Política de privacidad
Qué guarda Kostuma sobre ti, por qué, quién nos ayuda a hacerlo funcionar y qué puedes pedirnos. En resumen: solo lo que el sitio necesita para funcionar. Sin anuncios, sin rastreadores y nunca vendemos tus datos.
Última actualización: 4 de octubre de 2026
Sobre esta política
Esta política cubre Kostuma, el sitio web en kostuma.vercel.app (“Kostuma”, “nosotros”). Explica qué recogemos cuando navegas, creas una cuenta, usas Mi cesta de calabaza y el Probador, te unes a la lista de espera de Kostuma Pro o nos envías un mensaje, y qué hacemos con ello.
Quiénes somos
Kostuma la crean y la gestionan sus desarrolladores, un pequeño equipo independiente (no una empresa registrada). Somos los responsables de la información que describe esta política. Para preguntas o solicitudes sobre la tuya, escribe a vlad.atwok@gmail.com.
Kostuma no está afiliada a Perfect Corp. (YouCam), que presta su servicio de imágenes con IA.
Cuando navegas
Puedes navegar por Kostuma sin decirnos quién eres. Para mostrarte el sitio:
- Nuestro alojamiento, Vercel, recibe cada solicitud que hace tu navegador, con su dirección IP y los datos del navegador, para entregar las páginas y proteger el sitio. Puede guardarlas en registros técnicos de corta duración.
- Mi cesta de calabaza, sin cuenta, se guarda solo en tu navegador, en tu dispositivo. Nunca la recibimos.
- Tu idioma. Si eliges un idioma distinto al de tu navegador, una cookie lo recuerda hasta que cierres el navegador.
No usamos herramientas de analítica, publicidad ni seguimiento. Kostuma sirve sus propias fuentes y fotos de disfraces, así que ver los disfraces no le dice a ninguna otra empresa qué estás mirando.
Tu cuenta
Cuando creas una cuenta, guardamos:
- tu nombre y tu correo (y si está verificado), y tu foto de perfil de Google si inicias sesión con Google;
- tu contraseña, que Firebase Authentication (Google) guarda por nosotros cifrada (con hash), así que nadie puede leerla, ni siquiera nosotros;
- cómo te registraste (correo o Google), el idioma del sitio en ese momento y cuándo aceptaste los Términos del servicio y esta política;
- cuándo se creó la cuenta, cuándo iniciaste sesión por última vez y cuántas veces lo has hecho;
- desde dónde te registraste, aproximadamente (país, región, ciudad y zona horaria), deducido por nuestro alojamiento a partir de tu dirección IP, que no guardamos;
- el tipo de dispositivo, el sistema operativo y el navegador con los que te registraste.
Los usamos para que tu cuenta funcione y esté segura, y los dos últimos para entender de dónde vienen nuestros visitantes y qué dispositivos debemos admitir. Con la sesión iniciada, Mi cesta de calabaza también se guarda con tu cuenta, para que sea la misma en todos tus dispositivos.
El Probador
Cuando usas el Probador, guardamos:
- las fotos que eliges: tu cara y, para la mayoría de los disfraces, tu cuerpo entero. Antes de guardarlas, las reducimos, las enderezamos y las guardamos como imágenes nuevas, lo que elimina los datos ocultos que puede llevar un archivo de foto, como el lugar donde se tomó;
- el color de tu piel, medido en tu foto de la cara, para que el maquillaje parta de tu propio tono;
- cada prueba: el disfraz, las imágenes creadas a partir de tus fotos y cuándo;
- si tu cuenta ya usó su disfraz gratis, con qué disfraz, y cuántas de sus pruebas fallaron por tus fotos después de crearse imágenes, lo que limita los reintentos. Esto se queda con tu cuenta aunque se borren tus fotos.
Para crear las imágenes, enviamos tus fotos, sin nombre, correo ni datos de la cuenta, a YouCam, un servicio de Perfect Corp. En cuanto vuelve cada imagen, pedimos a YouCam que borre el trabajo y sus archivos; YouCam los borra en un plazo de 30 días en cualquier caso.
Tus fotos e imágenes son privadas: se guardan cerradas al público y solo se te muestran a ti, con tu sesión iniciada.
Para que el Probador sea justo, contamos las pruebas que empieza cada cuenta en una hora, con un código cifrado hecho a partir de tu cuenta. Lo usamos solo durante esa hora y después lo borramos.
Tu cara y tu cuerpo en las fotos
Tu foto de la cara muestra tu cara y el tono de tu piel, y tu foto de pies a cabeza, tu cuerpo. Para crear tus imágenes, el software de YouCam localiza tu cara y sus rasgos, para ponerles el maquillaje, y tu cuerpo, para ponerle el disfraz. Kostuma por su parte solo mide el color de tu piel, para que el maquillaje parta de tu propio tono. Todo esto se hace solo para crear tus imágenes.
No usamos tus fotos para identificarte ni para reconocerte, y no creamos ni guardamos una huella facial (una plantilla de la geometría de tu cara). Nunca vendemos tus fotos, tus imágenes ni lo que se mide en ellas, nunca las compartimos para publicidad y nunca las usamos para entrenar IA. YouCam las trata por encargo nuestro solo para crear tus imágenes.
Guardamos tus fotos y las imágenes creadas a partir de ellas hasta 12 meses después de que las añadas, o hasta que las borres en la página de tu cuenta. YouCam borra sus copias en un plazo de 30 días.
Antes de cada prueba te pedimos tu consentimiento para esto, en la pantalla donde confirmas tus fotos, y guardamos cuándo lo diste y a qué texto. Puedes retirarlo cuando quieras borrando tus fotos en la página de tu cuenta: ya no se crea nada más a partir de ellas.
La lista de espera de Kostuma Pro
Cuando pulsas “Consigue Kostuma Pro”, añadimos tu cuenta a la lista de espera y guardamos: el correo al que escribirte (el de tu cuenta, salvo que nos des otro), si es el correo verificado de tu cuenta, el correo de tu cuenta, el idioma del sitio, dónde lo pulsaste y cuándo te uniste y cambiaste el correo por última vez.
Solo los usamos para contarte novedades de Kostuma Pro.
Los mensajes que nos envías
Cuando usas el formulario de comentarios, guardamos lo que escribiste y de qué trata, tu correo si nos lo das (solo para responderte), tu cuenta si has iniciado sesión, el idioma del sitio, el tipo de dispositivo, el sistema operativo y el navegador, y cuándo lo enviaste.
Para evitar que el formulario se inunde, contamos los mensajes de cada cuenta, o de cada conexión, durante una hora. Para ello guardamos un código cifrado creado a partir de tu cuenta o de tu dirección IP, nunca la dirección en sí. Solo lo usamos durante esa hora y después lo borramos.
La comprobación anti-robots y el inicio de sesión con Google
Los formularios para crear una cuenta y para enviar comentarios usan Google reCAPTCHA para distinguir a las personas de los bots. Recoge información sobre tu dispositivo y cómo usas la página, y la envía a Google. Se aplican la Política de privacidad de Google (se abre en una pestaña nueva) y sus Condiciones de servicio (se abre en una pestaña nueva).
Si inicias sesión con Google, Google nos da tu nombre, tu correo y tu foto de perfil, según la Política de privacidad de Google.
A dónde va tu información
Estas empresas operan en Estados Unidos, Taiwán y otros países, así que tu información puede tratarse fuera de tu país, donde las leyes de protección de datos pueden ser distintas.
Cuánto tiempo la guardamos
- Tu cuenta y tu cesta: hasta que borres tu cuenta en la página de tu cuenta, o nos lo pidas.
- Tus fotos, las imágenes creadas a partir de ellas y tus pruebas: hasta 12 meses después de que las añadas, o hasta que las borres, o borres tu cuenta, en la página de tu cuenta.
- Si tu cuenta ya usó su disfraz gratis: mientras exista tu cuenta.
- Tu lugar en la lista de espera de Kostuma Pro: hasta que nos pidas sacarte de ella, o borres tu cuenta.
- Los mensajes del formulario de comentarios: mientras los necesitemos para atenderlos, o hasta que nos pidas borrarlos.
- Los códigos cifrados que limitan los mensajes y las pruebas: se usan durante una hora y después se borran.
- En YouCam: se borran en cuanto se crea cada imagen, y en 30 días como máximo.
- En tu dispositivo: hasta que caduque la cookie o borres el almacenamiento de tu navegador.
Tus derechos
Vivas donde vivas, puedes pedirnos una copia de tu información, corregirla o borrarla. Puedes borrar tus fotos e imágenes, o tu cuenta entera, tú mismo en la página de tu cuenta. Para todo lo demás, escribe a vlad.atwok@gmail.com desde el correo de tu cuenta, para que sepamos que eres tú. Respondemos en un plazo de 30 días.
Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, también puedes oponerte a cómo usamos tu información o limitarlo, llevártela a otro sitio y presentar una reclamación ante tu autoridad de protección de datos. La usamos para darte lo que pediste (tu cuenta, tu cesta, tus pruebas, la lista de espera y nuestras respuestas) y por nuestro interés legítimo en mantener Kostuma seguro, evitar abusos y entender a nuestros visitantes (el lugar de registro y los datos del dispositivo).
Si estás en California: no vendemos ni compartimos tu información personal, y no recibirás un trato distinto por ejercer tus derechos.
Seguridad
Kostuma solo se sirve por conexiones cifradas (HTTPS). Tus fotos, tus imágenes y los datos de tu cuenta están cerrados al público y solo se accede a ellos a través de nuestro servidor, para ti. Ningún sistema es perfectamente seguro; si una brecha pone en riesgo tu información, te lo diremos sin demora indebida.
Niños
Kostuma no es para niños, y las cuentas son para personas de 17 años o más. No recogemos a sabiendas información de niños. Si crees que un niño nos ha dado la suya, escríbenos y la borraremos.
Cambios en esta política
Cuando esta política cambie, también cambiará la fecha de arriba. Si un cambio te afecta, lo diremos en Kostuma antes de que se aplique.