Política de Privacidad de Tribalbum
Última actualización: 21 de octubre de 2026
Esta política describe cómo se tratan los datos en la aplicación móvil «Tribalbum» para iOS y Android (identificador com.opharana.tribalbum) y en las páginas de este sitio web, incluida la que abre un álbum en el navegador (tribalbum.com/i/) (en adelante, juntas, «Tribalbum»). El responsable del tratamiento es OPHARANA LLC, con domicilio en 99 Wall Street, Suite 1432, 10005, Nueva York (Estados Unidos) y correo electrónico de contacto hello@opharana.com.
1. Resumen
- Sin registro. Al abrir la app se crea una cuenta anónima (un identificador aleatorio). Guardar tus álbumes con Apple, Google o tu correo es opcional.
- Cada álbum es privado: sus fotos, vídeos, sellos y comentarios solo los ven las personas que han entrado con un enlace de ese álbum. Nada es público ni se indexa.
- Las fotos de los niños las suben sus padres o tutores, o quien tiene su permiso. No las usamos para nada más que para enseñarlas a su familia: sin reconocimiento facial, sin inteligencia artificial, sin publicidad con ellas y sin venderlas.
- La app muestra anuncios de Google AdMob (nunca encima de una foto) con tu consentimiento donde la ley lo exige.
- Los pagos de Tribalbum Familia y de «sin anuncios» los procesan Apple o Google; nunca vemos tus datos de pago.
- Lo que se borra se borra de verdad, también del almacenamiento. Puedes borrar tus datos desde la app (apartado 8).
2. Datos que tratamos
2.1. Tu cuenta
Al abrir la app por primera vez se crea una cuenta anónima en nuestro proveedor de base de datos, Supabase: un identificador aleatorio y los datos de la sesión que permiten reconocerte. No contiene tu nombre, tu correo ni tu teléfono. Para proteger el servicio, Supabase registra la dirección IP y datos técnicos de las conexiones.
Cuenta opcional («Guarda tu álbum»). Si decides guardar tus álbumes para no perderlos al cambiar de móvil, tratamos además el dato con el que entras: con Apple, el identificador de tu Apple ID y el correo que Apple nos da (puede ser una dirección de reenvío si eliges «Ocultar mi correo»); con Google, el identificador de tu cuenta, tu correo y, porque Google lo envía, tu nombre y la dirección de tu foto de perfil (no los usamos ni los enseñamos); con correo y contraseña, tu correo y la contraseña cifrada. Si entras en una cuenta que ya existía, la app se trae a ella lo que había en tu cuenta anónima.
2.2. Los álbumes
Del álbum guardamos su nombre (por ejemplo, el del niño o «Familia García»), y, si quien lo crea la pone, la fecha de nacimiento del niño, que solo sirve para calcular la edad que se ve en cada foto. De cada persona del álbum guardamos el nombre con el que la ve la familia («Mamá», «Abuela Carmen»), su permiso (subir o solo mirar), si quiere avisos y cuándo vio el álbum por última vez (para avisarle de lo nuevo).
2.3. Fotos y vídeos
Antes de subir una foto, la app crea en tu móvil una copia más ligera (2048 píxeles por el lado largo) y una miniatura. Esa copia nueva no lleva los datos ocultos de la cámara, como la ubicación GPS. De la foto original solo leemos, en tu móvil, la fecha en que se hizo, para ordenarla en el archivo. Los vídeos se suben tal y como los entrega el sistema del móvil y pueden conservar algunos datos del archivo original; la app solo usa su duración y sus medidas.
Guardamos también quién subió cada foto y cuándo, el titular de cada tanda si se escribe, los sellos (reacciones) y los comentarios, con el nombre de quien los pone. Las fotos y los vídeos se guardan en un almacenamiento privado de Supabase en la Unión Europea (Irlanda) y solo se pueden ver con enlaces firmados que caducan en 24 horas y que solo reciben los miembros del álbum.
2.4. Avisos
Si aceptas los avisos, guardamos el token de notificaciones de tu dispositivo (de Expo, que a su vez usa el servicio de Apple o de Google), la plataforma y tu idioma, para mandarte un aviso cuando alguien publica fotos en tus álbumes. El aviso dice el nombre del álbum, quién ha subido y cuántas fotos. Puedes apagarlos por álbum en la app o en los ajustes del móvil.
2.5. Premio por invitar
Para aplicar la promoción de un mes gratis por cada 3 familiares nuevos que entran con tus enlaces (detalle en las Condiciones), guardamos con qué enlace entró cada persona, quién creó ese enlace, cuántas personas nuevas has traído, cuántos meses has ganado y hasta cuándo dura tu mes regalado.
2.6. Publicidad (Google AdMob)
La app muestra anuncios mediante Google AdMob: un hueco de publicidad entre las noticias de la portada y, como mucho, un anuncio a pantalla completa al cerrar el visor de una tanda nueva. Nunca encima de una foto. Google puede tratar, entre otros, el identificador de publicidad del dispositivo (IDFA en iOS, AAID en Android), datos del dispositivo, ubicación aproximada derivada de la IP e interacciones con los anuncios, según la Política de Privacidad de Google y su información sobre uso de datos en sitios y apps asociados. Ninguna foto, vídeo, nombre, comentario ni dato de tus álbumes se envía a la publicidad.
Con la app en español también se muestran anuncios propios de TuIAgencia, la agencia del titular, que no usan ningún dato personal.
2.7. Compras dentro de la app (Tribalbum Familia y «sin anuncios»)
Todas las compras las procesan Apple (App Store) o Google (Google Play). No recibimos ni almacenamos datos de tu tarjeta ni de facturación. Para validar la compra, restaurarla y aplicar sus ventajas en el servidor usamos RevenueCat, que recibe el identificador de tu cuenta de Tribalbum y el comprobante de la tienda, y nos avisa de qué has comprado y hasta cuándo dura. Guardamos solo eso: el plan (cuántas personas), hasta cuándo, a qué álbum se aplica y a qué personas de ese álbum da plaza quien paga. Las personas del álbum ven quién tiene plaza del plan.
2.8. El álbum en el navegador
Cuando abres un álbum con su enlace en el navegador (tribalbum.com/i/), se crea una cuenta anónima como en la app y su sesión se guarda en el almacenamiento local de tu navegador, para que la próxima vez entres directamente. También guardamos ahí si quieres la letra grande. Ese almacenamiento es necesario para el servicio que pides y no se usa para nada más. Las demás páginas del sitio no guardan nada.
2.9. Denuncias y mensajes
Si denuncias una foto o un comentario, guardamos qué has denunciado, en qué álbum y cuándo, para revisarlo. Si nos escribes a hello@opharana.com, tratamos tu correo y lo que nos cuentes para atenderte.
3. Finalidades y bases legales (RGPD)
| Finalidad | Datos | Base legal (art. 6 RGPD) |
|---|---|---|
| Crear tu cuenta y mantener tu sesión | Identificador, datos de la sesión y, si la guardas, los de Apple, Google o tu correo | Ejecución del contrato (6.1.b) |
| Crear álbumes, invitar, subir, ver, sellar y comentar | Álbum, miembros, fotos, vídeos, sellos y comentarios | Ejecución del contrato (6.1.b) |
| Calcular la edad del niño en cada foto | Fecha de nacimiento, si se pone | Ejecución del contrato (6.1.b), a petición de quien crea el álbum |
| Fotos y datos de otras personas que sube un miembro (por ejemplo, de sus hijos) | Imágenes y nombres | Interés legítimo (6.1.f) de la familia en compartir sus recuerdos, con el permiso de quien aparece o de sus padres o tutores, que es responsabilidad de quien sube |
| Mandar avisos de fotos nuevas | Token de notificaciones, plataforma e idioma | Consentimiento (6.1.a), con el permiso del sistema |
| Aplicar la promoción por invitar | Enlace de entrada, quién lo creó, recuentos y fechas | Ejecución del contrato (6.1.b) |
| Aplicar las compras y sus ventajas | Identificador, comprobante, plan, álbum, plazas y fecha de fin | Ejecución del contrato (6.1.b) |
| Publicidad personalizada | Identificador de publicidad y datos del apartado 2.6 | Consentimiento (6.1.a), con el formulario de Google (UMP) y, en iOS, el permiso de seguimiento (ATT) |
| Publicidad no personalizada | Datos técnicos limitados | Interés legítimo (6.1.f) o consentimiento limitado, según tu elección |
| Proteger el servicio frente a abusos y revisar denuncias | IP, datos técnicos, recuentos de uso y denuncias | Interés legítimo (6.1.f) |
| Atender consultas y derechos | Correo y contenido del mensaje | Obligación legal (6.1.c) e interés legítimo (6.1.f) |
4. Publicidad y tu consentimiento
- EEE, Reino Unido y Suiza: antes de cargar ningún anuncio de Google, la app muestra el formulario de consentimiento de Google (UMP). Si rechazas la publicidad personalizada, los anuncios no son personalizados.
- iOS: además, el aviso de seguimiento de Apple (ATT). Si no lo autorizas, no se usa el IDFA.
- Cambiar de opinión: en la app, Tú → «Privacidad de los anuncios» o «Permiso para anuncios personalizados»; o en los ajustes del sistema.
- Con «sin anuncios», con una plaza de Tribalbum Familia o con el mes regalado por invitar, la app no carga publicidad.
5. Destinatarios de los datos
| Proveedor | Función | Más información |
|---|---|---|
| Supabase | Cuentas, base de datos y almacenamiento privado de las fotos y vídeos, en la Unión Europea (Irlanda) | supabase.com/privacy |
| Apple / Google Play | Distribución de la app, inicio de sesión opcional, compras y entrega de los avisos | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Publicidad y gestión del consentimiento | policies.google.com/privacy |
| RevenueCat | Validación y restauración de compras | revenuecat.com/privacy |
| Expo | Actualizaciones de la app y envío de los avisos (recibe el token y el texto del aviso) | expo.dev/privacy |
| Vercel | Alojamiento de este sitio web y de los procesos que mandan los avisos | vercel.com/legal/privacy-policy |
Además, lo que subes a un álbum lo ven sus miembros. No vendemos tus datos ni los compartimos con más terceros que los indicados.
6. Transferencias internacionales
La base de datos y las fotos están en servidores de Supabase en la Unión Europea (Irlanda). El responsable está en Estados Unidos, y algunos proveedores (Apple, Google, RevenueCat, Expo y Vercel) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y/o en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.).
7. Conservación
Tus datos se conservan mientras uses Tribalbum. Cada foto y cada vídeo se conservan hasta que los borra quien los subió o el dueño del álbum, o hasta que se borra el álbum. Al borrar, el archivo se quita del almacenamiento al momento o, como muy tarde, en el barrido diario siguiente. Las subidas que se quedan a medias se borran al día siguiente. Los avisos ya enviados se borran a los 30 días. Los datos tratados por Google, RevenueCat y Expo se conservan según sus propios plazos.
8. Cómo borrar tus datos
Desde la app: Tú → «Borrar mis datos», con confirmación. Al confirmarlo, de inmediato y para siempre se borran:
- los álbumes que creaste, con todas sus fotos, vídeos, sellos y comentarios, también los de la familia (si quieres que tu familia conserve un álbum, cédeselo antes a otra persona en Familia);
- tus fotos y vídeos en los álbumes de otros, tus sellos y tus comentarios;
- tu presencia en todos los álbumes, tus móviles registrados para avisos y los datos de la promoción;
- tu cuenta (anónima, de Apple, de Google o de correo), salvo que la uses también en otra app de OPHARANA LLC, en cuyo caso solo se borran los datos de Tribalbum.
Los archivos se quitan del almacenamiento a la vez o, como muy tarde, en el barrido diario siguiente. Lo comprado en la tienda no se pierde: lo recuperas con «Restaurar compras». Borrar tus datos no cancela la suscripción, que se gestiona desde Apple o Google.
Si no puedes usar la app, escríbenos a hello@opharana.com desde el correo de tu cuenta, o con el nombre del álbum y el nombre con el que apareces, y lo borraremos nosotros.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hello@opharana.com. Responderemos en el plazo de un mes. También puedes reclamar ante la autoridad de control; en España, la Agencia Española de Protección de Datos (aepd.es).
10. Menores de edad
Tribalbum es para adultos y para mayores de 14 años; no está dirigida a niños y no recogemos conscientemente datos de menores de esa edad como usuarios. Los niños aparecen en las fotos porque las suben sus padres, madres o tutores, o personas de la familia con su permiso, que son responsables de tener ese permiso.
Por eso tratamos esas imágenes con el máximo cuidado: los álbumes son privados, no se indexan ni se publican, no aplicamos reconocimiento facial ni inteligencia artificial, no las usamos para publicidad y se borran de verdad. Si eres padre, madre o tutor de un niño que aparece en un álbum y quieres que se quite una foto, pídeselo a quien la subió o al dueño del álbum, o escríbenos a hello@opharana.com y lo haremos nosotros.
Tenemos tolerancia cero con cualquier contenido que sexualice o ponga en peligro a un menor: lo borramos, cerramos la cuenta y lo comunicamos a las autoridades competentes.
11. Seguridad
Las comunicaciones van cifradas (TLS). La base de datos no se puede leer directamente: la app solo usa funciones que comprueban tu sesión y tu permiso en cada llamada. El almacenamiento de las fotos es privado: solo admite subir a la ruta que el servidor ha reservado para ti y solo da enlaces de 24 horas a los miembros de cada álbum.
12. Cambios en esta política
Si la modificamos, publicaremos la nueva versión en esta misma dirección (https://tribalbum.com/es/privacidad) con su fecha. Los cambios sustanciales se avisarán en la app.
13. Idioma
Esta política se publica en varios idiomas. En caso de discrepancia, prevalece la versión en español.
14. Contacto
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nueva York, Estados Unidos
hello@opharana.com