Política de privacidad de la app

Pelusa es una app para ordenar con calma la galería de fotos en iPhone y Android. Esta política explica qué datos tiene la app, cuáles salen de tu teléfono y cuáles se quedan solo contigo. El sitio web pelusa.app tiene su propia Política de privacidad.

1. Responsable de los datos

El responsable es OSV Labs, nombre comercial de ORLOV, SERGEI (Sergei Orlov), emprendedor independiente (monotributista).
Avenida Santa Fe 3681, Piso 16, Departamento G, C1425BGL, Ciudad Autonoma de Buenos Aires, Argentina
Email: contact@orlovs.dev

Los datos completos del operador están en la página de contacto. En adelante, “nosotros” es OSV Labs, el desarrollador de Pelusa.

2. Qué se queda solo en tu teléfono

Todo lo que usas en la app se guarda en tu dispositivo y nunca se nos envía:

• las fotos y sus miniaturas;
• las referencias internas a las fotos de la galería (identificadores y direcciones de archivos dentro del teléfono) y una caché con el tamaño de los archivos;
• la pila, los recipientes, el historial de la papelera de Pelusa y las estadísticas de eliminación;
• los ajustes (sonido, vibración, feed y otros) y si tu teléfono tiene papelera del sistema;
• los contadores de la sesión (cuántas fotos echaste, eliminaste y deshiciste), que se guardan en memoria y se reinician;
• las marcas de “primera vez que hiciste X”, la hora de instalación, el número de sesiones, la última vez que la app pasó a segundo plano, el tipo de acceso a las fotos en el inicio anterior y el tamaño exacto de la biblioteca. De estos datos solo salen del teléfono rangos aproximados, como se describe en la sección 5;
• si estás en una región donde la recopilación está desactivada hasta que la actives (sección 4);
• cuándo te ofreció la app valorarla por última vez, para no pedírtelo demasiado a menudo;
• una copia de tu estado de apoyo y del estado de las compras, para que la insignia aparezca enseguida, incluso sin conexión;
• los recordatorios: los días y la hora elegidos, cuándo se abrió la app por última vez y cuántos recordatorios llegaron desde entonces. Los programa el propio teléfono como notificaciones locales, sin servidores nuestros ni servicios push. Su texto se arma en el teléfono.

En Android estos datos no se incluyen en las copias de seguridad en la nube ni se transfieren a un teléfono nuevo. En iPhone pueden incluirse en tu copia de seguridad de iCloud junto con los datos de otras apps; las fotos y las miniaturas no. Si desinstalas Pelusa, estos datos se eliminan con la app. Las fotos de tu galería se quedan donde están.

En Android, la ventana de Pelusa está protegida contra capturas de pantalla y oculta su contenido en la lista de apps recientes, para que tus fotos no acaben por accidente en una captura o en una grabación de pantalla.

3. Acceso a las fotos y eliminación

Pelusa pide acceso a tus fotos para mostrarlas como un feed. En Android 14+ y en iPhone puedes dar acceso solo a las fotos que elijas, y la app trabajará con esas.

Pelusa nunca elimina fotos por su cuenta. Cuando eliminas fotos de un recipiente, la app le pide al sistema que las elimine, y el sistema muestra su propia ventana de confirmación. Solo después de que aceptas, las fotos van:

• en Android, a la papelera del sistema, donde normalmente se pueden recuperar durante unos 30 días, también desde Pelusa. Algunos teléfonos Android no tienen papelera, y las fotos se eliminan al instante y para siempre. Pelusa solo puede saberlo después de la primera eliminación y entonces lo indica en la pantalla de resultados;
• en iPhone, a “Eliminados” en la app Fotos, donde se guardan durante 30 días. Si Fotos en iCloud está activado, la foto también se borra de tus otros dispositivos y de iCloud. Así funciona el iPhone.

Cuando termina ese plazo, el sistema elimina las fotos para siempre.

4. Cuándo está activada la recopilación

Los informes de fallas y las estadísticas de uso dependen del interruptor “Ayudar a mejorar Pelusa” en Configuración.

• En la UE, el EEE, el Reino Unido, Suiza, Canadá y Corea del Sur, está desactivado hasta que lo actives. El mismo interruptor aparece en el paso de privacidad de la bienvenida, desactivado por defecto. Hasta que lo actives, no se envía nada a Firebase. En iPhone, Firebase ni siquiera se inicia.
• En el resto de los países, está activado desde el primer inicio, y los datos empiezan a enviarse durante la bienvenida. Puedes desactivarlo en cualquier momento.

Pelusa determina el país a partir del propio teléfono. En Android, comprueba el país de la tarjeta SIM, el país de la red móvil y la región del idioma del teléfono. En iPhone, comprueba la región en Configuración y el país de tu cuenta de App Store. Si alguno de ellos indica la UE (incluidas sus regiones ultraperiféricas, como Canarias o Reunión), el EEE, el Reino Unido, Suiza, Canadá, Corea del Sur, San Pedro y Miquelón o San Bartolomé, o si no se puede determinar el país, el interruptor empieza desactivado. Cuando Pelusa detecta uno de esos países, lo recuerda, y el interruptor sigue desactivado por defecto aunque después viajes o cambies de tarjeta SIM. Lo que tú elijas en el interruptor siempre tiene prioridad.

5. Qué recopilamos

Mientras el interruptor está activado, la app envía lo siguiente a través de los servicios de Firebase:

1. Informes de fallas. El tipo de error, el lugar del código donde ocurrió (traza de la pila) y el mensaje de error. Los mensajes que escribe la propia Pelusa se limpian antes de enviarse: se quitan direcciones, rutas, nombres de archivo, identificadores y números de 4 cifras o más. Si un mensaje de error del sistema contiene esos datos, Pelusa lo sustituye. Firebase añade el modelo del dispositivo, las versiones del sistema y de Pelusa, la memoria y el almacenamiento libres y la hora del falla.
2. Tiempo de inicio, como un rango aproximado (por ejemplo, “de 1 a 2 segundos”).
3. Uso de las funciones.
   • Pantallas. Qué pantallas se abren, sin números ni nombres de recipientes.
   • Feed y recipientes. Cómo empezó la selección de fotos (toque, pulsación larga o deslizar por el feed); echar una pila en un recipiente (el tamaño de la pila como rango, el material del recipiente, cuánto se tardó en juntarla); deshacer y cuánto después; cómo se quitó una selección; devolver fotos al feed; abrir una foto a pantalla completa; “ocultar”; cambios en la vista del feed; añadir y quitar un recipiente y su material; marcar fotos para conservarlas y “Conservar todo” (activado o no); cómo terminó la salida de un recipiente.
   • Eliminación y papelera. El inicio de una eliminación (cuántas fotos y cuántas conservadas, como rangos); su resultado (hecha, rechazada en la ventana del sistema o fallida); una operación con fotos fallida (qué operación y una de tres clases de error, sin el texto del error); recuperar y eliminar desde la papelera de Pelusa, confirmado o rechazado; desde dónde se abrió la papelera; las opciones del menú del icono de la app.
   • Primeros pasos. Los pasos de la bienvenida y cuánto duraron; el tipo de acceso a las fotos concedido y si cambió después.
   • Sonido y recordatorios. Las respuestas en los pasos de sonido y de recordatorios y si se mostró la pista sobre el modo silencio; abrir la app desde un recordatorio y que se mostró un recordatorio, sin días, horas ni texto de los recordatorios.
   • Pistas y ajustes. Pistas mostradas, cerradas, aprendidas o reiniciadas; qué ajuste se cambió y a qué valor. El cambio del propio interruptor “Ayudar a mejorar Pelusa” no se envía.
   • Apoyo y valoración. Abrir la pantalla de apoyo y cuál de los cinco botones de monto se tocó; tocar la línea que invita a valorar la app; que la app le pidió al sistema mostrar su ventana de valoración, y en qué pantalla. Si la ventana llegó a aparecer y qué valoración diste no lo sabe la app y no se envía.
   • Minijuego. Abrir el juego y desde dónde; el inicio de una partida (qué partida de la visita, si continúa después de una pausa), una pausa y el final de una partida (puntuación, duración, número de saltos y proporción de saltos largos, como rangos; si se superó el récord; desde qué recipiente cayó Pelusa; el nivel de velocidad); que se mostró y se tocó la invitación a ordenar fotos bajo el botón “Otra vez”; salir del juego (número de partidas y mejor puntuación como rangos, y cómo saliste).
   • Resumen de la sesión. Cuando la app pasa a segundo plano: la duración y cuántas fotos echaste, eliminaste, viste y deshiciste, como rangos.
   • Primeras veces. La primera selección, echada, eliminación y recuperación: una vez por instalación, con cuánto tiempo pasó desde la instalación y en qué sesión ocurrió, como rangos, sin fechas ni hora del día.

   Cada evento usa solo etiquetas fijas y rangos de una lista cerrada incluida en la app. Los números siempre son rangos aproximados: cantidad de fotos, tamaño de la pila, volumen de almacenamiento, tiempo. Qué fotos son nunca se envía.

4. Estado del sonido y de los ajustes, como propiedades del dispositivo adjuntas a los eventos: el modo del timbre (en iPhone las apps no pueden leerlo); el volumen multimedia en cuatro niveles; el tipo de salida de audio (altavoz, auriculares con cable, bluetooth, otra), sin nombres de dispositivos; si los sonidos de Pelusa se oyen (sí, no, quizá); si el sonido, la vibración, la reducción de movimiento y los recordatorios están activados en Pelusa, y si las notificaciones están denegadas en el sistema; el tipo de acceso a las fotos; los ajustes del feed; el tamaño de la biblioteca como uno de cinco rangos aproximados (hasta 100 fotos, 1000, 5000, 20 000, más); la mejor puntuación del juego como rango. Esto nos ayuda a entender si los sonidos se oyen y a ajustar la velocidad para bibliotecas distintas. Estos valores se envían cuando cambian y otra vez cuando vuelves a activar el interruptor.
5. Eventos que Firebase registra automáticamente, como la primera apertura, el inicio de sesión, el tiempo de uso, la actualización de la app, la actualización del sistema, el borrado de datos de la app y la desinstalación.
6. Identificadores de servicio. ID de instalación aleatorios que crea Firebase para distinguir una instalación de otra. No están vinculados a tu nombre, correo ni cuenta.
7. Entorno general. El idioma y el país del dispositivo. Google puede determinar el país a partir de la dirección IP; la dirección IP en sí no se nos transmite.

6. Qué no recopilamos

• fotos, sus miniaturas ni su contenido;
• nombres de archivo, rutas, álbumes, metadatos de las fotos (EXIF), geoetiquetas;
• tu nombre, correo, número de teléfono ni contactos;
• la ubicación precisa;
• el ID de publicidad del dispositivo (en Android la app no tiene permiso para leerlo y en iPhone no lo solicita);
• tamaños, cantidades, fechas ni horas exactas, solo los rangos aproximados descritos arriba;
• nombres de álbumes, nombres de auriculares y altavoces conectados, el estado de No molestar;
• el texto que escribes ni los detalles de los errores con fotos, solo la clase de error;
• la valoración que das en la tienda;
• a través de Firebase, el resultado de una compra de apoyo: solo el botón de monto que se tocó.

Pelusa no tiene anuncios ni cuentas, y no te rastrea en apps ni sitios web de otras empresas.

7. Firebase (Google)

Los informes de fallas y las estadísticas de uso los procesa Firebase, un servicio de Google LLC (Firebase Crashlytics y Google Analytics para Firebase). Google trata estos datos por encargo nuestro según sus condiciones de tratamiento de datos. En la app, el almacenamiento publicitario y los datos de usuario para publicidad están denegados, y en iPhone no se recopila el identificador del proveedor. En los ajustes del servicio desactivamos las señales de Google, la personalización de anuncios, los datos de ubicación detallados y los vínculos con productos publicitarios.

Más información: firebase.google.com/support/privacy y policies.google.com/privacy.

8. Compras “Apoyar al autor”

Pelusa es gratis. Las compras de apoyo son voluntarias. El pago lo procesa la tienda, Google Play en Android o App Store en iPhone, según su propia política de privacidad. Nunca vemos el número de tu tarjeta ni otros datos de pago. De la tienda recibimos los datos del pedido (número de pedido, artículo, precio, fecha, país o región), que necesitamos para la contabilidad y los impuestos.

RevenueCat. Las compras las verifica y registra RevenueCat, Inc. (EE. UU.) por encargo nuestro. Recibe:

• el historial de compras de apoyo: qué artículo, cuándo, precio y moneda, y los datos de la transacción de la tienda necesarios para verificar la compra;
• un ID de cliente aleatorio (como $RCAnonymousID:…). No está vinculado a tu nombre, correo ni cuenta. En Android aparece uno nuevo después de reinstalar; en iPhone puede volver el mismo si restauras el teléfono desde una copia de seguridad de iCloud;
• el país de la tienda, el idioma y la moneda, las versiones de la app y del sistema; su servidor ve la dirección IP al conectarse, como cualquier sitio web.

RevenueCat no recibe identificadores de publicidad, contactos, fotos ni eventos de uso. No le enviamos otros atributos, y su diagnóstico está desactivado. El estado “Apoyo a Pelusa” lo guardan RevenueCat y la tienda.

Cuándo la app contacta con RevenueCat: cuando abres la pantalla “Apoyar al autor”, compras algo o tocas “Restaurar compras”. Al iniciar la app, solo si ya apoyaste (como máximo una vez al día) o si hay una compra pendiente. Si nunca compraste nada ni abriste la pantalla de apoyo, la app no contacta con RevenueCat.

Eliminar los datos de compra. Al final de la pantalla de apoyo está la línea “ID de cliente”. Tócala para copiar el ID y envíanoslo. Eliminaremos los datos de compra de ese ID en RevenueCat. Los registros de pedidos que guarda la tienda, y los que debemos conservar para la contabilidad y los impuestos, se conservan el tiempo que exige la ley.

Política de RevenueCat: revenuecat.com/privacy

9. Servicios de las tiendas en la app

• Google Play (Android). Las compras pasan por la biblioteca Google Play Billing, y la ventana de valoración la muestra la biblioteca Google Play In-App Review. Estas bibliotecas envían a Google información técnica sobre su propio funcionamiento. Google lo hace según su propia política de privacidad, el interruptor de Pelusa no influye en ello y, hasta donde sabemos, esa información no se nos transmite.
• App Store (iPhone). Las compras y la ventana de valoración pasan por StoreKit de Apple, según la política de privacidad de Apple. Pelusa le pide a StoreKit el país de tu cuenta de App Store (ver la sección 4).

La ventana de valoración es de la tienda. Tu valoración y tu reseña van directamente a Google o a Apple, y la tienda no le dice a la app si la valoraste. La línea que invita a valorar la app abre la página de Pelusa en la tienda.

10. Para qué necesitamos los datos y con qué base legal

• Informes de fallas y estadísticas de uso, para encontrar y corregir errores y fallas, y para entender qué funciones son útiles y cuáles confunden. Base legal: en la UE, el EEE, el Reino Unido, Suiza, Canadá y Corea del Sur, tu consentimiento (el interruptor activado); en otros países, nuestro interés legítimo en que la app funcione y mejore. Puedes retirar el consentimiento u oponerte en cualquier momento desactivando el interruptor.
• Compras, para procesar tu compra de apoyo, darte el estado de apoyo y restaurarlo. Base legal: la ejecución del contrato contigo.
• Registros de pedidos, para la contabilidad y los impuestos. Base legal: nuestras obligaciones legales.
• Los correos que nos envías, para responderte y atender tu solicitud. Base legal: nuestro interés legítimo en contestarte, o las gestiones que nos pediste. Cloudflare Email Routing reenvía el correo enviado a contact@orlovs.dev a nuestro buzón de Gmail (Google).

No usamos estos datos para publicidad, no creamos perfiles de personas con ellos y no los vendemos ni compartimos, tampoco en el sentido de “venta” y “compartir” de la ley de California (CCPA/CPRA). Los datos solo los reciben los proveedores nombrados en esta política, que actúan por encargo nuestro, y las autoridades cuando la ley lo exige expresamente. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.

11. Cuánto tiempo se guardan los datos

• Eventos de uso detallados: 2 meses. Google elimina automáticamente los eventos vencidos aproximadamente una vez al mes, así que en la práctica se guardan entre 2 y 3 meses. Los informes agregados sin datos sobre una persona concreta pueden guardarse más tiempo.
• Informes de fallas: 90 días; después se eliminan automáticamente.
• Datos de compra en RevenueCat: mientras haga falta comprobar y restaurar el estado de apoyo, hasta que nos pidas eliminarlos.
• Registros de pedidos para la contabilidad y los impuestos: el tiempo que exija la ley fiscal.
• Correos: el tiempo necesario para atender tu solicitud.
• Datos en tu teléfono: hasta que desinstales Pelusa o borres sus datos.

12. Cómo desactivar la recopilación

Abre Configuración y desactiva “Ayudar a mejorar Pelusa”. A partir de ese momento, la app deja de enviar informes de fallas y estadísticas a Firebase. Los datos locales de Firebase en el teléfono se reinician, incluido su ID de instalación, y los informes de fallas y los eventos pendientes de envío se eliminan. Las marcas propias de Pelusa de la sección 2 se quedan en el teléfono y no se envían. Puedes volver a activar el interruptor en el mismo lugar.

El interruptor no afecta a las compras de apoyo ni a los servicios de las tiendas de la sección 9: las compras no funcionan sin esos datos.

Los datos enviados antes de desactivarlo se eliminan automáticamente según los plazos de arriba; no tienes que hacer nada. No están vinculados a tu nombre ni a tu correo, y al desactivar el interruptor también se restablece el ID de instalación en tu teléfono, así que ni tú ni nosotros podemos encontrar tus registros concretos en Firebase ni eliminarlos antes si nos lo pides.

13. Transferencias internacionales

Google (Firebase y Gmail), Cloudflare (reenvío de correo), RevenueCat y las tiendas pueden tratar datos fuera de tu país, también en EE. UU. Para las transferencias desde la UE, el EEE, el Reino Unido y Suiza, Google y Cloudflare se basan en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza, y en cláusulas contractuales tipo; RevenueCat se basa en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos. Para las transferencias desde Argentina, estos proveedores se basan en garantías contractuales.

14. Seguridad

Los datos se envían a Firebase y RevenueCat solo mediante una conexión cifrada (HTTPS). Solo el desarrollador tiene acceso a sus consolas.

15. Tus derechos

Según dónde vivas, puedes pedirnos que te digamos qué datos tuyos tenemos, que te demos una copia, que los corrijamos o eliminemos, que limitemos su tratamiento o puedes oponerte a él, y puedes retirar tu consentimiento en cualquier momento (basta con desactivar el interruptor). Para hacerlo, escribe a contact@orlovs.dev. Para los datos de compra, incluye tu ID de cliente de la pantalla de apoyo. Respondemos en los plazos que fija la ley: en un mes según el RGPD y en 10 días corridos para una solicitud de acceso según la ley argentina.

Pelusa no tiene cuentas, así que no hay ninguna cuenta que eliminar. Las estadísticas se eliminan desactivando el interruptor y según los plazos de arriba, los datos de compra se eliminan a pedido, y todo lo demás se elimina al desinstalar la app.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en la UE o el EEE, la autoridad de tu país (en España, la Agencia Española de Protección de Datos); en el Reino Unido, la Information Commissioner’s Office (ICO); en Suiza, el Comisionado Federal de Protección de Datos e Información (PFPDT).

A este tratamiento se aplica la Ley 25.326 de Protección de los Datos Personales de Argentina, y para los usuarios de la UE, el EEE, el Reino Unido y Suiza, también el RGPD, el RGPD del Reino Unido y la LPD suiza. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

16. Menores

Pelusa no está dirigida a menores de 16 años y no recopila sus datos de forma consciente. Si crees que un menor usó la app con la recopilación activada, escríbenos y te ayudaremos a eliminar los datos.

17. Cambios en esta política

Si esta política cambia, publicaremos la nueva versión en esta página y actualizaremos la fecha de “Última actualización” de arriba. Te avisaremos de los cambios importantes en la app o en las notas de la actualización. Si un cambio requiere tu consentimiento, te lo pediremos de nuevo.

18. Versiones en otros idiomas

Esta política se publica en inglés y en español. Las dos versiones dicen lo mismo y tienen el mismo valor. Si alguna vez no coinciden, se aplica el sentido más favorable para ti.

19. Contacto

OSV Labs (ORLOV, SERGEI), Buenos Aires, Argentina
Email: contact@orlovs.dev