Política de privacidad

1. Datos tratados en tu dispositivo, no recogidos por nosotros

Para categorizar tus archivos multimedia, encontrar duplicados y permitirte revisarlos y eliminarlos, la aplicación lee, localmente, solo en tu dispositivo, lo siguiente:

• photo_libraryFotos y vídeos y sus metadatos (nombre de archivo, tamaño, dimensiones, fecha de creación, álbum), mediante los permisos READ_MEDIA_IMAGES y READ_MEDIA_VIDEO .
• descriptionDocumentos, para encontrar archivos duplicados. En Android 11 y versiones posteriores esto usa el permiso MANAGE_EXTERNAL_STORAGE , que Android solo concede después de que lo autorices explícitamente en los ajustes del sistema. La aplicación lee nombres de archivo, tamaños y hashes de contenido; no abre, no indexa ni transmite el contenido de los documentos.
• location_offUbicación de las fotos (EXIF). La aplicación declara ACCESS_MEDIA_LOCATION porque la biblioteca multimedia se lee sin ocultación, pero no extrae, usa, almacena ni transmite la ubicación incrustada en tus fotos.
• auto_awesomeAprendizaje automático en el dispositivo. La categorización (por ejemplo mascotas, comida) se ejecuta mediante una biblioteca en el dispositivo, Google ML Kit Image Labeling. Las imágenes no se envían a ningún servidor para su análisis. Los resultados (categoría, puntuación de confianza, etiqueta) se guardan únicamente en una base de datos local en tu dispositivo.
• fingerprintDetección de duplicados. Se calculan hashes de contenido (MD5, y quickXorHash para OneDrive) para encontrar copias exactamente idénticas byte a byte. Los hashes se almacenan en caché localmente en tu dispositivo.

Estos datos en el dispositivo residen en una base de datos SQLite local, en un almacenamiento clave/valor del dispositivo y en los archivos privados de la aplicación. Nunca salen de tu dispositivo salvo a través de las funciones opcionales descritas abajo, y se eliminan cuando desinstalas la aplicación. app.

2. Cuentas de nube, opcionales y solo si conectas una

Si decides conectar Google Drive o Microsoft OneDrive, autorizas la aplicación mediante OAuth 2.0. En ese caso:

• sync_altLa aplicación se comunica directamente con las API de Google y Microsoft para;s APIs to listar tus archivos y sus metadatos y hashes de contenido (para contar fotos y encontrar duplicados) y para eliminar los archivos que selecciones. Las eliminaciones en Google Drive y OneDrive son definitivas y omiten la papelera del proveedor.rash.
• keyLos tokens de acceso se guardan en tu dispositivo: el almacén de claves de la plataforma para el token de actualización de larga duración, y el almacenamiento del dispositivo para los tokens de corta duración. No recibimos ni almacenamos tus credenciales de nube en ningún servidor nuestro, porque no operamos ninguno.
• link_offTu uso de Google Drive y OneDrive también se rige por las políticas de privacidad propias de Googlepos;s y Microsoftpos;s . Puedes desconectar una cuenta de nube en cualquier momento en la aplicación, lo que elimina de tu dispositivo los tokens guardados y los datos de nube en caché.

La aplicación integra Google Drive y Microsoft OneDrive únicamente. No accede a Google Fotos.

3. Suscripciones y compras

Las suscripciones opcionales se venden a través de Google Play y se gestionan con RevenueCat, un servicio externo de gestión de suscripciones. Cuando compras o restauras una suscripción, RevenueCat trata información de compra (un recibo o transacción, un identificador de usuario generado por la aplicación, e información del dispositivo y de la plataforma) para validar tu derecho. No recibimos ni almacenamos los datos de tu tarjeta de pago; los gestiona Google Play. Consulta la política de privacidad de RevenueCatolicy y la de Google Play para conocer los detalles de sus tratamientos.sing.

4. Notificaciones

La aplicación puede enviar notificaciones locales en tu dispositivo, por ejemplo un aviso de Auto-Pilot cuando un análisis en segundo plano encuentra nuevos duplicados, o un recordatorio sobre tu cuota mensual gratuita. Se generan en tu dispositivo: no hay servidor de notificaciones y no se transmite ningún dato personal para enviarlas. Puedes desactivarlas en la aplicación (Perfil, luego Notificaciones) o en los ajustes de tu dispositivo.

5. Medición de audiencia

La aplicación incluye Google Analytics para Firebase, con un único fin acotado: atribuir los eventos de suscripción para saber si el plan de pago funciona. Firebase genera un identificador seudonimizado de instancia de aplicación y recoge datos técnicos y de uso como la versión de la aplicación, el modelo del dispositivo, el sistema operativo, una región aproximada derivada de tu dirección IP, y las aperturas de la aplicación y los eventos de suscripción. RevenueCat reenvía los eventos de suscripción a esa propiedad de Google Analytics, asociados al mismo identificador.

• image_not_supportedLa medición nunca toca el contenido de tus fotos, vídeos o documentos. Registra cómo se usa la aplicación, no qué hay en tu biblioteca.
• blockNo integramos SDK publicitarios, no usamos identificador de publicidad, no creamos perfiles ni seguimiento entre aplicaciones, nunca vendemos tus datos y no hay decisiones automatizadas.
• infoActualmente la medición se inicia la primera vez que abres la aplicación, que todavía no ofrece un interruptor propio. Desinstalar la aplicación la detiene. Estamos añadiendo una opción de consentimiento y un control de exclusión; hasta entonces, si quieres que se eliminen tus datos de medición, escríbenos y haremos que se retiren de la propiedad de Google Analytics.

Los contadores internos de eventos usados solo para la lógica de la aplicación permanecen en memoria en tu dispositivo y nunca se transmiten.

6. Procesamiento en segundo plano

La aplicación puede ejecutar una tarea periódica en segundo plano (mediante RECEIVE_BOOT_COMPLETED y FOREGROUND_SERVICE) para analizar fotos añadidas recientemente y detectar duplicados. Todo esto se ejecuta en tu dispositivo; tus fotos no se envían.

7. Bases jurídicas

Conforme al artículo 6 del RGPD, cada finalidad se apoya en una base jurídica concreta:

8. Destinatarios y transferencias fuera de la UE

No tenemos ningún servidor, por lo que no existe una base de datos nuestra con tus datos. Los destinatarios son los servicios que usas:

• cloudGoogle LLC (API de Google Drive, Google Sign-In, Google Play, Google Analytics para Firebase) y Microsoft Corporation (API de OneDrive).
• card_membershipRevenueCat, Inc., como encargado del tratamiento para la gestión de suscripciones.

Estos proveedores están establecidos en Estados Unidos, por lo que los datos descritos en los apartados 2, 3 y 5 pueden transferirse fuera de la Unión Europea. Dichas transferencias se apoyan en las garantías del Capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en su defecto laspos;s cláusulas contractuales tipode la Comisión Europea. Puedes pedirnos qué garantía concreta se aplica a un proveedor determinado.

9. Conservación

• smartphoneEn tu dispositivo (clasificaciones, hashes, preferencias, datos de nube en caché): hasta que desinstales la aplicación o borres sus datos.
• link_offTokens de nube y datos de nube en caché: se eliminan en cuanto desconectas la cuenta en la aplicación.
• receipt_longRegistros de suscripción en RevenueCat y Google Play: durante la vigencia de la suscripción más el periodo que exijan sus propias políticas y la normativa contable aplicable.
• query_statsDatos de medición: conservados durante el periodo configurado en la propiedad de Google Analytics, 2 meses por defecto, y después eliminados.

10. Menores

La aplicación no se dirige a menores de 15 años, edad del consentimiento digital en Francia, y no recogemos conscientemente datos personales de ellos.

11. Tus derechos

Tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como el derecho a retirar tu consentimiento en cualquier momento. Como el tratamiento de la aplicación ocurre en tu dispositivo y no conservamos ninguna cuenta sobre ti, la mayoría se ejercen directamente:ctly:

• deleteSupresión de los datos del dispositivo: desinstala la aplicación o borra sus datos en los ajustes de Android.
• link_offAcceso a la nube: desconecta la cuenta en la aplicación y revoca el acceso de Diluza en tus ajustes de seguridad de Google o Microsoft.ings.
• toggle_offMedición: desinstala la aplicación, o pídenos que eliminemos tus datos de medición. Un control de exclusión en la app está en camino.

Para cualquier otra cosa, escribe a contact@diluza.com. Respondemos en el plazo de un mes, como exige el artículo 12 del RGPD.

Esta política y los tratamientos que describe se rigen por la ley francesa y por el RGPD. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, la autoridad de control francesa, en cnil.fr.

12. Cambios en esta política

Podemos actualizar esta política. Los cambios sustanciales se reflejarán actualizando la fecha de entrada en vigor de arriba y la versión publicada enlazada desde la aplicación.

13. Contacto

Bastien Botrel, contact@diluza.com