Tribalbum

Política de Privacidad de Tribalbum

Última actualización: 21 de octubre de 2026

Esta política describe cómo se tratan los datos en la aplicación móvil «Tribalbum» para iOS y Android (identificador com.opharana.tribalbum) y en las páginas de este sitio web, incluida la que abre un álbum en el navegador (tribalbum.com/i/) (en adelante, juntas, «Tribalbum»). El responsable del tratamiento es OPHARANA LLC, con domicilio en 99 Wall Street, Suite 1432, 10005, Nueva York (Estados Unidos) y correo electrónico de contacto hello@opharana.com.

1. Resumen

2. Datos que tratamos

2.1. Tu cuenta

Al abrir la app por primera vez se crea una cuenta anónima en nuestro proveedor de base de datos, Supabase: un identificador aleatorio y los datos de la sesión que permiten reconocerte. No contiene tu nombre, tu correo ni tu teléfono. Para proteger el servicio, Supabase registra la dirección IP y datos técnicos de las conexiones.

Cuenta opcional («Guarda tu álbum»). Si decides guardar tus álbumes para no perderlos al cambiar de móvil, tratamos además el dato con el que entras: con Apple, el identificador de tu Apple ID y el correo que Apple nos da (puede ser una dirección de reenvío si eliges «Ocultar mi correo»); con Google, el identificador de tu cuenta, tu correo y, porque Google lo envía, tu nombre y la dirección de tu foto de perfil (no los usamos ni los enseñamos); con correo y contraseña, tu correo y la contraseña cifrada. Si entras en una cuenta que ya existía, la app se trae a ella lo que había en tu cuenta anónima.

2.2. Los álbumes

Del álbum guardamos su nombre (por ejemplo, el del niño o «Familia García»), y, si quien lo crea la pone, la fecha de nacimiento del niño, que solo sirve para calcular la edad que se ve en cada foto. De cada persona del álbum guardamos el nombre con el que la ve la familia («Mamá», «Abuela Carmen»), su permiso (subir o solo mirar), si quiere avisos y cuándo vio el álbum por última vez (para avisarle de lo nuevo).

2.3. Fotos y vídeos

Antes de subir una foto, la app crea en tu móvil una copia más ligera (2048 píxeles por el lado largo) y una miniatura. Esa copia nueva no lleva los datos ocultos de la cámara, como la ubicación GPS. De la foto original solo leemos, en tu móvil, la fecha en que se hizo, para ordenarla en el archivo. Los vídeos se suben tal y como los entrega el sistema del móvil y pueden conservar algunos datos del archivo original; la app solo usa su duración y sus medidas.

Guardamos también quién subió cada foto y cuándo, el titular de cada tanda si se escribe, los sellos (reacciones) y los comentarios, con el nombre de quien los pone. Las fotos y los vídeos se guardan en un almacenamiento privado de Supabase en la Unión Europea (Irlanda) y solo se pueden ver con enlaces firmados que caducan en 24 horas y que solo reciben los miembros del álbum.

2.4. Avisos

Si aceptas los avisos, guardamos el token de notificaciones de tu dispositivo (de Expo, que a su vez usa el servicio de Apple o de Google), la plataforma y tu idioma, para mandarte un aviso cuando alguien publica fotos en tus álbumes. El aviso dice el nombre del álbum, quién ha subido y cuántas fotos. Puedes apagarlos por álbum en la app o en los ajustes del móvil.

2.5. Premio por invitar

Para aplicar la promoción de un mes gratis por cada 3 familiares nuevos que entran con tus enlaces (detalle en las Condiciones), guardamos con qué enlace entró cada persona, quién creó ese enlace, cuántas personas nuevas has traído, cuántos meses has ganado y hasta cuándo dura tu mes regalado.

2.6. Publicidad (Google AdMob)

La app muestra anuncios mediante Google AdMob: un hueco de publicidad entre las noticias de la portada y, como mucho, un anuncio a pantalla completa al cerrar el visor de una tanda nueva. Nunca encima de una foto. Google puede tratar, entre otros, el identificador de publicidad del dispositivo (IDFA en iOS, AAID en Android), datos del dispositivo, ubicación aproximada derivada de la IP e interacciones con los anuncios, según la Política de Privacidad de Google y su información sobre uso de datos en sitios y apps asociados. Ninguna foto, vídeo, nombre, comentario ni dato de tus álbumes se envía a la publicidad.

Con la app en español también se muestran anuncios propios de TuIAgencia, la agencia del titular, que no usan ningún dato personal.

2.7. Compras dentro de la app (Tribalbum Familia y «sin anuncios»)

Todas las compras las procesan Apple (App Store) o Google (Google Play). No recibimos ni almacenamos datos de tu tarjeta ni de facturación. Para validar la compra, restaurarla y aplicar sus ventajas en el servidor usamos RevenueCat, que recibe el identificador de tu cuenta de Tribalbum y el comprobante de la tienda, y nos avisa de qué has comprado y hasta cuándo dura. Guardamos solo eso: el plan (cuántas personas), hasta cuándo, a qué álbum se aplica y a qué personas de ese álbum da plaza quien paga. Las personas del álbum ven quién tiene plaza del plan.

2.8. El álbum en el navegador

Cuando abres un álbum con su enlace en el navegador (tribalbum.com/i/), se crea una cuenta anónima como en la app y su sesión se guarda en el almacenamiento local de tu navegador, para que la próxima vez entres directamente. También guardamos ahí si quieres la letra grande. Ese almacenamiento es necesario para el servicio que pides y no se usa para nada más. Las demás páginas del sitio no guardan nada.

2.9. Denuncias y mensajes

Si denuncias una foto o un comentario, guardamos qué has denunciado, en qué álbum y cuándo, para revisarlo. Si nos escribes a hello@opharana.com, tratamos tu correo y lo que nos cuentes para atenderte.

3. Finalidades y bases legales (RGPD)

FinalidadDatosBase legal (art. 6 RGPD)
Crear tu cuenta y mantener tu sesiónIdentificador, datos de la sesión y, si la guardas, los de Apple, Google o tu correoEjecución del contrato (6.1.b)
Crear álbumes, invitar, subir, ver, sellar y comentarÁlbum, miembros, fotos, vídeos, sellos y comentariosEjecución del contrato (6.1.b)
Calcular la edad del niño en cada fotoFecha de nacimiento, si se poneEjecución del contrato (6.1.b), a petición de quien crea el álbum
Fotos y datos de otras personas que sube un miembro (por ejemplo, de sus hijos)Imágenes y nombresInterés legítimo (6.1.f) de la familia en compartir sus recuerdos, con el permiso de quien aparece o de sus padres o tutores, que es responsabilidad de quien sube
Mandar avisos de fotos nuevasToken de notificaciones, plataforma e idiomaConsentimiento (6.1.a), con el permiso del sistema
Aplicar la promoción por invitarEnlace de entrada, quién lo creó, recuentos y fechasEjecución del contrato (6.1.b)
Aplicar las compras y sus ventajasIdentificador, comprobante, plan, álbum, plazas y fecha de finEjecución del contrato (6.1.b)
Publicidad personalizadaIdentificador de publicidad y datos del apartado 2.6Consentimiento (6.1.a), con el formulario de Google (UMP) y, en iOS, el permiso de seguimiento (ATT)
Publicidad no personalizadaDatos técnicos limitadosInterés legítimo (6.1.f) o consentimiento limitado, según tu elección
Proteger el servicio frente a abusos y revisar denunciasIP, datos técnicos, recuentos de uso y denunciasInterés legítimo (6.1.f)
Atender consultas y derechosCorreo y contenido del mensajeObligación legal (6.1.c) e interés legítimo (6.1.f)

4. Publicidad y tu consentimiento

5. Destinatarios de los datos

ProveedorFunciónMás información
SupabaseCuentas, base de datos y almacenamiento privado de las fotos y vídeos, en la Unión Europea (Irlanda)supabase.com/privacy
Apple / Google PlayDistribución de la app, inicio de sesión opcional, compras y entrega de los avisosapple.com/legal/privacy · policies.google.com/privacy
Google (AdMob / UMP)Publicidad y gestión del consentimientopolicies.google.com/privacy
RevenueCatValidación y restauración de comprasrevenuecat.com/privacy
ExpoActualizaciones de la app y envío de los avisos (recibe el token y el texto del aviso)expo.dev/privacy
VercelAlojamiento de este sitio web y de los procesos que mandan los avisosvercel.com/legal/privacy-policy

Además, lo que subes a un álbum lo ven sus miembros. No vendemos tus datos ni los compartimos con más terceros que los indicados.

6. Transferencias internacionales

La base de datos y las fotos están en servidores de Supabase en la Unión Europea (Irlanda). El responsable está en Estados Unidos, y algunos proveedores (Apple, Google, RevenueCat, Expo y Vercel) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y/o en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.).

7. Conservación

Tus datos se conservan mientras uses Tribalbum. Cada foto y cada vídeo se conservan hasta que los borra quien los subió o el dueño del álbum, o hasta que se borra el álbum. Al borrar, el archivo se quita del almacenamiento al momento o, como muy tarde, en el barrido diario siguiente. Las subidas que se quedan a medias se borran al día siguiente. Los avisos ya enviados se borran a los 30 días. Los datos tratados por Google, RevenueCat y Expo se conservan según sus propios plazos.

8. Cómo borrar tus datos

Desde la app: Tú → «Borrar mis datos», con confirmación. Al confirmarlo, de inmediato y para siempre se borran:

Los archivos se quitan del almacenamiento a la vez o, como muy tarde, en el barrido diario siguiente. Lo comprado en la tienda no se pierde: lo recuperas con «Restaurar compras». Borrar tus datos no cancela la suscripción, que se gestiona desde Apple o Google.

Si no puedes usar la app, escríbenos a hello@opharana.com desde el correo de tu cuenta, o con el nombre del álbum y el nombre con el que apareces, y lo borraremos nosotros.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hello@opharana.com. Responderemos en el plazo de un mes. También puedes reclamar ante la autoridad de control; en España, la Agencia Española de Protección de Datos (aepd.es).

10. Menores de edad

Tribalbum es para adultos y para mayores de 14 años; no está dirigida a niños y no recogemos conscientemente datos de menores de esa edad como usuarios. Los niños aparecen en las fotos porque las suben sus padres, madres o tutores, o personas de la familia con su permiso, que son responsables de tener ese permiso.

Por eso tratamos esas imágenes con el máximo cuidado: los álbumes son privados, no se indexan ni se publican, no aplicamos reconocimiento facial ni inteligencia artificial, no las usamos para publicidad y se borran de verdad. Si eres padre, madre o tutor de un niño que aparece en un álbum y quieres que se quite una foto, pídeselo a quien la subió o al dueño del álbum, o escríbenos a hello@opharana.com y lo haremos nosotros.

Tenemos tolerancia cero con cualquier contenido que sexualice o ponga en peligro a un menor: lo borramos, cerramos la cuenta y lo comunicamos a las autoridades competentes.

11. Seguridad

Las comunicaciones van cifradas (TLS). La base de datos no se puede leer directamente: la app solo usa funciones que comprueban tu sesión y tu permiso en cada llamada. El almacenamiento de las fotos es privado: solo admite subir a la ruta que el servidor ha reservado para ti y solo da enlaces de 24 horas a los miembros de cada álbum.

12. Cambios en esta política

Si la modificamos, publicaremos la nueva versión en esta misma dirección (https://tribalbum.com/es/privacidad) con su fecha. Los cambios sustanciales se avisarán en la app.

13. Idioma

Esta política se publica en varios idiomas. En caso de discrepancia, prevalece la versión en español.

14. Contacto

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nueva York, Estados Unidos
hello@opharana.com