En Color Memories nos tomamos en serio tu privacidad. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Sergio Paradela París (Desarrollador Independiente / Persona física)
- Ubicación: Madrid, España
- Contacto legal: hola@colormemoriesapp.com
- Aplicación (App ID): Color Memories (
com.colormemoriesapp.app) · Plataforma Web y App Android (en proceso de distribución/publicación en Google Play Store).
2. Tratamiento de tus fotografías e imágenes
El funcionamiento del algoritmo de conversión cumple con el principio de privacidad desde el diseño (Privacy by Design):
- Procesamiento en memoria RAM: Cuando eliges una foto para generar tu cuadro de "Pintar por Números", la imagen se envía mediante conexión cifrada HTTPS a nuestro servidor propio (Google Cloud Run) únicamente para el algoritmo de vectorización.
- Descarte inmediato de la foto original: La foto original se procesa exclusivamente en la memoria RAM volátil del servidor para calcular las regiones numeradas, los contornos y la paleta de colores. La foto original NUNCA se almacena en disco duro, ni en bases de datos, ni en servidores de almacenamiento, y se borra de la RAM al terminar la petición.
- Sin entrenamiento de IA ni venta a terceros: Las imágenes no se venden, no se ceden a terceros ni se utilizan para entrenar modelos de IA de terceros.
- Lo que sí se guarda: En tu cuenta solo se guarda el resultado vectorial generado (el archivo SVG numerado y una miniatura del dibujo) para que puedas continuar tu avance.
- Telemetría I+D opcional: Solo si activas voluntariamente la opción en Ajustes, se conserva una muestra técnica anonimizada durante un máximo de 90 días para mejorar el algoritmo.
2.1. Modo ilustración con IA (opcional)
Color Memories puede convertir una idea que escribas en una ilustración generada con inteligencia artificial y, a partir de ella, crear el cuadro de pintar por números. Es un modo opcional: hay que activarlo a propósito y dar tu consentimiento explícito en esa misma pantalla. Si no lo usas, nada de esta sección te afecta.
- No se envía ninguna fotografía. Lo único que sale de tu dispositivo es el texto que escribes. El modo con IA a partir de tus fotos no está disponible; si algún día lo activamos, esta sección lo dirá antes.
- El texto se revisa antes de generar nada: lo que escribes se comprueba primero con un clasificador de contenido y solo después se usa para generar la imagen. Es lo que nos permite impedir que se creen imágenes prohibidas, y por eso el texto tiene que salir del dispositivo.
- No se almacena: tu texto no se guarda en nuestros servidores. Se procesa en memoria RAM y se descarta al terminar la petición, igual que las fotos del modo normal. En tu cuenta solo queda el resultado vectorial y la idea que lo originó, para que sepas de dónde salió cada cuadro.
- Sin entrenamiento: no usamos tu texto para entrenar modelos de IA, ni lo cedemos a terceros con esa finalidad.
- Transferencia internacional: la generación la realiza Cloudflare, Inc., con sede en Estados Unidos (ver §5). La transferencia se ampara en su Anexo de Tratamiento de Datos, que incorpora las Cláusulas Contractuales Tipo de la Comisión Europea.
- Base jurídica: tu consentimiento explícito (Art. 6.1.a RGPD). Puedes no darlo: el modo normal, sin IA, funciona exactamente igual y no envía nada a ningún proveedor de IA.
- Queda marcado como IA: los cuadros nacidos de una ilustración generada con IA se identifican como tales dentro de la app y llevan esa marca en los metadatos de la imagen que descargas o compartes, en cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.
- Puedes denunciar una imagen: dentro de la app hay un botón para avisarnos de cualquier ilustración que te parezca inapropiada. La revisamos a mano.
3. Almacenamiento local en tu dispositivo
Utilizamos tecnologías de almacenamiento local en tu navegador o terminal móvil para evitar recopilar datos innecesarios en nuestros servidores:
- IndexedDB (
cbn-creations): Guarda tus cuadros iniciados, el avance de coloreado y miniaturas de forma local para pintar sin conexión a internet. - Web Storage (
localStorage/sessionStorage): Conserva tu sesión iniciada de forma cifrada (cm_token,sb-*-auth-token), tus preferencias de privacidad (cm_consent_v1), tu nivel y puntos del juego (cm_rewards_v1) y tus preferencias visuales (modo claro/oscuro e idioma).
4. Finalidades y bases jurídicas
| Finalidad | Datos tratados | Base jurídica (RGPD) |
|---|---|---|
| Prestar el servicio: Cuenta, sincronización de dibujos y pintar por números. | Email, contraseña cifrada, vectores SVG generados, avance. | Ejecución del contrato (Art. 6.1.b) |
| Generar plantillas: Procesar la foto en RAM. | Imagen en memoria RAM transitoria (se descarta de inmediato). | Ejecución del contrato (Art. 6.1.b) |
| Modo ilustración con IA (opcional): Crear una ilustración con IA a partir de tu idea escrita y convertirla en cuadro (§2.1). | El texto que escribes. Transitorio: no se almacena. | Consentimiento explícito (Art. 6.1.a) |
| Compartir enlace opcional: Crear enlace público del cuadro terminado. | Imagen PNG del cuadro + código aleatorio seguro. | Consentimiento del usuario (Art. 6.1.a) |
| Diagnóstico técnico (Sentry): Errores de la app. | Stack traces técnicos (sin IP ni datos de usuario). | Consentimiento previo (Art. 6.1.a) |
| Analítica anónima (GA4): Estadísticas globales. | Eventos anónimos de navegación (sin PII ni IP). | Consentimiento previo (Art. 6.1.a) |
| Medición de uso propia: Saber cuánta gente usa el servicio, desde la web o desde la app, para decidir qué mejorar. No se comparte con nadie ni sale de nuestra base de datos. | Fecha y hora del último uso, tipo de acceso (web, app instalada o app de Android) y versión de la app, asociados a tu cuenta. Sin cookies, sin IP y sin identificadores nuevos en tu dispositivo: se usa la misma sesión que ya sincroniza tus cuadros. Los registros diarios se borran automáticamente a los 400 días. | Interés legítimo (Art. 6.1.f) |
5. Encargados del tratamiento
Nos apoyamos en proveedores de primer nivel bajo contratos de confidencialidad y cumplimiento del RGPD:
- Supabase Inc.: Base de datos PostgreSQL, autenticación y almacenamiento de creaciones sincronizadas y enlaces compartidos.
- Google Cloud Run (Google Ireland Ltd.): Servidores en la UE para la conversión vectorial de imágenes en RAM.
- Cloudflare Inc.: Red CDN, seguridad SSL/TLS, mitigación DDoS y —solo si usas el modo ilustración con IA (§2.1)— generación de la ilustración a partir de tu texto.
- Resend Inc.: Envío transaccional de correos de verificación y restablecimiento de contraseña.
- Google Analytics 4 & Sentry: Herramientas de analítica y errores que solo se cargan si el usuario pulsa "Aceptar" en el banner de privacidad.
6. Integración en la App Móvil Android (Capacitor)
En la app móvil distribuida en Google Play Store:
- No se accede a la cámara, contactos, ubicación GPS ni ID de publicidad (GAID/IDFA). La foto se selecciona con el selector oficial del sistema (Photo Picker).
- El permiso de almacenamiento (
@capacitor/filesystem) se usa únicamente cuando solicitas voluntariamente "Guardar imagen" o "Exportar mis datos" en la carpetaDOCUMENTS/Color Memories.
7. Tus derechos y borrado de cuenta
Tienes derecho a acceder, rectificar, suprimir ("derecho al olvido"), limitar u oponerte al tratamiento de tus datos, y a la portabilidad de los mismos.
Puedes ejercerlos directamente desde la aplicación:
- Descargar tus datos:
Cuenta → Descargar mis datos. - Borrar tu cuenta al instante:
Cuenta → Borrar cuenta.
Borrado de cuenta sin la app instalada (Requisito Google Play Data Safety): Puedes eliminar tu cuenta y todos tus datos en cualquier momento iniciando sesión desde la web:
- Entra en colormemoriesapp.com e inicia sesión con tu cuenta.
- Ve a tu Cuenta (avatar arriba a la derecha) → Borrar cuenta y confirma.
También puedes escribirnos a hola@colormemoriesapp.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos en aepd.es.
8. Menores
El servicio está dirigido a mayores de 14 años (Art. 7 LOPDGDD). Menores de 14 años requieren autorización previa de sus tutores legales.