Última actualización: 3 de agosto de 2026 · Se aplica a la aplicación FreeUp Photos para Android y al sitio web freeup.photos.
El responsable del tratamiento de tus datos personales, en el sentido del artículo 4, punto 7, del Reglamento General de Protección de Datos (RGPD), es Tomasz Kapelak Atomweb.pl, ul. Spokojna 11, 62-300 Września, Polonia, NIP (IVA UE): PL7891605948.
Como estamos establecidos en Polonia, esta política se rige por el RGPD junto con la Ley polaca de Protección de Datos Personales de 10 de mayo de 2018. Nuestra autoridad de control es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych).
Puedes escribirnos sobre cualquier punto de esta política a support@freeup.photos. No hemos nombrado Delegado de Protección de Datos, porque no estamos obligados a ello; tu mensaje llega directamente a las personas que llevan el servicio.
FreeUp Photos existe para copiar archivos de tu teléfono a un almacenamiento que te pertenece. Eso determina todo lo que sigue: la mayor parte de los datos que manejamos es el contenido que nos envías deliberadamente, y el resto es el mínimo necesario para darte una cuenta, un lugar donde guardarlo y una forma de pagarlo.
La aplicación lee las fotos y los vídeos de la biblioteca multimedia de tu teléfono y los sube a tu cuenta de almacenamiento. Sube los archivos tal cual - no recodificamos ni quitamos nada, lo que significa que los metadatos incrustados viajan con ellos: modelo de cámara, fechas y, si tu cámara la guardó, la ubicación GPS donde se hizo la foto. Si prefieres no almacenar datos de ubicación, desactiva el etiquetado de ubicación en la aplicación de tu cámara antes de hacer las fotos; nosotros no lo eliminamos, porque eliminarlo alteraría tus originales.
La aplicación también registra el nombre, el tamaño, la fecha de modificación y la carpeta de cada archivo copiado. Al servidor solo llegan la estructura de carpetas y los nombres de archivo, como parte de la propia subida; el resto se queda en tu teléfono (ver 2.6).
Inicias sesión con Google. La aplicación recibe un token de identificación de Google, y
nuestro servidor lo verifica con Google y almacena dos cosas: tu dirección de
correo electrónico y el identificador estable que Google asigna a tu
cuenta (sub). Nunca recibimos tu contraseña de Google y no pedimos
acceso a ningún otro servicio de Google - ni Gmail, ni Drive, ni Google Fotos.
Cada teléfono recibe un nombre corto como Pixel-8-3f9c2a1b - el modelo de tu
teléfono más ocho caracteres derivados de un identificador que Android asigna a la
aplicación. Se convierte en el nombre de la carpeta de ese teléfono en el servidor, y así
dos teléfonos de una misma cuenta mantienen sus bibliotecas separadas. Se genera una vez y
se guarda en el teléfono. Por sí solo no puede identificarte, pero como está junto a tu
cuenta cuenta como dato personal, y por eso lo mencionamos aquí.
Las suscripciones funcionan por completo a través de Google Play. Cuando compras una, la aplicación envía a nuestro servidor el token de compra y el identificador de producto emitidos por Google Play; el servidor los comprueba contra la Google Play Developer API y registra qué plan tienes, su estado y su fecha de caducidad. Google también notifica a nuestro servidor cuando una suscripción se renueva o se cancela. Tus datos de pago nunca nos llegan - los números de tarjeta y las direcciones de facturación los gestiona Google, y nosotros nunca los vemos.
Para mostrarte cuánto espacio usas y mantener el tamaño adecuado del conjunto de servidores, nuestro servidor mide periódicamente cuántos bytes ocupa tu cuenta. Esto cuenta bytes; no abre ni lee archivos.
Algunos datos nunca salen de tu dispositivo y nunca nos llegan: el registro local de lo que ya se ha copiado (sirve para no subir dos veces el mismo archivo) y tus credenciales de almacenamiento, guardadas en almacenamiento cifrado con la clave en el Android Keystore. Los mencionamos porque son tus datos, no porque los recibamos.
Nuestro servidor y los servidores de almacenamiento mantienen registros técnicos ordinarios de las conexiones, que incluyen direcciones IP, marcas de tiempo y la operación realizada. Existen para mantener el servicio en marcha y para investigar abusos o fallos.
| Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Fotos, vídeos y sus metadatos | Almacenar y devolverte los archivos que nos pides guardar | 6.1.b) - ejecución de nuestro contrato contigo |
| Dirección de correo, identificador de la cuenta de Google | Crear tu cuenta, permitirte iniciar sesión, contactarte sobre el servicio | 6.1.b) - ejecución de nuestro contrato contigo |
| Identificador del dispositivo | Mantener los archivos de cada teléfono en su propia carpeta | 6.1.b) - ejecución de nuestro contrato contigo |
| Datos de la suscripción | Confirmar tu plan, aplicar sus límites | 6.1.b) - ejecución de nuestro contrato contigo |
| Registros de facturación | Cumplir las obligaciones contables y fiscales del derecho polaco | 6.1.c) - cumplimiento de una obligación legal |
| Cifras de uso del almacenamiento | Mostrarte tu uso, planificar la capacidad | 6.1.b) y 6.1.f) - nuestro interés legítimo en operar el servicio |
| Registros técnicos | Seguridad, prevención de abusos, diagnóstico de fallos | 6.1.f) - nuestro interés legítimo en un servicio seguro |
| Correspondencia con nosotros | Responderte y conservar constancia de lo acordado | 6.1.b) y 6.1.f) - nuestro interés legítimo en atender las consultas |
Cuando nos basamos en un interés legítimo, tienes derecho a oponerte - ver Tus derechos.
Usamos dos proveedores externos. Ambos actúan como encargados del tratamiento conforme al artículo 28 del RGPD, en virtud de un acuerdo de tratamiento de datos, y ninguno puede usar tus datos para sus propios fines.
Tus archivos se almacenan en una Storage Box alquilada a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania), en sus centros de datos de Falkenstein, Alemania o Helsinki, Finlandia. Ambos están dentro de la Unión Europea, por lo que almacenar tus archivos no implica ninguna transferencia a un tercer país. Hetzner es una empresa de la UE que opera bajo derecho de la UE, con certificación ISO 27001 para la operación de sus centros de datos.
Cada cliente recibe su propia subcuenta, aislada de los demás clientes, con sus propias credenciales y su propio directorio.
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y sus filiales proporcionan el inicio de sesión con el que te identificas, y Google Play gestiona las suscripciones y los pagos. Cuando inicias sesión o compras un plan, Google procesa esa interacción como responsable independiente conforme a su propia política de privacidad, sobre la que no tenemos control.
El servicio que emite las cuentas y registra las suscripciones funciona sobre infraestructura de Hetzner Online GmbH, Alemania. Contiene los registros de cuenta descritos en la sección 2 - no tus archivos, que van directamente de tu teléfono a tu cuenta de almacenamiento.
Más allá de esto, solo revelamos datos cuando la ley lo exige - por ejemplo a un tribunal o a una autoridad pública que actúe dentro de sus competencias.
Tus archivos nunca salen de la Unión Europea. Se escriben en almacenamiento en Alemania o Finlandia y allí se quedan.
Los datos de cuenta y suscripción pueden llegar a servidores de Google fuera del EEE, porque así funciona la infraestructura de inicio de sesión y pagos de Google. Google realiza esas transferencias al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y, para Estados Unidos, del Marco de Privacidad de Datos UE-EE. UU. Esta es la única categoría de datos en la que surge una transferencia a un tercer país.
| Datos | Plazo de conservación |
|---|---|
| Tus archivos | Mientras tu cuenta esté abierta: hasta que los elimines - la app los borra del servidor en cualquier plan - o hasta 30 días después de que nos pidas cerrar tu cuenta. Llenar el plan que estás pagando no elimina nada; solo pausa las subidas nuevas. Si una suscripción de pago termina y no se renueva, y lo que guardas supera el 1 GB gratuito, podemos cerrar la cuenta y eliminar los archivos 90 días después de que caducara la suscripción. Te lo comunicaremos antes de que ocurra, y durante esos 90 días puedes seguir descargándolo todo o contratar un plan de nuevo, lo que cancela la eliminación. Las cuentas que caben en el límite gratuito no se ven afectadas. |
| Datos de la cuenta | Mientras tengas una cuenta, y después 30 días. |
| Registros de facturación | 5 años desde el final del año fiscal al que se refieren, como exige la legislación contable y fiscal polaca. |
| Registros técnicos | 3 meses, y después se eliminan. |
| Correspondencia | Hasta 3 años, en línea con el plazo general de prescripción de las reclamaciones. |
La ventana de 30 días tras el cierre de la cuenta es deliberada: existe para que una eliminación accidental, o una cuenta cerrada por error, todavía pueda deshacerse.
Lo que hacemos:
Y el límite que debes conocer: esto no es cifrado de extremo a extremo. Tus archivos van cifrados mientras se mueven, pero se almacenan en forma legible, y las credenciales de tu cuenta de almacenamiento las emitimos nosotros. Eso significa que somos técnicamente capaces de acceder a tus archivos y, en principio, también lo es Hetzner como operador del hardware. No lo hacemos - ver la sección 3 - pero deberías elegir un servicio sabiendo lo que puede hacer, no solo lo que promete. Si necesitas un almacenamiento que ni siquiera el operador pueda leer, cifra tus archivos tú mismo antes de subirlos.
Si se produce una violación de la seguridad de los datos personales y es probable que suponga un riesgo para tus derechos y libertades, la notificaremos al Presidente de la Oficina de Protección de Datos Personales en un plazo de 72 horas, y te avisaremos directamente cuando el riesgo sea alto, tal como exigen los artículos 33 y 34 del RGPD.
En virtud del RGPD tienes derecho a:
La supresión puedes ejecutarla tú mismo en cualquier plan, incluido el gratuito: la app elimina tus archivos del servidor, ya sea la carpeta de este teléfono o la cuenta entera. En un plan de pago, el acceso y la portabilidad también están en tus manos: tu almacenamiento es una cuenta estándar accesible por SFTP, WebDAV o Samba, así que puedes conectarte con cualquier cliente y descargarlo todo, en los archivos originales, en cualquier momento. En el plan gratuito la app restaura cualquier archivo a tu teléfono, y para una copia de todo en otra forma, solo tienes que pedírnosla. Todos estos son tus derechos bajo el RGPD, ejercerlos es gratuito y nunca exigiremos un plan de pago para ninguno de ellos.
Para cualquier otra cosa, escribe a support@freeup.photos. Respondemos en el plazo de un mes, y te avisaremos si necesitamos más tiempo - el RGPD permite hasta tres meses para solicitudes complejas. Ejercer estos derechos es gratuito; solo podemos cobrar una tarifa razonable por solicitudes manifiestamente infundadas o excesivas.
Si crees que hemos tratado mal tus datos, puedes reclamar ante el Presidente de la Oficina de Protección de Datos Personales, ul. Stawki 2, 00-193 Varsovia, Polonia - uodo.gov.pl. Si vives en otro país de la UE, puedes reclamar en su lugar ante tu autoridad local.
Este sitio no instala cookies y no realiza analítica. Guarda un único valor en el almacenamiento local de tu navegador - el idioma que elegiste, para que el sitio se abra en el mismo idioma la próxima vez. No se comparte con nadie y es estrictamente necesario para ofrecer una función que tú pediste. Puedes borrarlo limpiando los datos de sitios de tu navegador.
Todos los archivos que esta página necesita - los estilos, las imágenes, la insignia «Disponible en Google Play» - se sirven desde nuestro propio dominio. Abrir este sitio no envía ninguna petición a ningún tercero, así que nadie más conoce tu dirección IP ni qué página has leído. No hay fuentes incrustadas, ni gestores de etiquetas, ni widgets sociales.
Nuestro proveedor de alojamiento mantiene registros del servidor, incluidas direcciones IP, con fines de seguridad y diagnóstico, sobre la base de nuestro interés legítimo del artículo 6.1.f). De esos registros calculamos también estadísticas agregadas de visitas, tras anonimizar antes las direcciones IP - en tu navegador no se ejecuta nada adicional y no se comparte nada con nadie.
El servicio no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, escríbenos y los eliminaremos.
Cuando cambiamos esta política, actualizamos la fecha de arriba. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos en la aplicación o por correo electrónico antes de que entre en vigor, en lugar de confiar en que vuelvas a leer la página.
support@freeup.photos - para preguntas de privacidad, solicitudes de la sección 8 o cualquier otra cosa sobre esta política.