train or improve any AI model. Your selfie is processed only to compute your skin metrics, then discarded.
- Product label photo (optional "Check a product" feature). If you choose to check whether a skincare product suits your skin profile, you can photograph the product's package or ingredient list. That product photo — never your selfie — is sent, with your consent, to our AI providers (Google Gemini; Anthropic Claude as fallback) solely to read the brand, product name, and printed ingredient list. The photo is processed transiently in memory and is not stored by us; if a real person's face is detected in the product photo, the photo is rejected and discarded without producing a result. Please do not include people in product photos. The ingredient list read from the label is compared with your skin profile in your own browser.
- Product information we keep (not personal data). The brand, product name, product type and printed ingredient list read from a label are product information, not information about you. We keep this product information in our shared product catalog so that the same product gives the same result for every user, and we may publish it in our open source code repository. It is stored without your photo, without your skin profile, and without any identifier linking it to you.
- Ingredient lookup (optional). If a label photo does not show the ingredient list and the product is not in our catalog, we look the ingredients up for you. We then send only the brand and product name as read from the label photo (or as you corrected them before a manual search) — never your photo or skin profile — to the public Open Beauty Facts database and, if needed, to Google Gemini and Anthropic Claude with web search enabled, to find the product's published ingredient list. The result is kept in the product catalog described above and is labeled with its source.
- Your latest analysis saved on your device (your choice). After your first analysis we ask once whether to keep your latest result on this device; if you choose "Keep on this device", your latest result — your skin scores and skin type, the age range you selected, your gender if you shared it, where breakouts occur if you answered that question, the AI report text, any ingredients you asked us to avoid, your recommendation style and your last channel choice (Amazon picks or DukheeRx) — is saved in your browser's local storage for up to 90 days from the analysis, so you can return to your result, get picks, or check a product later without a new selfie. Your photo is never saved. Saving this copy does not upload anything by itself (the copy stays on your device; emails you later request, My Skin sign-in and DukheeRx reservations are separate actions described below). If you choose "Use for this visit only", nothing is saved and this analysis still works for the current visit. Closing the window does not delete it; a new analysis replaces it; after 90 days it is no longer used and is deleted the next time you open the site. You can turn this off ("Don't save on this device") or delete it ("Delete saved profile") at any time from the "Analysis" tab or the "Check a product" screen, or by clearing your browser data — the current session keeps working either way. See also our Consumer Health Data Privacy Policy.
- Paid plans for "Check a product" (optional). If you buy a monthly plan or a 30-day pass, payment is taken by our payment processor, Stripe, Inc., on its own checkout page. Stripe collects your card details and billing information directly under its privacy policy; we never receive or store your card number. We keep only what we need to run your plan: your My Skin email address, a Stripe customer identifier, which plan you have, its status and its period dates, and a record of the product checks you have used (with the time of each check — no photo and no product information is linked to it). Whenever plans are active on the site, we keep this usage record for every signed-in user, including during the free checks and even if you never buy a plan; while the feature is free for everyone (no plans offered), no new usage records are created; records from an earlier plan period, if any, are kept until you delete your My Skin data. Stripe sends us payment confirmations so we can activate your plan.
- Skin analysis results and survey answers (such as age range, gender, recommendation style, allergen exclusions) — stored together with your name or email only if you consent when requesting your results by email, when you sign in to the optional "My Skin" feature (see below), when you reserve a DukheeRx kit (see the DukheeRx reservation section), or when you purchase a DukheeRx kit (see the DukheeRx kit orders item below — for a kit purchase, only the routine information listed there is stored with your order; the order record does not contain your photo or numerical skin scores). Separately, the pseudonymous operational record described below keeps your scores, age range and optional gender; it does not directly contain your name or email, but the browser identifier in it is linked to your email request if you make one.
- Name and email address — collected when you request results by email, sign in to "My Skin" with your email, reserve a DukheeRx kit by email, or purchase a DukheeRx kit (name, email and shipping details are then part of your order record; see the DukheeRx kit orders item below).
- "My Skin" sign-in (optional). If you choose to track your skin over time, you can sign in with your email: we email you a sign-in link and a 6-digit sign-in code (each valid for 15 minutes) and keep you signed in on your browser for up to 90 days. While signed in, your analysis results (your skin scores and skin type — never your photo) are saved to your email so you can view your history and trends. While you are signed in on a browser, we also use your latest saved result there to show your result, get picks, or check a product without a new selfie (updated September 30, 2026); this stops when you sign out or delete your records. You can sign out, or delete all your saved skin-analysis records yourself, at any time from the "My Skin" page; we keep a minimal record of your sign-in consent (email, consent version, language, time, IP) as legal proof of consent, alongside unsubscribe records.
- DukheeRx kit orders (optional). If you buy a DukheeRx kit, we collect your name, shipping address, phone number and email, and we keep an order record containing the product codes and quantities, the routine schedule, the routine category, the recommendation explanations shown to you, the ingredient exclusions you provided, and an analysis reference identifier if one was supplied. We also keep payment-provider identifiers, the amounts paid, refund and dispute records, order status and shipping events, and your acceptance record (the terms version you accepted and when). Payment is taken by Stripe, Inc. on its own checkout page under its privacy policy; we do not receive or store your full card number or security code. We do not receive or store your photo or your numerical skin scores in the order record. Some routine information (for example ingredient exclusions and the routine category) may constitute consumer health data and is also covered by our Consumer Health Data Privacy Policy. If you are signed in to My Skin when ordering, we record your account email with the order.
- Consent records — which boxes you checked, the exact wording shown, and when.
- Pseudonymous browser identifier and capture-quality numbers. We store a randomly generated identifier in your browser's local storage and record technical capture-quality numbers (such as preview brightness, sharpness, haze level, and camera resolution) together with your skin metrics, the age range you selected, and your gender if you chose to share it. These are numbers and survey choices only — never your photo — and the identifier by itself does not tell us who you are. We use them to understand how capture conditions affect results, to improve measurement quality, to build age-group reference statistics, and to recognize repeat analyses from the same browser; if you request your results by email, the identifier is linked to that request. Clearing your browser data resets the identifier.
- IP address and standard server logs — recorded automatically when your device communicates with our servers, as with virtually all websites, and kept for security, abuse prevention, and troubleshooting. If you request your results by email, the IP address at the time of the request is stored with that record.
3. Biometric data, facial data, and consumer health data
Face-quality check (no storage). Face detection — confirming that a face is present and positioned correctly — runs locally in your own browser. The facial landmark data used for this check is processed transiently on your device, is not used to identify you, and is never stored, sold, or shared.
We do not store biometric or facial data. We do not retain your selfie photo or any biometric identifier derived from it. Your photo is processed transiently to compute cosmetic skin metrics and is then discarded. We still apply the commitments below to all users nationwide, regardless of the state you live in:
- Written retention & destruction schedule. Because we do not store your photo or any biometric data, there is nothing to retain — your selfie is permanently discarded immediately after analysis. This paragraph is our publicly available written retention and destruction policy.
- No sale or profit. We do not sell, lease, trade, or otherwise profit from your biometric or facial data.
- No disclosure without consent. We do not disclose your biometric or facial data to any third party without your consent, except as required by law or to a service provider acting solely on our behalf under contract.
- No biometric identifiers created or kept. Your selfie is used transiently for cosmetic skin analysis only and is never retained; we do not create, keep or use any template or identifier that could recognize you. Whether transient processing counts as "collection" under a given state law is a separate legal question; we apply the consents and choices described in this policy and in our Consumer Health Data Privacy Policy regardless.
Consumer health data. Some of our skin-appearance metrics, the ingredients you avoid and the AI report may be considered "consumer health data" under laws such as Washington's My Health My Data Act — including the copy saved on your own device. We collect and process this data only with your consent, use it only for the purposes described here, never sell it, and let you withdraw consent and request deletion at any time. Our separate Consumer Health Data Privacy Policy lists the categories we collect, their sources and purposes, who we share them with, and how to exercise your rights.
State-specific standards. These commitments are designed to meet the strictest applicable U.S. standards — including the Illinois Biometric Information Privacy Act (BIPA), the Texas Capture or Use of Biometric Identifier Act (CUBI), and the Washington My Health My Data Act — and we apply them to every user nationwide rather than gating by geographic location.
4. How we use your information
- To analyze your skin and recommend products.
- To generate your written report: a text-based skin profile (numbers and labels — never your photo) is processed by our AI providers (Google Gemini; Anthropic Claude as fallback).
- To read a product label, if you use the optional "Check a product" feature: the product photo you choose (not your selfie) is processed by the same AI providers to transcribe the brand, product name, and ingredient list, then discarded. If the label photo does not show the ingredient list, the brand and product name are sent to Open Beauty Facts and, if needed, to Google Gemini and Anthropic Claude with web search.
- To hold a DukheeRx kit reservation, if you request one: your email, the prescribed product codes and quantities, the estimated price, your age range, gender and avoided ingredients are stored with the reservation and a confirmation email is sent via Resend.
- To fulfil and ship a DukheeRx kit order, send order and shipping emails, handle cancellations, returns, refunds and disputes, and keep the records our recordkeeping policy requires. Stripe processes checkout contact, shipping, payment and product-description information (product codes and quantities); Resend processes your email address and the contents of transactional messages; the carrier shown on your tracking number receives the information needed to deliver your parcel. We use your order email only for transaction-related messages (order confirmation, shipping, returns, refunds and product-safety notices), not for marketing.
- To send your results by email if you request it (delivered via Resend).
- We do not use your photo to train AI models. Your selfie is used only to compute your skin metrics and is then discarded.
- To operate, secure, and improve the service.
5. What we do not do
- We do not sell your personal information, including photos and skin data.
- We do not share your data with third parties except the service providers listed above, who process it only on our behalf, and our affiliate The Key Co., Ltd. (Korea), which designs the service and DukheeRx routines and may access the same data under the same commitments (see the Consumer Health Data Privacy Policy, section 5).
- We do not send your selfie to AI providers. Only a product-package photo you deliberately submit through the optional "Check a product" feature is sent to them, and only to read the label.
- Our third-party AI providers (Google Gemini, Anthropic Claude) are contractually prohibited from using your data to train their own foundation models.
- We do not provide medical services. For persistent skin concerns, please consult a dermatologist.
6. Retention
- Photos: never stored. Your selfie is processed transiently to compute your skin metrics and is discarded immediately after analysis.
- Analysis results, survey answers, email records: kept while needed to provide the service, and deleted upon your request.
- Latest analysis on your device: up to 90 days from the analysis, unless you delete it, turn saving off, or clear your browser data earlier. Not uploaded by this saving.
- Plan and product-check usage records: kept while your My Skin account exists and deleted together with your My Skin data when you delete it in the app or ask us to. Stripe keeps its own payment records under its policy and applicable financial regulations.
- DukheeRx kit order records: our standard order-record retention period is seven years under our recordkeeping policy; after that, shipping address and phone number are deleted. This retention policy does not override applicable deletion rights: we assess health-related information separately from records retained to meet a specific legal obligation, and the retention process covers order records, related print snapshots and relevant backups. Stripe keeps its own payment records under its policy.
7. Your choices and rights
- Access or deletion: email us at results@ineedlab.com and we will delete your stored data (such as analysis results and email records). We do not store your photo. If you use "My Skin", you can also view all skin-analysis records linked to your email and delete them yourself at any time from that page (minimal consent and unsubscribe records are kept as legal proof; email us to request their deletion too).
- Unsubscribe: every results email includes an unsubscribe link; you can opt out at any time.
- DukheeRx kit orders: deleting your skin history in My Skin does not automatically delete or unlink order records. Contact us at the address above to request access to, deletion of, or removal of the account link from an order record; we will respond in line with the retention rules in Section 6.
- Withdraw consent: you may withdraw any consent (such as storing your analysis results or health-related data processing) by contacting us at the address above.
- State-specific rights. Illinois residents have rights under BIPA regarding biometric information; Texas residents under CUBI; Washington residents regarding consumer health data under the My Health My Data Act; and California residents under the CCPA/CPRA (access, deletion, correction, no-sale). We honor these rights for all users nationwide. Residents of other states with privacy laws may have similar rights — contact us to exercise them.
8. Age requirement
This service is intended for adults. You must confirm you are 18 years of age or older to receive results by email. We do not knowingly collect information from anyone under 18.
9. Affiliate relationships
As an Amazon Associate, K-Beauty Picks earns from qualifying purchases. Some product links in your results are part of the Amazon Associates Program and may be affiliate links; if you buy through them, we may earn a commission at no additional cost to you. This does not affect the skin metrics we compute or which products we recommend. Amazon and the Amazon logo are trademarks of Amazon.com, Inc. or its affiliates, and Amazon does not sponsor or endorse this service.
10. Changes and contact
We may update this policy; the effective date above will change when we do. Questions: results@ineedlab.com · TheKey Inc., 12641 Antioch Road, Overland Park, KS 66213, USA.
K-Beauty Picks
Política de Privacidad
Fecha de entrada en vigor: 4 de septiembre de 2026 · Actualizado el 7 de octubre de 2026 (pedidos de kits DukheeRx: qué recopilamos, quién los trata, conservación, tus opciones) · 30 de septiembre de 2026 (Mi Piel: reutilización de tu último resultado con la sesión iniciada) · 24 de septiembre de 2026 (búsqueda automática de ingredientes cuando la foto no muestra la lista; último análisis guardado en tu dispositivo, política de datos de salud del consumidor) · Un servicio de TheKey Inc., 12641 Antioch Road, Overland Park, KS 66213, EE. UU.
1. Qué hace este servicio
K-Beauty Picks, un servicio de TheKey Inc., analiza una selfie que tú proporcionas para estimar características cosméticas de la piel (como hidratación, rojez visible o imperfecciones visibles) y recomienda productos de cuidado. Los resultados son información cosmética — no constituyen consejo médico, diagnóstico ni tratamiento.
2. Información que recopilamos
- Tu selfie. La foto se verifica en tu propio navegador (detección facial en el dispositivo para confirmar que hay un rostro) y luego se envía a nuestro servidor de análisis para calcular los indicadores de piel. No almacenamos tu foto en absoluto — se usa únicamente para calcular tus indicadores de piel y se descarta de inmediato tras el análisis.
- Las fotos nunca se almacenan ni se usan para entrenar IA. No conservamos tu foto ni la usamos para entrenar o mejorar ningún modelo de IA. Tu selfie se procesa solo para calcular tus indicadores de piel y luego se descarta.
- Foto de la etiqueta de un producto (función opcional "Comprobar un producto"). Si eliges comprobar si un producto de cuidado de la piel encaja con tu perfil, puedes fotografiar el envase o la lista de ingredientes. Esa foto del producto — nunca tu selfie — se envía, con tu consentimiento, a nuestros proveedores de IA (Google Gemini; Anthropic Claude como respaldo) únicamente para leer la marca, el nombre del producto y la lista de ingredientes impresa. La foto se procesa de forma transitoria en memoria y no se almacena; si se detecta el rostro de una persona real en la foto, se rechaza y se descarta sin producir resultado. No incluyas personas en las fotos de productos. La lista de ingredientes leída se compara con tu perfil de piel en tu propio navegador.
- Información de producto que conservamos (no son datos personales). La marca, el nombre, el tipo de producto y la lista de ingredientes leída de una etiqueta son información del producto, no sobre ti. La conservamos en nuestro catálogo compartido de productos para que el mismo producto dé el mismo resultado a todos los usuarios, y podemos publicarla en nuestro repositorio de código abierto. Se guarda sin tu foto, sin tu perfil de piel y sin ningún identificador que la vincule contigo.
- Búsqueda de ingredientes (opcional). Si la foto no muestra la lista de ingredientes y el producto no está en nuestro catálogo, la buscamos por ti. Entonces enviamos solo la marca y el nombre del producto tal como se leyeron en la foto de la etiqueta (o como los corregiste antes de una búsqueda manual) — nunca tu foto ni tu perfil de piel — a la base de datos pública Open Beauty Facts y, si hace falta, a Google Gemini y Anthropic Claude con búsqueda web, para encontrar la lista de ingredientes publicada del producto. El resultado se guarda en el catálogo de productos descrito arriba con su fuente indicada.
- Tu último análisis guardado en tu dispositivo (tú eliges). Tras tu primer análisis te preguntamos una vez si quieres conservar tu último resultado en este dispositivo; si eliges "Guardar en este dispositivo", tu último resultado (puntuaciones y tipo de piel, rango de edad, género si lo indicaste, zona de imperfecciones si respondiste, el texto del informe de IA, los ingredientes que pediste evitar, tu estilo de recomendación y tu último canal, Amazon o DukheeRx) se guarda en el almacenamiento local de tu navegador hasta 90 días desde el análisis, para que puedas volver a tu resultado, ver recomendaciones o comprobar un producto sin un nuevo selfie. Tu foto nunca se guarda. Guardar esta copia no sube nada por sí mismo (la copia permanece en tu dispositivo; los correos que pidas después, el inicio de sesión en My Skin y las reservas DukheeRx son acciones aparte descritas más abajo). Si eliges "Solo esta vez", no se guarda nada y este análisis sigue funcionando durante la visita. Cerrar la ventana no la borra; un nuevo análisis la reemplaza; pasados 90 días deja de usarse y se elimina la siguiente vez que abres el sitio. Puedes desactivarlo ("No guardar en este dispositivo") o borrarlo ("Borrar perfil guardado") en cualquier momento desde la pestaña "Análisis" o la pantalla "Comprobar un producto", o borrando los datos del navegador; la sesión actual sigue funcionando. Consulta también nuestra Política de datos de salud del consumidor.
- Planes de pago de "Comprobar un producto" (opcional). Si compras un plan mensual o un pase de 30 días, el cobro lo realiza nuestro procesador de pagos, Stripe, Inc., en su propia página de pago. Stripe recoge los datos de tu tarjeta y de facturación directamente bajo su política de privacidad; nunca recibimos ni guardamos el número de tu tarjeta. Solo conservamos lo necesario para gestionar tu plan: tu correo de Mi Piel, un identificador de cliente de Stripe, qué plan tienes, su estado y sus fechas, y un registro de las comprobaciones que has usado (con la hora de cada una — sin foto ni información del producto vinculada). Mientras haya planes activos en el sitio, guardamos este registro de uso para todos los usuarios con sesión iniciada, incluso durante las comprobaciones gratis y aunque nunca compres un plan; mientras la función sea gratis para todos (sin planes), no se crean nuevos registros de uso; los registros de un período con planes anterior, si los hubiera, se conservan hasta que elimines tus datos de Mi Piel. Stripe nos envía confirmaciones de pago para activar tu plan.
- Resultados del análisis y respuestas de la encuesta (rango de edad, género, estilo de recomendación, alérgenos excluidos) — se guardan junto con tu nombre o correo solo si das tu consentimiento al pedir tus resultados por correo, al iniciar sesión en la función opcional "Mi Piel" (ver abajo), al reservar un kit DukheeRx (ver la sección de reservas DukheeRx) o al comprar un kit DukheeRx (ver el apartado de pedidos de kits DukheeRx más abajo — en una compra de kit, solo se guarda con el pedido la información de la rutina indicada allí; el registro del pedido no contiene tu foto ni tus puntuaciones numéricas de piel). Por separado, el registro operativo seudónimo descrito más abajo conserva tus puntuaciones, rango de edad y género opcional; no contiene directamente tu nombre ni tu correo, pero el identificador del navegador que incluye se vincula a tu solicitud por correo si la haces.
- Nombre y correo electrónico — se recopilan cuando solicitas resultados por correo, inicias sesión en "Mi Piel" con tu correo, reservas un kit DukheeRx por correo o compras un kit DukheeRx (tu nombre, correo y datos de envío pasan entonces a formar parte del registro del pedido; ver el apartado de pedidos de kits DukheeRx más abajo).
- Inicio de sesión "Mi Piel" (opcional). Si eliges seguir los cambios de tu piel a lo largo del tiempo, puedes iniciar sesión con tu correo: te enviamos por correo un enlace de inicio de sesión y un código de 6 dígitos (válidos por 15 minutos cada uno) y tu sesión se mantiene en tu navegador hasta 90 días. Mientras tengas la sesión iniciada, los resultados de tus análisis (puntuaciones y tipo de piel — nunca tu foto) se guardan asociados a tu correo para que veas tu historial y tendencias. Mientras tengas la sesión iniciada en un navegador, también usamos tu último resultado guardado ahí para mostrarte tu resultado, obtener selecciones o comprobar un producto sin una nueva selfie (actualizado el 30 de septiembre de 2026); esto se detiene cuando cierras la sesión o eliminas tus registros. Puedes cerrar sesión o eliminar tú mismo todos tus registros de análisis de piel en cualquier momento desde la página "Mi Piel"; conservamos un registro mínimo de tu consentimiento de inicio de sesión (correo, versión del consentimiento, idioma, fecha, IP) como comprobante legal, junto con los registros de cancelación de suscripción.
- Pedidos de kits DukheeRx (opcional). Si compras un kit DukheeRx, recopilamos tu nombre, dirección de envío, teléfono y correo, y guardamos un registro del pedido con los códigos y cantidades de producto, el calendario de la rutina, la categoría de la rutina, las explicaciones de la recomendación que se te mostraron, los ingredientes a evitar que indicaste y un identificador de referencia del análisis si se facilitó. También guardamos identificadores del proveedor de pagos, los importes pagados, los registros de reembolsos y disputas, el estado del pedido y los eventos de envío, y tu registro de aceptación (la versión de los términos que aceptaste y cuándo). El cobro lo realiza Stripe, Inc. en su propia página de pago bajo su política de privacidad; no recibimos ni guardamos el número completo ni el código de seguridad de tu tarjeta. No recibimos ni guardamos tu foto ni tus puntuaciones numéricas de piel en el registro del pedido. Parte de la información de la rutina (por ejemplo, los ingredientes a evitar y la categoría de la rutina) puede constituir datos de salud del consumidor y también está cubierta por nuestra Política de privacidad de datos de salud del consumidor. Si tienes la sesión de Mi Piel iniciada al pedir, registramos el correo de tu cuenta con el pedido.
- Registros de consentimiento — qué casillas marcaste, el texto exacto mostrado y cuándo.
- Identificador seudónimo del navegador y datos técnicos de captura. Guardamos un identificador generado aleatoriamente en el almacenamiento local de tu navegador y registramos valores técnicos de calidad de captura (como brillo, nitidez y nivel de neblina de la vista previa, y la resolución de la cámara) junto con tus indicadores de piel, el rango de edad que seleccionaste y tu género si decidiste indicarlo. Son solo números y respuestas de la encuesta — nunca tu foto — y el identificador por sí solo no revela quién eres. Los usamos para entender cómo las condiciones de captura afectan los resultados, mejorar la calidad de la medición, elaborar estadísticas de referencia por grupo de edad y reconocer análisis repetidos desde el mismo navegador; si solicitas tus resultados por correo, el identificador se vincula a esa solicitud. Borrar los datos del navegador restablece el identificador.
- Dirección IP y registros estándar del servidor — se registran automáticamente cuando tu dispositivo se comunica con nuestros servidores, como en prácticamente todos los sitios web, y se conservan por seguridad, prevención de abusos y resolución de problemas. Si solicitas tus resultados por correo, la dirección IP del momento de la solicitud se guarda con ese registro.
3. Datos biométricos, faciales y de salud del consumidor
Verificación de calidad facial (sin almacenamiento). La detección facial —confirmar que hay un rostro bien posicionado— se ejecuta localmente en tu navegador. Los puntos de referencia faciales usados para esta verificación se procesan de forma transitoria en tu dispositivo, no se usan para identificarte y nunca se almacenan, venden ni comparten.
No almacenamos datos biométricos ni faciales. No conservamos tu selfie ni ningún identificador biométrico derivado de ella. Tu foto se procesa de forma transitoria para calcular indicadores cosméticos de la piel y luego se descarta. Aun así aplicamos los compromisos siguientes a todos los usuarios en todo el país, sin importar el estado donde vivas:
- Programa escrito de conservación y destrucción. Como no almacenamos tu foto ni ningún dato biométrico, no hay nada que conservar — tu selfie se descarta de forma permanente inmediatamente tras el análisis. Este párrafo es nuestra política escrita y pública de conservación y destrucción.
- Sin venta ni lucro. No vendemos, alquilamos, intercambiamos ni obtenemos lucro de tus datos biométricos o faciales.
- Sin divulgación sin consentimiento. No divulgamos tus datos biométricos o faciales a ningún tercero sin tu consentimiento, salvo que lo exija la ley o a un proveedor que actúe únicamente en nuestro nombre bajo contrato.
- No creamos ni conservamos identificadores biométricos. Tu selfie se usa de forma transitoria solo para el análisis cosmético de la piel y nunca se conserva; no creamos, guardamos ni usamos ninguna plantilla o identificador que pueda reconocerte. Que un tratamiento transitorio cuente como "recopilación" según una ley estatal concreta es una cuestión legal aparte; aplicamos en todo caso los consentimientos y opciones descritos en esta política y en nuestra Política de datos de salud del consumidor.
Datos de salud del consumidor. Algunos de nuestros indicadores de apariencia de la piel, los ingredientes que evitas y el informe de IA pueden considerarse "datos de salud del consumidor" bajo leyes como la My Health My Data Act de Washington, incluida la copia guardada en tu propio dispositivo. Nuestra Política de datos de salud del consumidor detalla las categorías, fuentes, fines, destinatarios y cómo ejercer tus derechos. Recopilamos y tratamos estos datos solo con tu consentimiento, los usamos únicamente para los fines descritos en esta política, nunca los vendemos y te permitimos retirar el consentimiento y solicitar su eliminación en cualquier momento.
Estándares estatales. Estos compromisos están diseñados para cumplir los estándares más estrictos de EE. UU. —incluidas la Illinois Biometric Information Privacy Act (BIPA), la Texas Capture or Use of Biometric Identifier Act (CUBI) y la My Health My Data Act de Washington— y los aplicamos a cada usuario en todo el país en lugar de restringir por ubicación geográfica.
4. Cómo usamos tu información
- Para analizar tu piel y recomendarte productos.
- Para generar tu informe escrito: un perfil de piel en texto (números y etiquetas — nunca tu foto) se procesa con nuestros proveedores de IA (Google Gemini; Anthropic Claude como respaldo).
- Para leer la etiqueta de un producto, si usas la función opcional "Comprobar un producto": la foto del producto que elijas (no tu selfie) se procesa con los mismos proveedores de IA para transcribir la marca, el nombre y la lista de ingredientes, y luego se descarta. Si la foto no muestra la lista de ingredientes, la marca y el nombre se envían a Open Beauty Facts y, si hace falta, a Google Gemini y Anthropic Claude con búsqueda web.
- Para registrar una reserva de kit DukheeRx, si la solicitas: tu correo, los códigos y cantidades de producto prescritos, el precio estimado, tu rango de edad, género e ingredientes a evitar se guardan con la reserva y se envía un correo de confirmación vía Resend.
- Para preparar y enviar un pedido de kit DukheeRx, enviarte correos de pedido y envío, gestionar cancelaciones, devoluciones, reembolsos y disputas, y conservar los registros que exige nuestra política de conservación. Stripe trata los datos de contacto, envío, pago y descripción del producto (códigos y cantidades) del pago; Resend trata tu correo y el contenido de los mensajes transaccionales; el transportista que aparece en tu número de seguimiento recibe la información necesaria para entregar el paquete. Usamos el correo de tu pedido solo para mensajes relacionados con la transacción (confirmación, envío, devoluciones, reembolsos y avisos de seguridad del producto), no para marketing.
- Para enviarte tus resultados por correo si lo pides (entrega vía Resend).
- No usamos tu foto para entrenar modelos de IA. Tu selfie se usa únicamente para calcular tus indicadores de piel y luego se descarta.
- Para operar, proteger y mejorar el servicio.
5. Lo que no hacemos
- No vendemos tu información personal, incluidas fotos y datos de piel.
- No compartimos tus datos con terceros, salvo los proveedores de servicio mencionados, que los procesan solo en nuestro nombre, y nuestra afiliada The Key Co., Ltd. (Corea), que diseña el servicio y las rutinas DukheeRx y puede acceder a los mismos datos bajo los mismos compromisos (ver la Política de privacidad de datos de salud del consumidor, sección 5).
- No enviamos tu selfie a los proveedores de IA. Solo la foto de un envase de producto que envíes deliberadamente a través de la función opcional "Comprobar un producto" se les envía, y únicamente para leer la etiqueta.
- Nuestros proveedores de IA (Google Gemini, Anthropic Claude) tienen contractualmente prohibido usar tus datos para entrenar sus propios modelos base.
- No prestamos servicios médicos. Si un problema de piel persiste, consulta a un dermatólogo.
6. Conservación
- Fotos: nunca se almacenan. Tu selfie se procesa de forma transitoria para calcular tus indicadores de piel y se descarta de inmediato tras el análisis.
- Resultados, encuesta y registros de correo: se conservan mientras sean necesarios para el servicio y se eliminan si lo solicitas.
- Último análisis en tu dispositivo: hasta 90 días desde el análisis, salvo que lo borres, desactives el guardado o borres los datos del navegador antes. Guardarlo no lo sube a nuestros servidores.
- Registros del plan y de uso de comprobaciones: se conservan mientras exista tu cuenta de Mi Piel y se eliminan junto con tus datos de Mi Piel cuando los borras en la app o nos lo pides. Stripe conserva sus propios registros de pago según su política y la normativa financiera aplicable.
- Registros de pedidos de kits DukheeRx: nuestro período estándar de conservación de registros de pedidos es de siete años según nuestra política de conservación; después se eliminan la dirección de envío y el teléfono. Esta política no anula los derechos de eliminación aplicables: evaluamos la información relacionada con la salud por separado de los registros conservados para cumplir una obligación legal concreta, y el proceso de conservación abarca los registros del pedido, las instantáneas de impresión relacionadas y las copias de seguridad pertinentes. Stripe conserva sus propios registros de pago según su política.
7. Tus opciones y derechos
- Acceso o eliminación: escríbenos a results@ineedlab.com y eliminaremos tus datos guardados (como resultados de análisis y registros de correo). No almacenamos tu foto. Si usas "Mi Piel", también puedes ver todos los registros de análisis de piel vinculados a tu correo y eliminarlos tú mismo en cualquier momento desde esa página (conservamos registros mínimos de consentimiento y de cancelación como comprobante legal; escríbenos para solicitar también su eliminación).
- Cancelar suscripción: cada correo de resultados incluye un enlace para darte de baja en cualquier momento.
- Pedidos de kits DukheeRx: eliminar tu historial de piel en Mi Piel no elimina ni desvincula automáticamente los registros de pedidos. Escríbenos a la dirección indicada para solicitar el acceso, la eliminación o la desvinculación de tu cuenta de un registro de pedido; responderemos conforme a las reglas de conservación de la Sección 6.
- Retirar el consentimiento: puedes retirar cualquier consentimiento (como el almacenamiento de tus resultados de análisis y el tratamiento de datos relacionados con la salud) contactándonos.
- Derechos según el estado. Los residentes de Illinois tienen derechos bajo BIPA respecto a la información biométrica; los de Texas, bajo CUBI; los de Washington, sobre datos de salud del consumidor bajo la ley My Health My Data; y los de California, bajo CCPA/CPRA (acceso, eliminación, corrección, no-venta). Respetamos estos derechos para todos los usuarios del país. Residentes de otros estados con leyes de privacidad pueden tener derechos similares — contáctanos para ejercerlos.
8. Requisito de edad
Este servicio está destinado a personas adultas. Debes confirmar que tienes 18 años o más para recibir resultados por correo. No recopilamos a sabiendas información de menores de 18 años.
9. Relaciones de afiliación
Como Afiliado de Amazon, K-Beauty Picks gana con las compras que cumplen los requisitos. Algunos enlaces a productos en tus resultados forman parte del Programa de Afiliados de Amazon y pueden ser enlaces de afiliados; si compras a través de ellos, podemos ganar una comisión sin costo adicional para ti. Esto no afecta los indicadores de piel que calculamos ni los productos que recomendamos. Amazon y el logotipo de Amazon son marcas de Amazon.com, Inc. o sus filiales, y Amazon no patrocina ni respalda este servicio.
10. Cambios y contacto
Podemos actualizar esta política; la fecha de vigencia cambiará cuando lo hagamos. Preguntas: results@ineedlab.com · TheKey Inc., 12641 Antioch Road, Overland Park, KS 66213, EE. UU.