AVISO DE MANEJO DE DATOS DE MATASELLOS
AVISO DE MANEJO DE DATOS DE MATASELLOS
Última actualización: 8 de septiembre de 2026 · Versión: 1.0
Matasellos es una app, no un sitio web: aquí no hay cookies. Lo que hay son identificadores de publicidad, almacenamiento en el propio teléfono y componentes de terceros (SDK). Este documento los nombra uno a uno y dice dónde está el interruptor de cada uno.
1. Qué encontrará aquí
Este aviso complementa la Política de Privacidad. La política dice qué datos se tratan y por qué. Este dice con qué tecnología concreta, quién la pone, cuánto dura y cómo apagarla.
2. Lo que ocurre en su dispositivo y no sale de él
| Qué se guarda | Dónde | Sale del dispositivo |
|---|---|---|
| Sus estampillas: foto, lugar, fecha, nota y filtro | Base local cifrada con SQLCipher (AES-256) | No |
| Las páginas de su álbum y dónde ha colocado cada cosa | La misma base cifrada | No |
| Las fotos originales de sus estampillas | Carpeta privada de la app | No |
| Las pegatinas recortadas de sus propias fotos | Carpeta privada de la app | No |
| Sus preferencias: estilo de dentado, margen blanco, idioma | Almacenamiento local (SharedPreferences) |
No |
| Qué sets ha desbloqueado y si pagó por no ver anuncios | Almacenamiento local | No |
| Cuándo se le pidió una reseña por última vez | Almacenamiento local | No |
| La llave de cifrado del diario | Keystore de Android / Llavero de iOS | No |
El modelo que recorta las pegatinas viaja en el sentido contrario. La primera vez que usa esa función, el sistema descarga de Google Play services el modelo que sabe separar un objeto del fondo. Es una descarga hacia su teléfono; su foto no sube a ningún sitio. Mientras el modelo llega, la app lo dice con un aviso («preparándose») en vez de fallar.
3. Tecnologías que sí implican a terceros
| Tecnología | Quién la pone | Para qué | Cómo se apaga |
|---|---|---|---|
| Identificador de publicidad (AAID en Android, IDFA en iOS) | Google AdMob | Mostrar y medir los anuncios | Ajustes → Privacidad de anuncios dentro de la app, y además en los ajustes de privacidad del sistema operativo |
API de Privacy Sandbox (ACCESS_ADSERVICES_*) |
Google AdMob | Sustituir al identificador con las nuevas API de Android | Lo mismo de arriba, más los controles de anuncios de Android |
| SDK de compras (Google Play Billing 8 / StoreKit) | Google / Apple | Cobrar y confirmar la compra | No se puede apagar: sin él no se puede comprar. Solo actúa cuando usted abre la pantalla de compra |
SDK de reseñas (in_app_review) |
Google / Apple | Enseñar el diálogo de puntuación de la tienda | No hace falta apagarlo: no envía nada; abre un diálogo del sistema |
| Segmentación de sujeto (ML Kit en Android, Vision en iOS) | Google / Apple | Recortar una pegatina de su foto | Se apaga no usando la función. Corre en el dispositivo |
| Formulario de reporte de problemas | White Hat Mgmt LLC | Hacernos llegar lo que usted escriba | Se apaga no usándolo. Nunca se envía nada solo |
Las tecnologías necesarias no se pueden desactivar porque sin ellas el producto no funciona; no se usan para publicidad ni para seguirle entre aplicaciones.
Lo que no hay, y conviene decirlo porque casi todas las apps lo llevan: no hay Firebase, no hay Google Analytics, no hay informes automáticos de fallos, no hay SDK de redes sociales, no hay identificación de usuario y no hay servidor nuestro que sepa que usted existe.
4. Su consentimiento, y cómo retirarlo
- Cuándo se le pide: al abrir la app por primera vez, antes de cargar ninguna tecnología de publicidad.
- Cómo se le pide: con el formulario UMP de Google en Android. En iOS, cuando la app llegue a la App Store, irá primero el permiso de seguimiento de Apple (ATT) y después el formulario de Google — ese orden es el que exige la revisión de Apple.
- Rechazar es tan fácil como aceptar. Si rechaza, la app sigue funcionando entera: la cámara, el diario y el álbum no dependen de la publicidad. Solo verá anuncios no personalizados.
- Puede cambiar de opinión cuando quiera en Ajustes → Privacidad de anuncios. Se vuelve a abrir el mismo formulario y el cambio se aplica de inmediato. Fuera de las regiones donde ese consentimiento se exige, la app se lo dice en vez de dejar un botón que no hace nada.
Señales de «no seguir»: Global Privacy Control (GPC) es una señal del navegador y no aplica a una app, así que aquí no se respeta ni se afirma que se respete. El control equivalente en un teléfono son los ajustes de publicidad del sistema, que sí se respetan porque los aplica el propio sistema operativo.
5. Publicidad: qué se comparte exactamente
Para mostrar y medir los anuncios, Google puede recibir: su identificador de publicidad, la dirección IP, el tipo de dispositivo, el idioma, la región aproximada y el evento (anuncio mostrado, pulsado, vídeo terminado).
No le entregamos su nombre, ni su correo, ni su ubicación precisa, ni una sola de sus fotos, notas o páginas.
Dónde aparecen los anuncios, y dónde no. Hay un banner en la lista del diario y en el álbum, y vídeos con recompensa que usted decide ver para abrir un set de adornos. No hay anuncios a pantalla completa en ningún sitio, ni en la cámara, ni mientras edita una página, ni al salir de la app. El vídeo con recompensa nunca es obligatorio: lo que se abre viéndolo se puede abrir también pagando, y lo que se abre se queda abierto — no hay que volver a ver nada para usarlo otra vez.
Todas las apps de White Hat usan una sola cuenta de anuncios de la empresa, y el archivo app-ads.txt publicado en whitehatmgmtllc.com lo acredita.
6. Datos que usted nos envía a propósito
- Reportes de problemas: cuando usa Ajustes → Reportar un problema, se envía el texto que usted escribe, la versión de la app, el sistema operativo y el idioma del teléfono. Nada más: ni sus fotos, ni sus notas, ni su diario, ni ningún identificador suyo. Llega a [email protected] a través de nuestro servidor. La pantalla se lo dice antes de que escriba.
- Correos que nos escribe: conservamos la conversación el tiempo necesario para atenderle.
7. Compras: qué sabe cada uno
Cuando usted compra, el dinero no pasa por nosotros: lo cobra la tienda. Nosotros solo recibimos de la tienda la respuesta «esta persona compró esto», y la guardamos en su propio teléfono. No sabemos su nombre, ni su tarjeta, ni su país de facturación.
Eso tiene una consecuencia práctica que conviene conocer: si cambia de teléfono o reinstala, hay que pulsar «Ya pagué: restaurar» en la pantalla de compra para que la tienda vuelva a decírnoslo. No es un trámite: es la contrapartida de no llevar cuentas de usuario.
8. Incidentes de seguridad
Si ocurre un incidente que afecte a sus datos personales, se lo notificaremos
sin dilación indebida y dentro de los plazos que exija la ley aplicable, junto con lo que sepamos y lo que puede hacer usted.
9. Cambios
Cualquier cambio en las tecnologías o en los terceros de este aviso se publica con su fecha, y si implica una finalidad nueva se le vuelve a pedir el consentimiento.