Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:
UITGuard — sociedad de responsabilidad limitada unipersonal francesa (SARL à associé unique)
Domicilio social: 12 chemin de Longuemare, 78270 Cravent, Francia
Registro Mercantil (RCS) de Versalles 979 263 225 — SIRET: 979 263 225 00018
Representada por su gerente: Tardy Christophe
Email del punto de contacto de protección de datos: contact@monecrin.com

También puedes presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), la autoridad francesa de protección de datos: 3 place de Fontenoy, 75007 París — www.cnil.fr

Datos recopilados

En el marco del funcionamiento del servicio Mon Écrin, recopilamos los siguientes datos:

Datos de identificación: nombre, dirección de correo electrónico
Datos de conexión: dirección IP, tipo de navegador, páginas visitadas, fecha y hora de acceso
Datos del dispositivo: identificador del dispositivo, modelo, capacidad de almacenamiento
Metadatos de archivos multimedia: nombre de archivo, tamaño, tipo, fecha de captura, checksum (los archivos en sí se almacenan en el destino de almacenamiento que hayas elegido)
Cookies: cookies de sesión estrictamente necesarias para el funcionamiento

Metadatos y geolocalización

Al realizar copias de seguridad de tus fotos, los metadatos EXIF integrados en los archivos (información técnica, fecha de captura y, en su caso, datos de geolocalización) se conservan junto con el archivo original. Estos metadatos se cifran en reposo (AES-256-GCM) de la misma manera que tus archivos. No realizamos ninguna extracción, análisis o explotación de estos metadatos.

Uso de datos y bases legales

Tus datos se utilizan para las finalidades descritas a continuación, cada una basada en una base legal conforme al artículo 6 del RGPD:

Bases legales del tratamiento de datos personales
Datos	Finalidad	Base legal (art. 6 RGPD)
Identificación (nombre, email)	Gestión de la cuenta y la suscripción	Ejecución del contrato — art. 6.1.b
Contenido de tus archivos (fotos, vídeos, documentos)	Copia de seguridad, almacenamiento y restitución de tus archivos	Ejecución del contrato — art. 6.1.b
Datos de conexión (IP, navegador)	Seguridad, prevención de abusos	Interés legítimo — art. 6.1.f
Datos de dispositivos y metadatos de archivos	Sincronización y funcionamiento del servicio	Ejecución del contrato — art. 6.1.b
Datos de pago (vía Stripe)	Gestión de la suscripción y facturación	Ejecución del contrato — art. 6.1.b
Cookies técnicas de sesión	Autenticación y funcionamiento	Ejecución del contrato — art. 6.1.b
Diagnósticos de la aplicación (si los aceptas)	Mejora del servicio, resolución de errores	Interés legítimo — art. 6.1.f (opción de exclusión disponible)
Estado de la copia de cada dispositivo (informe reducido, enviado en cada ciclo)	Mostrar el estado de tus copias, detectar un dispositivo que ya no hace copias y avisarte	Ejecución del contrato — art. 6.1.b
Medición de audiencia del sitio (huella diaria seudonimizada, sin cookies)	Estadísticas agregadas de visitas a las páginas públicas del sitio	Interés legítimo — art. 6.1.f (oposición posible desde el navegador)

Diagnósticos de la aplicación

La aplicación móvil puede recopilar datos de diagnóstico (informes de sincronización, métricas de rendimiento, informes de errores) para mejorar la fiabilidad del servicio y resolver errores. Estos informes están vinculados a tu cuenta y a tu dispositivo, para que podamos analizar los errores que te afectan y ayudarte.

Puedes desactivar esta recopilación en cualquier momento desde los ajustes de la aplicación móvil, sección «Privacidad» → «Diagnósticos e informes». Este ajuste no detiene el informe reducido al estado de la copia descrito a continuación, necesario para el servicio.

Estado de la copia de tus dispositivos

En cada ciclo de copia, la aplicación Android envía siempre, incluso si has rechazado los diagnósticos, un informe reducido al estado de la copia: el identificador técnico del dispositivo, su modelo, la versión de su sistema y la de la aplicación; el tipo de ciclo, lo que lo desencadenó y su resultado; contadores de archivos (total, pendientes de enviar y su volumen, en envío, guardados, liberados del dispositivo, con error, excluidos, rechazados); el número de fotos tomadas con la cámara en los últimos 15 días que la aplicación no ve, por ejemplo porque su carpeta no se copia (un único número, sin nombre, ruta ni contenido, para avisarte de fotos que podrían no estar protegidas); en su caso, el motivo técnico por el que la copia no se realizó (por ejemplo, sesión caducada o copia aún no configurada) o por el que su alcance es reducido (acceso a vídeos o documentos denegado). Este informe no contiene nombres, rutas ni contenido de archivos, ni texto libre. Sirve para mostrar el estado de tus copias en el sitio web y en las aplicaciones, y para detectar un dispositivo que ya no hace copias y avisarte.

Medición de audiencia del sitio

Para conocer la afluencia a las páginas públicas del sitio (inicio, ayuda, blog, páginas legales…), cada página mostrada envía una solicitud de medición sin cookies: no se deposita ni se lee ninguna cookie y no se guarda nada en tu dispositivo. La medición de audiencia nunca registra tu dirección IP ni el tipo de navegador. Solo sirven para calcular, mediante un hash criptográfico con una clave secreta generada al azar cada día, dos valores seudonimizados, conservados en una memoria temporal y nunca en nuestra base de datos: un identificador seudonimizado de tu dirección y una huella de visitante. El identificador de dirección sirve para un contador de páginas vistas que se borra al cabo de una hora como máximo; junto con la huella, sirve también para contar una sola vez al mismo visitante en el día, y ambos se borran entonces a más tardar una hora después del final del día. La clave del día se destruye al cabo de 48 horas como máximo: mientras existe, estos valores son datos seudonimizados; después, dejan de ser reversibles. Pueden subsistir copias técnicas de esta memoria temporal unos minutos más. En la base de datos solo se registran estadísticas agregadas: número de visitantes y de páginas vistas por día, por página y por procedencia (buscador, red social, sitio de referencia, acceso directo, campaña). No permiten identificarte y no se utilizan para ningún perfilado. Los robots declarados no se cuentan y el área de cliente no está afectada. Como en cualquier solicitud, tu dirección IP figura además en los registros técnicos de seguridad descritos más arriba (datos de conexión), con su propio plazo de conservación.

Puedes oponerte activando en tu navegador la señal «Global Privacy Control» o «Do Not Track»: en ese caso no se envía ninguna solicitud de medición.

Inicio de sesión con una cuenta de Google o Apple

Puedes crear tu cuenta o iniciar sesión con una cuenta de Google o Apple.

Con Google, recibimos el identificador de tu cuenta de Google, tu dirección de correo electrónico, tu nombre y la dirección de tu foto de perfil, actualizados en cada inicio de sesión. Tu foto se muestra desde los servidores de Google: cuando aparece en una página del sitio, tu navegador la solicita a Google.
Con Apple, recibimos un identificador propio de Mon Écrin y tu dirección de correo electrónico — en su caso, una dirección oculta creada por Apple, que te reenvía nuestros mensajes — y, solo en el primer inicio de sesión, tu nombre.

No tenemos acceso ni a tu contraseña de Google o Apple, ni a tus demás datos en esos proveedores, y no les transmitimos ni tus archivos ni el contenido de tu Écrin.

Para mostrar el botón «Iniciar sesión con Apple», las páginas de inicio de sesión y de registro del sitio cargan un script proporcionado por Apple (appleid.cdn-apple.com, appleid.apple.com); cuando eliges «Continuar con Google», tu navegador es redirigido a Google, sin ningún script de Google en nuestras páginas. Google y Apple actúan entonces como responsables del tratamiento independientes, según sus propias políticas de privacidad.

Si retiras a Mon Écrin el acceso a tu cuenta de Apple, tu cuenta de Mon Écrin y tus archivos se conservan; puedes volver a ella mediante «¿Olvidaste tu contraseña?», con la dirección de correo electrónico de la cuenta.

Organización de tus recuerdos por lugar («Tus viajes»)

Si la activas, la función «Tus viajes» agrupa automáticamente tus fotos por lugar para reconstruir tus viajes y permitirte revivir tus recuerdos por destino. Esta función es totalmente opcional: se basa en tu consentimiento explícito (base jurídica: artículo 6.1.a del RGPD) y está desactivada por defecto. Se apoya únicamente en las coordenadas de geolocalización que puedan estar presentes en tus fotos. Para proteger tu privacidad, ninguna posición geográfica es legible en nuestros servidores: los lugares se indexan de forma cifrada y anonimizada (una huella criptográfica propia de tu cuenta), de modo que nunca podemos saber dónde se tomaron tus fotos. Tus datos permanecen alojados exclusivamente en Francia y la dirección de tu domicilio nunca se registra: al contrario, se descarta automáticamente de la agrupación.

Puedes desactivar esta función en cualquier momento. Su retirada no afecta a tus fotos y conlleva la eliminación automática de los datos de localización que se habían constituido para organizar tus viajes.

Tus viajes y los datos de localización asociados se conservan mientras la función permanezca activada y se eliminan de nuestros sistemas activos cuando la desactivas. Por motivos de seguridad, una copia cifrada puede permanecer en nuestras copias de seguridad durante un máximo de 30 días, antes de borrarse definitivamente cuando estas se renuevan.

Reconocimiento de rostros en tus fotos («Personas»)

La función «Personas» agrupa automáticamente los rostros detectados en tus fotos para que puedas encontrar tus recuerdos por persona. Este tratamiento se basa en un dato biométrico (la huella facial) y, por ello, corresponde a una categoría especial de datos (artículo 9 del RGPD): solo se ejecuta si has dado tu consentimiento explícito y específico (base jurídica: artículo 9.2.a del RGPD), distinto de cualquier otro consentimiento, y está desactivada por defecto. Todo el cálculo —detección de rostros, cálculo de las huellas, agrupación por persona— se ejecuta exclusivamente en tu dispositivo: ni tus fotos, ni los rostros detectados, ni las huellas calculadas se transmiten nunca a nuestros servidores ni a terceros. Cada dispositivo constituye un compartimento independiente: tus huellas nunca se comparan con las de otro usuario ni con una base externa. No se asocia automáticamente ninguna identidad civil a una persona detectada; solo tú puedes, si lo deseas, asignarle un nombre puramente local. Esta función nunca se utiliza para autenticar o desbloquear nada.

Puedes retirar tu consentimiento con la misma facilidad con la que lo otorgaste, en cualquier momento, desde los ajustes de la aplicación móvil. Esta retirada conlleva la eliminación inmediata y completa de las huellas biométricas y las agrupaciones de personas almacenadas en tu dispositivo; lo mismo ocurre si desinstalas la aplicación.

Las huellas biométricas y las agrupaciones por persona se conservan únicamente en tu dispositivo, mientras la función permanezca activada. Se eliminan automáticamente al retirar tu consentimiento, al desinstalar la aplicación y —de forma específica— cuando se elimina la foto de origen correspondiente. Estos datos nunca transitan por nuestros servidores y, por tanto, no son conservados por nosotros.

Cookies y tecnologías similares

Mon Écrin utiliza exclusivamente cookies técnicas necesarias para el funcionamiento del servicio (gestión de sesión, autenticación). No se utilizan cookies publicitarias, de seguimiento ni de análisis de comportamiento.

Puedes configurar tu navegador para rechazar las cookies, pero esto podría afectar al funcionamiento del servicio.

Subencargados y destinatarios de los datos

Nunca vendemos tus datos personales. Conforme al artículo 28 del RGPD, recurrimos a los siguientes subencargados del tratamiento para la prestación del servicio:

Lista de subencargados y destinatarios de los datos
Subencargado	Finalidad	Ubicación
OVHcloud (Object Storage S3)	Alojamiento de los archivos cifrados	Francia: almacenamiento principal en Gravelines, copia de seguridad en un segundo centro de datos en Estrasburgo
OVHcloud (servidores y base de datos)	Alojamiento de los servidores del servicio y de la base de datos	Francia: Roubaix, Estrasburgo y Gravelines
Stripe Payments Europe Ltd.	Procesamiento de pagos con tarjeta de crédito (canal web)	Unión Europea (Irlanda) — los datos de tarjeta no se transmiten a UITGuard
Google Play Billing (Google Ireland Ltd.)	Procesamiento de pagos y suscripciones para usuarios de la aplicación Android	Unión Europea (Irlanda), con posibles transferencias fuera de la UE amparadas por las cláusulas contractuales tipo de la Comisión Europea
Google Ireland Ltd. (Google Workspace, API de Gmail)	Envío de correos electrónicos de servicio (verificación, notificaciones, facturas, alertas de seguridad)	Unión Europea (Irlanda), con posibles transferencias fuera de la UE amparadas por las cláusulas contractuales tipo de la Comisión Europea
OVHcloud (SMS)	Envío por SMS de códigos de verificación de un solo uso (número de teléfono y código)	Francia

Para la prevención del fraude y el cumplimiento de sus propias obligaciones regulatorias, Stripe y Google actúan como responsables del tratamiento independientes.

Tus datos pueden asimismo ser comunicados a las autoridades administrativas o judiciales competentes, previa solicitud legal, en las condiciones previstas por la ley.

Estos subencargados tratan tus datos conforme a sus propias condiciones de tratamiento de datos.

Transferencias de datos fuera de la Unión Europea

Tus archivos personales (fotos, vídeos, documentos) y sus metadatos se almacenan exclusivamente en Francia, en la infraestructura de OVHcloud. Ninguna transferencia de estos datos tiene lugar fuera de la Unión Europea.

Ciertos datos técnicos (identificadores de transacción, validación de pagos in-app vía Google Play Billing) pueden transitar por infraestructuras de Google situadas fuera de la UE. Estas transferencias están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914 de 4 de junio de 2021), que garantizan un nivel de protección equivalente al exigido por el RGPD.

Aplicación móvil Android — permisos y datos

La aplicación Android solicita ciertos permisos de Android necesarios para la copia de seguridad automática. Cada permiso se solicita con una explicación contextual y puede ser denegado. La denegación de ciertos permisos impide el funcionamiento del servicio.

Acceso a fotos y vídeos (READ_MEDIA_IMAGES, READ_MEDIA_VIDEO): indispensable para leer los archivos a respaldar. Ningún archivo se envía sin tu consentimiento inicial a través de la pantalla de incorporación.
Acceso a archivos (documentos) (MANAGE_EXTERNAL_STORAGE en Android ≤ 12, Storage Access Framework en Android 13+): necesario para la copia de seguridad de las carpetas Documentos y Descargas cuando lo activas.
Notificaciones (POST_NOTIFICATIONS): para mostrar el progreso de las copias de seguridad y alertar en caso de error. Opcional.
Servicio en segundo plano (FOREGROUND_SERVICE, WAKE_LOCK, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS): para permitir que la copia de seguridad funcione incluso con la pantalla apagada.

La aplicación no contiene ningún SDK publicitario ni ningún rastreador, y no utiliza Google Analytics ni equivalente alguno. Su tráfico de red saliente se dirige a nuestros servidores y a nuestro almacenamiento alojados en Francia, y a Google únicamente para el inicio de sesión con una cuenta de Google y el pago a través de Google Play.

Cuentas familiares y uso compartido entre miembros

Los planes familiares permiten al administrador de la cuenta invitar a hasta 10 miembros a compartir el espacio de almacenamiento contratado. En este contexto:

Cada miembro dispone de su propia cuenta, sus propios archivos y su propio historial: las fotos de un miembro nunca son visibles para los demás miembros, salvo a través de un álbum compartido creado explícitamente.
El administrador de la cuenta familiar tiene conocimiento de la identidad (nombre, apellido, email) de los miembros invitados así como de su consumo de almacenamiento agregado (en GB), pero no tiene acceso al contenido de sus archivos.
El rol «protegido» (menores o personas dependientes) permite al administrador gestionar la suscripción sin acceso al contenido personal del protegido.
Cuando un miembro abandona el grupo familiar, sus datos permanecen en su propia cuenta individual. El administrador no conserva ninguna copia.

Menores

El servicio no está destinado a menores de 15 años. Conforme al artículo 8 del RGPD y al artículo 45 de la ley francesa Informatique et Libertés, el consentimiento de un menor de 15 años debe ser otorgado conjuntamente por el menor y por el titular de la patria potestad.

En el marco de los planes familiares, el administrador de la cuenta (titular de la patria potestad) puede invitar a un menor a través del rol «protegido», lo que constituye consentimiento parental en el sentido del artículo 8 del RGPD para la creación y gestión de la cuenta del menor.

Si constatas que un menor de 15 años dispone de una cuenta sin el consentimiento conjunto requerido, contacta con nosotros en contact@monecrin.com para que procedamos a la supresión de la cuenta sin demora.

Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

Cifrado de las comunicaciones (HTTPS)
Verificación de integridad de archivos (checksum SHA-256)
Controles de acceso estrictos
Contraseñas almacenadas de forma segura (hashing)

Plazos de conservación

Datos de cuenta (identificación, preferencias): mientras tu suscripción esté en curso. Al finalizar la suscripción, tu cuenta se desactiva y después se elimina en los plazos indicados más abajo para tus archivos. No se te envía ninguna comunicación comercial sin tu consentimiento previo (art. L34-5 del Código francés de correos y comunicaciones electrónicas).
Archivos (fotos, vídeos, documentos) y metadatos: mientras la cuenta esté activa. En caso de cancelación de la suscripción, se pone a tu disposición un archivo ZIP con tus archivos durante 2 meses (si la cancelación es por iniciativa tuya, tras al menos 3 meses de suscripción de pago); después, tu cuenta se desactiva y se purga definitivamente 30 días más tarde. En caso de eliminación de la cuenta, no se envía ninguna exportación: descarga tus archivos antes de tu solicitud. Tu cuenta se desactiva en cuanto se tramita la solicitud y se purga definitivamente, copias de seguridad incluidas, en un plazo de 30 días. Los archivos presentes en tu teléfono no se ven afectados por estas purgas del servidor.
Papelera (archivos eliminados): 1 año (365 días por defecto, configurable por el administrador del servicio), tras lo cual los archivos se purgan definitivamente y son irrecuperables. Se envía un correo de advertencia 30 días antes de la purga.
Datos de conexión (IP, user-agent, registros de acceso): 3 meses como máximo.
Enlaces de descarga ZIP (exportación RGPD): 72 horas, con posterior eliminación automática del enlace y del archivo ZIP temporal.
Datos de facturación (facturas, transacciones): 10 años desde la emisión de la factura, obligación contable y fiscal (art. L123-22 del Código de Comercio francés). Los datos se anonimizan en caso de eliminación de cuenta (el nombre del usuario se sustituye por un identificador interno).
Consentimientos (acuerdos, retiradas, versión aceptada): durante toda la duración de uso del servicio, y luego 5 años después del cese, con fines probatorios en caso de reclamación.
Diagnósticos e informes de sincronización: 90 días, vinculados a tu cuenta.
Medición de audiencia del sitio: identificador seudonimizado de la dirección y huella de visitante borrados a más tardar una hora después del final del día (el contador de páginas vistas por dirección, al cabo de una hora como máximo); clave de cálculo destruida en un plazo de 48 horas, tras lo cual estos valores ya no son reversibles. Todo ello se conserva en memoria temporal, nunca en la base de datos (copias técnicas de unos minutos como máximo). Las estadísticas agregadas, que no contienen ni dirección IP ni huella, se conservan para seguir la evolución de las visitas.
Notificaciones de violación de datos: 5 años desde la fecha de notificación, con fines probatorios.

Tus derechos

Conforme a los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

Derecho de acceso (art. 15): obtener confirmación de que tus datos están siendo tratados y recibir una copia. Accesible directamente desde tu panel de control y la aplicación móvil, sección «Privacidad».
Derecho de rectificación (art. 16): corregir datos inexactos o incompletos (modificable desde tu perfil).
Derecho de supresión / derecho al olvido (art. 17): solicitar la eliminación de tu cuenta y de todos tus datos mediante el botón «Eliminar mi cuenta» en los ajustes. No se envía ninguna exportación: descarga tus archivos antes de tu solicitud (exportación ZIP desde tu panel). Tu cuenta se desactiva en cuanto se tramita la solicitud y se purga definitivamente, copias de seguridad incluidas, en un plazo de 30 días; esta purga es irreversible (los archivos en tu teléfono no se ven afectados).
Derecho a la limitación (art. 18): restringir el tratamiento de tus datos (suspender la copia de seguridad automática, desactivar los diagnósticos).
Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado, de uso común y legible por máquina. La exportación ZIP completa (fotos, vídeos, documentos) está disponible desde tu panel de control, una vez al mes.
Derecho de oposición (art. 21): oponerse al tratamiento de tus datos basado en el interés legítimo (diagnósticos de la aplicación).
Derecho a retirar tu consentimiento (art. 7): para los tratamientos basados en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho a definir directivas post mortem: conforme al artículo 85 de la ley francesa Informatique et Libertés, puedes comunicarnos tus directivas relativas a la conservación, supresión y comunicación de tus datos tras tu fallecimiento.

¿Cómo ejercer tus derechos?

Directamente desde la aplicación móvil o tu panel de control (secciones «Perfil» y «Privacidad»), para la mayoría de los derechos;
Por correo electrónico a contact@monecrin.com;
Por correo postal a: UITGuard, 12 chemin de Longuemare, 78270 Cravent, Francia.

Nos comprometemos a responder a tu solicitud en un plazo de un mes desde su recepción, conforme al artículo 12 del RGPD. Este plazo puede prorrogarse dos meses si la solicitud es compleja o numerosa, en cuyo caso te informaremos.

Se te podrá solicitar una prueba de identidad en caso de duda razonable sobre tu identidad (artículo 12.6 del RGPD).

Reclamación ante la CNIL — si estimas que tus derechos no están siendo respetados, puedes presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), la autoridad francesa de protección de datos: 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr/fr/plaintes.

Decisiones automatizadas y elaboración de perfiles

Conforme al artículo 22 del RGPD, te informamos de que ninguna decisión que produzca efectos jurídicos sobre ti o te afecte significativamente se toma de forma exclusivamente automatizada a partir de tus datos.

No se realiza ningún perfilado comercial, comportamental ni publicitario. La generación de miniaturas a partir de tus archivos es un tratamiento técnico automatizado estrictamente necesario para la visualización de la galería: no constituye ni un perfilado ni una decisión automatizada en el sentido del artículo 22.

Notificación en caso de violación de datos

Conforme a los artículos 33 y 34 del RGPD, en caso de violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, nos comprometemos a:

Notificar a la CNIL en un plazo de 72 horas desde el conocimiento de la violación;
Informarte sin demora indebida si la violación puede suponer un alto riesgo para tus derechos y libertades.

La notificación incluirá la naturaleza de la violación, las consecuencias probables, las medidas adoptadas o propuestas para remediarla y las recomendaciones para mitigar los posibles efectos negativos.

Contacto

Para cualquier consulta relativa a esta política de privacidad:
Email: contact@monecrin.com
Dirección: 12 chemin de Longuemare, 78270 Cravent, Francia