Política de Privacidad
Última actualización: 1 de octubre de 2026
Esta traducción se ofrece por comodidad. En caso de discrepancia, prevalece la versión en portugués.
Esta política explica qué datos personales trata Fotosfy, para qué, con quién los comparte y cuáles son tus derechos. Se aplica al sitio fotosfy.com, a la aplicación en app.fotosfy.com, a las apps de Android (móvil y tele) y al bot de Fotosfy en Telegram.
1. Quién es el responsable
Fotosfy lo gestiona Neto Ribeiro, persona física residente en Brasil, que es el responsable del tratamiento de los datos personales tratados en el servicio, conforme a la LGPD (Ley General de Protección de Datos de Brasil, Ley nº 13.709/2018).
Canal para cualquier asunto de privacidad, incluido el ejercicio de tus derechos: fotosfy.admin@gmail.com.
2. Qué datos tratamos
| Dato | De dónde viene | Para qué |
|---|---|---|
| Correo electrónico, nombre visible y contraseña (guardada solo como hash) | Registro | Crear y proteger tu cuenta |
| Fotos, descripciones, álbumes y recuerdos | Los envías desde la aplicación o por Telegram | Guardar, organizar y mostrar tus fotos |
| Metadatos de las fotos (fecha, zona horaria, ubicación GPS, orientación) | Se leen del propio archivo de la foto | Ordenar por fecha y por lugar. La aplicación no muestra la ubicación en la tele ni en los álbumes compartidos; consulta la nota de abajo |
| Identificador y nombre de quien envía por Telegram, hora del mensaje | Bot de Telegram | Saber quién puede enviar fotos a tu cuenta y a qué álbum van |
| Texto transcrito de mensajes de voz | Bot de Telegram | Convertirse en la descripción de la foto. El audio se transcribe en nuestro propio servidor, en Brasil, y no se guarda: solo el texto |
| Nombre y PIN de los invitados a una fiesta, y las fotos que envían | Página de la fiesta | Permitir que invitados sin cuenta envíen fotos a la fiesta |
| Dirección IP de los intentos de PIN de una fiesta | Página de la fiesta | Bloquear a quien intenta adivinar PIN. Se borra a los 30 días |
| Teles conectadas (nombre y un código secreto guardado solo como hash) | Emparejamiento de la tele | Mostrar tus fotos en la tele y permitir desconectarla |
| Plan, estado de la suscripción e identificadores de cliente en Stripe | Pago | Cobrar y activar el plan contratado. Los datos de la tarjeta nunca pasan por Fotosfy: se quedan en Stripe |
Nota sobre el archivo original: guardamos la foto tal como la envías. Si tu móvil guardó la ubicación dentro del archivo, quien tenga el enlace de un álbum compartido puede descargar el archivo y leer esa información. Si no quieres que ocurra, desactiva la ubicación en la cámara del móvil o elimínala antes de enviar la foto.
No usamos cookies de publicidad ni de seguimiento. El sitio fotosfy.com no usa cookies. La aplicación guarda en tu navegador solo lo estrictamente necesario para funcionar: la sesión iniciada, las preferencias de visualización, la sesión de quien entra en una fiesta como invitado, el emparejamiento de la tele y, en el modo de presentación a pantalla completa, una copia de las fotos del álbum para funcionar sin internet.
3. Bases jurídicas
- Ejecución del contrato (LGPD, art. 7º, V): cuenta, fotos, álbumes, fiestas, teles, Telegram y cobro.
- Cumplimiento de una obligación legal (art. 7º, II): registros de pago exigidos por la legislación fiscal.
- Interés legítimo (art. 7º, IX): seguridad y prevención de abusos, como el registro de IP de los intentos de PIN.
No vendemos datos personales, no los usamos para publicidad y no usamos tus fotos para entrenar inteligencia artificial.
Si en el futuro empezamos a usar un servicio de inteligencia artificial para revisar previamente las fotos que envían los invitados a una fiesta, esta política se actualizará antes, con el nombre del proveedor y lo que recibe.
4. Fotos de otras personas y de invitados
Las fotos pueden mostrar a otras personas, incluidos niños. Quien envía la foto es responsable de tener derecho a hacerlo y, cuando sea necesario, el consentimiento de las personas que aparecen (o de sus responsables).
En una fiesta, las fotos de los invitados van a la cuenta de quien creó la fiesta, que decide cuáles aparecen en la tele y puede borrarlas. Un invitado puede pedir que se retiren sus fotos a quien creó la fiesta o a nosotros, en el correo de arriba.
5. Con quién compartimos
- Supabase: base de datos, almacenamiento de archivos e inicio de sesión, en servidores en São Paulo (Brasil).
- Stripe: procesamiento de pagos (Estados Unidos).
- Telegram: si decides usar el bot, los mensajes pasan por Telegram, que los trata según su propia política.
- Quien tiene el enlace de un álbum compartido: ve las fotos de ese álbum y puede descargar los archivos (consulta la nota sobre el archivo original, en la sección 2).
- Autoridades, cuando lo exija la ley o una orden judicial.
6. Dónde están los datos
Los datos están en Brasil: la base de datos y los archivos están en São Paulo, y el servidor de transcripción de audio también está en Brasil. Solo hay transferencia internacional a Stripe (pagos) y a Telegram (si usas el bot). Estas transferencias se basan en el art. 33 de la LGPD, con las garantías contractuales que ofrecen esos proveedores.
7. Durante cuánto tiempo
- Cuenta, fotos y álbumes: mientras exista la cuenta. Tras eliminarla, todo se borra de los sistemas en uso en un plazo de 15 días, y las copias de seguridad se sobrescriben en un plazo de 30 días.
- IP de intentos de PIN: 30 días.
- Registros de pago: durante el plazo que exija la legislación fiscal, en Stripe.
- Registro de cuentas eliminadas: cuando se elimina una cuenta, guardamos durante 5 años un registro mínimo: correo electrónico, nombre visible, fechas de creación, último acceso y eliminación, IP de la solicitud de eliminación, plan, estado de la suscripción, identificador de cliente en Stripe, versión de los términos aceptados, espacio usado y las cantidades de álbumes, fotos, fiestas, fotos de invitados, recuerdos, teles y chats de Telegram. Nunca guardamos fotos, pies de foto ni otro contenido. Este registro existe para cumplir obligaciones legales y atender solicitudes de las autoridades (LGPD, art. 7º, II y VI, y art. 16, I), y se borra automáticamente al terminar el plazo.
8. Tus derechos
Según la LGPD (art. 18) puedes solicitar: confirmación de que tratamos tus datos; acceso a ellos; corrección; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; eliminación; información sobre con quién los compartimos; y revocación del consentimiento, cuando sea la base del tratamiento. También puedes reclamar ante la ANPD (autoridad brasileña de protección de datos).
Para ejercer cualquier derecho, escribe a fotosfy.admin@gmail.com desde el correo de tu cuenta. Respondemos en un plazo de 15 días.
9. Niños y adolescentes
La cuenta es solo para mayores de 18 años. Las fotos de niños y adolescentes que envía un adulto se tratan en su interés superior (LGPD, art. 14) y solo para las finalidades de esta política.
10. Seguridad
Usamos conexión cifrada (HTTPS), control de acceso en la base de datos para que cada cuenta vea solo lo suyo, contraseñas y códigos de tele guardados solo como hash y límites de intentos contra la adivinación de PIN. Ningún sistema es infalible: si se produce un incidente que pueda suponer un riesgo para ti, te avisaremos a ti y a la ANPD, como exige la LGPD (art. 48).
11. Usuarios en la Unión Europea y en el Reino Unido
Si estás en la Unión Europea o en el Reino Unido, también se aplican el Reglamento General de Protección de Datos (RGPD) y el UK GDPR.
- Responsable del tratamiento: Neto Ribeiro, fotosfy.admin@gmail.com.
- Bases jurídicas: ejecución del contrato (art. 6(1)(b)), obligación legal (art. 6(1)(c)) e interés legítimo en la seguridad y la prevención de abusos (art. 6(1)(f)).
- Registro de cuentas eliminadas: se conserva durante 5 años sobre la base de una obligación legal y del interés legítimo (art. 6(1)(c) y (f)), como se describe en la sección 7.
- Tus derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país: en España, la Agencia Española de Protección de Datos (AEPD); en el Reino Unido, la Information Commissioner’s Office (ICO).
- Dónde están los datos: en Brasil. Para el proveedor en Estados Unidos (Stripe), las transferencias se realizan con cláusulas contractuales tipo.
Aún no hemos designado un representante en la Unión Europea ni en el Reino Unido. Mientras tanto, contacta directamente con nosotros en el correo de arriba.
12. Cambios en esta política
Cuando esta política cambie, actualizaremos la fecha de arriba. Si el cambio es relevante, te avisaremos con antelación por el correo de tu cuenta o dentro de la aplicación.