Política de privacidad

En resumen: no podemos ver vuestras fotos, no sabemos quiénes sois y casi todo se borra solo.

Responsable

Responsable de este sitio web y del servicio para compartir de la app Family Photo Puzzle:

Qué hace este servicio

Cuando compartes un puzle desde la app, esta sube un archivo cifrado a este servidor y crea un enlace. Los destinatarios abren el enlace, su app descarga el archivo y lo descifra en su propio dispositivo. Este sitio muestra además una breve página informativa cuando se abre un enlace sin tener la app instalada.

Cifrado de extremo a extremo

La foto y el puzle se cifran en el dispositivo del remitente (AES-GCM) antes de subirse. La clave es la parte del enlace que va detrás del signo «#». Los navegadores y las apps nunca transmiten esa parte a un servidor. Solo guardamos un archivo ilegible: no podemos ver, analizar ni ceder vuestras fotos.

Qué guardamos y durante cuánto tiempo

• Archivo cifrado del puzle: hasta que todos los destinatarios previstos lo hayan recogido, como máximo 72 horas. Después se borra automáticamente. El remitente puede borrarlo antes en cualquier momento desde la app.
• Datos del puzle sin referencia personal (número de piezas, modo de inicio, número de destinatarios, tamaño del archivo, marcas de tiempo): 60 días desde su creación.
• Progreso anónimo de cada destinatario (porcentaje resuelto, tiempo de juego, terminado o no, marcas de tiempo): 60 días desde la creación. El remitente lo ve como «Destinatario 1, Destinatario 2…», sin nombres.
• Un identificador aleatorio del dispositivo generado por la app se guarda solo como valor hash, para que el mismo dispositivo pueda volver a recoger su puzle. No permite identificar a ninguna persona.

Direcciones IP y registros

Para evitar abusos, el número de subidas por conexión a internet está limitado. Para ello guardamos durante aproximadamente una hora un hash con sal de la dirección IP, no la dirección IP en sí.

El servidor web puede conservar durante poco tiempo registros técnicos (dirección IP, hora, dirección solicitada) para garantizar un funcionamiento seguro. La clave que va detrás de «#» nunca aparece en ellos.

Alojamiento

Este sitio web y el servicio para compartir funcionan en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. El proveedor trata los datos aquí descritos por encargo nuestro, como encargado del tratamiento y en virtud de un contrato de encargo (art. 28 RGPD).

Cookies, rastreo, terceros

Este sitio no usa cookies ni servicios de análisis o publicidad, y no carga nada desde servidores de terceros. Los datos no se ceden a terceros.

Base jurídica y tus derechos

El tratamiento se basa en el art. 6.1.b del RGPD (prestar la función de compartir que has solicitado) y en el art. 6.1.f del RGPD (funcionamiento seguro y prevención de abusos).

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y puedes presentar una reclamación ante una autoridad de protección de datos. Como no guardamos nombres ni cuentas, normalmente solo podemos localizar datos con ayuda de tu enlace del puzle. Los datos de contacto figuran arriba.