Política de privacidad de Cookmoji

Datos de la cuenta: tu correo electrónico; si inicias sesión con Apple o Google, solo el identificador y el correo que nos facilitan. No recibimos de ellos tu nombre ni tu foto de perfil.

Fotos. Cookmoji no explora toda tu fototeca. Tanto al crear stickers como al cambiar tu foto de perfil o enviar una imagen a soporte, solo entran en Cookmoji las fotos que eliges en el selector de Apple o tomas con la cámara. Las fotos para crear stickers se convierten en copias JPEG en tu dispositivo, sin ubicación ni otros metadatos. Seleccionar una foto no la sube. La subida comienza después de que inicies una creación; las subidas incompletas pueden continuar al recuperarse o reintentarse. Las fotos e imágenes de referencia para la creación están sujetas al régimen de conservación de 30 días y limpieza automática descrito en Conservación y eliminación. Las fotos de perfil, los adjuntos de soporte, las obras generadas y las copias históricas se tratan según su finalidad y las reglas siguientes.

Lo que creas: los stickers generados para ti, los nombres y descripciones que escribes y lo que publicas en la plaza.

Datos del dispositivo y de uso. Modelo y versión del sistema, versión de la app, idioma y región, fechas y resultados de solicitudes, y diagnósticos de fallos o rendimiento que recibimos. Cada solicitud para crear un enlace de invitación, aceptar una invitación o enviar un código de canje solicita a Apple un nuevo token de DeviceCheck y nos envía el token obtenido. Para las operaciones que requieren comprobar los requisitos de invitación, lo usamos para consultar o actualizar con Apple dos indicadores de sí/no por dispositivo que evitan la participación repetida en el mismo dispositivo. Apple guarda estos indicadores por dispositivo en sus servidores; eliminar tu cuenta de Cookmoji no los restablece. También guardamos resúmenes criptográficos del token, resultados de consultas y registros de tramitación asociados a la solicitud y la cuenta para evitar reutilizaciones del token, revisar los requisitos e investigar problemas. DeviceCheck no nos facilita un identificador estable del dispositivo. Compartir un enlace existente no requiere siempre, por sí solo, un token nuevo.

Invitaciones y Credits. Tu código y enlace, quién te invitó y a quién invitaste, registros de aceptación y primera finalización, los requisitos de recompensa, el importe y límite mensual aplicables, el mes correspondiente, y tu saldo e historial de Credits. Estos registros permiten comprobar las reglas, abonar recompensas, evitar abonos duplicados y atender consultas o controversias relacionadas.

No leemos la agenda de contactos de tu teléfono ni recopilamos la ubicación precisa; los servicios de análisis deducen una región aproximada (país o ciudad) a partir de tu dirección de red. El análisis del producto y la medición de adquisición se describen más abajo.

Datos de compras y suscripciones. El identificador de usuario que asocia las compras a tu cuenta, identificadores de productos y transacciones, fechas de compra y renovación, comprobantes, estado de suscripción y registros de cancelación, reembolso o revocación. Cuando el SDK de compras de RevenueCat se inicia para una cuenta con sesión iniciada o sincroniza el estado de las compras, también trata información relacionada del dispositivo y la app, como versiones del sistema y del SDK y, cuando esté disponible, el identificador de proveedor de Apple (IDFV). Esta sincronización puede producirse aunque no estés realizando una compra nueva. No recibimos de Apple los datos completos de tu tarjeta de pago.

Interacciones y soporte. Registros de «me gusta», interacciones con emojis, seguimientos, bloqueos, propinas y denuncias cuando usas esas funciones, y textos, fotos u otros adjuntos que envías a soporte. Los usamos para prestar las funciones sociales correspondientes, atender denuncias y problemas de seguridad, y responder a tus solicitudes.

Análisis del producto y medición de adquisición. Las versiones con análisis activado usan Google Analytics for Firebase y AppsFlyer para registrar cómo se usa la app: las páginas que ves y las funciones que usas (incluidos el inicio de sesión, los pasos de compra, abrir la app desde widgets, enlaces, atajos y otros accesos del sistema, y abrir la extensión de Mensajes); las acciones de creación y de compartir y sus resultados; los Credits que ganas y gastas (cantidades de Credits, no dinero); el permiso de notificaciones y las notificaciones que abres; recompensas e invitaciones; y los identificadores de obras publicadas de forma pública (identificadores de publicación que empiezan por pub_). También registramos algunos estados, como el método de inicio de sesión, el estado de Plus, los ajustes de idioma y apariencia, si los widgets y las Actividades en vivo están activados, rangos aproximados de cuántas obras has publicado y a cuántas personas sigues, el estado de recompensas e invitaciones, y la fuente publicitaria y la campaña a las que se atribuyó la instalación. Los SDK generan además automáticamente información técnica de instalación, sesiones, dispositivo y app. Facilitamos a ambos servicios el mismo identificador de cuenta transformado mediante un hash específico de la app, y a Firebase el identificador de instalación de AppsFlyer, para relacionar las fuentes de adquisición con el uso del producto. Son identificadores seudónimos, no anónimos, y están vinculados a tu cuenta. Los eventos de análisis que envía la propia app no incluyen fotos, instrucciones, búsquedas, apodos, correos, códigos de verificación, invitación o para compartir, identificadores de archivos u obras privados, precios, identificadores de transacciones de Apple ni identificadores de usuario de RevenueCat.

Para prestar y mantener el servicio: iniciar sesión, generar y guardar obras, publicar y explorar la plaza, ofrecer las interacciones e invitaciones que eliges usar, gestionar Credits, compras y suscripciones, verificar transacciones, tramitar reembolsos y prestar soporte.

Para seguridad y prevención de abusos: detectar inicios de sesión inusuales, atender denuncias, comprobar los requisitos de invitación y evitar recompensas repetidas en el mismo dispositivo, detectar transacciones anómalas y adoptar medidas proporcionadas conforme a los términos. Estas comprobaciones se usan para las operaciones de invitación y canje que inicias, no para rastrearte con fines publicitarios. Puedes solicitar una revisión si crees que una decisión es errónea.

Para mejorar el servicio y medir cómo nos encuentran: usar análisis del producto, estadísticas operativas y de compras, y los diagnósticos de fallos o rendimiento que recibimos, para entender el uso, evaluar el servicio y detectar problemas, y para medir qué anuncios y canales atraen a nuevas personas a Cookmoji y si después se registran, crean, compran o comparten.

Para cumplir obligaciones legales.

No vendemos tu información personal.

Proveedores de servicios. Proveedores de alojamiento en la nube, almacenamiento de objetos, códigos por correo, modelos de IA, gestión de compras o suscripciones, y análisis del producto y medición de adquisición. Facilitamos la información necesaria para sus servicios; quienes tratan datos por nuestra cuenta deben hacerlo conforme a un contrato y a nuestras instrucciones legítimas. Los párrafos siguientes explican la participación de los servicios de IA, Apple, RevenueCat y los proveedores de análisis.

Servicios de IA. Las fotos elegidas, imágenes de referencia e instrucciones de creación se envían a OpenAI para interpretar las imágenes, planificar el paquete y generar stickers. Cuando se habilita el modelo de texto de DeepSeek, puede recibir textos como instrucciones o planes de creación, pero no tus fotos ni imágenes de referencia. Para añadir movimiento, los stickers generados y las instrucciones de animación se envían al proveedor de animación seleccionado, como xAI (Grok) o MiniMax, y también pueden tratarse mediante fal o proveedores que alojan o transmiten esa solicitud. Ese paso no envía a los proveedores de animación las fotos originales usadas para generar stickers. Tu avatar y tu nombre visible, el nombre y los textos de un paquete que hagas público y cualquier sticker editado localmente que hagas público se envían antes al servicio de moderación de OpenAI para comprobar que cumplen nuestras normas. Esta comprobación solo decide si pueden mostrarse públicamente; no se usa para crear contenido. Los destinatarios concretos dependen de la función y configuración del servicio; los tratamientos adicionales deben cumplir las reglas de aviso y consentimiento indicadas abajo.

Motivos legales: cuando la ley lo exige o cuando es necesario para proteger los derechos y la seguridad de quienes usan Cookmoji o del público.

Cambios en el negocio: en una fusión, adquisición o venta de activos la información puede transferirse con el negocio, y te avisaremos antes.

Contenido público. Otros usuarios con sesión iniciada pueden ver las obras que decides publicar en la plaza. Los enlaces públicos para compartir o las vistas previas de invitación también pueden mostrar obras que sigan siendo públicas a quienes tengan el enlace o código, sin iniciar sesión. Retirar una publicación no elimina el original privado de tu cuenta ni las copias que otras personas ya hayan guardado.

Invitaciones. Después de aceptar una invitación, quien te invita puede ver tu apodo y foto de perfil de Cookmoji, que te has unido y si has completado tu primer paquete y cuándo. Quien tenga tu enlace o código puede obtener tu apodo, foto de perfil y una obra pública disponible mediante la página de invitación o el servicio de vista previa. Si el enlace especifica una obra, la vista previa da prioridad a esa obra siempre que te pertenezca y siga siendo pública; si no hay una obra especificada válida, puede mostrar tu obra pública más reciente. Por eso un enlace antiguo no siempre muestra tu obra más nueva. Las fotos originales de creación, tu correo y tus obras privadas no se hacen públicos mediante esas vistas previas. Apple participa en las comprobaciones del dispositivo descritas arriba.

Apodo y foto de perfil. Tu apodo y foto forman tu perfil público y pueden aparecer en la plaza, junto a obras y en vistas previas de invitación; quien tenga un enlace público al archivo de la foto también puede verla directamente. Las cuentas nuevas reciben un apodo aleatorio. Al iniciar sesión con Google o Apple, solo obtenemos el correo y el identificador de cuenta que facilitan, no su nombre ni foto de perfil, y no mostramos tu correo a otros usuarios. La foto que decidas subir se usa con el alcance público descrito aquí. Puedes cambiar tu apodo y foto en la app.

Compras y suscripciones. Apple procesa los pagos del App Store y los registros de transacciones de su plataforma. Usamos RevenueCat para verificar comprobantes, sincronizar el estado de suscripciones y reembolsos, asociar compras a tu cuenta de Cookmoji y consultar estadísticas del servicio de compras. RevenueCat recibe los datos de cuenta, transacciones y la información pertinente del dispositivo o de la app descritos arriba para prestarnos esos servicios, y envía a AppsFlyer los registros de compras, renovaciones y reembolsos como se explica en Proveedores de análisis. Su integración no le da por sí sola acceso a las fotos que usas para crear stickers. Puedes contactarnos abajo para solicitar acceso, corrección o eliminación de datos personales relacionados con este tratamiento.

Conservación de datos de IA. Por defecto, OpenAI no usa datos de la API para entrenar modelos. Los registros estándar de prevención de abusos suelen conservarse hasta 30 días, aunque las obligaciones legales o la protección del servicio y de terceros frente a daños pueden exigir más tiempo. Los proveedores de IA y de alojamiento o intermediación pueden conservar datos o registros necesarios para tramitar solicitudes, prevenir abusos, revisar la seguridad y cumplir la ley; los plazos dependen de los acuerdos de API aplicables y de las obligaciones legales. Nuestra regla de conservación y limpieza de 30 días para fotos originales no es un plazo universal de eliminación de todos los registros, cachés o datos independientes de terceros. Puedes dirigirnos solicitudes sobre esos datos personales. Actualizar esta política no autoriza automáticamente nuevos usos de entrenamiento.

Proveedores de análisis. Google Analytics for Firebase nos ayuda a comprender el uso y las mejoras del producto; AppsFlyer nos ayuda a medir qué anuncios y canales atraen a nuevas personas a Cookmoji y acciones clave como registrarse, crear por primera vez, comprar y compartir. La app no recopila el identificador publicitario (IDFA), no solicita permiso de App Tracking Transparency ni comunica a ninguno de los dos servicios consentimiento para publicidad personalizada. AppsFlyer recopila el identificador de proveedor de Apple (IDFV) solo para reconocer cuándo Cookmoji se reinstala en el mismo dispositivo, no para seguirte entre apps de otras empresas; Google Analytics no lo recopila. La atribución de Apple Ads está activada: la app obtiene un token del marco AdServices de Apple y AppsFlyer lo usa para saber por Apple si una instalación procede de una campaña de Apple Ads. Para anuncios en otras redes, SKAdNetwork y AdAttributionKit de Apple pueden indicar a la red publicitaria si una instalación dio lugar a esas acciones, sin un identificador de usuario ni de dispositivo. Los SDK siguen tratando información necesaria para las conexiones de red, identificadores de instalación e información técnica; no usar el identificador publicitario no hace que todo el tratamiento sea anónimo. Cerrar sesión elimina el identificador de la cuenta de ambos servicios, de modo que los nuevos eventos ya no lo llevan; cerrar sesión no borra los datos de análisis ya recibidos, pero eliminar la cuenta pide a ambos servicios que borren esos datos, como se explica en Conservación y eliminación.

Ingresos de compras en el análisis. Los ingresos no proceden de los eventos que envía la propia app. RevenueCat envía a AppsFlyer, de servidor a servidor, el importe, la moneda y el identificador de producto de compras, renovaciones y reembolsos, el identificador de transacción de Apple y el identificador de usuario que el servicio de compras usa para tu cuenta; RevenueCat no envía estos registros a Google Analytics. Cuando nuestros servidores confirman una compra, renovación o reembolso, comunican a Google Analytics su importe, moneda e identificador de producto con el mismo identificador de cuenta con hash y el identificador de instancia de Google Analytics de la app, que la app nos envía con este fin, sin identificadores de transacción ni de RevenueCat.

El tráfico de red entre la app y el servicio se cifra mediante HTTPS/TLS. Las credenciales de inicio de sesión se guardan en el llavero con almacenamiento exclusivo del dispositivo.

El servicio no tiene cifrado de extremo a extremo, así que nuestros servidores pueden acceder a lo que subes y publicas. Ningún sistema es perfectamente seguro: no subas información sensible.

Los datos de la cuenta y tus obras se conservan mientras la cuenta exista.

Las fotos originales de creación, imágenes de referencia e imágenes intermedias relacionadas se limpian automáticamente conforme a una regla de conservación de 30 días desde la subida. La limpieza puede empezar al acercarse el plazo; las tareas en curso o los fallos técnicos pueden retrasar la eliminación y seguimos reintentándola. Una vez eliminados, los originales no pueden usarse para nuevas creaciones. Los stickers y GIF generados se conservan por separado como tus obras. Las fotos de perfil y los adjuntos de soporte quedan fuera de esta regla. Las copias históricas, versiones de objetos, registros y datos independientes de terceros se tratan como se indica abajo y en Cuándo la compartimos.

Puedes solicitar la eliminación permanente en Ajustes, Eliminar cuenta. Una vez aceptada, se congela la cuenta, se invalidan las credenciales y se retiran las publicaciones públicas del servicio; después se limpian los datos activos en segundo plano. También pedimos a Google Analytics for Firebase (mediante su eliminación de datos de usuario) y a AppsFlyer (mediante una solicitud de supresión OpenDSR) que eliminen los datos de análisis y atribución vinculados a tu cuenta, y reintentamos las solicitudes fallidas; cerrar sesión no elimina esos datos. Los archivos en caché o las credenciales de acceso de corta duración ya emitidas pueden seguir permitiendo acceso brevemente hasta actualizarse o caducar. Eliminar la cuenta no borra a distancia archivos guardados por otras personas, no cancela automáticamente una suscripción de Apple ni elimina los registros de transacciones que Apple conserva por su cuenta.

Las copias históricas, versiones de objetos y registros de seguridad u operación necesarios pueden permanecer durante sus respectivos ciclos de rotación, vencimiento o limpieza; borrar datos del servicio activo no significa que todas las copias históricas se borren físicamente a la vez. Solo usamos lo retenido cuando es necesario para recuperación ante desastres, seguridad, obligaciones legales o controversias; fijamos la conservación según esos fines, los ciclos del sistema y la ley aplicable, y eliminamos o desidentificamos lo que deja de ser necesario. Conservamos un registro de eliminación separado y limitado, necesario para ejecutar la eliminación y evitar que restaurar una copia vuelva a habilitar una cuenta eliminada. Ese registro no se usa para recuperar el uso ordinario de la cuenta anterior.

Los archivos ya exportados o descargados en tu dispositivo o en el de otra persona quedan fuera del alcance de esta eliminación.

Registros de compras y prevención de abusos. Puede ser necesario conservar registros limitados de transacciones, recompensas o requisitos tras eliminar una cuenta para conciliar operaciones pasadas, tramitar reembolsos o controversias, cumplir obligaciones financieras o legales, o evitar recompensas repetidas. Su alcance y duración se limitan a lo necesario para esos asuntos concretos u obligaciones; conservarlos no autoriza a reutilizar una cuenta eliminada para marketing o el servicio ordinario. Los registros de la plataforma que Apple mantiene por su cuenta siguen sus reglas. Los indicadores de DeviceCheck son independientes de la cuenta de Cookmoji y no se restablecen al eliminarla. Puedes consultarnos sobre los registros conservados que te conciernan o solicitar su eliminación. Tras eliminar la cuenta, solicitamos en segundo plano que RevenueCat elimine el registro de cliente asociado y reintentamos las solicitudes fallidas. Esto no significa que todas las copias de terceros se borren físicamente en el instante en que solicitas la eliminación.

Puedes ver y cambiar tu nombre y tu foto de perfil en la aplicación, retirar en cualquier momento las obras publicadas y eliminar tu cuenta de forma permanente.

Puedes desactivar en cualquier momento el análisis del producto y la medición de adquisición de un dispositivo en Ajustes, Ayuda e información, Análisis y mejoras. Mientras esté desactivado, la app deja de enviar desde ese dispositivo datos de análisis a Google Analytics for Firebase y AppsFlyer, y las compras dejan de comunicarse a esos servicios con los identificadores de ese dispositivo; esto no afecta a los postbacks de SKAdNetwork y AdAttributionKit que envía el sistema de Apple sin identificadores de usuario ni de dispositivo. Desactivarlo no borra los datos ya recibidos; eliminar tu cuenta solicita que se eliminen los datos vinculados a ella, como se explica en Conservación y eliminación.

Para pedir una copia de tus datos o para oponerte a cómo los tratamos, escríbenos a la dirección que aparece abajo.

California (CCPA/CPRA): tienes derecho a saber, eliminar, corregir y limitar el uso de información personal sensible, y a no recibir un trato distinto por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

Nevada: no vendemos información personal según la define la ley de ese estado.

Unión Europea y EEE. Cuando sea aplicable el RGPD, tratamos los datos necesarios para los servicios de cuenta, creación, compra, suscripción y recompensas que solicitas para ejecutar nuestro contrato contigo. El tratamiento necesario y proporcionado para la seguridad, la prevención del fraude o los abusos y la fiabilidad del servicio se basa en nuestros intereses legítimos, salvo que prevalezcan tus derechos. Los registros que debemos conservar o revelar por ley se tratan para cumplir esas obligaciones. Otros tratamientos que legalmente requieran consentimiento se basan en tu consentimiento válido, que puedes retirar en cualquier momento sin afectar a la licitud del tratamiento anterior. Aceptar los términos no sustituye el consentimiento separado que la ley exija para acceder al dispositivo u otros tratamientos. Puedes ejercer los derechos aplicables de acceso, rectificación, supresión, limitación, portabilidad y oposición, y reclamar ante la autoridad competente. Usa el contacto de abajo para presentar una solicitud.

Tratamiento internacional. Para prestar los servicios descritos en esta política, nosotros y los proveedores anteriores podemos tratar datos fuera de tu país, incluidos Estados Unidos y otros países donde los proveedores concretos los traten. Las normas de protección de datos pueden ser diferentes. Antes de una transferencia sujeta a restricciones legales, debemos disponer de una base de transferencia permitida y las garantías necesarias, como una decisión de adecuación aplicable o garantías contractuales válidas. Puedes usar el contacto de abajo para informarte sobre los destinatarios, países de tratamiento y garantías correspondientes a tus datos, y obtener copias cuando la ley reconozca ese derecho. Si una transferencia exige consentimiento separado, debemos obtenerlo para esa transferencia; aceptar esta política no equivale a ese consentimiento.

Cookmoji no está dirigido a menores de 13 años. Si detectamos que alguien menor de 13 años ha creado una cuenta, eliminamos la cuenta y sus datos.

Actualizamos la fecha de esta página cuando cambia la política. Antes de tratar datos conforme a cambios importantes de finalidades, categorías, destinatarios o tus derechos, debemos facilitar el aviso exigido por la ley y obtener consentimiento cuando proceda. Actualizar la política o que sigas usando el servicio no constituye el consentimiento adicional exigido legalmente ni permite ampliar retroactivamente los fines de los datos existentes.

Para consultas de privacidad, escríbenos a la dirección que aparece abajo.