Política de Privacidad

La versión corta

• Tus fotos y videos permanecen en tu dispositivo. No subimos tu carrete de cámara.
• Un fotograma sale de tu dispositivo solo cuando tocas personalmente Analizar Escena.
• No vendemos tus datos, y no los usamos para entrenar modelos de IA.
• No hacemos publicidad. Usamos Google Analytics para Firebase para contar cómo se usa la aplicación, nunca vinculado a tu nombre o correo electrónico, y en Android Firebase Crashlytics para solucionar fallos.
• Puedes eliminar tu cuenta y todo lo que esté asociado a ella, en la aplicación o en shutterspeedapps.com/account-deletion.

Qué recopilamos

Información de la cuenta. Si inicias sesión, almacenamos un registro de usuario: una dirección de correo electrónico, un nombre de exhibición si proporcionas uno, y el identificador que Apple o Google nos da para ti. Si usas el Ocultar mi correo de Apple, solo mantenemos la dirección de reenvío. Iniciar sesión con Apple o Google significa que nunca recibimos una contraseña.

Tokens de sesión. Almacenamos tokens de actualización hash para que permanezcas conectado. Están limitados por aplicación, por lo que una sesión de LightPaint no puede usarse en nuestras otras aplicaciones. Son hashes: no podemos leerlos de nuevo en un token utilizable.

Registros de compra. En iPhone y iPad, Apple nos da un recibo firmado cuando compras algo. Almacenamos el identificador de transacción de Apple, el identificador del producto, el entorno (sandbox o producción), las fechas de compra y caducidad, y el monto y la moneda que Apple informa. En Android, Google Play nos da un token de compra. Almacenamos un hash unidireccional de él (nunca el token en sí), el número de orden de Google Play, el identificador del producto y las fechas de suscripción, y confirmamos la compra con Google Play antes de otorgar cualquier cosa. Nunca recibimos tu número de tarjeta, y ni Apple ni Google nos dan tu dirección de facturación.

Contadores de uso de IA. Para medir Analizar Escena, almacenamos cuántas análisis has utilizado en el período actual, más una fila de auditoría por solicitud que registra la función, el modelo, los conteos de tokens, la latencia y si tuvo éxito. Mantenemos un historial de períodos mensuales cerrados para que podamos responder "¿por qué se restablecieron mis créditos?" sin adivinar.

Libro mayor de créditos comprados. Para paquetes de créditos almacenamos lo que se otorgó, lo que se ha gastado y la compra que lo otorgó.

Resultados del Análisis de Escena de IA. Cuando usas Analizar Escena, almacenamos el análisis: la configuración de la cámara que tenías, las configuraciones que sugerimos, el razonamiento, la confianza, consejos, el modelo del dispositivo y sus límites de capacidad, y cualquier calificación que le des al resultado. Consulta el documento de Uso de IA para el fotograma en sí, que se maneja de manera diferente.

Comunidad. Si compartes en la Comunidad (una mirada, una escena, una foto o video, un comentario o tu perfil público), lo que compartes es público, junto con tu nombre de exhibición y avatar. Mantenemos los informes que presentas y los informes presentados sobre lo que compartiste, para que la moderación funcione.

Registros de consentimiento. Cuando aceptas los Términos, esta política o el documento de Uso de IA, almacenamos qué versión aceptaste y cuándo.

Notificaciones push. Si permites notificaciones, almacenamos el token push de tu dispositivo para que podamos informarte sobre respuestas y decisiones de moderación. En Android, este token proviene de Firebase Cloud Messaging.

Análisis de uso. Ambas aplicaciones envían eventos de uso (pantallas abiertas, funciones utilizadas, cuánto tiempo tomó una captura) a Google Analytics para Firebase, junto con el modelo de dispositivo, sistema operativo y versión de la aplicación, idioma y una región aproximada que Google deriva de tu dirección IP. Nunca enviamos tu nombre, correo electrónico, identificador de cuenta o fotos a ello. En Android, el SDK de Google también puede leer el ID de publicidad de tu dispositivo a menos que lo hayas eliminado en la configuración de Android; no lo usamos para publicidad ni lo compartimos con anunciantes.

Informes de fallos (Android). Las versiones de lanzamiento de Android envían informes de fallos a Firebase Crashlytics: el modelo de dispositivo, versión de Android, versión de la aplicación, un identificador de instalación y la ubicación del código del fallo. Eliminamos correos electrónicos y tokens de las líneas de registro que adjuntamos. En iPhone y iPad, los diagnósticos de fallos y rendimiento nos llegan a través de Apple, de forma agregada, y solo si has habilitado el uso compartido en la configuración de iOS.

Integridad de la aplicación (Android). La aplicación de Android solicita a Google Play Integrity que garantice que una solicitud proviene de una copia genuina de LightPaint instalada desde Google Play. Esto protege nuestros datos de Firebase y la Comunidad de abusos automatizados. No lleva ningún dato personal tuyo.

Registros del servidor. Nuestros servidores registran cada solicitud: la hora, la dirección de la que provino, la versión de la aplicación y la ruta solicitada. Mantenemos estos registros durante 14 días.

Qué NO recopilamos

• Tu biblioteca de fotos. LightPaint lee y escribe fotos en tu dispositivo con el permiso que otorgas; esas imágenes no llegan a nosotros.
• Un historial de ubicación. En iPhone y iPad, LightPaint no solicita ubicación. En Android, si permites la ubicación, LightPaint etiqueta cada captura con dónde fue tomada, en tu dispositivo, como lo hace una aplicación de cámara; el geocodificador de Android (un servicio de Google) convierte las coordenadas en un nombre de lugar. Esa ubicación no se nos envía a menos que compartas una captura que la lleve.
• Tus contactos, calendario o datos de salud.
• Un perfil tuyo para publicidad. No te rastreamos a través de aplicaciones o sitios web de otras empresas, y no hay SDK de publicidad en la aplicación.

Tus capturas

Esta es la parte que la mayoría de la gente está preguntando, así que se detalla.

La pintura con luz funciona combinando muchos fotogramas en una sola imagen. Todo eso sucede en tu dispositivo, en su GPU. La imagen acumulada vive en la memoria del dispositivo y se escribe en el destino que elijas: tu biblioteca de fotos o galería, o tu propio almacenamiento en la nube si habilitas la Sincronización en la Nube. Tus capturas no pasan por nuestros servidores.

Las dos excepciones son tu elección cada vez: Análisis de Escena de IA, que envía un fotograma solo cuando tocas el botón (detalles en el documento de Uso de IA), y cualquier cosa que compartas en la Comunidad.

Sincronización en la Nube

En iPhone y iPad, tus perfiles y configuraciones de la aplicación se almacenan en tu cuenta de iCloud utilizando CloudKit de Apple, en una base de datos privada que solo tú puedes leer. No podemos ver el contenido de tu base de datos privada de CloudKit. Eliminar la aplicación o cerrar sesión en iCloud elimina nuestro acceso por completo.

En Android, la Sincronización en la Nube almacena tus perfiles y configuraciones de la aplicación en nuestro proyecto de Google Firebase (Cloud Firestore y Cloud Storage), en un espacio que solo tu cuenta iniciada puede leer o escribir. A diferencia de iCloud, este almacenamiento nos pertenece, por lo que podríamos acceder técnicamente a él; no lo hacemos, excepto para eliminarlo cuando eliminas tu cuenta o cuando la ley lo exige.

También publicamos cosas en una base de datos *pública* que las aplicaciones leen: estos documentos legales, las páginas de ayuda, el catálogo de productos de suscripción y lo que la gente comparte en la Comunidad. En Android, esos datos públicos se copian en Firebase para que la aplicación pueda leerlos.

Quién más ve tus datos

Compartimos datos con un pequeño número de procesadores, cada uno para un propósito declarado:

• Apple: eventos de compra y suscripción, y tus propios datos de CloudKit. Para compras dentro de la aplicación en iPhone y iPad, Iniciar sesión con Apple y sincronización de iCloud.
• Google: en ambas plataformas, Google Analytics para Firebase (análisis de uso) y el token de identidad que presentas si inicias sesión con Google. En Android también: Google Play Billing (compras), Firebase Authentication, Cloud Firestore y Cloud Storage (Sincronización en la Nube y la Comunidad), Firebase Cloud Messaging (notificaciones), Firebase Crashlytics (informes de fallos) y Play Integrity (integridad de la aplicación).
• Nuestro proveedor de IA: un fotograma más metadatos de la cámara, por cada análisis que solicites personalmente. Consulta el documento de Uso de IA.
• Amazon Web Services: todo lo que almacenamos en nuestros servidores, en reposo. Alojamiento y base de datos, en una región de EE. UU.

No vendemos tu información personal. No la compartimos para publicidad conductual cruzada. No hay ninguna columna aquí etiquetada como "socios publicitarios".

Divulgaremos datos si estamos legalmente obligados a hacerlo, y te informaremos a menos que se nos prohíba hacerlo.

Dónde vive tu data

Nuestros servidores y base de datos funcionan en los Estados Unidos en Amazon Web Services, y nuestros datos de Firebase son almacenados por Google en los Estados Unidos. Si usas LightPaint desde fuera de EE. UU., tus datos se transfieren allí. Para transferencias fuera del Reino Unido, la UE o Suiza, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea.

Cuánto tiempo mantenemos las cosas

• Registro de cuenta: hasta que elimines tu cuenta.
• Tokens de sesión: hasta que expiren o cierres sesión.
• Registros de compra: siete años. Estamos obligados a mantener registros financieros.
• Contadores de uso de IA y filas de auditoría: 24 meses, o hasta que elimines tu cuenta.
• Historial de períodos de cuota: 24 meses, o hasta que elimines tu cuenta.
• Libro mayor de créditos comprados: hasta que elimines tu cuenta.
• Análisis de escenas: hasta que elimines tu cuenta.
• Fotogramas analizados: no se retienen por defecto. Consulta el documento de Uso de IA.
• Transcripciones de chat: hasta que las elimines, o elimines tu cuenta.
• Publicaciones, comentarios y perfil de la Comunidad: hasta que los elimines, o elimines tu cuenta.
• Registros de consentimiento: hasta que elimines tu cuenta.
• Datos de Sincronización en la Nube de Android: hasta que los elimines, o elimines tu cuenta.
• Registros del servidor: 14 días.
• Análisis de uso e informes de fallos: mantenidos por Google, como máximo 14 meses para Analytics y 90 días para Crashlytics, y nunca vinculados a tu cuenta.

Tus derechos

Dondequiera que vivas, puedes pedirnos que:

• Te digamos qué tenemos sobre ti, y darte una copia.
• Corregir cualquier cosa incorrecta.
• Eliminar tu cuenta y sus datos.
• Detener el procesamiento, o restringirlo, donde la ley te otorgue ese derecho.
• Objeter al procesamiento basado en nuestros intereses legítimos.

Envía un correo a privacy@shutterspeedapps.com. Responderemos dentro de 30 días. No te cobraremos, y no te trataremos de manera diferente por preguntar.

Eliminar tu cuenta. En la aplicación, elige Eliminar Cuenta en la configuración de tu cuenta. Si ya no tienes la aplicación, sigue shutterspeedapps.com/account-deletion o envía un correo a privacy@shutterspeedapps.com desde la dirección de tu cuenta. Eliminar tu cuenta elimina tu registro de cuenta, sesiones, tokens push, análisis de escenas, transcripciones de chat, contadores de uso y créditos, registros de consentimiento, todo lo que compartiste en la Comunidad, y en Android tus datos de Sincronización en la Nube en Firebase. Tus registros de compra se mantienen durante siete años porque estamos obligados a mantener registros financieros; permanecen adjuntos a un número que ya no se resuelve a una persona. Los informes que otras personas presentaron sobre algo que compartiste se mantienen, sin tu contenido, para que una decisión de moderación aún pueda explicarse. Eliminar tu cuenta no cancela una suscripción: cancélala en tu cuenta de App Store o Google Play.

Si estás en la UE o el Reino Unido, también puedes presentar una queja ante tu autoridad nacional de protección de datos. Si estás en California, los derechos anteriores son tus derechos CCPA; no vendemos ni compartimos información personal según se definen esos términos.

Bases legales (UE/Reino Unido)

• Contrato: gestionar tu cuenta, entregar lo que pagaste, medirlo.
• Intereses legítimos: mantener el servicio seguro y prevenir abusos, análisis de uso e informes de fallos para solucionar y mejorar la aplicación.
• Consentimiento: enviar un fotograma para análisis de IA, y etiquetar capturas con tu ubicación en Android. Das cada uno por uso, y simplemente puedes no usar la función.
• Obligación legal: registros financieros.

Niños

LightPaint no está dirigido a niños menores de 13 años, y no recopilamos intencionadamente sus datos. Si crees que un niño nos ha proporcionado información personal, envíanos un correo y la eliminaremos.

Cambios

Publicaremos una nueva versión de este documento cuando cambie y la aplicación te pedirá que la aceptes. Mantenemos un registro de qué versión aceptaste.