En Color Memories nos tomamos en serio tu privacidad. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Sergio Paradela París (Desarrollador Independiente / Persona física)
- Ubicación: Madrid, España
- Contacto legal: hola@colormemoriesapp.com
- Aplicación (App ID): Color Memories (
com.colormemoriesapp.app) · Plataforma Web y App Android (en proceso de distribución/publicación en Google Play Store).
2. Tratamiento de tus fotografías e imágenes
El funcionamiento del algoritmo de conversión cumple con el principio de privacidad desde el diseño (Privacy by Design):
- Procesamiento en memoria RAM: Cuando eliges una foto para generar tu cuadro de "Pintar por Números", la imagen se envía mediante conexión cifrada HTTPS a nuestro servidor propio (Google Cloud Run) únicamente para el algoritmo de vectorización.
- Descarte inmediato de la foto original: La foto original se procesa exclusivamente en la memoria RAM volátil del servidor para calcular las regiones numeradas, los contornos y la paleta de colores. La foto original NUNCA se almacena en disco duro, ni en bases de datos, ni en servidores de almacenamiento, y se borra de la RAM al terminar la petición.
- Sin entrenamiento de IA ni venta a terceros: Las imágenes no se venden, no se ceden a terceros ni se utilizan para entrenar modelos de IA de terceros.
- Lo que sí se guarda: En tu cuenta solo se guarda el resultado vectorial generado (el archivo SVG numerado y una miniatura del dibujo) para que puedas continuar tu avance.
- Telemetría I+D opcional: Solo si activas voluntariamente la opción en Ajustes, se conserva una muestra técnica anonimizada durante un máximo de 90 días para mejorar el algoritmo.
3. Almacenamiento local en tu dispositivo
Utilizamos tecnologías de almacenamiento local en tu navegador o terminal móvil para evitar recopilar datos innecesarios en nuestros servidores:
- IndexedDB (
cbn-creations): Guarda tus cuadros iniciados, el avance de coloreado y miniaturas de forma local para pintar sin conexión a internet. - Web Storage (
localStorage/sessionStorage): Conserva tu sesión iniciada de forma cifrada (cm_token,sb-*-auth-token), tus preferencias de privacidad (cm_consent_v1), tu nivel y puntos del juego (cm_rewards_v1) y tus preferencias visuales (modo claro/oscuro e idioma).
4. Finalidades y bases jurídicas
| Finalidad | Datos tratados | Base jurídica (RGPD) |
|---|---|---|
| Prestar el servicio: Cuenta, sincronización de dibujos y pintar por números. | Email, contraseña cifrada, vectores SVG generados, avance. | Ejecución del contrato (Art. 6.1.b) |
| Generar plantillas: Procesar la foto en RAM. | Imagen en memoria RAM transitoria (se descarta de inmediato). | Ejecución del contrato (Art. 6.1.b) |
| Compartir enlace opcional: Crear enlace público del cuadro terminado. | Imagen PNG del cuadro + código aleatorio seguro. | Consentimiento del usuario (Art. 6.1.a) |
| Diagnóstico técnico (Sentry): Errores de la app. | Stack traces técnicos (sin IP ni datos de usuario). | Consentimiento previo (Art. 6.1.a) |
| Analítica anónima (GA4): Estadísticas globales. | Eventos anónimos de navegación (sin PII ni IP). | Consentimiento previo (Art. 6.1.a) |
5. Encargados del tratamiento
Nos apoyamos en proveedores de primer nivel bajo contratos de confidencialidad y cumplimiento del RGPD:
- Supabase Inc.: Base de datos PostgreSQL, autenticación y almacenamiento de creaciones sincronizadas y enlaces compartidos.
- Google Cloud Run (Google Ireland Ltd.): Servidores en la UE para la conversión vectorial de imágenes en RAM.
- Cloudflare Inc.: Red CDN, seguridad SSL/TLS y mitigación DDoS.
- Resend Inc.: Envío transaccional de correos de verificación y restablecimiento de contraseña.
- Google Analytics 4 & Sentry: Herramientas de analítica y errores que solo se cargan si el usuario pulsa "Aceptar" en el banner de privacidad.
6. Integración en la App Móvil Android (Capacitor)
En la app móvil distribuida en Google Play Store:
- No se accede a la cámara, contactos, ubicación GPS ni ID de publicidad (GAID/IDFA). La foto se selecciona con el selector oficial del sistema (Photo Picker).
- El permiso de almacenamiento (
@capacitor/filesystem) se usa únicamente cuando solicitas voluntariamente "Guardar imagen" o "Exportar mis datos" en la carpetaDOCUMENTS/Color Memories.
7. Tus derechos y borrado de cuenta
Tienes derecho a acceder, rectificar, suprimir ("derecho al olvido"), limitar u oponerte al tratamiento de tus datos, y a la portabilidad de los mismos.
Puedes ejercerlos directamente desde la aplicación:
- Descargar tus datos:
Cuenta → Descargar mis datos. - Borrar tu cuenta al instante:
Cuenta → Borrar cuenta.
Borrado de cuenta sin la app instalada (Requisito Google Play Data Safety): Puedes eliminar tu cuenta y todos tus datos en cualquier momento iniciando sesión desde la web:
- Entra en colormemoriesapp.com e inicia sesión con tu cuenta.
- Ve a tu Cuenta (avatar arriba a la derecha) → Borrar cuenta y confirma.
También puedes escribirnos a hola@colormemoriesapp.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos en aepd.es.
8. Menores
El servicio está dirigido a mayores de 14 años (Art. 7 LOPDGDD). Menores de 14 años requieren autorización previa de sus tutores legales.