Política de privacidad

Última actualización: 8 de octubre de 2026

You Were There ("nosotros") gestiona la aplicación móvil You Were There (la "App") y el sitio web youwerethere.app (el "Sitio web"). Esta Política de privacidad explica qué datos personales recopilamos, por qué los usamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes.

1. Quién es el responsable de tus datos

Somos el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier pregunta o solicitud sobre tus datos, escribe a [email protected].

Servicio gestionado por: Alessandro Colombo · Via E. De Amicis 59, Cornate d'Adda (MB) · NIF-IVA 13439910962 · [email protected]

2. Información que recopilamos

Datos de la cuenta

• Dirección de correo electrónico — para identificar tu cuenta y comunicarnos contigo sobre ella
• Nombre visible — se muestra dentro de la App
• Contraseña — se guarda solo en formato hash, nunca en texto plano
• Datos de inicio de sesión con redes sociales — si inicias sesión con Google o Apple, recibimos de esos servicios tu nombre, tu dirección de correo electrónico y un identificador único

Fotos, descripciones e imágenes generadas

• Las fotos que subes para crear una imagen
• La escena que eliges, o la descripción que escribes con tus propias palabras (el "prompt")
• Las imágenes generadas para ti, que se guardan en tu galería privada

Créditos y compras

Tu saldo de créditos, el historial de créditos recibidos y utilizados, y el registro de tus compras (paquete, importe, moneda, fecha y referencia de la transacción en la tienda). Los pagos los gestionan Apple o Google: nunca recibimos los datos de tu tarjeta ni de tu cuenta bancaria.

Invitaciones (programa de referidos)

Tu código de invitación, quién invitó a quién, el estado y las fechas de cada invitación, y cuántas recompensas has obtenido.

Showcase público y seguridad de la comunidad

Si publicas una foto, o valoras, reportas o bloqueas contenido, conservamos los datos descritos en Showcase público y seguridad de la comunidad.

Registros del consentimiento

Cuando aceptas o retiras el consentimiento para el tratamiento con IA, registramos la fecha y la hora, la versión del texto del consentimiento, tu dirección IP y el agente de usuario (user agent) de tu dispositivo, para poder demostrar que diste tu consentimiento.

Datos de uso y del dispositivo

• Historial de generaciones (escenas utilizadas, fecha y hora)
• Información del dispositivo (tipo de dispositivo, sistema operativo, idioma)
• Datos de interacción con la App (funciones utilizadas, duración de las sesiones)
• Informes de fallos y datos de rendimiento

Cómo se recopilan estos datos, y a través de qué proveedores, se explica más abajo en Analítica, informes de fallos y notificaciones y Medición de campañas publicitarias.

3. Para qué usamos tus datos y con qué base jurídica

• Ofrecerte la App — crear y gestionar tu cuenta, generar tus imágenes, conservar tu galería, enviar correos del servicio (como la verificación del correo electrónico y el restablecimiento de la contraseña) y notificaciones (como "tu foto está lista" o "una foto está a punto de caducar"). Base jurídica: ejecución del contrato que tenemos contigo (art. 6.1.b) del RGPD).
• Tratar tus fotos con un servicio de IA de un tercero — solo después de que des tu consentimiento en la App (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento (consulta Tratamiento de fotos con IA).
• Créditos, compras y recompensas por invitaciones — ejecución del contrato (art. 6.1.b)) y cumplimiento de las obligaciones fiscales y contables (art. 6.1.c)).
• Seguridad y prevención de abusos — comprobar las descripciones con nuestras normas de contenido, moderar el Showcase, gestionar reportes y bloqueos, hacer cumplir nuestros Términos de servicio y conservar los registros del consentimiento. Base jurídica: nuestro interés legítimo en mantener el servicio seguro y conforme a la ley (art. 6.1.f)) y, cuando corresponda, obligaciones legales (art. 6.1.c)).
• Mantener la App en funcionamiento y mejorarla — analítica, informes de fallos y supervisión del rendimiento. Base jurídica: nuestro interés legítimo (art. 6.1.f)); puedes oponerte en cualquier momento.
• Medir nuestras campañas publicitarias — solo si lo activas. Base jurídica: tu consentimiento (art. 6.1.a)).

No vendemos tus datos personales ni usamos tus fotos para entrenar modelos de IA.

4. Tratamiento de fotos con IA

Las fotos que subes las trata un servicio de IA generativa de un tercero para crear las imágenes que solicitas. Antes de tratar cualquier foto, la App te muestra una pantalla de consentimiento que indica el proveedor que recibe tu foto, qué se envía y durante cuánto tiempo se conserva; para continuar debes tocar "Entendido y acepto", y puedes retirar tu consentimiento en cualquier momento desde Perfil → Privacidad.

Proveedor de IA externo

El servicio de IA generativa que utilizamos es la Google Gemini API, gestionada por Google LLC (modelo de imagen: gemini-3.1-flash-image-preview, también comercializado como Nano Banana 2). Google trata las solicitudes conforme a sus propias Condiciones de servicio de la Gemini API y a su Política de privacidad. Según las condiciones de la Gemini API de Google, los datos enviados con la modalidad de pago no se usan para entrenar los modelos de Google.

Cuando escribes una descripción con tus propias palabras, también usamos un modelo de texto ligero de Gemini para traducirla al inglés (si la escribiste en italiano, español, francés o alemán) y para comprobarla con nuestras normas de contenido antes de generar la imagen. Estas comprobaciones de texto reciben solo el texto de tu descripción, nunca tu foto.

En el código fuente de la App pueden aparecer otros proveedores de IA como alternativas de respaldo inactivas; ninguno está activado en producción en la fecha de la última actualización de esta política. Si alguna vez activamos un proveedor de IA adicional, actualizaremos esta sección y volveremos a pedirte el consentimiento.

Qué se envía y qué no

Se envía a Google: la foto que eliges subir (como datos de imagen, a través de una conexión cifrada), junto con la descripción tomada de la escena que elegiste o escrita por ti.

No se envía: tu dirección de correo electrónico, el identificador de tu cuenta, tu nombre, tus datos de pago, los identificadores del dispositivo, tus contactos, tu ubicación ni ningún otro dato personal.

Datos faciales

La App no recopila, trata ni almacena datos faciales en forma de identificadores o plantillas biométricas. En concreto, la App no:

• Realiza reconocimiento ni identificación facial
• Extrae de tus fotos puntos de referencia faciales, la geometría del rostro ni plantillas biométricas
• Utiliza FaceID, las API faciales de ARKit/Vision, la detección facial de ML Kit ni ningún otro SDK facial o biométrico
• Crea ningún perfil biométrico que pueda identificar de forma única a una persona por su rostro

Las fotos que subes pueden contener tu rostro (o el de otras personas), pero se envían a nuestro proveedor de IA solo como referencia visual para crear una nueva imagen generada con IA. No se obtienen ni se almacenan representaciones faciales (embeddings), plantillas biométricas ni identificadores faciales. La foto original se guarda junto con las imágenes generadas a partir de ella y se elimina según se describe en Conservación de los datos.

Etiquetas de IA en las imágenes generadas

Las imágenes generadas contienen metadatos que las identifican como generadas con IA: la marca estándar "creado por un sistema de IA", el nombre de la App, un identificador aleatorio de la foto y el proveedor de IA utilizado. También pueden incluir Content Credentials (C2PA). Las imágenes que guardas o compartes desde la App muestran además una etiqueta visible "Imagen creada con IA" y la dirección youwerethere.app. Estos metadatos no contienen ningún dato personal sobre ti.

5. Showcase público y seguridad de la comunidad

Puedes elegir publicar una de tus imágenes generadas en el Showcase público. La publicación solo se realiza después de que la confirmes, y registramos la fecha de esa confirmación.

• Qué pueden ver los demás usuarios: la imagen, su título, su descripción y su categoría, y la descripción (prompt) usada para crearla.
• Valoraciones, reportes y bloqueos: otros usuarios pueden valorar, reportar o bloquear el contenido publicado. Conservamos las valoraciones que das, los reportes que haces (motivo y nota opcional) y los usuarios que bloqueas.
• Moderación: conservamos las decisiones de moderación, las advertencias, las suspensiones y los registros de las descripciones que incumplieron nuestras normas de contenido, para poder aplicar el sistema de faltas descrito en nuestros Términos de servicio.

Puedes pedirnos en cualquier momento que retiremos una foto que hayas publicado. Si eliminas tu cuenta, todas tus fotos publicadas se retiran inmediatamente.

6. Analítica, informes de fallos y notificaciones (Firebase)

Utilizamos Firebase, un servicio de Google (Google Ireland Limited para los usuarios del Espacio Económico Europeo y Google LLC en el resto del mundo), que trata datos por cuenta nuestra:

• Google Analytics for Firebase — estadísticas de uso (pantallas vistas, funciones utilizadas, eventos de generación y de compra). Trata un identificador de instancia de la app, el ID interno de tu cuenta (un identificador aleatorio, no tu correo electrónico ni tu nombre), el modelo del dispositivo, el sistema operativo, el idioma, una ubicación aproximada obtenida a partir de tu dirección IP (la dirección IP en sí no se almacena) y, en Android, el ID de publicidad cuando la configuración de tu dispositivo lo permite. No usamos los datos de Google Analytics con fines publicitarios. Los datos a nivel de evento se conservan durante un máximo de 14 meses.
• Crashlytics — informes de fallos (detalles técnicos del error, estado del dispositivo, identificadores de instalación), que se conservan durante 90 días.
• Cloud Messaging — envío de notificaciones push, mediante un identificador de instalación de Firebase y un token push. Eliminamos el token de nuestros servidores cuando cierras sesión o eliminas tu cuenta.
• Remote Config — ajustes de configuración de la App, mediante un identificador de instalación de Firebase.
• Performance Monitoring — velocidad de la App y rendimiento de la red (identificador de instalación, dirección IP, tipo de dispositivo y de red). Los datos asociados a la IP se conservan durante 30 días, y los asociados a la instalación, durante 60 días.

Firebase nunca recibe tus fotos, tus descripciones, tu dirección de correo electrónico ni tu nombre. Nos basamos en nuestro interés legítimo en mantener la App en funcionamiento, corregir errores y mejorarla (art. 6.1.f) del RGPD); puedes oponerte en cualquier momento escribiéndonos. Consulta la información de privacidad de Firebase.

7. Medición de campañas publicitarias (opcional)

Solo si activas el ajuste opcional "Medición de campañas publicitarias" (disponible al abrir la App por primera vez, en las pantallas de inicio de sesión y de registro, en la pantalla de consentimiento y en Perfil → Privacidad, y desactivado de forma predeterminada), utilizamos AppsFlyer Ltd. (Maskit 14, Herzliya, Israel) para saber cuál de nuestras campañas publicitarias te llevó a instalar la App. AppsFlyer actúa como nuestro encargado del tratamiento en virtud de un contrato de encargo del tratamiento.

Qué se recopila: un identificador del dispositivo (en Android, el ID de publicidad de Google y el ID del conjunto de apps; en iOS, el identificador para el proveedor — nunca el IDFA, y nunca te pedimos permiso de rastreo), la dirección IP (utilizada para deducir una región aproximada), el modelo del dispositivo, el sistema operativo, el idioma y estos eventos dentro de la App: instalación, registro, primera foto generada y compras de créditos (importe, moneda, paquete).

Qué no se envía nunca: tus fotos, tus descripciones, tu nombre, tu dirección de correo electrónico ni el identificador de tu cuenta.

Intercambio con plataformas publicitarias: AppsFlyer transmite estos eventos a las plataformas en las que nos anunciamos (TikTok, Apple Search Ads y, en el futuro, Meta) para que puedan medir y optimizar nuestras campañas. En iOS, la atribución se basa en los sistemas de Apple que protegen la privacidad (SKAdNetwork/AdAttributionKit y AdServices), y no se usa ningún dato para rastrearte en apps o sitios web de otras empresas.

Base jurídica y control: tu consentimiento (art. 6.1.a) del RGPD). Es independiente del consentimiento para el tratamiento con IA, y puedes retirarlo en cualquier momento en Perfil → Privacidad. Una vez retirado, no se envían más datos; la App funciona exactamente igual en ambos casos.

Conservación y ubicación: AppsFlyer aloja los datos en servidores de la Unión Europea y los conserva mientras esté vigente nuestro contrato con AppsFlyer; después, se eliminan o se anonimizan. Puedes pedirnos que los eliminemos antes (consulta Tus derechos). Cualquier acceso desde fuera de la UE (por ejemplo, por parte de empresas del grupo AppsFlyer) está cubierto por una decisión de adecuación o por las cláusulas contractuales tipo de la UE. Consulta la Política de privacidad y los subencargados del tratamiento de AppsFlyer.

8. Nuestro sitio web

• Sin cookies ni rastreadores: el Sitio web no instala cookies ni utiliza rastreadores de analítica o de publicidad. Las fuentes y las imágenes se sirven desde nuestros propios servidores, por lo que visitar el Sitio web no envía datos a terceros.
• Enlaces de campaña: cuando llegas desde uno de nuestros enlaces de campaña, contamos la visita junto con el nombre de la campaña, la página de procedencia, la página a la que llegaste y el tipo de dispositivo (iOS, Android u ordenador). No almacenamos tu dirección IP ni el identificador completo de tu navegador. Los botones de las tiendas llevan el nombre de la campaña, para que Apple y Google puedan indicarnos, solo en cifras totales, cuántas visitas a la tienda y cuántas descargas ha generado cada campaña.
• Enlaces de invitación: si abres el enlace de invitación de un amigo, el código de invitación se transmite a Google Play para que la recompensa llegue a los dos.
• Registros del servidor: nuestros servidores registran la dirección solicitada (incluidos sus parámetros, como los códigos de campaña o de invitación) y el resultado, para hacer funcionar y proteger el servicio. Los registros de nuestra aplicación no guardan tu dirección IP ni identificadores del navegador; nuestro proveedor de alojamiento puede tratar las direcciones IP por motivos técnicos para servir el Sitio web y protegerlo frente a abusos.

9. Conservación de los datos

• Fotos: la foto original que subes y las imágenes generadas a partir de ella se guardan juntas en tu galería privada y se eliminan automáticamente al cabo de 30 días. Cuando hayas creado al menos 5 fotos, este plazo pasa a ser de 90 días, y cuando hayas creado al menos 15 fotos, tus fotos dejan de eliminarse automáticamente. Las fotos que marcas como favoritas se conservan hasta que las eliminas; si quitas la marca de favorita, vuelve a aplicarse el plazo normal. Te enviamos un recordatorio 7 días antes de que caduque una foto, y un proceso diario elimina de nuestro almacenamiento las fotos caducadas. Puedes eliminar cualquier foto en cualquier momento.
• Los datos de la cuenta se conservan mientras tu cuenta esté activa.
• Los registros del consentimiento se conservan para demostrar el consentimiento que diste.
• Los registros de moderación (reportes, bloqueos, advertencias, suspensiones) se conservan durante el tiempo necesario para mantener segura la comunidad y prevenir abusos.
• Los datos de analítica y de medición de campañas se conservan según se describe en las secciones 6 y 7.

Si eliminas tu cuenta, todos los datos asociados se eliminan según se describe en la sección siguiente.

10. Cómo eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento directamente desde la App, sin necesidad de contactar con el servicio de asistencia:

1. Abre la App e inicia sesión.
2. Ve a Perfil.
3. Desplázate hasta el final y toca Eliminar cuenta.
4. Confirma la acción en las dos ventanas de confirmación.

Cuando confirmas la eliminación de la cuenta:

• Todas tus fotos, incluidas las fotos originales que subiste y las imágenes generadas con IA, se eliminan de forma permanente e inmediata de nuestros servidores y de nuestro almacenamiento.
• Las fotos que hubieras publicado en el Showcase público se retiran del Showcase inmediatamente.
• Tus valoraciones, los tokens de notificaciones push, los registros de invitaciones, las preferencias de notificaciones y las sesiones iniciadas se eliminan inmediatamente.
• El registro de tu cuenta se anonimiza (se borran el correo electrónico, el nombre, los identificadores de inicio de sesión con redes sociales y el avatar) y ya no podrás volver a iniciar sesión.
• Los datos residuales (como los registros de transacciones que se conservan por motivos legales o contables) se eliminan definitivamente en un plazo de 30 días.

Si por cualquier motivo no puedes usar la opción de la App, escríbenos a [email protected] y tramitaremos tu solicitud de eliminación en un plazo de 30 días.

11. Proveedores de servicios y transferencias internacionales

Solo compartimos datos personales con los proveedores que necesitamos para prestar el servicio, cada uno para la finalidad indicada:

• Google Gemini API (Google LLC) — generación de imágenes con IA, y traducción y comprobación del contenido del texto de tus descripciones (consulta Tratamiento de fotos con IA).
• Firebase (Google) — analítica, informes de fallos, notificaciones push, configuración remota y supervisión del rendimiento (consulta la sección 6).
• AppsFlyer Ltd. — medición opcional de campañas publicitarias, solo con tu consentimiento (consulta la sección 7).
• Cloudflare (R2) — almacenamiento de tus fotos y de las imágenes generadas.
• Railway — alojamiento de nuestros servidores y de nuestra base de datos.
• Resend — envío de correos del servicio (como la verificación del correo electrónico y el restablecimiento de la contraseña); recibe tu dirección de correo electrónico y el contenido del correo.
• Inicio de sesión con Google e inicio de sesión con Apple — solo para iniciar sesión; no se comparte ninguna imagen con estos servicios.
• Apple App Store y Google Play — tramitación de las compras dentro de la App; en Google Play, también el código de invitación de un enlace de invitación.

Algunos de estos proveedores tienen su sede en los Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. Estas transferencias están cubiertas por el EU-U.S. Data Privacy Framework, cuando el proveedor está certificado, o por las cláusulas contractuales tipo de la UE.

Protección equivalente. Hemos revisado los compromisos de privacidad de los terceros indicados anteriormente (en particular, de Google LLC para el tratamiento mediante la Gemini API) y hemos confirmado que ofrecen un nivel de protección de tus datos personales igual o equivalente al que ofrecemos nosotros, incluido el cifrado en tránsito, la limitación de la finalidad de uso, la ausencia de entrenamiento con los datos enviados con la modalidad de pago y las obligaciones contractuales de confidencialidad y seguridad.

12. Privacidad de los menores

La App no está dirigida a menores de 13 años (o de 16 en la Unión Europea). No recopilamos a sabiendas datos personales de menores. Si descubrimos que hemos recopilado datos de un menor por debajo de estos límites de edad, los eliminaremos sin demora. Si crees que un menor nos ha proporcionado datos personales, escríbenos a [email protected].

13. Tus derechos

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación — solicitar la corrección de los datos inexactos
• Supresión — solicitar la eliminación de tus datos personales
• Portabilidad — recibir tus datos en un formato estructurado y de lectura mecánica
• Oposición — oponerte al tratamiento basado en nuestro interés legítimo
• Limitación — pedirnos que limitemos el uso de tus datos
• Retirada del consentimiento — retirar en cualquier momento el consentimiento para el tratamiento con IA o el consentimiento para la medición de campañas publicitarias desde Perfil → Privacidad, sin que ello afecte al tratamiento realizado antes de la retirada

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Te responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos: en Italia, el Garante per la protezione dei dati personali, o la autoridad del país en el que vives o trabajas.

14. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, entre ellas:

• Cifrado de los datos en tránsito (TLS)
• Almacenamiento seguro de las contraseñas (en formato hash, nunca en texto plano)
• Evaluaciones de seguridad periódicas
• Controles de acceso y autenticación para los sistemas internos

Aunque nos esforzamos por proteger tus datos, ningún método de transmisión o almacenamiento electrónico es 100 % seguro, y no podemos garantizar una seguridad absoluta.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Te informaremos de los cambios importantes mediante un aviso en la App o por correo electrónico y, cuando un cambio requiera tu consentimiento, te lo pediremos. La fecha de "Última actualización" que aparece al principio de esta página indica cuándo se revisó la política por última vez.

16. Contacto

Si tienes preguntas o dudas sobre esta Política de privacidad o sobre cómo tratamos tus datos, escribe a [email protected].