Volver a Sortwell

Política de privacidad

Última actualización: 13 de octubre de 2026

Esta política explica con palabras sencillas qué datos se generan con la app Android Sortwell, quién los recibe y qué puedes hacer. Sigue la Ley Federal suiza de Protección de Datos (LPD) y, cuando sean aplicables, el Reglamento General de Protección de Datos (RGPD) y el UK GDPR británico.

1. Quién es el responsable

Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zúrich, Suiza
kontakt@tahirolabs.com

2. Qué ocurre en tu teléfono

• Tus fotos y vídeos se procesan solo en el teléfono: comparar, calcular la similitud, detectar rostros para elegir la mejor foto, reducir vídeos. Nunca se suben. Sortwell no tiene servidor propio ni cuentas de usuario.
• La app guarda una base de datos local en el teléfono (resultados del escaneo, referencias a archivos, ejecuciones de limpieza) y ajustes (por ejemplo, el inicio de tu prueba). Esto permanece en el dispositivo hasta que borres la app o sus datos.
• La copia de seguridad automática de Android incluye únicamente el archivo de ajustes con la fecha de inicio de la prueba. Así se conserva la fecha tras una reinstalación si usas la copia de seguridad de Google. La base de datos no se incluye en la copia.

3. Suscripción y pago a través de Google Play

La suscripción funciona a través de Google Play. Google procesa el pago y es responsable de él. La app solo comprueba, en el teléfono, si existe una suscripción. Sortwell no recibe datos de pago y no opera ningún servidor para esto.

4. Anuncios durante la prueba (Google AdMob)

Durante la prueba de 7 días, la app muestra un banner publicitario en dos pantallas. Con una suscripción no hay anuncios. Los anuncios proceden de Google AdMob.

En el Espacio Económico Europeo, el Reino Unido y Suiza, el formulario de consentimiento de Google (UMP) te pregunta en el primer inicio. Separa dos preguntas:

• Acceso a tu dispositivo: si Google puede leer o almacenar identificadores en el teléfono, por ejemplo el ID de publicidad. Google lo necesita también para anuncios no personalizados, por ejemplo para limitar cuántas veces ves el mismo anuncio, para informes de anuncios y contra el fraude.
• Personalización: si Google puede adaptar los anuncios a tus intereses.

Según tu elección:

• Ambos permitidos: anuncios personalizados.
• Solo el acceso permitido: anuncios no personalizados. Google usa entonces el ID de publicidad para los fines indicados arriba, pero no para anuncios basados en tus intereses.
• Acceso rechazado: Google muestra como máximo anuncios limitados. No son personalizados. Según Google, usan cookies o almacenamiento local en el dispositivo solo para detectar fraude y tráfico no válido. Google también recibe datos técnicamente necesarios, como la dirección IP, el tipo de dispositivo y la app.

Rechazar es tan fácil como aceptar. Puedes cambiar tu elección en cualquier momento en Ajustes, en «Privacidad y anuncios». Fuera de estos países la app no muestra ningún formulario; allí controlas en los ajustes de Android, en «Google», «Anuncios», si Google usa el ID de publicidad para anuncios personalizados.

EE. UU.: Si vives en un estado de EE. UU. con su propia ley de privacidad (por ejemplo, California), puedes pedir en Ajustes, en «Privacidad y anuncios», que tus datos no se «vendan» ni se «compartan» para anuncios personalizados. Google solo los procesa entonces de forma restringida y no muestra anuncios personalizados. No vendemos datos a cambio de dinero. Sin embargo, transmitir el ID de publicidad a Google para anuncios personalizados puede considerarse una «venta» o un «intercambio» según algunas leyes de EE. UU.

Do Not Track: las apps de Android no tienen una señal Do Not Track como un navegador; por eso Sortwell no responde a tales señales. En la medida en que tu elección lo permita, Google puede recopilar a través de AdMob datos sobre tu uso de distintas apps y sitios web a lo largo del tiempo. Nosotros no recopilamos tales datos.

Google es un responsable del tratamiento independiente para los anuncios. En la medida en que tu elección lo permita, Google recibe el ID de publicidad, la dirección IP y una ubicación aproximada derivada de ella, datos del dispositivo y de la app, y datos sobre las interacciones con los anuncios.

Más información de Google: policies.google.com/privacy y policies.google.com/technologies/partner-sites.

5. Informes de fallos (Firebase Crashlytics)

Los informes de fallos están desactivados hasta que aceptes: con una casilla en el primer inicio o más tarde en Ajustes. Entonces, si la app falla, envía un informe a Firebase Crashlytics, un servicio de Google. El informe contiene un ID de instalación y datos del dispositivo y del fallo (por ejemplo, modelo del dispositivo, versión de Android, dónde ocurrió el error). Google procesa estos datos por encargo nuestro (como encargado del tratamiento) y los conserva durante 90 días. Puedes retirar tu consentimiento en cualquier momento en Ajustes, en «Enviar informes de fallos».

Más información: firebase.google.com/support/privacy.

6. Detección de rostros en fotos (Google ML Kit)

Para sugerir la mejor foto, la app puede usar la biblioteca ML Kit de Google para comprobar si hay rostros en una foto, dónde están y si los ojos están abiertos. Esta comprobación facial está desactivada hasta que la actives: con una casilla propia en el primer inicio (junto a los informes de fallos, desactivada por defecto) o más tarde en Ajustes con «Comprobación facial para la mejor foto». Sin tu consentimiento, Sortwell no inicia ML Kit en absoluto y elige la mejor foto solo por nitidez y exposición.

La comprobación se ejecuta íntegramente en el dispositivo con un modelo incluido en la app. No identifica a nadie. Las fotos y los datos faciales nunca salen del dispositivo. Sortwell guarda los resultados (ojos abiertos, sonrisa) solo en tu teléfono.

Cuando la comprobación facial está activada, ML Kit envía datos de diagnóstico y de uso a Google. Según Google, son:

• datos del dispositivo: fabricante, modelo, versión y compilación de Android, hardware de aprendizaje automático disponible;
• datos de la app: nombre del paquete y versión de la app;
• un identificador por instalación (no un ID de dispositivo) que Google usa para contar el uso;
• métricas técnicas: latencia, formato y resolución de imagen, tamaño de entrada y salida, versión de la función, tipo de evento y códigos de error.

Google usa estos datos para el diagnóstico y las estadísticas de uso de ML Kit, los transmite cifrados y, según declara, no los cede a terceros. Google los procesa para sus propios fines y es un responsable del tratamiento independiente de ellos; nosotros no recibimos estos datos. Mientras la comprobación facial esté activada, la app no puede desactivar esta transferencia. Puedes retirar tu consentimiento en cualquier momento con el interruptor en Ajustes. Sortwell deja entonces de usar ML Kit y borra los valores faciales guardados (ojos abiertos, sonrisa) en tu teléfono. Más información: developers.google.com/ml-kit/android-data-disclosure.

7. Transferencias a EE. UU.

Google LLC tiene su sede en EE. UU. Los datos que van a Google (anuncios, informes de fallos, datos de diagnóstico) pueden procesarse allí. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en el Marco de Privacidad de Datos Suiza-EE. UU., así como en la Extensión para el Reino Unido, en la que se basan las transferencias desde el Reino Unido.

Si vives fuera de Suiza, la UE y EE. UU., por ejemplo en Japón, Singapur o Brasil, estos datos también van a Google en EE. UU. Google basa esas transferencias en las garantías que describe en policies.google.com/privacy/frameworks, por ejemplo cláusulas contractuales tipo.

Para las transferencias desde Singapur, nos aseguramos, conforme a la PDPA, de que los destinatarios estén obligados por compromisos jurídicamente exigibles, en particular los contratos y las cláusulas contractuales tipo mencionados arriba, a ofrecer un nivel de protección comparable al de la PDPA.

8. Sitio web y correo electrónico

El sitio web www.tahirolabs.com y los correos electrónicos que nos envías se rigen por la política de privacidad general de TahiroLabs.

9. Bases jurídicas

• Anuncios con acceso a tu dispositivo (ID de publicidad) y anuncios personalizados: tu consentimiento (art. 6(1)(a) RGPD; para el acceso al dispositivo, junto con las normas nacionales sobre equipos terminales, como el § 25 TDDDG en Alemania).
• Anuncios limitados sin tu consentimiento para el acceso al dispositivo: interés legítimo en financiar la prueba gratuita (art. 6(1)(f) RGPD). Cuando Google usa cookies o almacenamiento local para ellos, lo hace, según Google, solo para detectar fraude y tráfico no válido.
• Suscripción: contrato contigo (art. 6(1)(b) RGPD).
• Informes de fallos: consentimiento (art. 6(1)(a) RGPD).
• Datos de diagnóstico de ML Kit: tu consentimiento (art. 6(1)(a) RGPD; para el acceso al dispositivo, junto con el art. 5(3) de la Directiva sobre privacidad electrónica, por ejemplo el § 25 TDDDG en Alemania y el § 165(3) TKG 2021 en Austria).

En el Reino Unido se aplican las disposiciones correspondientes del UK GDPR y, para el acceso al dispositivo, la Regulation 6 de las Privacy and Electronic Communications Regulations (PECR).

10. Cuánto tiempo se conservan los datos

• En el teléfono: hasta que borres la app o sus datos. Android elimina de la papelera los archivos movidos después de 30 días.
• Informes de fallos en Google: Firebase Crashlytics conserva los informes de fallos y los identificadores relacionados durante 90 días. Después, Google empieza a eliminarlos de los sistemas activos y de copia de seguridad; esto puede tardar algún tiempo más.
• Datos de anuncios en Google: Google anonimiza los datos publicitarios en sus registros de servidor eliminando parte de la dirección IP a los 9 meses y cierta información de cookies a los 18 meses. Para los demás datos publicitarios e identificadores se aplican los plazos de la política de Google: policies.google.com/technologies/retention.
• Datos de diagnóstico de ML Kit en Google: Google no indica un plazo fijo. Los conserva mientras los necesite para el diagnóstico y las estadísticas de uso, según las normas de policies.google.com/technologies/retention.

11. Tus derechos

Cuando la ley aplicable lo prevea, tienes derecho a:

• acceder a tus datos;
• que se corrijan los datos incorrectos;
• la supresión;
• la limitación del tratamiento;
• la portabilidad de los datos, es decir, recibir tus datos en un formato común cuando los tratamos de forma automatizada con base en tu consentimiento o en un contrato;
• oponerte al tratamiento basado en el interés legítimo;
• retirar el consentimiento, con efecto para el futuro.

Escríbenos a la dirección de correo electrónico indicada abajo. Puedes borrar tú mismo los datos de tu teléfono eliminando los datos de la app o borrando la app. En el caso de los informes de fallos en Firebase, nos encargamos de su eliminación. Respecto a los datos de los que Google es responsable (anuncios, ML Kit), también puedes ejercer tus derechos directamente ante Google: policies.google.com/privacy.

Si vives en otro país, también tienes los derechos que prevé la ley de protección de datos de ese país, por ejemplo la ley de protección de datos de Brasil (LGPD).

Puedes presentar una reclamación ante una autoridad de control: en Suiza, ante el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC); en la UE, ante la autoridad de control de tu lugar de residencia; en otros países, ante la autoridad de protección de datos de allí; en Brasil, ante la ANPD.

Si vives en el Reino Unido, también se aplica el UK GDPR. Puedes presentar primero una queja ante nosotros (kontakt@tahirolabs.com). Acusamos recibo de tu queja en un plazo de 30 días, la examinamos y te comunicamos el resultado sin demora indebida. También puedes presentar una reclamación ante la Information Commissioner's Office (ICO): ico.org.uk.

Si vives en Singapur, también se aplica la Ley de Protección de Datos Personales de 2012 (PDPA). Puedes solicitar acceso a los datos personales que tenemos sobre ti y a información sobre cómo los usamos o divulgamos durante el último año, y puedes pedirnos que los corrijamos. Puedes retirar tu consentimiento en cualquier momento; te diremos qué significa eso para tu uso de la app. Respondemos en un plazo de 30 días, o te indicamos dentro de ese plazo cuándo podremos responder. Puedes presentar una reclamación ante la Comisión de Protección de Datos Personales (PDPC, pdpc.gov.sg).

12. Contacto

Para todas las preguntas sobre privacidad, también como punto de contacto conforme a la LGPD de Brasil (Encarregado): kontakt@tahirolabs.com

Delegado de Protección de Datos conforme a la PDPA de Singapur: Mirza Tahirovic, kontakt@tahirolabs.com

13. Cambios en esta política

Si modificamos esta política, publicamos la nueva versión en esta página y actualizamos la fecha de «Última actualización». Además, indicamos los cambios importantes en la parte superior de esta página durante al menos 30 días. Si un cambio requiere tu consentimiento, te lo pedimos de nuevo en la app.