Acceso a camara y fotos

Documento fuente: `marketing/CAMERA-PRIVACY-DRAFT-es.md` (auditoría 2026-05-15). Estado: borrador — pendiente de revisión jurídica. La función de cámara permanece bloqueada hasta que Nick dé la aprobación legal.

Salonnare utiliza la cámara de tu dispositivo para dos finalidades claramente delimitadas: (a) escanear códigos QR en tarjetas regalo físicas en el punto de venta (POS) y (b) tomar una sola foto para adjuntarla a una ficha de cliente o nota de tratamiento. Solo pedimos permiso en el momento en que pulsas el botón "Escanear QR" o "Hacer foto" — nunca en segundo plano ni al cargar una página.

Lo que hacemos y lo que no

Solicitamos exclusivamente acceso a vídeo, nunca a audio (el micrófono no se utiliza). No almacenamos ni el flujo de vídeo ni fotogramas en vivo: para el escaneo QR solo usamos la cadena de texto decodificada y descartamos la imagen inmediatamente; para la captura de foto guardas conscientemente una única imagen fija. En cuanto cierras el escáner o el diálogo de foto, Salonnare detiene el flujo de cámara y la luz indicadora del dispositivo se apaga. No realizamos reconocimiento facial, identificación biométrica, análisis automatizado de piel ni entrenamos modelos de IA o machine-learning con tus fotos.

Qué ocurre con tu foto

Antes de la subida, dos pasos de privacidad se ejecutan dentro de tu navegador: (1) si tu foto está en formato HEIC (el formato por defecto en iPhones recientes), la convertimos localmente a JPEG para lectura universal; (2) eliminamos todos los metadatos EXIF, incluidas las coordenadas GPS, el modelo de cámara y la hora exacta de captura. La imagen se redimensiona después a un máximo de 2048 píxeles de ancho y se comprime. Solo entonces tu navegador sube la foto a nuestros servidores en los Países Bajos a través de una conexión TLS cifrada. La versión HEIC/EXIF original no sale de tu dispositivo.

Routing de almacenamiento

Cuando adjuntas una foto a una ficha de cliente regular (por ejemplo un resultado de peinado o una presentación de producto), se almacena en nuestro volumen de subidas estándar, protegido por TLS in transit y cifrado de disco AES-256 at rest. Cuando eliges deliberadamente una nota de salud (ver sección 12 de la política de privacidad — bóveda de datos de salud del art. 9) y adjuntas una foto en su interior — por ejemplo análisis cutáneo, reacción alérgica o seguimiento de un tratamiento con contexto médico — la foto aterriza en la bóveda cifrada con cifrado por objeto AES-256-GCM en arquitectura envoltura y RBAC estricto. El personal del salón elige el contexto correcto; Salonnare no puede inferirlo a partir del contenido de la imagen.

Bibliotecas que se ejecutan en tu navegador

Usamos @zxing/browser (licencia BSD-3) para la decodificación QR y heic2any para la conversión HEIC. Ambas se ejecutan íntegramente dentro de tu navegador y no transmiten imágenes ni metadatos a ninguna parte externa. No se incorpora ningún nuevo subencargado para la función de cámara — todas las subidas siguen las rutas existentes (ver sección 7 de la política de privacidad).

Cookies y consentimiento

El acceso a la cámara queda fuera del banner de consentimiento de cookies (sección 6 de la política de privacidad). El propio navegador solicita autorización a nivel del sistema operativo mediante una ventana emergente nativa en el momento en que pulsas "Escanear QR" o "Hacer foto". No se establecen cookies de seguimiento y no se utiliza almacenamiento local para fines de cámara, salvo un indicador de sesión de corta duración que recuerda tu elección de permiso durante tu sesión de trabajo.

Revocar el permiso

Puedes revocar el acceso a la cámara para salonnare.com en cualquier momento desde la configuración del navegador: toca el icono de candado en la barra de direcciones → Configuración del sitio → Cámara → Bloquear. En iOS Safari: Ajustes → Safari → Cámara → "Preguntar" o "Denegar". Tras la revocación, las fotos ya capturadas siguen disponibles en la ficha del cliente hasta que tu salón las elimine; solo los futuros escaneos/capturas serán imposibles.

Sin cámara o permiso denegado

En un portátil sin webcam o tras una solicitud de permiso denegada, Salonnare siempre ofrece una alternativa: escribir manualmente el código de la tarjeta regalo, o elegir una foto existente de la biblioteca de tu dispositivo mediante el selector de archivos estándar.