BORRADOR pendiente de revisión legal. Este texto no es definitivo: lo tiene que revisar un abogado antes de publicar Begu. Los datos marcados como [A COMPLETAR] faltan.

Política de privacidad

Versión borrador · 14 de octubre de 2026

1. Quién es el responsable

Responsable del tratamiento: [A COMPLETAR: razón social, NIF y domicilio]. Contacto de privacidad: info@vertey.com. Delegado de protección de datos: [A COMPLETAR, si procede].

2. Resumen

Tus fotos se editan en tu teléfono. Solo cuando eliges un efecto de IA enviamos el recorte necesario de la foto, y lo borramos a las 24 horas.
Las caras se detectan en la memoria del teléfono. No guardamos ni compartimos rasgos faciales y no te identificamos.
No usamos tus fotos para entrenar modelos de IA.
Begu no tiene anuncios y no vende tus datos.
La analítica y los informes de errores solo se activan si das tu consentimiento.
Puedes borrar tu cuenta desde la app o desde la web de borrado.

3. Qué datos tratamos y para qué

Dato	Dónde	Para qué	Cuánto tiempo	Base legal
Foto original	Solo en tu teléfono	Editarla	Hasta que la borres	—
Recorte o reducción de la foto que envías a un efecto de IA	Google Cloud (Cloud Storage y Vertex AI), en la UE	Generar el efecto	24 horas	Consentimiento explícito (art. 9.2.a RGPD)
Resultado del efecto de IA	Google Cloud, en la UE	Devolverte el resultado	24 horas	Consentimiento explícito
Cajas y puntos de la cara	Memoria del teléfono; la petición de IA lleva solo una caja normalizada	Elegir la cara y recortar	No se guardan	Consentimiento explícito
Datos de cuenta: identificador, correo y nombre si inicias sesión con Google o con correo	Firebase Authentication y Firestore	Darte el servicio y mantener tu sesión	Mientras exista la cuenta	Contrato
Datos de tus trabajos de IA, sin imagen (efecto, fecha, estado, coste)	Firestore	Facturación, prevención de abusos y calidad	30 días	Interés legítimo / contrato
Consentimientos (cuáles, versión y fecha)	Firestore	Demostrar tu consentimiento	Mientras exista la cuenta [A COMPLETAR: plazo posterior según asesoría]	Obligación legal
Estado de Begu Plus y compras	RevenueCat y Google Play	Gestionar la suscripción	Mientras exista la cuenta; Google conserva su historial de compras	Contrato
Analítica de uso	Google Analytics para Firebase	Mejorar el producto	14 meses	Consentimiento
Informes de errores y rendimiento	Firebase Crashlytics y Performance	Estabilidad de la app	90 días	Consentimiento
Comentarios y denuncias que nos envías	Firestore	Atenderte y moderar contenido	Mientras exista la cuenta; al borrarla se anonimizan	Interés legítimo

Ningún evento de analítica lleva imágenes, coordenadas faciales, texto libre ni tu año de nacimiento. No usamos identificadores publicitarios.

4. Caras y datos biométricos

Begu detecta caras para saber dónde aplicar un retoque o un efecto. Esa detección se hace en la memoria de tu teléfono y su resultado no se guarda. Begu no reconoce a las personas, no crea plantillas faciales y no hace categorización biométrica: no adivina el género, el origen ni otros atributos.

Los efectos de IA necesitan tu consentimiento explícito, separado del resto. Puedes retirarlo cuando quieras en Ajustes › Privacidad y datos; al hacerlo borramos al momento lo que haya tuyo en la nube.

5. Inteligencia artificial

Proveedor de IA: Google Cloud Vertex AI, procesado en la Unión Europea. [A COMPLETAR: confirmar la lista definitiva de proveedores de IA antes de publicar; si se activa cualquier otro, debe figurar aquí con su región y garantías.]
Solo usamos servicios de pago con no retención y sin entrenamiento con tus datos, con contrato de encargo del tratamiento.
No entrenamos modelos con tus fotos. Si algún día quisiéramos hacerlo, te pediríamos un consentimiento nuevo y separado.
Todo resultado de IA lleva una etiqueta visible y metadatos C2PA/IPTC que indican que es contenido generado o modificado con IA (Reglamento (UE) 2024/1689, art. 50).

6. Con quién compartimos datos

Solo con encargados que tratan datos en nuestro nombre y bajo contrato:

Google (Firebase y Google Cloud): autenticación, base de datos, almacenamiento temporal, funciones, IA (Vertex AI), analítica y errores.
RevenueCat: gestión de la suscripción Begu Plus.
Google Play: pagos. Google actúa con su propia política de privacidad.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso usamos el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. [A COMPLETAR: detalle de transferencias por proveedor]

No vendemos tus datos ni los cedemos para publicidad.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo anterior:

Consentimientos: Ajustes › Privacidad y datos.
Borrar tus fotos de la nube: Ajustes › Privacidad y datos › Borrar mis fotos de la nube.
Borrar tu cuenta: en la app (Ajustes › Privacidad y datos › Borrar mi cuenta) o en la web de borrado.
Cualquier otra petición: info@vertey.com.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

8. Borrado de la cuenta

Al borrar la cuenta eliminamos tu perfil, tus preferencias y consentimientos, tus trabajos y fotos en la nube y tu inicio de sesión, y pedimos el borrado a RevenueCat y a la analítica. Tus comentarios y denuncias se conservan sin datos que te identifiquen. El historial de compras de Google Play lo guarda Google. Borrar la cuenta no cancela la suscripción: cancélala en Google Play.

9. Edad mínima

Begu no está dirigida a menores. Edad mínima: [A COMPLETAR: 16 o 18 años, pendiente de decisión]. Si detectamos una cuenta de un menor por debajo de esa edad, la borraremos.

10. Seguridad

Las comunicaciones van cifradas (HTTPS). Los ficheros temporales de IA se guardan en la UE con acceso restringido y se borran solos a las 24 horas.

11. Cambios

Si cambiamos esta política de forma relevante, te lo diremos en la app y, si hace falta, te pediremos de nuevo el consentimiento.

DRAFT pending legal review. This text isn’t final: a lawyer must review it before Begu is published. Items marked [TO COMPLETE] are missing.

Privacy policy

Draft version · 14 October 2026

1. Who is responsible

Data controller: [TO COMPLETE: company name, tax ID and address]. Privacy contact: info@vertey.com. Data protection officer: [TO COMPLETE, if applicable].

2. Summary

Your photos are edited on your phone. Only when you choose an AI effect do we send the part of the photo that’s needed, and we delete it after 24 hours.
Faces are detected in your phone’s memory. We don’t store or share facial features and we don’t identify you.
We don’t use your photos to train AI models.
Begu has no ads and doesn’t sell your data.
Analytics and crash reports are only turned on if you consent.
You can delete your account in the app or on the deletion page.

3. What data we process and why

Data	Where	Why	How long	Legal basis
Original photo	Only on your phone	Editing	Until you delete it	—
Crop or downscale of the photo you send to an AI effect	Google Cloud (Cloud Storage and Vertex AI), in the EU	Generating the effect	24 hours	Explicit consent (Art. 9(2)(a) GDPR)
AI effect result	Google Cloud, in the EU	Returning the result	24 hours	Explicit consent
Face boxes and points	Phone memory; the AI request only carries one normalized box	Choosing the face and cropping	Not stored	Explicit consent
Account data: identifier, email and name if you sign in with Google or email	Firebase Authentication and Firestore	Providing the service and keeping you signed in	While the account exists	Contract
AI job data, without images (effect, date, status, cost)	Firestore	Billing, abuse prevention and quality	30 days	Legitimate interest / contract
Consents (which, version and date)	Firestore	Proving your consent	While the account exists [TO COMPLETE: later period per legal advice]	Legal obligation
Begu Plus status and purchases	RevenueCat and Google Play	Managing the subscription	While the account exists; Google keeps its purchase history	Contract
Usage analytics	Google Analytics for Firebase	Improving the product	14 months	Consent
Crash and performance reports	Firebase Crashlytics and Performance	App stability	90 days	Consent
Feedback and reports you send us	Firestore	Helping you and moderating content	While the account exists; anonymized when it’s deleted	Legitimate interest

No analytics event carries images, facial coordinates, free text or your birth year. We don’t use advertising identifiers.

4. Faces and biometric data

Begu detects faces to know where to apply a touch-up or an effect. That detection happens in your phone’s memory and its result isn’t stored. Begu doesn’t recognize people, doesn’t create face templates and doesn’t do biometric categorization: it doesn’t guess gender, origin or other attributes.

AI effects need your explicit consent, separate from everything else. You can withdraw it at any time in Settings › Privacy & data; when you do, we immediately delete anything of yours in the cloud.

5. Artificial intelligence

AI provider: Google Cloud Vertex AI, processed in the European Union. [TO COMPLETE: confirm the final list of AI providers before publishing; any other provider that is enabled must be listed here with its region and safeguards.]
We only use paid services with no retention and no training on your data, under a data processing agreement.
We don’t train models on your photos. If we ever wanted to, we’d ask for a new, separate consent.
Every AI result carries a visible label and C2PA/IPTC metadata stating it was generated or modified with AI (Regulation (EU) 2024/1689, Art. 50).

6. Who we share data with

Only with processors that handle data on our behalf under contract:

Google (Firebase and Google Cloud): authentication, database, temporary storage, functions, AI (Vertex AI), analytics and crashes.
RevenueCat: managing the Begu Plus subscription.
Google Play: payments. Google acts under its own privacy policy.

Some of these providers may process data outside the European Economic Area. In that case we rely on the EU-US Data Privacy Framework or standard contractual clauses. [TO COMPLETE: transfer details per provider]

We don’t sell your data or share it for advertising.

7. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw consent at any time without affecting what came before:

Consents: Settings › Privacy & data.
Delete your cloud photos: Settings › Privacy & data › Delete my cloud photos.
Delete your account: in the app (Settings › Privacy & data › Delete my account) or on the deletion page.
Any other request: info@vertey.com.

If you think we haven’t handled your data properly, you can complain to the Spanish Data Protection Agency (aepd.es) or the authority in your country.

8. Account deletion

When you delete your account we remove your profile, preferences and consents, your cloud jobs and photos and your sign-in, and we ask RevenueCat and analytics to delete your data. Your feedback and reports are kept without anything that identifies you. Google keeps the Google Play purchase history. Deleting the account doesn’t cancel the subscription: cancel it in Google Play.

9. Minimum age

Begu isn’t aimed at minors. Minimum age: [TO COMPLETE: 16 or 18, pending decision]. If we find an account of a minor under that age, we’ll delete it.

10. Security

Communications are encrypted (HTTPS). Temporary AI files are stored in the EU with restricted access and delete themselves after 24 hours.

11. Changes

If we change this policy in a relevant way, we’ll tell you in the app and, if needed, ask for your consent again.