Política de privacidad de papershot

Última actualización: 2026-09-18
Se aplica a: https://papershot.qbyte.tech y a las apps de papershot para iOS y Android.

1. Quiénes somos

papershot es operado por Wellbayt LLC-FZ ("papershot", "nosotros", "nos", "nuestro"), una sociedad de responsabilidad limitada de zona franca registrada en Dubái, Emiratos Árabes Unidos (EAU). Somos el responsable del tratamiento de los datos personales tratados a través de papershot, salvo cuando un cliente empresarial usa papershot para sus propios participantes, en cuyo caso actuamos como encargado del tratamiento conforme a nuestra Adenda de tratamiento de datos.

Contacto: papershot@wellbayt.com
Dirección postal: Wellbayt LLC-FZ, Dubái, Emiratos Árabes Unidos (dirección registrada completa a petición).

Oficina de Datos de los Emiratos Árabes Unidos. Estamos sujetos al Decreto-Ley Federal n.º 45 de 2021 sobre la protección de datos personales (la "UAE PDPL"). También puede plantear preguntas sobre nuestro cumplimiento ante la Oficina de Datos de los EAU (UAE Data Office), la autoridad federal de protección de datos.

2. Qué es papershot

Un anfitrión crea un momento: un carrete compartido, privado y con una duración limitada. Los invitados se unen desde una tarjeta de invitación, escaneando su código QR o abriendo su enlace, con o sin cuenta, en la app para iOS o Android. La página web en /join solo muestra la invitación y los enlaces a las tiendas de apps. Las fotos, los videos y las notas de voz se hacen en la app. No hay app web, ni feed público, ni búsqueda pública: solo las personas que están en un momento pueden ver lo que contiene.

El anfitrión decide cuándo se revela el carrete: según ocurre, cuando el carrete se cierra, o tras una espera que fija el anfitrión. Hasta entonces, lo que añaden los demás invitados se queda en nuestro servidor y no se envía a nadie salvo al anfitrión y a la persona que lo añadió.

3. Datos que recogemos

Cuenta e identificadores

• El identificador que Apple o Google nos entrega cuando inicia sesión, además de su nombre y su dirección de correo electrónico si el proveedor los comparte
• Su nombre visible y, si configura una, su foto de perfil
• Para los invitados sin cuenta, un identificador de instalación: un token firmado y estable en el dispositivo, para que sus fotos sigan siendo suyas entre un inicio de la app y el siguiente. Si más adelante inicia sesión, puede reclamar el contenido que añadió como invitado.
• La plataforma de su dispositivo y cuándo se conectó la app por última vez

Su contenido

• Las fotos, los videos y las notas de voz que añade a un momento, con el acabado de película que eligió aplicado al capturar, además de su anchura, su altura y la hora en que se tomaron. Antes de subirlos, la app conserva solo una lista corta de campos EXIF permitidos (ajustes de exposición, objetivo, marca y modelo de la cámara, y la hora de captura); la ubicación, las notas del fabricante y los números de serie se eliminan.
• Detalles del momento: nombre, fechas, tipo de película, fotos por invitado, duración de los videos y de las notas de voz, capacidad de invitados y el ajuste de revelado
• Las consignas que el anfitrión escribe para los videos, las notas de voz y la lista de tomas de Guest Lens (almacenadas en nuestro servidor). Qué consignas de Guest Lens ha marcado como hechas se guarda solo en su dispositivo.
• Los borradores de Studio (fondos, fotos del carrete, stickers y texto) se guardan solo en su dispositivo, y las exportaciones se generan en su dispositivo
• Favoritos (los corazones que marca)

Denuncias y bloqueos

• Las denuncias que hace sobre una foto, un video o una nota de voz, con el motivo que elige, y los participantes que bloquea o, como anfitrión, a los que impide publicar

Compras

• Recibos de compra e identificadores de producto de Apple o Google, y de Stripe en las compras web. Nunca vemos el número de su tarjeta.

Notificaciones

• Un token de notificaciones push emitido por Apple (APNs) o Google (Firebase Cloud Messaging)
• En iOS, tokens de Actividades en Vivo (Live Activities) para que el carrete pueda mostrarse en su pantalla de bloqueo mientras un momento está en marcha

Registros de consentimiento

• Cada consentimiento que otorga o retira: su tipo, si fue concedido o revocado, la hora y la dirección IP desde la que llegó

Datos de fallos y rendimiento

• Los informes de fallos y las trazas de rendimiento se envían a Sentry únicamente con un identificador de usuario seudónimo. Su correo electrónico, su nombre de usuario y su dirección IP se eliminan antes de enviar nada. Sin capturas de pantalla, sin jerarquía de vistas, sin repetición de sesión.

Analítica de producto

• Las apps envían eventos de uso a Firebase Analytics (Google Analytics 4): nombres de eventos como moment_create, photo_capture y upload_complete, sin datos personales en los valores y con los tamaños agrupados en rangos
• Propiedades de usuario como si ha iniciado sesión, el modo pro, el idioma de la app, el tema y si ha realizado alguna compra, bajo un identificador seudónimo
• Google infiere una ubicación aproximada a partir de su dirección IP. Las apps no leen el identificador de publicidad en ninguna de las dos plataformas.
• Está activado de forma predeterminada. Desactívelo en Ajustes, en Ayuda a mejorar papershot.

Cookies del sitio web

• Cookies estrictamente necesarias y, solo con su consentimiento, analítica propia en https://papershot.qbyte.tech. Consulte /cookies para ver la lista completa y sus controles.

Cámara, micrófono y biblioteca de fotos

• Acceso a la cámara solo mientras hace una foto o graba un video
• Acceso al micrófono solo mientras graba un video o deja una nota de voz
• Acceso a la biblioteca de fotos solo cuando elige una foto o guarda una
• Cada uno requiere su permiso a nivel de dispositivo. Nada se ejecuta en segundo plano.

Edad

Usted confirma que tiene edad suficiente para usar papershot, y acepta las Condiciones y esta política, al registrarse y la primera vez que se une como invitado. Consulte la sección 11.

Etiquetas de privacidad de las tiendas de apps, en resumen. Datos vinculados a usted: identificadores, compras, contenido de usuario, datos de uso, diagnósticos. Sin seguimiento a través de apps o sitios web de otras empresas, y sin publicidad de terceros.

4. Cómo usamos los datos y nuestras bases jurídicas

Usamos los datos personales para los fines que se indican a continuación. Las bases jurídicas se aplican a las personas del EEE y del Reino Unido; bases equivalentes se aplican conforme a la UAE PDPL y a otras leyes regionales.

No enviamos correos de marketing y no existe ninguna lista de correo de novedades del producto. Cuando nos basamos en intereses legítimos, puede oponerse en cualquier momento escribiendo a papershot@wellbayt.com.

5. Análisis automatizado y denuncias

Cada subida terminada se analiza automáticamente con Amazon Rekognition. Solo se envía la miniatura de una foto o el fotograma de portada de un video, nunca el archivo original y nunca el audio. Una coincidencia de alta confianza oculta el elemento y genera una denuncia, que una persona revisa en un plazo de 24 horas. El análisis está diseñado para no bloquear si falla: si no puede ejecutarse, el elemento sigue visible. Ninguna decisión con efectos jurídicos o igualmente significativos se toma de forma automatizada.

Cualquier participante puede denunciar una foto, un video o una nota de voz (desnudez o contenido sexual, violencia o contenido explícito, acoso u odio, spam u otra cosa) y bloquear a otro participante. Los anfitriones pueden impedir que un invitado publique. Revisamos las denuncias en un plazo de 24 horas. Si algo suyo fue ocultado o eliminado, puede apelar escribiendo a papershot@wellbayt.com.

6. Cómo compartimos los datos

No vendemos información personal. No compartimos información personal para publicidad basada en el comportamiento entre contextos. No permitimos el seguimiento entre apps.

Dentro de un momento

Su nombre visible se muestra a los demás participantes. Lo que añade es visible para los participantes del momento según su ajuste de revelado; hasta que el carrete se revela, solo el anfitrión y usted pueden verlo.

Proveedores de servicios (subencargados)

• Amazon Web Services: almacenamiento de archivos multimedia (S3), entrega (CloudFront), base de datos (RDS Postgres), gestión de claves (KMS), análisis automatizado (Rekognition) y correo electrónico transaccional (SES). Región: Irlanda (eu-west-1).
• Apple: compras dentro de la app y App Store Server Notifications, el servicio Apple Push Notification e Iniciar sesión con Apple.
• Google: Firebase Cloud Messaging para las notificaciones push en Android, Google Play Billing, Google Sign-In y Firebase Analytics (Google Analytics 4).
• Sentry: supervisión de fallos y rendimiento.
• Stripe: pagos web y recibos.

Cada proveedor recibe solo los datos que necesita para su servicio, bajo un acuerdo de tratamiento de datos y con las protecciones que exige la ley. Consulte /subprocessors para ver la lista completa con regiones y categorías de datos.

Divulgaciones legales

Podemos divulgar datos personales para cumplir con un requerimiento legal vinculante (una citación, una orden judicial o una solicitud de un regulador) o para proteger nuestros derechos, nuestra propiedad o nuestra seguridad, o los de los participantes o del público. Informamos a las personas afectadas cuando es lícito y factible.

Transmisiones de empresa

Si pasamos por una fusión, adquisición, financiación, reorganización o venta de activos, los datos personales pueden transferirse con las mismas protecciones. Le informaremos de cualquier cambio de responsable del tratamiento.

7. Transferencias internacionales de datos

Almacenamos y tratamos los datos en la Unión Europea, en AWS eu-west-1 (Irlanda). Algunos proveedores tratan datos en Estados Unidos, y nosotros operamos desde los Emiratos Árabes Unidos, por lo que los datos personales pueden transferirse a esos países.

Cuando los datos personales de personas del EEE, del Reino Unido o de Suiza salen de esos territorios, nos basamos en:

• las cláusulas contractuales tipo (CCT) de la Comisión Europea (módulo dos y módulo tres, junio de 2021) para las transferencias desde el EEE;
• la Adenda Internacional de Transferencia de Datos del Reino Unido a las CCT de la UE, o el Acuerdo Internacional de Transferencia de Datos del Reino Unido, para las transferencias desde el Reino Unido;
• el mecanismo reconocido por el Comisionado Federal de Protección de Datos e Información de Suiza para las transferencias desde Suiza.

Para las transferencias desde los Emiratos Árabes Unidos, seguimos los artículos 22 y 23 de la UAE PDPL (transferencia transfronteriza) y las orientaciones de la Oficina de Datos de los EAU.

Puede solicitar copias de nuestros acuerdos de transferencia en papershot@wellbayt.com.

8. Conservación de los datos

• Momentos gratis. Los archivos se conservan durante 48 horas después de cerrarse el carrete.
• Momentos de pago. Los archivos se conservan durante 30 días después de cerrarse el carrete.
• Cuando un momento caduca. Una tarea programada elimina los archivos multimedia y las filas de la base de datos, y avisa al anfitrión. El anfitrión recibe un aviso 4 días y 24 horas antes.
• Datos de los invitados. Viven y mueren con el momento.
• Datos de la cuenta. Se conservan mientras su cuenta está activa.
• Cuentas eliminadas. Eliminar su cuenta retira sus momentos y archivos de inmediato. La fila de la cuenta se purga tras un periodo de gracia de 30 días, durante el cual puede escribirnos para recuperarla.
• Registros de compra. Se conservan hasta 7 años para cumplir obligaciones fiscales, contables y legales.
• Denuncias y bloqueos. Se conservan el tiempo necesario para actuar sobre ellos y para demostrar que lo hicimos.
• Datos de fallos y analítica. Los conservan Sentry y Google según sus ajustes de retención; los datos agregados pueden conservarse más tiempo.

9. Seguridad

• Cifrado en tránsito mediante HTTPS / TLS, incluido TLS forzado hacia la base de datos
• Cifrado en reposo con claves gestionadas por AWS (KMS)
• Los archivos van directamente de su teléfono al almacenamiento mediante URL firmadas de corta duración, y se entregan a través de CloudFront
• Acceso con privilegios mínimos para nuestros sistemas y nuestro personal
• Un registro de auditoría de cada acción de los usuarios de prueba y de los administradores en el servicio

Límites. Ningún método de seguridad es perfecto. No podemos prometer una seguridad absoluta.

Incidentes de seguridad. Cuando la ley lo exige, notificamos a las personas afectadas y a las autoridades de control (incluidas la Oficina de Datos de los EAU y las autoridades del EEE y del Reino Unido) en un plazo de 72 horas desde que tenemos conocimiento de una violación de la seguridad de los datos personales. Para informar de una vulnerabilidad, consulte nuestro security.txt.

10. Sus opciones y derechos

Controles en la app

• Elimine su cuenta en Ajustes, en Eliminar cuenta. Sus momentos y archivos desaparecen de inmediato; la fila de la cuenta se purga a los 30 días, y durante ese plazo puede escribirnos para recuperarla.
• Exporte sus datos en Ajustes, en Solicitar mis datos. La app le entrega un archivo JSON con su perfil, hasta 50 momentos de su propiedad con hasta 200 elementos cada uno, su registro de consentimientos, sus dispositivos y sus solicitudes anteriores. Puede pedirlo hasta tres veces por hora.
• Desactive la analítica de la app en Ajustes, en Ayuda a mejorar papershot
• Gestione las notificaciones push en los ajustes de su dispositivo
• Denuncie una foto, un video o una nota de voz, o bloquee a un participante, desde el propio elemento

Solicitudes sobre datos

Escriba a papershot@wellbayt.com para acceder a sus datos personales, corregirlos, portarlos o eliminarlos, o para apelar una decisión de moderación. Respondemos en un plazo de 30 días (o antes cuando la ley lo exige). Podemos conservar datos limitados cuando la ley lo exige, para prevenir abusos, o en copias de seguridad hasta que estas se renuevan.

11. Menores

papershot es para personas de 13 años o más, 16 donde el EEE lo exige, y 18 donde lo exige la ley del lugar donde vive. Usted lo confirma, y acepta las Condiciones y esta política, al registrarse y la primera vez que se une como invitado. No recogemos a sabiendas información personal de menores de 13 años en contravención de la Ley de Protección de la Privacidad Infantil en Internet (COPPA), y no recogemos a sabiendas datos personales de menores cuando se necesitaría el consentimiento de los padres conforme al artículo 8 del RGPD, al Código de Diseño Apropiado para la Edad del Reino Unido, o a la UAE PDPL. Si cree que un menor nos ha facilitado datos personales, escriba a papershot@wellbayt.com y los eliminaremos.

12. Derechos regionales y adendas

EEE, Reino Unido y Suiza (RGPD / UK GDPR / FADP)

Usted tiene los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a lo hecho anteriormente. Puede presentar una reclamación ante su autoridad de control local. Nuestros representantes en el EEE y en el Reino Unido (artículo 27) se nombran en la nota al principio de esta página una vez designados.

Decisiones automatizadas. El análisis automatizado puede ocultar un elemento hasta que una persona lo revisa (sección 5). No tomamos ninguna decisión con efectos jurídicos o igualmente significativos por medios exclusivamente automatizados.

California (CCPA / CPRA)

Los residentes de California tienen derecho a saber qué información personal recogemos; a acceder a ella, corregirla y eliminarla; a excluirse de la venta o el intercambio para publicidad basada en el comportamiento entre contextos (no hacemos ninguna de las dos cosas); y a limitar el uso de información personal sensible. No le tratamos de forma distinta por ejercer estos derechos. Para ejercer cualquier derecho, escriba a papershot@wellbayt.com o use los controles de la app. Verificamos su identidad mediante la dirección de correo electrónico de su cuenta; un agente autorizado puede actuar en su nombre con una autorización por escrito. Para presentar una solicitud de No vender ni compartir mi información personal ("Do Not Sell or Share My Personal Information"), escriba a la dirección anterior con esa frase en el asunto, aunque no vendemos ni compartimos información personal según la definición de esos términos en la ley de California.

Shine the Light. El artículo 1798.83 del Código Civil de California permite a los residentes de California preguntar qué información personal compartimos con terceros para marketing directo. No compartimos ninguna en el año natural anterior.

Información personal sensible. Usamos la información personal sensible solo para los fines para los que se recogió, como operar y proteger el servicio.

Otras leyes estatales de privacidad de EE. UU. (CO, CT, UT, VA, TX, OR, MT, IA, FL, DE)

Los residentes de estados con leyes integrales de privacidad del consumidor tienen derechos de acceso, corrección, eliminación y portabilidad, y derechos a excluirse de la publicidad dirigida, de la venta y de determinada elaboración de perfiles. No vendemos datos personales, no hacemos publicidad dirigida y no elaboramos perfiles de personas para decisiones con efectos jurídicos o igualmente significativos. Para ejercer sus derechos, escriba a papershot@wellbayt.com. Cuando una ley le otorga un derecho de apelación, puede apelar una solicitud denegada respondiendo a nuestra respuesta.

Brasil (LGPD)

Si está en Brasil, tiene derechos conforme a la Ley n.º 13.709/2018 (LGPD), incluidos la confirmación del tratamiento; el acceso; la corrección; la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos; la portabilidad; la eliminación de los datos personales tratados con consentimiento; la información sobre las entidades públicas y privadas con las que compartimos datos; y la información sobre su derecho a negar el consentimiento y sus consecuencias. Para ejercer estos derechos o contactar con nuestro Encarregado (delegado de protección de datos), escriba a papershot@wellbayt.com con "LGPD" en el asunto. También puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

Canadá (PIPEDA y leyes provinciales)

Cumplimos la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y las leyes provinciales sustancialmente similares de Quebec (Ley 25), Alberta (PIPA) y Columbia Británica (PIPA). Usted tiene derecho a acceder a su información personal y a corregirla. Contacto: papershot@wellbayt.com. Puede presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o ante el comisionado provincial correspondiente.

Australia (Privacy Act 1988)

Tratamos la información personal conforme a los Principios Australianos de Privacidad. Puede solicitar el acceso a su información personal y su corrección escribiendo a papershot@wellbayt.com. Presente primero la reclamación ante nosotros; si sigue sin resolverse, puede llevarla a la Oficina del Comisionado de Información de Australia (OAIC).

Emiratos Árabes Unidos (PDPL)

Estamos establecidos en los Emiratos Árabes Unidos y sujetos a la UAE PDPL. Si está en los EAU, tiene derechos conforme a los artículos 13 a 18 de la PDPL, incluido el derecho a que se le informe de cómo se usan sus datos personales, a acceder a ellos, a que se corrijan o eliminen, a limitar el tratamiento u oponerse a él, y a la portabilidad de los datos. Para ejercer cualquier derecho, escriba a papershot@wellbayt.com. También puede presentar una reclamación ante la Oficina de Datos de los EAU.

Otras regiones

Cuando la ley local le otorga más derechos, esos derechos se aplican. Para preguntar sobre su jurisdicción, contacte con papershot@wellbayt.com.

13. Cookies y tecnologías similares

Consulte /cookies para conocer las cookies que usa el sitio web, el almacenamiento que usan las apps y sus controles. El sitio web muestra un aviso de cookies en la primera visita, y puede cambiar sus preferencias en cualquier momento desde el enlace Preferencias de cookies en el pie de página del sitio.

14. Notificaciones y Actividades en Vivo

Las notificaciones push se generan en nuestro servidor en el idioma de su app y le avisan de que un momento empieza, termina pronto o ha terminado, de un resumen dos días después, y de los avisos de eliminación. En iOS, una Actividad en Vivo puede mostrar el carrete en marcha en su pantalla de bloqueo. Ambas son opcionales: gestiónelas en los ajustes de su dispositivo.

15. Cambios en la política

Publicamos las actualizaciones en esta página. Le informamos de los cambios sustanciales en la app o por correo electrónico. La fecha de "Última actualización" al principio indica cuándo cambió la política por última vez. Usar papershot después de un cambio sustancial significa que lo acepta, salvo cuando la ley exige un nuevo consentimiento.

16. Contacto

Responsable del tratamiento: Wellbayt LLC-FZ (Emiratos Árabes Unidos)
Correo electrónico: papershot@wellbayt.com
Plazo de respuesta: 30 días (o antes cuando la ley lo exige).
Solicitudes urgentes: Ponga "URGENT: Privacy Request" en el asunto.