Política de Privacidad

1. Lo que Permanece en tu Dispositivo

El contenido de tus álbumes vive en tu dispositivo y en tu propia cuenta de iCloud. Nunca llega a nosotros, con la única excepción del flujo de recuerdos con IA de la Sección 3.

• Fotos y Videos: Se guardan localmente en tu dispositivo y se sincronizan con TU cuenta personal de iCloud. No podemos verlos.
• Datos del Álbum: Los nombres de álbum, fechas, recordatorios y preferencias se guardan en tu dispositivo y en tu base de datos privada de iCloud.
• Información del Bebé (Opcional): Si añades el nombre y la fecha de nacimiento, permanecen en tu dispositivo y en tu cuenta de iCloud. No tenemos acceso a ellos.
• Videos Time-lapse: Se generan en tu dispositivo a partir de tus propias fotos. Nunca se suben a nuestros servidores.

2. Lo que Guardan Nuestros Servidores

TinyLapse tiene un backend pequeño: un Cloudflare Worker que atiende tinylapse.app y api.tinylapse.app, con una base de datos Cloudflare D1, almacenamiento de objetos R2 y KV. Existe para llevar los créditos de IA, el estado de la suscripción, los anuncios y los códigos promocionales. Nunca recibe tus álbumes, tus fotos ni la información del bebé, salvo la única foto que elijas para un recuerdo con IA (Sección 3).

• Registro Anónimo del Dispositivo: Un identificador de instalación aleatorio creado por la app, más la plataforma, la versión de la app, la versión del sistema operativo, el idioma y la última vez que vimos el dispositivo. No hace falta cuenta, nombre ni correo; este registro es el que lleva tu saldo de créditos.
• Token de Sesión de la App: Un token con el que la app llama a nuestra API. Guardamos solo su hash, nunca el token en sí.
• Inicio de Sesión Opcional: Iniciar sesión con Apple o Google es opcional y solo hace falta para los créditos de IA, los anuncios y los códigos promocionales. Guardamos el identificador de sujeto que el proveedor nos da para ti y tu dirección de correo; el correo solo cuando el proveedor lo marca como verificado. Con Iniciar sesión con Apple también conservamos la credencial de Apple, cifrada, con un único fin: revocarla si eliminas tu cuenta.
• Suscripciones: Gestionadas por RevenueCat, como hasta ahora. Además guardamos los eventos de webhook que RevenueCat nos envía: estado de la suscripción e historial de compras. No hay contenido de álbumes, y Apple gestiona todos los pagos.
• Créditos: Tu saldo y un libro que solo crece, con concesiones, compras, reservas, reembolsos y correcciones hechas a mano, para que cualquier saldo se pueda explicar y una creación fallida se pueda reembolsar.
• Comprobación del crédito gratuito: Cuando DeviceCheck de Apple está activo, la app envía a Apple un token de dispositivo para que Apple nos indique si este hardware ya recibió su crédito gratuito. Apple no recibe nada más de nuestra parte y nosotros nunca conocemos un identificador de hardware.
• Formulario de Contacto: Tu nombre, correo, asunto y mensaje, la categoría que elegiste y lo que adjuntes: una foto o un vídeo corto. Un mensaje escrito en la app lleva además la cuenta desde la que se envió y la versión de la app y de iOS, para que la respuesta no tenga que empezar preguntando. Y una forma hasheada de tu dirección IP, usada solo para limitar el uso del formulario; la dirección en claro nunca se guarda.
• Tu Nombre y Foto (Opcional): Si escribes un nombre o eliges una foto de perfil en la pantalla de cuenta, se guardan con tu cuenta para saber cómo dirigirnos a ti cuando nos escribas. Nunca se muestran a otro usuario ni se envían a un modelo de imagen. Puedes cambiarlos o quitarlos en la app cuando quieras, y ambos desaparecen al borrar tu cuenta.

3. Recuerdos con IA

Los recuerdos con IA son opcionales. Antes de subir la primera foto, la app explica qué fotos se comparten con fal.ai y sus modelos de imagen, para qué se procesan y cuánto tiempo se conservan. Debes permitir expresamente este tratamiento. Tu decisión y la versión del aviso se guardan en tu cuenta, por lo que no se pide el mismo permiso antes de cada tarjeta. Si el aviso cambia, se solicita un nuevo permiso.

• Qué se Envía: Las fotos que tú eliges: de una a seis, según la plantilla. Cada una se sube a nuestro almacenamiento privado (un bucket de Cloudflare R2 que no es accesible públicamente) y se envía desde nuestro servidor a fal.ai, el procesador que ejecuta el modelo de imagen. La imagen generada se escribe de vuelta en ese mismo almacenamiento privado.
• Otras personas en las fotos: Algunas plantillas piden una foto de mamá, papá o un hermano junto al bebé. Nuestros Términos indican que al usar la función confirmas que tienes permiso para compartir las imágenes de todas las personas que aparecen; esas fotos se tratan igual que la del bebé, se borran de nuestro almacenamiento al terminar el trabajo y nunca se usan para entrenamiento.
• Modelos: Nano Banana Pro de Google y Seedream de ByteDance, ambos a través de fal.ai. El segundo se usa solo como respaldo cuando el primero no puede terminar la tarjeta.
• Indicaciones: Plantillas fijas que escribimos y versionamos nosotros. Tú nunca escribes una indicación y ningún texto libre tuyo llega a un modelo.
• En fal.ai: La foto se envía junto con la petición, con el historial de peticiones desactivado y una caducidad de una hora para todo lo que fal.ai retiene mientras dura el trabajo. fal.ai actúa como nuestro procesador bajo su acuerdo de tratamiento de datos: tu foto se usa para crear tu recuerdo y para nada más, nunca para entrenamiento.
• Eliminación: La foto que enviaste se borra de nuestro almacenamiento en cuanto el trabajo termina, tanto si salió bien como si falló. El recuerdo generado se conserva 90 días, o hasta que lo elimines o elimines tu cuenta, lo que ocurra primero.
• Sobre el Trabajo: Guardamos qué plantilla y qué modelo se usaron, el estado, las marcas de tiempo, nuestra estimación de coste y el identificador de la petición del proveedor: lo justo para devolverte el crédito cuando una creación falla.

4. Información que NO Recopilamos

Esto no ha cambiado; el backend no añadió nada a esta lista:

• Ubicación o datos de GPS
• Contactos o agenda
• Datos de salud o biométricos
• Historial de navegación
• Identificadores publicitarios
• Datos de analítica o seguimiento de uso
• Ningún dato de otras apps de tu dispositivo
• Sin publicidad, sin venta de datos y sin seguimiento entre apps o sitios web
• Informes de fallos o registros de diagnóstico de tu dispositivo

5. Cómo se Almacena tu Información

En tu dispositivo: fotos, álbumes y ajustes se guardan con el cifrado del sistema de archivos de iOS. En tu iCloud: si has iniciado sesión, tus datos se sincronizan con CloudKit de Apple en TU base de datos privada, protegida por la seguridad de Apple y tu ID de Apple, sin acceso para nosotros ni para terceros. En nuestros servidores: los registros de la Sección 2 viven en una base de datos Cloudflare D1; las imágenes de los recuerdos, tu foto de perfil y lo que adjuntes a un mensaje viven en un bucket R2 privado, no accesible públicamente y servido solo mediante una petición autenticada. Los contadores efímeros, como los límites de uso, viven en Cloudflare KV y caducan solos. Todo viaja por HTTPS/TLS. Tus álbumes, tus fotos y la información de tu bebé no se almacenan en nuestros servidores.

6. Cómo Usamos tu Información

Usamos la información únicamente para:

• Ofrecer las funciones de TinyLapse en tu dispositivo
• Sincronizar tus álbumes entre tus dispositivos Apple mediante iCloud
• Enviar los recordatorios que configuras
• Procesar el estado de tu suscripción y desbloquear lo que pagaste
• Mantener tu saldo de créditos correcto y explicable
• Crear el recuerdo con IA que pediste
• Mostrar anuncios del producto y validar códigos promocionales
• Responder el mensaje que nos envías
• Mantener el servicio en pie y resistente al abuso (límites de uso)

7. Proveedores de Servicio

Esta es la lista completa de empresas implicadas y lo que hace cada una. Nadie más recibe tus datos.

• Apple - iCloud y CloudKit: Guarda tus álbumes y fotos en tu propia base de datos privada de iCloud, bajo la política de privacidad de Apple y tu Apple ID. No podemos leerla.
• Apple - Iniciar sesión con Apple y DeviceCheck: Proveedor de identidad para el inicio de sesión opcional; DeviceCheck confirma si un dispositivo ya usó su crédito gratuito.
• Apple - App Store: Gestiona todos los pagos. Nunca vemos los datos de tu tarjeta.
• Google - Iniciar sesión con Google: Proveedor de identidad para el inicio de sesión opcional. No recibe nada nuestro más allá de la petición de inicio de sesión.
• RevenueCat (encargado del tratamiento): Gestión de suscripciones y compras. Recibe un identificador anónimo de usuario, el estado de la suscripción y el historial de compras; ni fotos, ni álbumes, ni información del bebé. Trata los datos en Estados Unidos.
• Cloudflare (encargado del tratamiento): Aloja nuestro Worker, la base de datos D1, el almacenamiento R2 y KV en su red global.
• fal.ai (encargado del tratamiento): Ejecuta los modelos de imagen de los recuerdos con IA. Recibe solo las fotos que elegiste y nuestro prompt fijo, bajo su acuerdo de tratamiento de datos. Trata los datos en Estados Unidos.

8. Cuánto Tiempo Conservamos los Datos

Una tarea se ejecuta una vez al día y borra todo lo que ha pasado su plazo:

• Foto enviada para un recuerdo: Se borra en cuanto el trabajo termina
• Recuerdos creados con éxito y sus imágenes: 90 días
• Trabajos de recuerdo fallidos: 30 días
• Eventos de suscripción de RevenueCat: 90 días
• Tokens de sesión caducados o revocados: 30 días
• Mensajes de contacto cerrados: 180 días
• Nuestro registro interno de cambios hechos a mano: 365 días
• Cuenta, dispositivos y libro de créditos: Se conservan mientras exista tu cuenta, para que un saldo y una compra sigan siendo explicables; se eliminan o se ponen a cero cuando eliminas tu cuenta
• Fotos o vídeos adjuntos a un mensaje: Se borran junto con el mensaje
• Tu nombre y tu foto de perfil: Se conservan mientras exista tu cuenta; se eliminan en cuanto los borres o borres la cuenta

9. Permisos del Dispositivo

TinyLapse solicita los siguientes permisos:

• Cámara: Para hacer fotos de tus álbumes time-lapse y, si quieres, una foto de perfil. Las fotos del álbum se guardan solo en tu dispositivo y en tu iCloud.
• Fototeca: Para exportar los vídeos generados a tu carrete y para que elijas las fotos que quieras: para un recuerdo con IA, para una foto de perfil o para adjuntar a un mensaje. Por lo demás no leemos tu fototeca.
• Notificaciones: Para enviar los recordatorios que configuras. Totalmente opcional.

10. Privacidad de los Niños

TinyLapse está hecho para madres, padres y tutores que documentan el crecimiento de su bebé. La app NO está diseñada para que la usen niños y no recopilamos a sabiendas información personal de menores. El nombre y la fecha de nacimiento del bebé, si los añades, permanecen en tu dispositivo y en tu iCloud, y puedes borrarlos cuando quieras en los ajustes del álbum. Cuando creas un recuerdo con IA, la foto de tu hijo o hija se procesa solo para crear el recuerdo que pediste y nunca para entrenamiento ni otro fin; se borra en cuanto la tarjeta está lista. Como madre, padre o tutor, tú decides si quieres usarlo o no.

11. Tus Derechos y Opciones

El control sobre tus datos sigue siendo tuyo:

• Acceso: Consulta tus álbumes y fotos en la app; tus créditos y recuerdos también están ahí
• Exportar: Guarda cualquier foto o video en tu dispositivo
• Eliminar un Recuerdo: Quita una creación concreta; la imagen se borra de nuestro almacenamiento
• Eliminar tu Cuenta: La eliminación de cuenta desde la app borra la cuenta del servidor, desvincula el inicio de sesión de Apple y Google, revoca la credencial de Apple, pone a cero tu libro de créditos y borra tus imágenes generadas. Tus álbumes locales y tus datos de iCloud no se tocan y siguen siendo tuyos.
• Dejar de Usar la IA: Deja de crear recuerdos cuando quieras; no se envía nada a menos que empieces una tarjeta
• Desactivar la Sincronización: Apaga la sincronización de iCloud en los ajustes del dispositivo
• Notificaciones: Desactiva los recordatorios en la app o en los ajustes de iOS
• Eliminación Total: Elimina tu cuenta, desinstala la app y borra sus datos de iCloud
• Escríbenos: Según dónde vivas puedes tener más derechos (acceso, rectificación, supresión, oposición, portabilidad) bajo normas como el RGPD, el RGPD del Reino Unido, la KVKK de Turquía o la CCPA. Escríbenos y los atenderemos.
• Tu Nombre y Foto: Cámbialos o quítalos en la pantalla de cuenta cuando quieras

12. Seguridad de Datos

Tus datos están protegidos por varias capas:

• Los datos de tu dispositivo están cifrados con el cifrado del sistema de archivos de iOS
• Los datos de iCloud están protegidos por la infraestructura de seguridad de Apple
• Toda transmisión usa cifrado estándar del sector (HTTPS/TLS)
• Las imágenes de los recuerdos están en almacenamiento privado, accesible solo mediante una petición autenticada de tu propia cuenta
• Los tokens de sesión se guardan solo como hash; la credencial de Apple se guarda cifrada
• Las direcciones IP se usan solo en forma hasheada, únicamente para limitar el uso
• Las claves de los proveedores son secretos del servidor y nunca viajan dentro de la app

13. Dónde se Tratan tus Datos

Tus álbumes permanecen en tu dispositivo y en tu cuenta de iCloud, donde Apple los guarde para ti y bajo la política de privacidad de Apple. Nuestro backend funciona en la red global de Cloudflare, así que las peticiones se atienden cerca de ti. fal.ai y RevenueCat tratan los datos en Estados Unidos. Cuando los datos salen de tu región, viajan bajo las garantías contractuales que ofrecen esos proveedores, incluidas las cláusulas contractuales tipo para la UE y el Reino Unido.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios relevantes actualizan la fecha de "Última actualización" de arriba, y un cambio en cómo funcionan los recuerdos con IA también sube la versión del aviso que queda registrado con cada tarjeta, de modo que siempre podemos decir qué texto regía cuando se creó. Seguir usando TinyLapse después de los cambios implica su aceptación.

15. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer cualquiera de los derechos anteriores, contáctanos:

Email: hello@tinylapse.app