Política de Privacidad · Flashiko

Última actualización: 21 de octubre de 2026

Esta política describe cómo se tratan los datos en la aplicación móvil «Flashiko» para iOS y Android (identificador com.opharana.flashiko) y en las páginas de este sitio web desde las que se puede entrar en un evento, hacer fotos y verlas (en adelante, juntas, «Flashiko»). El responsable del tratamiento es OPHARANA LLC, con domicilio en 99 Wall Street, Suite 1432, 10005, Nueva York (Estados Unidos) y correo electrónico de contacto hello@opharana.com.

1. Resumen

• Sin registro. Al abrir la app o la página de un evento se crea una cuenta anónima, que es solo un identificador aleatorio.
• Quien organiza un evento nos da su nombre y su correo; los invitados, solo el nombre con el que quieren aparecer.
• Las fotos de un evento las ven solo sus invitados, y solo desde la hora del revelado. Nada es público ni se indexa en buscadores.
• Las fotos pueden mostrar a otras personas. Quien dispara es responsable de hacerlo con su permiso; quien organiza puede borrar cualquier foto y cualquiera puede denunciarla.
• Las fotos se borran solas: a los 30 días del revelado en los eventos gratis y al año en los eventos con pase.
• No vendemos tus datos ni los cedemos a terceros para fines ajenos a los descritos aquí.
• En los eventos gratis, la app muestra anuncios de Google AdMob a quien organiza y en el revelado, con tu consentimiento en el EEE, Reino Unido y Suiza. Nunca mientras se hacen fotos.
• Los pagos de los pases de evento los procesan Apple o Google; nunca vemos tus datos de pago.
• Puedes borrar tus datos cuando quieras desde la app, en La cámara → «Borrar mis datos» (apartado 8).

2. Datos que tratamos

2.1. Cuenta anónima

Al abrir la app por primera vez, o la página de un evento en el navegador, se crea una cuenta anónima en nuestro proveedor de base de datos, Supabase: un identificador aleatorio y los datos de la sesión que permiten reconocerte cuando vuelves. En el navegador, la sesión se guarda en el almacenamiento local de esa página. Para proteger el servicio, Supabase registra la dirección IP y datos técnicos de las conexiones (fecha, hora y tipo de dispositivo).

Esa cuenta va ligada a la instalación de la app o al navegador: si la borras o cambias de teléfono, pierdes el acceso a ella y no podemos recuperarla. Puedes volver a entrar en un evento con su código, pero como un invitado nuevo.

2.2. Eventos

De cada evento guardamos su nombre, el tipo (boda, cumpleaños, comunión, etc.), la fecha, la hora del revelado, cuántas fotos tiene cada invitado, el código para entrar, el plan (gratis o con pase) y quién lo organiza. De quien organiza guardamos además su nombre visible y su correo electrónico, que usamos para avisos del servicio sobre sus eventos. Si marca la casilla de novedades (nunca viene marcada), también para enviarle novedades de Flashiko y de otras apps de OPHARANA LLC; puede darse de baja en cualquier momento.

2.3. Invitados

De cada invitado guardamos el nombre que escribe al entrar, cuándo entró, si lo hizo desde la app o desde la web, cuántas fotos lleva y, si quien organiza lo ha sacado del evento, esa decisión. El nombre aparece junto a sus fotos en el revelado y en la lista de invitados que ve quien organiza.

2.4. Fotos

Guardamos cada foto en tres tamaños: el original, una copia de 1.600 píxeles y una miniatura, en un almacenamiento privado de Supabase en la Unión Europea (Irlanda), junto con quién la hizo y cuándo. Las fotos hechas con la cámara de la app se suben tal cual; las que se eligen de la galería o se suben desde la web se recodifican para quitarles los metadatos, también la ubicación GPS.

Quién ve qué: nadie ve las fotos antes de la hora del revelado, tampoco quien organiza ni quien las hace. Desde el revelado, las ven todos los invitados del evento, mediante enlaces firmados que caducan en una hora. Cualquiera que tenga el código o el enlace del evento puede entrar en él como invitado, así que quien organiza debe compartirlo solo con sus invitados.

Fotos de otras personas: las fotos de un evento suelen mostrar a otras personas. Quien hace una foto es responsable de hacerla con el permiso de quien aparece y, si es un menor, con el de su padre, madre o tutor. Quien organiza puede borrar cualquier foto de su evento y sacar a cualquier invitado. Cualquier invitado puede denunciar una foto: si es por un menor, se oculta al momento; las demás denuncias se revisan en menos de 24 horas y, con tres denuncias, la foto se oculta. Si apareces en una foto y quieres que la quitemos, escríbenos (apartado 9).

Las fotos no se usan para nada más: no las analizamos, no reconocemos caras, no las usamos para publicidad ni para entrenar sistemas de inteligencia artificial.

2.5. Avisos del revelado

Si das permiso, la app programa en tu teléfono un aviso local a la hora del revelado. Se programa en el propio dispositivo: no usamos ningún servicio de notificaciones push ni guardamos tokens de tu dispositivo.

2.6. Publicidad (Google AdMob)

En los eventos gratis, la app muestra anuncios mediante Google AdMob: un anuncio a pantalla completa a quien organiza al terminar de crear el evento y anuncios dentro de la hoja de contactos del revelado. Nunca mientras se hacen fotos y nunca en los eventos con pase. Google puede tratar el identificador de publicidad del dispositivo (IDFA en iOS, AAID en Android), datos del dispositivo, ubicación aproximada derivada de la IP, interacciones con los anuncios y datos de diagnóstico de su SDK, según la Política de Privacidad de Google y su información sobre uso de datos en sitios y apps asociados. No enviamos a la publicidad tus fotos, tu nombre ni los de tus eventos.

Con la app en español, también se muestran anuncios propios de TuIAgencia, la agencia de servicios del titular, que no usan el identificador de publicidad ni ningún dato personal. Las páginas de este sitio web no muestran publicidad.

2.7. Pases de evento

Los pases de evento (Evento y Grande) son compras de pago único dentro de la app. Las procesan íntegramente Apple (App Store) o Google (Google Play), con arreglo a sus propias políticas. No recibimos ni almacenamos datos de tu tarjeta, de tu cuenta bancaria ni de facturación. Para comprobar la compra usamos RevenueCat, que recibe tu identificador anónimo y el comprobante de la tienda y nos avisa de que la compra es válida; guardamos el identificador de la transacción, el producto, el evento al que se aplica y la fecha.

2.8. Cuando nos escribes

Si nos escribes a hello@opharana.com tratamos tu dirección de correo y lo que nos cuentes, con la única finalidad de atender tu consulta, tu denuncia o el ejercicio de tus derechos.

3. Finalidades y bases legales (RGPD)

4. Publicidad y tu consentimiento

• EEE, Reino Unido y Suiza: antes de cargar ningún anuncio de Google, la app muestra el formulario de consentimiento de Google (UMP). Si rechazas la publicidad personalizada, se muestran anuncios no personalizados.
• iOS: además, el sistema muestra el aviso de seguimiento de Apple (App Tracking Transparency). Si no lo autorizas, no se usa el IDFA.
• Cambiar de opinión: en la app, La cámara → «Privacidad de los anuncios»; en iOS, Ajustes → Privacidad y seguridad → Seguimiento; en Android, Ajustes → Google → Anuncios.
• Sin anuncios: los eventos con pase no muestran publicidad a nadie.

5. Destinatarios de los datos

Además, las fotos y los nombres de los invitados de un evento los ven los demás invitados de ese evento desde el revelado (apartado 2.4).

6. Transferencias internacionales

La base de datos y las fotos están en servidores de Supabase en la Unión Europea (Irlanda). El responsable está establecido en Estados Unidos, y algunos proveedores (Apple, Google, RevenueCat, Expo y Vercel) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos, al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y/o de decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.).

7. Conservación

• Eventos gratis: el evento, sus invitados y sus fotos se borran 30 días después del revelado.
• Eventos con pase: se borran un año después del revelado (o de la compra, si fue posterior).
• Fotos borradas por quien la hizo o por quien organiza: dejan de verse al momento y sus ficheros se eliminan en la limpieza diaria siguiente.
• Correo de quien organiza: mientras tenga eventos o hasta que borre sus datos; la autorización para novedades, hasta que se dé de baja.
• Datos de las compras: mientras exista el evento y, después, lo que exija la normativa fiscal y de consumo.

8. Cómo borrar tus datos

Desde la app: entra en La cámara (los tres puntos del visor) y pulsa «Borrar mis datos»; te pediremos confirmación. Al confirmarlo, de inmediato y para siempre:

• se borran todas las fotos que has hecho, en todos los eventos;
• sales de todos los eventos en los que estabas;
• se borran los eventos que has creado, con todas sus fotos, para todos sus invitados;
• se borra tu correo, si lo diste al crear un evento;
• se borra tu usuario.

Si entraste solo desde la web, o has perdido el acceso a tu cuenta, escríbenos a hello@opharana.com con el código del evento y el nombre con el que entraste, y lo haremos por ti. Para borrar el comprobante de una compra que guarda RevenueCat, escríbenos también.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hello@opharana.com. Responderemos en el plazo de un mes. Si apareces en una foto de un evento y quieres que la quitemos, dinos el código del evento y describe la foto: la retiraremos. También tienes derecho a reclamar ante la autoridad de control; en España, la Agencia Española de Protección de Datos (aepd.es).

10. Menores de edad

Flashiko no está dirigida a menores de 14 años y no recogemos conscientemente datos de menores; no verificamos la edad. En eventos familiares (comuniones, bautizos, cumpleaños) es habitual que aparezcan menores en las fotos: quien las hace debe contar con el permiso de sus padres o tutores, y las fotos solo las ven los invitados del evento. Cualquier foto de un menor denunciada se oculta al momento. Si eres padre, madre o tutor y quieres que retiremos una foto, escríbenos a hello@opharana.com.

11. Seguridad

Las comunicaciones van cifradas (TLS). La base de datos no se puede leer directamente: la app y la web solo pueden usar funciones que comprueban tu sesión en cada llamada. Las fotos están en un almacenamiento privado; solo se pueden ver con enlaces firmados que caducan en una hora y que el servidor solo da a los invitados del evento desde el revelado.

12. Cambios en esta política

Si la modificamos, publicaremos la nueva versión en esta misma URL (https://flashiko.com/es/privacidad) y actualizaremos la fecha. Los cambios sustanciales se señalarán en la app.

13. Idioma

Esta política se publica en varios idiomas. En caso de discrepancia, prevalece la versión en español.

14. Contacto

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nueva York, Estados Unidos
hello@opharana.com