Política de privacidad

1. Información que recopilamos

Información de la cuenta. Cuando inicia sesión con Apple, Google o correo electrónico, recibimos su nombre (si lo comparte), su dirección de correo electrónico y un identificador de cuenta. El inicio de sesión con correo electrónico también almacena un hash con sal de su contraseña, nunca la contraseña misma. Usamos esta información para crear y proteger su cuenta, vincularlo a sus álbumes y enviarle los correos electrónicos descritos en la sección 2. También guardamos sus preferencias de correo electrónico (por ejemplo, si quiere recibir correos de revelación).

Edad. Unframed es para personas de 13 años o más. Le pedimos que lo confirme una vez y solo guardamos el hecho de que su cuenta lo confirmó; no usamos señales de edad de las tiendas de aplicaciones ni le pedimos su fecha de nacimiento.

Fotos y videos. Las fotos y los videos cortos (con su sonido) que usted decide agregar a un álbum se suben a nuestros servidores y se almacenan para que el grupo del álbum pueda verlos y descargarlos. Los metadatos de una foto pueden incluir la hora de la captura y, mientras el etiquetado de ubicación está activado, el lugar donde se tomó una foto o un video (que se usa para el mapa, los Lugares y el Resumen del álbum). El etiquetado de ubicación está activado por defecto y solo funciona una vez que permite que la app acceda a su ubicación: solo usa su ubicación mientras toma fotos, y una foto o un video que agregue desde la galería de su dispositivo conserva el lugar donde se tomó solo mientras el etiquetado está activado y el acceso a la ubicación está permitido. Puede desactivarlo en cualquier momento en Perfil. La app pide acceso a su ubicación la primera vez que la abre después de iniciar sesión. El lugar donde se tomó una foto o un video lo ven todos los miembros de su álbum —en el mapa, los Lugares y el Resumen— una vez que se revelan las fotos del álbum; las fotos y los videos agregados mientras el etiquetado está desactivado no llevan ubicación, y quien los agregó sigue viendo el mapa y dónde se tomaron los de los demás. Un archivo también puede llevar metadatos propios de la cámara, como el lugar donde se tomó: los eliminamos de las fotos al subirlas, y de los videos unos momentos después, cuando el video termina de procesarse en nuestros servidores. La imagen y el sonido de un video nunca se modifican con esto: solo se eliminan los metadatos del archivo, y en el raro caso de que un video no pueda procesarse, se conserva exactamente como se envió.

Foto de perfil (opcional). Puede agregar una foto de perfil. Se muestra junto a su nombre a los miembros de los álbumes de los que usted forma parte (en las listas de miembros, los comentarios, las reacciones y similares). La guardamos como una pequeña imagen cuadrada (de 512 píxeles como máximo) sin metadatos: sin ubicación ni datos de la cámara. No se usa para el reconocimiento facial y nunca se compara con el rostro de nadie. Puede cambiarla o quitarla en cualquier momento, en Perfil en la app o en la configuración de la cuenta en este sitio, y los miembros pueden denunciárnosla.

Datos faciales (opcionales). Nunca se le identifica a menos que usted se inscriba. Si decide inscribirse en el reconocimiento facial (el filtrado por persona), nos da una selfie y creamos a partir de ella una firma facial: un conjunto de números que describe su rostro; la selfie en sí no se almacena. El reconocimiento facial se activa cuando agrega así sus fotos de referencia, y no puede activarse sin ellas. Puede desactivar el reconocimiento, o eliminar la firma, en cualquier momento. Cuando el reconocimiento está desactivado, no lo etiquetan en ningún álbum y se eliminan sus etiquetas actuales; vuelva a activarlo y tanto las fotos nuevas como las que ya están en sus álbumes podrán etiquetarlo otra vez. Cuando se agrega una foto a un álbum en el que alguien usa el reconocimiento facial, las caras de la foto se comparan con las firmas faciales de las personas que usan el reconocimiento facial en Unframed. Solo se guardan las coincidencias con miembros de ese álbum que lo tienen activado. No se identifica a nadie más y no se guarda nada sobre las demás caras. En detalle: cuando se agrega una foto a un álbum en el que al menos un miembro se ha inscrito y tiene activado el reconocimiento facial, se analiza la foto completa y se detectan todas las caras que contiene. Cada cara lo bastante grande y nítida como para reconocerse (como máximo 24 por foto) se compara luego con las firmas faciales inscritas en Unframed, y una cara solo se identifica si coincide con un miembro de ese álbum que se ha inscrito y tiene activado el reconocimiento facial. Lo único que guardamos es esa etiqueta: qué miembro aparece en qué foto y qué tan cercana fue la coincidencia. Nadie más en la foto se identifica ni se almacena —ni las personas que no se han inscrito, ni los miembros que han desactivado el reconocimiento, ni las personas inscritas que no están en el álbum—: no se crea ninguna firma facial para ellas, y las posiciones de las caras, los recortes de caras y los resultados de las comparaciones se descartan en cuanto se procesa la foto, y nunca se almacenan, muestran ni registran. Las fotos de un álbum en el que ningún miembro se ha inscrito con el reconocimiento activado no se analizan; pueden analizarse más adelante si un miembro se inscribe o vuelve a activar el reconocimiento, o si alguien que se ha inscrito se une al álbum. Las fotos ya analizadas se vuelven a analizar cuando un miembro vuelve a activar el reconocimiento, se inscribe o se une al álbum ya inscrito, para que ese miembro pueda ser etiquetado en ellas. Los videos nunca se analizan, y quien agrega una foto en la app puede desactivar el reconocimiento para ella.

El análisis está limitado por asignaciones: los álbumes gratuitos incluyen una asignación única de una cantidad determinada de fotos para que pueda probarlo (un álbum es gratuito mientras ninguna mejora ni suscripción paga por él); una mejora de álbum le da a ese álbum una asignación única que incluye las fotos que ya se habían reconocido; y un álbum cubierto por Unframed Plus o Max usa, en su lugar, la asignación mensual de su suscriptor, compartida entre los álbumes que este cubre y renovada cada mes. Los límites generales del servicio, como un límite diario por persona que sube contenido, también mantienen el reconocimiento dentro de nuestra capacidad; una foto que esos límites retienen se procesa más tarde. Cuando se agota una asignación, las fotos y los videos se siguen subiendo con normalidad; simplemente, las fotos no pasan por el reconocimiento hasta que haya más asignación disponible. Los datos faciales se usan únicamente para hacer funcionar el filtrado por persona dentro de sus propios álbumes. Nunca se usan para publicidad, nunca se venden y nunca se comparten con otros usuarios, y solo lo identifican en los álbumes de los que usted es miembro. Puede eliminar su firma facial en cualquier momento —en la app, en Perfil → Reconocimiento facial, o en este sitio, en Ajustes de la cuenta → Firma facial (o eliminando su cuenta)— y se elimina de nuestros sistemas, junto con las etiquetas que generó.

Comentarios, reacciones y nombres de álbumes. Los comentarios y las reacciones que publica en fotos y videos, los nombres que les da a los álbumes y cualquier denuncia que haga sobre una foto, un video o un comentario se almacenan con su cuenta. Los comentarios, las reacciones y los nombres de álbumes se muestran a los miembros del álbum. Puede eliminar sus comentarios y reacciones en cualquier momento, y eliminar su cuenta los borra, junto con sus denuncias.

Compras. Los pagos los procesa Apple (App Store) o Google (Google Play), según dónde haya comprado. Recibimos recibos o tokens de compra (nunca los datos de su tarjeta ni de pago) para otorgarle lo que compró, y la tienda nos envía avisos sobre el ciclo de vida de la suscripción —renovación, vencimiento, reembolso— para que los derechos se mantengan acordes con lo que usted realmente paga.

Datos del dispositivo y de uso. Tokens de notificaciones push (con el idioma y la plataforma del dispositivo, para que una notificación llegue en el idioma correcto por el servicio correcto), información básica del dispositivo, una breve lista permitida de eventos de actividad en la app (app abierta, pantalla de suscripción vista, una invitación compartida, abierta o rechazada, y similares; nunca el contenido de sus fotos), un registro de los días en que su cuenta estuvo activa, informes de fallos y errores (el texto del error, la pantalla en la que ocurrió, la versión de la app y el dispositivo o navegador) y registros del servidor necesarios para operar y proteger el servicio (por ejemplo, limitación de solicitudes y prevención de abusos). Los eventos de actividad, los días activos y los informes de fallos se almacenan con el identificador de su cuenta.

Registros de uso. Nuestros servidores también registran momentos clave del uso del servicio: la creación de su cuenta (y si se registró con Apple, Google o correo electrónico); la creación de un álbum (si está sellado y por cuánto tiempo, y cuántos álbumes ha creado usted); unirse a uno (con quién lo invitó, quién es su anfitrión, cuántos miembros tiene entonces y cuánto tiempo hacía que tenía su cuenta); su primera foto o video en un álbum; alcanzar un límite del plan (qué límite, y si usted es anfitrión del álbum o se unió a él); la revelación de un álbum (cuántos miembros y colaboradores tiene y cuántas fotos y videos contiene) y cuánto tardó usted en mirarlo por primera vez; cubrir un álbum con su suscripción, o la eliminación, por falta de financiación, de un álbum que esperaba un plan; y las compras, las renovaciones, los cambios en la renovación automática, los reembolsos (y un reembolso que la tienda revierta después) y el fin de una suscripción (el producto, la tienda, su precio y moneda, cuánto duró una suscripción y si compró para un álbum del que es anfitrión o al que se unió). Estos registros están vinculados a su cuenta y se refieren a los álbumes y a los demás miembros solo mediante códigos, nunca por su nombre. Nunca contienen una dirección de correo electrónico, el contenido de sus fotos o videos, comentarios ni nombres de álbumes. Cuando se elimina una cuenta, un único registro sin ningún identificador, fechado solo por día (no por hora), indica que se eliminó una cuenta, cuánto tiempo existió, si pagaba, cuántos álbumes alojaba y si la eliminó usted o nosotros.

2. Cómo la usamos

Para prestar el servicio: almacenar y entregar el álbum de su grupo, llevar la cuenta regresiva de la revelación, enviar las notificaciones que su grupo espera por push y por correo electrónico (por ejemplo, un correo cuando se revela un álbum en el que usted está, enviado a una dirección verificada solo si activa los correos de revelación en los ajustes de la app; están desactivados a menos que lo haga, y puede volver a desactivarlos allí o con el enlace para cancelar la suscripción con un clic que incluye cada uno de ellos), informarle sobre sus datos (por ejemplo, un álbum que se va a eliminar o reducir; estos avisos se envían aunque usted haya desactivado las demás notificaciones o los correos de revelación), hacer funcionar el filtrado por persona opcional, procesar las mejoras y mantener la seguridad del servicio. También usamos el identificador de su cuenta, los eventos de actividad, los días activos y los registros de uso anteriores, y los registros de compras para nuestros propios análisis: contar cuentas activas, ver qué funciones usa la gente, cómo crecen los álbumes y durante cuánto tiempo la gente sigue usando Unframed, y sumar ventas, renovaciones y reembolsos, para tomar mejores decisiones sobre el producto y sus precios. Nuestro proveedor de análisis, PostHog, procesa estos registros por nosotros (sección 4). Nunca se usan para publicidad ni se combinan con datos de otras empresas. Los informes de fallos se usan para corregir lo que falla. No vendemos su información personal y no usamos sus fotos ni sus datos faciales para publicidad ni para entrenar modelos ajenos al servicio.

3. Quién puede ver sus fotos

Solo los miembros del álbum al que pertenece una foto. No hay perfiles públicos, feeds ni búsqueda. Mientras el sello de un álbum está activo, nadie puede ver las fotos y los videos de los demás hasta el momento de la revelación que fijó el administrador del álbum; cada miembro puede ver y eliminar solo lo que agregó, en “Lo que subiste”, y puede guardarlo en este sitio web, con la sesión iniciada en una computadora (no todas las versiones de las apps para teléfono pueden guardarlo antes de la revelación). Los administradores de un álbum pueden quitar miembros y eliminar cualquier foto o video del álbum. Su foto de perfil, si agrega una, solo se muestra a los miembros de los álbumes de los que usted forma parte.

Cuando usted sale de un álbum, las fotos y los videos que agregó se eliminan de él de forma permanente, junto con las etiquetas de reconocimiento facial que lo identifican en las demás fotos del álbum; sus comentarios y reacciones se conservan. Cuando un administrador quita a un miembro, las fotos y los videos de ese miembro permanecen en el álbum, a menos que el administrador decida también eliminarlos.

4. Proveedores de servicios

Usamos Amazon Web Services para alojar el servicio, almacenar el contenido (Amazon S3), hacer funcionar el reconocimiento facial opcional (Amazon Rekognition) y enviar correos electrónicos —códigos de verificación y de restablecimiento de contraseña, correos de revelación y avisos sobre sus álbumes y sus datos (Amazon SES)—. Estos proveedores procesan datos en nuestro nombre en virtud de acuerdos de tratamiento de datos. El inicio de sesión lo proporcionan Apple y Google cuando usted elige esas opciones; las notificaciones push se entregan a través del servicio Apple Push Notification en iPhone y iPad y de Firebase Cloud Messaging (Google) en Android; las compras las procesa Apple (App Store) o Google (Google Play); y el análisis de producto lo proporciona PostHog (ver más abajo). Las fotos y los videos se entregan a través de Amazon CloudFront, que guarda copias temporales en caché en América del Norte y Europa durante un máximo de 7 días; esas copias no pueden obtenerse sin un enlace que vence en un plazo de 2 horas.

Mapas. El mapa del álbum en la app para Android carga sus imágenes de mapa desde OpenFreeMap (openfreemap.org), un servicio de mapas gratuito de terceros. Solo mientras usted tiene el mapa abierto, su teléfono le pide a OpenFreeMap las partes del mapa que aparecen en pantalla, y cada solicitud revela la dirección IP de su dispositivo y la zona aproximada del mapa que se está viendo. No se envía nada sobre su cuenta, sus álbumes ni sus fotos, y no tenemos ningún acuerdo con OpenFreeMap sobre esos datos; se aplican sus propios términos y su propia política de privacidad. En iPhone, el mapa del álbum es Apple Maps, y Apple gestiona esas solicitudes conforme a su política de privacidad. La app web no muestra ningún mapa.

Reconocimiento facial (Amazon Rekognition). Las selfies de inscripción, y las fotos de álbum que analiza el reconocimiento facial, las procesa Amazon Web Services en nuestro nombre, únicamente para encontrar caras y buscar coincidencias. Los términos de AWS permiten que el contenido procesado por sus servicios de IA se use para mejorarlos, salvo que la cuenta se excluya; nuestra cuenta de AWS está excluida de ese uso. Lo que se almacena es un vector facial por cada selfie de inscripción (un conjunto de números que describe un rostro, no una imagen de él) en una colección de rostros de nuestra propia cuenta de AWS. Las fotos de álbum se comparan con esos vectores y nunca se agregan a la colección. Los vectores se eliminan cuando usted elimina su firma facial o su cuenta, o después de 3 años sin actividad en la cuenta.

Análisis de producto (PostHog). Usamos PostHog como proveedor de análisis de producto, en PostHog Cloud US, que almacena los datos en los Estados Unidos. Solo nuestros servidores le envían algo: las apps y este sitio web no contienen código de PostHog y nunca se comunican con él. Recibe los eventos de actividad en la app (excepto los relacionados con el reconocimiento facial) y los registros de uso descritos en la sección 1, incluidos los precios de compra, vinculados a un código calculado a partir del identificador de su cuenta en lugar del identificador mismo, junto con cómo y en qué fecha se registró, en qué plan está y si usa iOS, Android o la web; los registros de las cuentas de prueba que marcamos como nuestras lo indican. Nunca recibe su nombre, su dirección de correo electrónico, sus fotos o videos ni su ubicación, sus comentarios, los nombres de sus álbumes, sus datos faciales (ni siquiera si configuró el reconocimiento facial), su edad, los identificadores del dispositivo o los tokens push, los informes de fallos ni su dirección IP, y la recopilación de IP y la búsqueda de ubicación propias de PostHog están desactivadas para nuestro proyecto. PostHog procesa estos datos solo en nuestro nombre y según nuestras instrucciones, en virtud de un acuerdo de tratamiento de datos que hemos firmado, y nunca para publicidad. Como se almacenan en los Estados Unidos, se procesan fuera de Canadá y pueden ser consultados por los tribunales y las autoridades policiales y de seguridad nacional de los Estados Unidos conforme a las leyes de ese país.

5. Conservación

Cuánto tiempo reúne contenido un álbum. La fecha de revelación de un álbum puede fijarse hasta 10 años después de la creación del álbum. Un álbum gratuito reúne contenido durante un tiempo limitado: si está sellado, deja de aceptar nuevas fotos y videos 14 días después de su revelación o 365 días después de su creación, lo que ocurra primero, y si no tiene sello, deja de aceptarlos 14 días después de cumplirse 90 días desde su creación. En el plan gratuito, volver a sellar un álbum con una nueva fecha de revelación puede reabrirlo, pero nunca más allá de 365 días después de su creación; así, el período en el que un álbum gratuito reúne contenido está limitado desde el principio y nunca supera un año. Un álbum mejorado, o cubierto por una suscripción Unframed Plus o Max, sigue aceptando nuevas fotos y videos mientras continúe mejorado o cubierto, aunque ya haya pasado el período que permite el plan gratuito, a menos que un administrador del álbum fije una fecha de fin o detenga las nuevas subidas; cuando termina una cobertura, vuelven a aplicarse los límites del plan gratuito a un álbum que no esté mejorado. Los administradores de un álbum pueden fijar una fecha de fin o detener las nuevas subidas en cualquier momento.

Después de que termina una suscripción. Los álbumes y el contenido que superan los límites del plan gratuito se conservan durante al menos 30 días después de que terminen el acceso de pago y cualquier período de gracia de facturación. Después, los álbumes alojados que sobran y su contenido se eliminan de forma permanente, y se conservan los dos álbumes gratuitos elegibles con actividad más reciente. Los álbumes conservados y los álbumes que la suscripción cubría para otro anfitrión se reducen a los límites gratuitos de fotos, videos y almacenamiento, eliminando primero las subidas más recientes. Los álbumes a los que esa cuenta solo se unió, las mejoras de álbum únicas permanentes o los desbloqueos de originales pagados anteriormente, y los álbumes cubiertos por la suscripción activa de otro miembro están protegidos. Un álbum que siga sellado cuando comienzan esos 30 días queda en espera: no se elimina nada de él en virtud de esta regla hasta 30 días después de su revelación. Renovar, mejorar un álbum o cubrirlo antes de su fecha límite lo protege. Perfil → Uso muestra las fechas límite actuales y los álbumes afectados.

A quién se avisa. Enviamos avisos de cancelación y de conservación por correo electrónico (a una dirección verificada) y por notificación push cuando hay datos en riesgo: a la cuenta cuya suscripción terminó, y a cada miembro de cada álbum que se eliminaría o reduciría, quienes además ven un aviso en el álbum dentro de la app. El aviso a un miembro nombra el álbum, al anfitrión del álbum y la fecha, indica que el álbum ya no está cubierto por un plan y qué se eliminará, y explica cómo guardarlo, mejorarlo o cubrirlo. No dice de quién era el plan ni por qué terminó, aunque los miembros pueden deducir que el plan que respaldaba el álbum ha terminado. Los miembros de un álbum en espera reciben el primer aviso en su revelación. Cuando un álbum sobre el que avisamos se salva gracias a una renovación, una mejora o una cobertura, se lo comunicamos a las personas a las que avisamos.

Originales en calidad completa. Los álbumes gratuitos también tienen una limpieza aparte, solo de originales: 30 días después de la fecha de revelación de un álbum, se eliminan los archivos originales, a menos que el álbum tenga una mejora permanente, un desbloqueo de originales pagado anteriormente o una cobertura activa de Plus o Max. Se conservan las copias en calidad estándar y las miniaturas que siguen dentro de las reglas de conservación anteriores. Enviamos recordatorios aproximadamente 7 días y 1 día antes a los miembros que tienen activadas las notificaciones del álbum. Una mejora de álbum conserva sus originales mientras operemos el servicio.

Una cobertura solo protege los originales de un álbum mientras esa suscripción esté activa (incluido cualquier período de gracia de facturación de la tienda). Cuando termina y nadie más del grupo cubre el álbum, este vuelve al calendario anterior: sus originales se eliminan 30 días después de la revelación o 30 días después de que terminó la cobertura, lo que ocurra más tarde, o en la fecha límite extendida que se muestra en Uso, con los mismos recordatorios aproximadamente 7 días y 1 día antes.

Registros de compras. Cuando usted elimina su cuenta, conservamos el registro de cada compra de App Store o Google Play hecha con ella —qué se compró, cuándo, la referencia de transacción de la tienda y la cuenta a la que se aplicó— mientras operemos el servicio. Lo conservamos para que la misma compra no pueda canjearse de nuevo en otra cuenta, para que un reembolso de la tienda todavía pueda asociarse con lo que pagó, y para nuestros registros financieros. No contiene fotos ni datos de pago.

Todo lo demás. Las fotos que usted elimina, una foto de perfil que cambia o quita, y las cuentas eliminadas se retiran de los sistemas de producción sin demora (la copia analítica de PostHog sigue su propio calendario, más abajo). Los registros restantes de una cuenta eliminada desaparecen de nuestras copias de seguridad continuas de la base de datos en un plazo de 35 días; esas copias contienen datos de cuentas, no archivos de fotos ni de videos. Las fotos, los videos y las fotos de perfil eliminados o retirados pueden permanecer en copias de seguridad cifradas del almacenamiento hasta 30 días antes de purgarse de forma permanente. Los informes de fallos y errores se conservan 30 días; los eventos de actividad en la app y el registro de días activos se conservan 90 días en nuestros propios sistemas. Las firmas faciales no forman parte de ese remanente en copias de seguridad: eliminar una es inmediato y completo (ver más abajo).

Análisis (PostHog). Los registros que enviamos a PostHog esperan en nuestros servidores solo hasta que se entregan, normalmente en minutos y como máximo en 7 días: uno que PostHog no haya recibido para entonces nunca se envía, y en su lugar se elimina de nuestros servidores (la eliminación en sí puede tardar unos días más). Con el plan de PostHog que usamos, solo podemos consultar el último período de 1 año de estos registros, pero PostHog no se compromete a borrar los más antiguos en ese momento, así que permanecen en PostHog hasta que usted elimine su cuenta. Cuando elimina su cuenta, se descarta todo lo que aún esté pendiente de envío y, poco después, le pedimos a PostHog que elimine su perfil de análisis y todos los eventos registrados con su código, sea cual sea su antigüedad. PostHog elimina el perfil, normalmente en pocos minutos, y borra los eventos en segundo plano, por lo general en el plazo de una semana; repetimos la solicitud un día después para captar cualquier cosa que todavía estuviera en camino. Después, no se envía a PostHog nada sobre su propio uso de Unframed: durante 400 días después de que se completa la eliminación, nuestros servidores conservan un marcador de eliminación que contiene solo su código y el día de la eliminación (no la hora), para que cualquier registro tardío de ese código se descarte en lugar de enviarse, y luego eliminan el marcador, normalmente en pocos días. Los registros de otros miembros que se unieron a un álbum que usted creó, o mediante una invitación que usted hizo, antes de que comenzara su eliminación, nombran su código como anfitrión de ese álbum o como la persona que los invitó; pertenecen a esos miembros, así que permanecen hasta que esos miembros eliminen sus propias cuentas. Una unión registrada una vez comenzada su eliminación nunca lo nombra a usted. El único registro sobre la eliminación en sí no tiene ningún identificador (sección 1).

Registros del sistema y de soporte. Los registros del servidor y de la aplicación se conservan 60 días; los registros de acceso y nuestro registro de auditoría en la nube se conservan 90 días. También conservamos un registro de las acciones de soporte realizadas desde nuestra consola interna —qué cambió y el identificador interno de la cuenta a la que se aplicó— mientras operemos el servicio. Ninguno contiene fotos, datos de contacto ni datos de pago. Para comprobar que el servicio funciona como se describe, también contamos lo que sucede en él, por día y por álbum (por ejemplo, cuántas personas se unieron a un álbum o cuántos correos de revelación se enviaron); estos recuentos no nombran a nadie ni contienen contenido. Los recuentos diarios en curso se conservan 90 días; los totales de cada día también se copian en nuestro resumen diario del servicio, que conservamos mientras operemos el servicio. Los recuentos por álbum se conservan hasta 400 días después de su último cambio, incluso después de que se elimine el álbum.

Datos faciales: calendario de conservación y destrucción. Su firma facial se conserva solo mientras usted está inscrito en el filtrado por persona, y se destruye de forma permanente cuando usted la elimina (Perfil → Reconocimiento facial en la app; Ajustes de la cuenta → Firma facial en este sitio) o elimina su cuenta, lo que ocurra primero. Nunca se conserva después para ningún fin, ni siquiera para mejorar el servicio.

Nunca tiene que pedirlo: si deja de usar Unframed, su firma facial se destruye automáticamente después de 3 años sin ninguna actividad en la cuenta, aunque nunca vuelva a abrir la app. Una tarea diaria lo aplica, y no ampliamos ese plazo.

Desactivar el filtrado por persona es un control aparte: mientras está desactivado, no lo etiquetan en ningún álbum y sus etiquetas actuales se eliminan de todos los álbumes, pero su firma se conserva para que pueda volver a activar el reconocimiento; a partir de entonces, tanto las fotos nuevas como las que ya están en sus álbumes podrán etiquetarlo otra vez. Eliminar la firma es la vía para retirar sus datos faciales: destruye la firma, de modo que ninguna foto nueva pueda asociarse con usted, y las etiquetas de persona que ya aplicó a fotos anteriores (qué miembros inscritos aparecen en qué foto) se eliminan de esas fotos poco después, en segundo plano.

Cuando usted elimina su cuenta, su firma facial se destruye antes que el resto de los datos de su cuenta, y si esa destrucción no puede completarse, la eliminación se detiene y se reintenta en lugar de continuar sin ella; así, sus datos faciales nunca pueden sobrevivir a su cuenta. A diferencia de las fotos, las firmas faciales no dejan ningún remanente en copias de seguridad: solo existen en el índice de reconocimiento activo, por lo que destruirlas es inmediato y definitivo.

6. Sus controles

Puede hacer lo siguiente en cualquier momento, desde la app, o desde este sitio web, con la sesión iniciada en una computadora:

• Ver y descargar todas las fotos y los videos a los que tiene acceso (mientras un álbum está sellado, no todas las versiones de las apps para teléfono pueden descargar lo que usted subió; este sitio web, en una computadora, sí puede).
• Eliminar cualquier foto o video que haya subido, incluso mientras un álbum está sellado, en “Lo que subiste” (los administradores de un álbum también pueden eliminar cualquier foto o video que contenga).
• Salir de un álbum: esto elimina de forma permanente las fotos y los videos que agregó; se le indica cuántos son y puede guardarlos primero (mientras el álbum siga sellado, no todas las versiones de las apps para teléfono pueden hacerlo; este sitio web, en una computadora, sí puede).
• Eliminar su firma facial y renunciar al filtrado por persona.
• Activar o desactivar los correos de revelación.
• Eliminar sus comentarios y reacciones.
• Agregar, cambiar o quitar su foto de perfil.
• Eliminar su cuenta: esto elimina su cuenta, lo que ha subido, su foto de perfil y sus datos faciales. Inicie sesión en una computadora para administrar o eliminar su cuenta.

7. Menores

Unframed no está dirigido a menores de 13 años (o de la edad mínima equivalente en su jurisdicción), y no recopilamos a sabiendas datos de ellos. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

8. Seguridad

El contenido se transfiere mediante conexiones cifradas y se almacena cifrado en reposo. El acceso al contenido de un álbum requiere autenticación y ser miembro de ese álbum. Ningún sistema es totalmente seguro, pero diseñamos el servicio con el mínimo acceso necesario y revisamos nuestras prácticas con regularidad.

9. Cambios y contacto

Publicaremos aquí cualquier cambio en esta política y, si hay cambios importantes, se lo notificaremos en la app. Preguntas o solicitudes: support@scientsolutions.ca.