Política de privacidad

Rollo corre en un servidor propio (VPS), sin depender de la nube de ningún tercero. No usamos Google Analytics, Meta Pixel, ni ningún rastreador publicitario. No vendemos datos. Guardamos lo mínimo necesario para que el rollo de tu evento funcione, y podés borrar tu cuenta o una foto tuya en cualquier momento, desde la app.

• Fotos del evento: las que sacás vos y las que saca el resto de los participantes de un mismo rollo. Quedan asociadas a quién las sacó (salvo que esa persona haya eliminado su cuenta —ver la sección 4).
• Nombre visible (opcional): el que elegís poner al sumarte a un rollo, para que el resto sepa "quién la sacó". No es obligatorio.
• Email (opcional): el anfitrión lo usa para crear su cuenta y recibir avisos sobre sus rollos (por ejemplo, cuándo se reveló el álbum). Un invitado puede dejarlo opcionalmente si quiere que le avisemos del revelado.
• Datos técnicos básicos: fecha y hora de cada foto, y metadatos necesarios para mostrarla bien (dimensiones). No usamos huellas digitales de dispositivo ni identificadores publicitarios.

Todo —fotos, base de datos, autenticación— corre en un servidor propio (VPS), autoalojado, sobre Supabase self-hosted (Postgres + Storage). Las fotos viven en un bucket privado: nunca hay una URL pública y permanente para una foto, siempre son URLs firmadas con vencimiento corto, y solo se generan para quien tiene permiso de verlas.

No usamos servicios de analítica de terceros. Si en algún momento medimos uso agregado del producto, es con Umami, una herramienta que corremos nosotros mismos, en nuestro propio servidor, sin cookies y sin compartir un solo dato con nadie afuera.

La seguridad no depende de "confiar" en que la app se porte bien: vive en el propio servidor de base de datos (reglas de seguridad a nivel de fila). Un participante de un rollo solo puede ver las fotos de ESE rollo, y solo después del momento de revelado que definió el anfitrión. Antes del revelado, nadie —ni siquiera quien la sacó— puede ver ninguna foto.

La retención depende del plan del rollo:

• Rollo gratuito: el álbum vive 90 días desde el revelado. Antes de borrarlo avisamos al anfitrión con tiempo, para que pueda descargarlo o pasar el evento a premium.
• Rollo premium: el álbum vive 2 años desde el revelado.

Pasado ese plazo, las fotos del evento se eliminan. Te recomendamos descargar lo que te importe conservar antes de que venza el plazo.

Podés ejercerlo vos mismo, desde adentro de la app, en cualquier momento:

• Eliminar una foto tuya: abrí la foto en el álbum revelado y tocá "Eliminar mi foto". Es inmediato y no se puede deshacer.
• Eliminar tu cuenta: en la app, andá a "Ajustes de cuenta → Eliminar mi cuenta"; en la web, entrá a /cuenta. Esto borra tu nombre y tu email de nuestros sistemas. Las fotos que sacaste en rollos compartidos con otras personas no se borran junto con tu cuenta —son parte del recuerdo compartido de todo el evento— pero quedan sin tu nombre asociado, como si las hubiera sacado un invitado anónimo. Si además querés borrar una foto puntual antes de eliminar tu cuenta, podés hacerlo por separado (punto anterior).

Si sos anfitrión de un rollo activo, tenés que transferir la titularidad de ese rollo a otra persona (o archivarlo) antes de poder eliminar tu cuenta: un rollo no puede quedar sin nadie a cargo. La app te lo indica en el momento si intentás eliminar tu cuenta con un rollo pendiente.

Con nadie, más allá de lo estrictamente necesario para prestar el servicio:

• Notificaciones push pasan inevitablemente por Apple (APNs) y Google (FCM) —es infraestructura de esas plataformas, no algo que podamos autoalojar—, pero solo reciben lo mínimo para entregar el aviso (por ejemplo, "tu álbum se reveló"), nunca tus fotos.
• Los pagos de "Al Rollo Premium" los procesa Mercado Pago (compra desde la web) — recibe lo necesario para cobrar, nunca tus fotos ni tu álbum.

No vendemos ni alquilamos datos a nadie, nunca.

Si cambiamos algo relevante de esta política, lo vamos a avisar de forma visible en la app o por email antes de que entre en vigencia.

Para consultas sobre tus datos o para ejercer cualquiera de estos derechos por fuera de la app: escribinos a hola@rollo.example (actualizar con el email real antes de publicar).