Política de Privacidad

1. Quiénes somos

Cutroom es el responsable de los datos tratados por esta aplicación y este sitio (RGPD, art. 4.7; LGPD, art. 5, VI). Para cualquier asunto de privacidad, escribe al contacto indicado al final de esta política o usa las opciones dentro de la app.

2. Lo esencial

• La selección de las fotos (deslizar para eliminar, conservar, marcar favorita u omitir) ocurre en tu dispositivo.
• No se sube ninguna foto ni video si no activas el respaldo.
• No vendemos datos, no tenemos anuncios y no usamos rastreadores publicitarios.
• Puedes exportar tus datos y eliminar la cuenta y el respaldo desde la propia app.

3. Qué datos tratamos

Tratamos solo lo necesario para que la app funcione:

• Cuenta: correo electrónico (para entrar con un código), nombre (opcional), idioma, zona horaria y preferencias de la app (tema, color, notificaciones, horario silencioso).
• Dispositivo: un identificador de la app en este dispositivo (generado por la propia app, no el identificador del sistema), modelo, plataforma, versión de la app y, si permites las notificaciones, el token de notificación.
• Uso, solo en números: por día, cuántos elementos revisaste, eliminaste, conservaste, marcaste como favoritos y omitiste, y cuánto espacio liberaste. En esos números no se envía contenido, nombre de archivo ni álbum.
• Respaldo (solo si lo activas): los archivos que eliges guardar antes de eliminar, sus miniaturas y los datos del archivo (nombre, tipo, tamaño, dimensiones, duración y fecha de creación). Con el cifrado de extremo a extremo activado, el contenido, las miniaturas y el nombre del archivo se cifran en tu dispositivo antes de subirse, y la fecha de creación no se envía.
• Suscripción: lo que la tienda y RevenueCat informan de la compra (identificador de cliente, producto, fechas y estado). No recibimos números de tarjeta.
• Invitaciones: tu código, quién te invitó y el estado de tus invitaciones (los nombres de los amigos aparecen abreviados, como “Ana S.”).
• Técnicos y de seguridad: dirección IP y registros de acceso y de errores, guardados por tiempo limitado.

4. Lo que no hacemos

• No leemos, analizamos ni subimos tu galería. La app solo muestra y decide sobre lo que está en el dispositivo.
• No recopilamos ubicación, contactos, micrófono ni cámara.
• No mostramos anuncios, no vendemos ni alquilamos tus datos y no creamos perfiles publicitarios.

5. Fotos y videos: el respaldo

La app pide acceso a tu biblioteca de fotos para que puedas revisarla, y ese acceso se queda en el dispositivo. El respaldo es opcional: si lo activas, antes de eliminar los elementos seleccionados la app sube una copia a un almacenamiento privado en la nube, por conexión segura (HTTPS), para que puedas restaurarlos.

La copia caduca sola: 7 días en el plan gratis (hasta 50 elementos) y 30 días en Premium (hasta 3.000 elementos). Puedes restaurar a la galería, eliminar elementos o vaciar todo el respaldo cuando quieras, y las copias vencidas se eliminan automáticamente.

Los archivos del respaldo quedan en un bucket privado de nuestro proveedor de almacenamiento, con cifrado en tránsito y, en reposo, el que aplica el proveedor. No usamos tus fotos para entrenar modelos ni las analizamos.

Cifrado de extremo a extremo (opcional): en Ajustes puedes cifrar las nuevas copias en el propio dispositivo, con AES-256-GCM y una clave que se queda solo en tu dispositivo (Keychain o Keystore). Nosotros y el proveedor guardamos solo bytes cifrados y no podemos abrir ni recuperar tus archivos. El servidor aún ve el tamaño, el tipo (foto o video), las dimensiones, la hora del envío y cuántos elementos guardas. Si pierdes el dispositivo y el código de recuperación, nadie puede abrir las copias cifradas.

6. Para qué usamos los datos y su base legal

• Prestar el servicio que pediste: cuenta, respaldo, suscripción, restaurar, sincronizar preferencias y métricas entre dispositivos (ejecución de un contrato).
• Seguridad y prevención del fraude, incluido el programa de invitaciones (interés legítimo).
• Enviar notificaciones, cuando las permites y según las categorías que elijas (consentimiento, que puedes retirar en los ajustes).
• Cumplir obligaciones legales y responder a las autoridades cuando la ley lo exija (obligación legal).
• Mejorar la estabilidad de la app a partir de registros de errores (interés legítimo).

7. Con quién compartimos

Usamos proveedores que tratan datos en nuestro nombre, solo para lo que necesitamos de ellos:

• Proveedores de nube y red: alojamiento de la API, almacenamiento del respaldo (Cloudflare R2) y entrega del sitio.
• RevenueCat, Apple y Google: procesamiento de suscripciones y compras, y entrega de notificaciones.
• Expo: envío de notificaciones push.
• Servicio de correo: envío del código de acceso y del archivo de exportación de datos.
• Herramienta de monitoreo de errores: registros técnicos para corregir fallos.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de tu país. Cuando ocurra, aplicamos las garantías del RGPD (cláusulas contractuales tipo o decisión de adecuación) y de la LGPD (art. 33).

9. Cuánto tiempo conservamos los datos

• Cuenta y preferencias: mientras la cuenta exista.
• Respaldo: durante el plazo de tu plan (7 o 30 días) o hasta que lo elimines.
• Registros técnicos y de seguridad: por tiempo limitado, hasta 90 días.
• Al eliminar la cuenta borramos tus datos y el respaldo; las copias de seguridad internas dejan de existir en un máximo de 30 días. Podemos conservar lo mínimo que exija la ley (por ejemplo, registros de compra).

10. Tus derechos

En cualquier momento puedes: confirmar que tratamos tus datos, acceder a ellos, corregirlos, pedir su portabilidad, pedir su supresión, saber con quién los compartimos, retirar el consentimiento y oponerte a un tratamiento (RGPD, arts. 15 a 22; LGPD, art. 18).

En la app: Ajustes → Privacidad y datos → Exportar mis datos (te enviamos un archivo por correo) y Eliminar cuenta (borra tu cuenta y el respaldo en la nube). Si te suscribiste a Premium, cancela también la suscripción en la tienda. O escribe al contacto de abajo; respondemos en un máximo de 15 días.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

11. Seguridad

Usamos conexiones seguras (HTTPS), sesiones con renovación rotativa, acceso restringido a los sistemas y almacenamiento privado para el respaldo, con cifrado de extremo a extremo opcional. En la app puedes activar el bloqueo con Face ID, huella o contraseña y ocultar el contenido en el selector de apps. Ningún sistema es infalible; si un incidente afecta tus datos, te avisaremos a ti y a las autoridades como exige la ley.

12. Menores

Cutroom no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas. Si crees que un menor creó una cuenta, escríbenos para que la eliminemos.

13. Este sitio web

El sitio usa solo lo necesario para funcionar. No usamos cookies publicitarias ni de análisis de terceros. La página de invitación consulta nuestra API para confirmar el código y mostrar el nombre de quien te invitó.

14. Cambios en esta política

Si algo importante cambia, actualizamos la fecha de arriba y te avisamos en la app cuando el cambio afecte tus derechos. La versión vigente es siempre la de esta página.