Política de privacidad

Esta traducción se ofrece únicamente por comodidad. La versión en inglés de esta página es la auténtica y prevalece en caso de cualquier discrepancia.

La versión corta

Sus archivos nunca salen de su dispositivo. Las apps de Poison Powder hacen su trabajo localmente, en su propia máquina, y no hay servidor alguno al que puedan enviar nada. No hay cuenta que crear ni sesión que iniciar.

Las apps sí recogen una pequeña cantidad de datos seudónimos de diagnóstico y uso a través de Google Firebase, para que yo pueda saber si una versión está fallando. Eso es todo, y el detalle viene a continuación.

Sus archivos siguen siendo suyos

Cada imagen, vídeo, archivo de audio y documento que abre en una app de Poison Powder se lee, se convierte y se escribe en su propio dispositivo. Nada se sube, se copia a un servidor ni se transmite a ninguna parte. Yo nunca veo sus archivos, ni su contenido, ni sus nombres.

Las apps funcionan dentro del entorno aislado de Apple y solo pueden alcanzar los archivos que usted elige expresamente: mediante un panel de apertura, un panel de guardado o arrastrándolos. Cuando una app recuerda una carpeta entre aperturas, lo hace únicamente para volver a abrir la ventana que usted dejó.

Los rostros y lo que encuentra la detección

Una de las apps de la casa —Nepenthe— busca rostros en una imagen para poder ofrecerse a destruirlos. Los datos faciales son sensibles, así que lo que sigue es todo lo que ocurre, con más detalle del que necesita el resto de esta página.

• Qué se detecta. Nada más que rectángulos. La app pide al marco Vision de Apple, que funciona en el propio dispositivo, las zonas de la imagen que parecen un rostro, y nada más: ningún punto de referencia facial, ninguna medición del rostro, ninguna estimación de expresión, edad o sexo, y ninguna plantilla facial, huella facial ni identificador biométrico de ningún tipo. No se produce nada que pueda identificar a nadie ni cotejar una fotografía con otra. La app no realiza reconocimiento facial y no guarda ninguna base de datos de rostros.
• Dónde ocurre. En su propio dispositivo, en la memoria de la app, sin conexión. Ninguna imagen ni parte de una imagen se sube, y la detección funciona con la red completamente desactivada.
• Para qué se usa. Para dibujar un recuadro en la pantalla y preguntarle si quiere destruir lo que hay debajo. La detección solo propone: no se escribe nada hasta que usted mismo confirma cada región y pulsa Exportar.
• Qué se almacena, y cuánto tiempo. Nada, y no más tiempo del que la imagen esté abierta. Los rectángulos existen en memoria mientras usted los revisa y desaparecen al cerrar la imagen o salir de la app. Nunca se escriben en disco, nunca se guardan en un perfil de detección, nunca se adjuntan a un informe de fallo; y por tanto después no queda nada que borrar, ni nada cuya supresión tenga que pedirme.
• Qué se comparte. Ningún dato facial llega a mí, ni a Google, ni a Apple, ni a nadie, porque no se conserva ninguno que pudiera compartirse. Lo que sí llevan las estadísticas de uso anteriores es cuántas regiones de cada tipo contenía un trabajo: redactar una imagen con un solo rostro se informa como una región del tipo «rostro», y los recuentos mayores se agrupan en tramos. No va con ello ninguna imagen, ninguna posición, ninguna medición ni nada que identifique la fotografía o a las personas que aparecen en ella.

La imagen exportada es lo contrario de un riesgo de conservación: los píxeles cubiertos se destruyen en lugar de ocultarse bajo una capa, de modo que el rostro no puede recuperarse del archivo que escribe la app.

Lo que sí recogen las apps

Cada app incluye Google Firebase con tres fines. Ninguno de ellos afecta a sus archivos.

• Informes de fallo (Firebase Crashlytics). Cuando una app se cierra inesperadamente se envía un informe con la traza de la pila, la versión de la app, el modelo de su dispositivo y la versión del sistema operativo, asociado a un identificador de instalación aleatorio. Sin esto, un fallo que solo ocurre en algunas máquinas me resulta invisible.
• Estadísticas de uso (Firebase Analytics). Medición automática —aperturas de la app, duración de la sesión, versión de la app, modelo de dispositivo, versión del sistema operativo y el país en el que parece encontrarse su conexión de red— junto con una lista corta de eventos que describen cómo se usó la app: a qué funciones se recurrió, a qué funciones de pago se intentó acceder estando bloqueadas, en qué acabó resolviéndose una exportación y si tuvo éxito. Describen la app, nunca su archivo: ningún nombre de archivo, ninguna ruta, ningún dato de imagen, ningún metadato, ningún texto detectado. Los recuentos se agrupan antes de enviarse: hasta dos se envían tal cual y, por encima de eso, van por tramos: «3–5», «6–10», «11–25» y superiores.
• Notificaciones (Firebase Cloud Messaging). Solo si activa las novedades del producto; véase más abajo.

Estos datos son seudónimos. Van asociados a un identificador aleatorio generado en su dispositivo, no a su nombre, su dirección de correo ni su cuenta de Apple. Al borrar la app, ese identificador se restablece.

Las notificaciones son voluntarias

No se registra nada para notificaciones push hasta que usted mismo activa las novedades del producto. Si lo hace, Apple emite un testigo de notificación para su dispositivo y este se suscribe a una única lista de difusión: todos los suscritos reciben el mismo mensaje. No hay segmentación por usuario ni perfil alguno detrás. Desactivar las notificaciones, en la app o en Ajustes del Sistema, pone fin a ello.

Compras

Cuando una app ofrece un desbloqueo de pago, la compra la gestiona íntegramente Apple a través de la App Store. Apple tramita el pago; yo nunca veo los datos de su tarjeta, su dirección de facturación ni su cuenta de Apple. A la app solo se le comunica si el desbloqueo se ha adquirido.

Este sitio web

Este sitio se aloja en GitLab Pages, cuyos servidores conservan registros de solicitud habituales, incluidas direcciones IP. El sitio también carga Google Analytics, que instala cookies y mide las páginas vistas, la ubicación aproximada por país y el tipo de dispositivo y navegador que utiliza. Bloquearlo con un bloqueador de contenido o un ajuste de privacidad del navegador no le cuesta nada aquí: el sitio funciona igual sin ello.

No hay comentarios, ni registro, ni boletín, ni publicidad.

Lo que nunca se recoge

• El contenido, los nombres o la ubicación de sus archivos
• Su nombre, dirección de correo, dirección postal o número de teléfono, salvo que me escriba
• La ubicación precisa
• Contactos, calendarios, fototecas o datos de salud
• Datos faciales de ningún tipo: ni plantillas ni huellas faciales, ni mediciones del rostro, ni imágenes de rostros. Véase «Los rostros y lo que encuentra la detección», más arriba.
• Identificadores publicitarios. Las apps no utilizan App Tracking Transparency y no le rastrean por otras apps o sitios web.

Sus datos nunca se venden, se alquilan ni se comparten con fines publicitarios. No utilizo ninguna red publicitaria ni SDK de atribución o de márketing.

Quién más maneja estos datos

Google, como operador de Firebase y Google Analytics, trata por cuenta mía los datos de diagnóstico y uso descritos arriba. Apple opera la App Store y el servicio de notificaciones. GitLab aloja este sitio. Nadie más recibe nada.

Cuánto tiempo se conservan

Los informes de fallo y las estadísticas de uso los conserva Firebase según sus plazos predeterminados y después se borran automáticamente. El correo que me envíe se guarda mientras resulte útil para responderle, y se borra cuando deja de serlo.

Sus derechos

Conforme a la normativa de protección de datos del Reino Unido y de la UE, puede solicitar una copia de cualquier dato personal que se tenga sobre usted, pedir su rectificación o supresión, u oponerse a su tratamiento. Como los datos de diagnóstico aquí descritos son seudónimos, por lo general no puedo vincularlos con usted, de modo que la vía práctica es cortarlos en el origen: desinstalar una app pone fin a toda recogida por su parte, y un bloqueador de contenido detiene la analítica de este sitio.

Para cualquier otra cosa, escriba a greg@poisonpowder.com y responderé en un plazo de 30 días. Si la respuesta no le satisface, puede reclamar ante la Information Commissioner’s Office del Reino Unido, en ico.org.uk.

Menores

Estas son utilidades de conversión de archivos, no productos dirigidos a menores, y aquí no se recoge conscientemente nada de un menor de 13 años.

Cambios

Si esta política cambia, la fecha de revisión que figura al principio de la página cambia con ella. Un cambio en lo que realmente se recoge se describirá además en las notas de la versión que lo introduzca.

Contacto

Cualquier duda sobre todo esto va a greg@poisonpowder.com.