Política de privacidad

Al Rollo corre en un servidor propio (VPS), no en la nube de una plataforma grande. Usamos tres servicios de terceros y son estos: uno para mandar los mails, uno para cobrar y uno para guardar los backups. Están listados más abajo, con qué ve cada uno. No usamos Google Analytics, Meta Pixel, ni ningún rastreador publicitario. No vendemos datos. Guardamos lo mínimo necesario para que el rollo de tu evento funcione, y podés borrar tu cuenta o una foto tuya en cualquier momento, desde la app.

• Fotos del evento: las que sacás vos y las que saca el resto de los participantes de un mismo rollo. Quedan asociadas a quién las sacó (salvo que esa persona haya eliminado su cuenta —ver la sección 4).
• Nombre visible (opcional): el que elegís poner al sumarte a un rollo, para que el resto sepa "quién la sacó". No es obligatorio.
• Email (opcional): el anfitrión lo usa para crear su cuenta y recibir avisos sobre sus rollos (por ejemplo, cuándo se reveló el álbum). Un invitado puede dejarlo opcionalmente si quiere que le avisemos del revelado.
• Datos técnicos básicos: fecha y hora de cada foto, y metadatos necesarios para mostrarla bien (dimensiones). No usamos huellas digitales de dispositivo ni identificadores publicitarios.

Todo —fotos, base de datos, autenticación— corre en un servidor propio (VPS), autoalojado, sobre Supabase self-hosted (Postgres + Storage). Las fotos viven en un bucket privado: nunca hay una URL pública y permanente para una foto, siempre son URLs firmadas con vencimiento corto, y solo se generan para quien tiene permiso de verlas.

No usamos servicios de analítica de terceros. Si en algún momento medimos uso agregado del producto, es con Umami, una herramienta que corremos nosotros mismos, en nuestro propio servidor, sin cookies y sin compartir un solo dato con nadie afuera.

La seguridad no depende de "confiar" en que la app se porte bien: vive en el propio servidor de base de datos (reglas de seguridad a nivel de fila). Un participante de un rollo solo puede ver las fotos de ESE rollo, y solo después del momento de revelado que definió el anfitrión. Antes del revelado, nadie —ni siquiera quien la sacó— puede ver ninguna foto.

La retención depende del plan del rollo:

• Rollo gratuito: el álbum vive 30 días desde el revelado. Antes de borrarlo le avisamos al anfitrión por email, con una semana de anticipación, para que pueda descargar todo o pasar el evento a premium.
• Rollo premium: el álbum vive 90 días desde el revelado, con el mismo aviso previo.

Pasado ese plazo, las fotos del evento se eliminan de verdad: no quedan en una papelera ni en un archivo nuestro. Descargá el álbum completo en ZIP apenas se revele y quedate tranquilo: lo que bajaste es tuyo para siempre, no depende de nosotros.

Podés ejercerlo vos mismo, desde adentro de la app, en cualquier momento:

• Eliminar una foto tuya: abrí la foto en el álbum revelado y tocá "Eliminar mi foto". Es inmediato y no se puede deshacer.
• Eliminar tu cuenta: en la app, andá a "Ajustes de cuenta → Eliminar mi cuenta"; en la web, entrá a /cuenta. Esto borra tu nombre y tu email de nuestros sistemas. Las fotos que sacaste en rollos compartidos con otras personas no se borran junto con tu cuenta —son parte del recuerdo compartido de todo el evento— pero quedan sin tu nombre asociado, como si las hubiera sacado un invitado anónimo. Si además querés borrar una foto puntual antes de eliminar tu cuenta, podés hacerlo por separado (punto anterior).

Si sos anfitrión de un rollo activo, tenés que transferir la titularidad de ese rollo a otra persona (o archivarlo) antes de poder eliminar tu cuenta: un rollo no puede quedar sin nadie a cargo. La app te lo indica en el momento si intentás eliminar tu cuenta con un rollo pendiente.

Con nadie, más allá de lo estrictamente necesario para prestar el servicio:

• Notificaciones push pasan inevitablemente por Apple (APNs) y Google (FCM) —es infraestructura de esas plataformas, no algo que podamos autoalojar—, pero solo reciben lo mínimo para entregar el aviso (por ejemplo, "tu álbum se reveló"), nunca tus fotos.
• Los pagos de "Al Rollo Premium" los procesa Mercado Pago (compra desde la web) — recibe lo necesario para cobrar, nunca tus fotos ni tu álbum.
• Los mails (tu código para entrar, el aviso de que el rollo se reveló) los entrega Resend. Ve tu dirección de email y el texto del mensaje. Nunca tus fotos.
• Los backups se guardan cifrados en Backblaze B2, en Estados Unidos. Se cifran en nuestro servidor antes de salir, con una clave que no sale de acá: Backblaze guarda archivos que no puede leer. Existen para que las fotos de un casamiento no se pierdan si falla un disco.

No vendemos ni alquilamos datos a nadie, nunca.

Si cambiamos algo relevante de esta política, lo vamos a avisar de forma visible en la app o por email antes de que entre en vigencia.

¿Dudas, reclamos, o querés ejercer cualquiera de estos derechos por fuera de la app? Escribinos a hola@alrollo.com.ar y te contestamos.