Política de privacidad
En vigor desde el 09-09-2026 (primera versión: 12-08-2026)
1. Qué recogemos y cómo
Cuenta: el identificador de cuenta y el nombre visible que nos pasa tu proveedor de inicio de sesión (Google o Apple). No recibimos tu correo, teléfono ni fecha de nacimiento.
Dispositivo: token push, plataforma (Android/iOS), versión de la app, idioma del dispositivo, identificador de instalación y última conexión. La app los registra en nuestro servidor para poder recibir notificaciones.
Registros de uso: tocs (quién envía, quién recibe, efecto, hora, número de toques), conexiones e invitaciones, ajustes de notificación (horas de silencio y zona horaria), bloqueos y denuncias (categoría del motivo) y eventos de uso del servicio (nombre del evento y propiedades mínimas). Se generan automáticamente al usar el servicio.
2. Qué no recogemos
Ni ubicación, ni contactos, ni fotos, ni contenido de mensajes: en Pictie no hay dónde escribir texto. Sin identificadores publicitarios, sin SDK de seguimiento de terceros y sin servicios de analítica externos.
3. Finalidades y base legal
Prestar el servicio (entregar tocs, mantener conexiones, notificaciones): ejecución del contrato contigo.
Seguridad (bloquear, denunciar, límites de envío, prevención de abusos): ejecución del contrato e interés legítimo en proteger a las personas usuarias.
Mejorar el servicio: interés legítimo en elaborar estadísticas que no identifican a nadie.
Nunca vendemos datos personales ni los usamos para marketing.
4. Plazos de conservación
Datos de cuenta, dispositivo y conexiones: hasta que borres tu cuenta. Al borrarla, tu nombre visible se anonimiza de inmediato, se elimina el vínculo con el proveedor de inicio de sesión, se revocan todas las sesiones, se eliminan los tokens push de tus dispositivos y se desconectan todas las conexiones.
Sesiones: caducan a los 30 días; cerrar sesión las revoca al instante.
Tocs individuales: se borran automáticamente a los 90 días; solo quedan recuentos mensuales que no identifican a nadie.
Historial de tocs por conexión (solo efecto, dirección y hora, sin identificadores de usuario): se conserva mientras dure la conexión y se borra 90 días después de desconectarla o de borrar la cuenta.
Eventos de uso: se agregan y se borran a los 90 días.
Denuncias y bloqueos: se conservan tras el borrado de la cuenta para prevenir abusos.
5. Encargados del tratamiento y transferencias internacionales
Confiamos el tratamiento a los proveedores siguientes. Todos están en Estados Unidos, así que tus datos se transfieren al extranjero, por internet (cifrado TLS), cada vez que se usa el servicio.
Cloudflare, Inc. (EE. UU.): ejecuta nuestro servidor y aloja la base de datos. Todo lo indicado en el apartado 1, durante los plazos del apartado 4.
Google LLC (EE. UU.): entrega de notificaciones push en Android (Firebase Cloud Messaging) y verificación del inicio de sesión con Google. Token push, identificador del toc e identificador del efecto; se conservan solo el tiempo que exige la entrega.
Apple Inc. (EE. UU.): entrega de notificaciones push en iOS (APNs) y verificación del inicio de sesión con Apple. Token push, identificador del toc e identificador del efecto; se conservan solo el tiempo que exige la entrega.
Puedes oponerte a estas transferencias escribiéndonos. Como el servicio no puede funcionar sin ellas, en ese caso te ayudaremos a borrar tu cuenta.
6. Supresión
Los datos se suprimen sin demora cuando vence su plazo de conservación o se cumple su finalidad. Los registros electrónicos se eliminan de forma irreversible; los borrados automáticos del apartado 4 se ejecutan a diario. Las estadísticas agregadas no conservan nada que identifique a una persona.
7. Tus derechos y cómo ejercerlos
Puedes solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento. El nombre visible se cambia en los ajustes de la app, y la cuenta y los datos se borran allí mismo (Ajustes → Eliminar cuenta y datos). Para cualquier otra solicitud, escríbenos a la dirección de abajo; tras verificar tu identidad actuaremos sin demora y en un plazo máximo de 10 días. El representante legal de un menor de 14 años puede ejercer los mismos derechos.
8. Medidas de seguridad
Los tokens de sesión y de invitación se guardan solo como hashes, y los tokens push nunca se escriben en registros. Todo el tráfico va cifrado con HTTPS. Recogemos lo mínimo necesario, limitamos el acceso a la base de datos al operador y mantenemos los datos personales y los tokens fuera de los registros operativos.
9. Menores de 14 años
Pictie es para personas de 14 años o más. No recogemos la fecha de nacimiento, así que no verificamos la edad automáticamente; si sabemos que se ha registrado un menor de 14 años, borramos la cuenta y sus datos de inmediato.
10. Cookies y recogida automática
Las páginas de pictie.app no usan cookies; el idioma se determina solo por el valor lang de la dirección. La app envía automáticamente su versión, la plataforma y el idioma del dispositivo a nuestro servidor para entregar las notificaciones y mantener la compatibilidad.
11. Responsable de protección de datos y reclamaciones
Responsable de protección de datos: la persona representante de Pictie · hello@pictie.app
Dirige a esa dirección tus consultas, quejas y solicitudes de reparación. En Corea también puedes acudir al Centro de denuncias de infracciones de datos personales (privacy.kisa.or.kr · 118) o al Comité de mediación de disputas (kopico.go.kr · 1833-6972).
12. Información adicional para personas usuarias de la UE/EEE
El responsable del tratamiento es Pictie, con sede en la República de Corea. Las bases legales son el art. 6.1.b del RGPD, ejecución de un contrato (prestación del servicio), y el art. 6.1.f, interés legítimo (seguridad, estadísticas agregadas). Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiéndonos, y tienes derecho a presentar una reclamación ante la autoridad de control de tu país. Las transferencias del apartado 5 son transferencias de Corea a Estados Unidos.
13. Cambios en esta política
Los cambios se publican en esta página. Si cambia algo importante —qué recogemos, para qué, durante cuánto tiempo o a quién se lo confiamos— lo avisaremos en la app o en esta página 7 días antes de que entre en vigor.
¿Preguntas? Escríbenos a hello@pictie.app.