Última actualización: 1 de noviembre de 2026
La presente Política de privacidad tiene por objeto informarle, de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), acerca del tratamiento de los datos personales que se lleva a cabo a través de la aplicación móvil Unnio y de su versión web, accesible en unnio-app.com (conjuntamente, el «Servicio»).
Los términos «álbum», «creador» y «miembro» tienen el significado que se les atribuye en los Términos de uso.
| Epígrafe | Información básica |
|---|---|
| Responsable | Luis Enrique Escobar Gijón (Unnio). Véase el apartado 1. |
| Finalidades | Prestar el Servicio de álbumes compartidos, enviar notificaciones, ofrecer las funciones opcionales de retoque con inteligencia artificial y de asistente de soporte, moderar el contenido y garantizar el correcto funcionamiento técnico de la aplicación. |
| Bases jurídicas | Ejecución del contrato, consentimiento, interés legítimo y cumplimiento de obligaciones legales (art. 6.1 RGPD). Véase el apartado 3. |
| Destinatarios | Los demás miembros de sus álbumes y los proveedores tecnológicos que actúan como encargados del tratamiento. No se ceden datos a terceros con fines comerciales. |
| Transferencias internacionales | Únicamente en los supuestos descritos en el apartado 5, con las garantías previstas en el RGPD. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como reclamación ante la Agencia Española de Protección de Datos. Véase el apartado 7. |
Con carácter general, Unnio asume los siguientes compromisos:
En lo sucesivo, «el Responsable».
El Responsable trata únicamente los datos necesarios para las finalidades descritas en el apartado 3, que se detallan a continuación por categorías.
Si accede con Apple y elige la opción «Ocultar mi correo electrónico», el Servicio recibe una dirección de reenvío del dominio privaterelay.appleid.com. Dicha dirección es suficiente para la prestación del Servicio y no se realiza intento alguno de averiguar la dirección real.
Su nombre visible, su @usuario, su descripción, su fotografía de perfil y sus medallas son visibles para las personas con las que comparte o ha compartido un álbum. Quien conozca su código de usuario puede ver su nombre visible y su fotografía de perfil al invitarle.
Cuando usted —y únicamente usted— añade una fotografía o un vídeo a un álbum, se almacenan:
Advertencia sobre la ubicación. Si sus fotografías contienen coordenadas GPS, ese dato se incorpora con la fotografía y es visible para los miembros del álbum. Si no desea compartirlo, desactive la ubicación de la cámara antes del viaje o elimine dicho dato de la fotografía antes de añadirla.
Personas que aparecen en las imágenes. Las fotografías y los vídeos pueden mostrar a terceras personas. Su incorporación se realiza bajo la responsabilidad de quien los aporta, conforme a los Términos de uso. Cualquier miembro del álbum puede denunciar un contenido desde la aplicación, y cualquier persona afectada puede dirigirse al Responsable en info@unnio-app.com.
Si usted acepta recibir notificaciones, se almacena el identificador que Apple o Google asignan a su dispositivo para ese fin, junto con la plataforma (iOS o Android). Se utiliza exclusivamente para enviarle avisos sobre la actividad de sus álbumes y un recordatorio diario durante las fechas de un viaje en curso. Los avisos contienen el título del álbum y el nombre visible del miembro que ha realizado la acción.
Este es el único supuesto en el que una fotografía del Servicio sale del Espacio Económico Europeo (EEE) y, por ese motivo, se describe de forma separada.
Cuando un miembro de un álbum solicita expresamente el retoque de una fotografía —y solo entonces—, se remite a los servidores de Google, a través de los servidores del Servicio, una versión reducida de esa fotografía concreta (1.600 píxeles en su lado mayor) junto con la instrucción escrita por quien lo solicita (hasta 300 caracteres), a fin de que el modelo Gemini genere una versión nueva. No se remite ningún otro dato: ni el álbum, ni la identidad de quien lo solicita o de quien aportó la fotografía, ni las demás fotografías.
Cualquier miembro de un álbum puede solicitar el retoque de cualquier fotografía de ese álbum, incluidas las aportadas por otras personas. En consecuencia, aunque usted no utilice esta función, una fotografía que haya aportado puede remitirse a Google si otro miembro del álbum lo solicita. Si ningún miembro del álbum utiliza la función, ninguna de sus fotografías sale del EEE.
El resultado se muestra en primer lugar a quien lo solicitó y solo se incorpora al álbum si este lo confirma, como una fotografía nueva e independiente. La fotografía original no se modifica en ningún caso. La fotografía resultante queda identificada: se conservan la instrucción utilizada, el modelo empleado y un enlace a la fotografía original, y se muestra en la aplicación con un distintivo. Google incorpora, además, una marca de agua invisible (SynthID) en las imágenes que genera.
Los servidores del Servicio no conservan copia de la imagen remitida ni del resultado: se limitan a devolverlo al dispositivo de quien lo solicitó. Para controlar el uso de la función se registra cada retoque realizado (usuario, álbum, modelo, fecha y coste estimado), con un límite de 20 retoques por persona en cada periodo móvil de 30 días. El Responsable no utiliza estas fotografías ni las instrucciones para entrenar modelos.
Si usted utiliza el asistente de soporte integrado en la aplicación, los mensajes que escriba se remiten, a través de los servidores del Servicio, al modelo Gemini de Google con la única finalidad de generar una respuesta a su consulta. El Responsable no utiliza dichos mensajes para entrenar modelos y los conserva únicamente durante el tiempo necesario para resolver la consulta. Se ruega no incluir en ellos datos personales innecesarios, contraseñas ni datos de categorías especiales.
A partir de su actividad en el Servicio (por ejemplo, el número de álbumes a los que pertenece, de fotografías y vídeos aportados, de lugares distintos o de personas con las que ha compartido álbum, así como las fechas y la duración de sus viajes y el uso de filtros) se calculan las medallas que usted obtiene, junto con el valor con el que se obtuvo cada una. Las medallas obtenidas y las que usted decida destacar son visibles para las personas con las que comparte o ha compartido un álbum.
Cuando estas herramientas están activadas, se utilizan:
En ningún caso se envían a estas herramientas fotografías ni miniaturas, nombres de fichero, coordenadas, nombres de lugar, fechas de captura, correos electrónicos, nombres o códigos de usuario, ni el contenido de los álbumes (títulos, número o miembros). Ambos proveedores reciben, por la propia naturaleza de la comunicación, la dirección IP desde la que se envían los datos.
La versión web del Servicio guarda la sesión iniciada en el almacenamiento local del navegador, lo que resulta estrictamente necesario para mantenerla abierta. No se utilizan cookies ni tecnologías equivalentes con fines analíticos o publicitarios. La página de presentación del sitio web carga tipografías desde Google Fonts y una biblioteca de iconos desde cdnjs (Cloudflare), por lo que, al visitarla, su navegador comunica a dichos proveedores su dirección IP.
Si usted se dirige al Responsable por correo electrónico, se tratarán su dirección y el contenido de la comunicación con el fin de atenderla.
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar su cuenta, autenticarle y prestar el Servicio: álbumes, fotografías y vídeos, invitaciones, actividad, descargas y versión web | Ejecución del contrato (art. 6.1.b RGPD). Sin una cuenta no es posible prestar el Servicio. |
| Perfil opcional (@usuario, descripción, fotografía de perfil) y medallas | Ejecución del contrato (art. 6.1.b RGPD). |
| Envío de notificaciones | Consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde los ajustes del sistema operativo. |
| Retoque de fotografías con inteligencia artificial | Ejecución del contrato (art. 6.1.b RGPD) respecto de quien lo solicita; respecto de quien aportó la fotografía, interés legítimo de los miembros del álbum en utilizar las funciones del Servicio sobre el contenido compartido (art. 6.1.f RGPD), con las garantías descritas en el apartado 2.7. |
| Control del límite de uso del retoque con inteligencia artificial | Interés legítimo en garantizar un uso razonable de una función de coste elevado (art. 6.1.f RGPD). |
| Asistente de soporte y atención de consultas por correo electrónico | Ejecución del contrato (art. 6.1.b RGPD) y, en lo que exceda de este, interés legítimo en atender las solicitudes que se le dirigen (art. 6.1.f RGPD). |
| Denuncias, bloqueos y moderación del contenido | Interés legítimo en garantizar la seguridad del Servicio y proteger a sus usuarios (art. 6.1.f RGPD). |
| Diagnóstico de errores y estadísticas de uso | Interés legítimo en garantizar el correcto funcionamiento de la aplicación (art. 6.1.f RGPD): si una subida falla y el Responsable no tiene constancia de ello, no puede corregirse. |
| Atención del ejercicio de derechos y cumplimiento de obligaciones legales, incluidos los requerimientos de las autoridades competentes | Cumplimiento de una obligación legal (art. 6.1.c RGPD). |
Los datos de cuenta son necesarios para prestar el Servicio; si no se facilitan, no es posible crear una cuenta. Los restantes datos de perfil, la ubicación incorporada en las fotografías y la aceptación de las notificaciones tienen carácter opcional.
Cuando el tratamiento se basa en el interés legítimo, usted puede oponerse a él en los términos del apartado 7.
No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (art. 22 RGPD).
Los miembros de cada álbum tienen acceso a las fotografías y vídeos incorporados a él, con sus metadatos (incluidas, en su caso, las coordenadas y el nombre del lugar), a la actividad del álbum y a los datos de perfil indicados en el apartado 2.1.
El Responsable recurre exclusivamente a los proveedores imprescindibles para prestar el Servicio, que tratan los datos por cuenta del Responsable y conforme a sus instrucciones:
| Proveedor | Servicio | Datos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Cuentas, perfiles, álbumes y metadatos de las fotografías | Fráncfort (Alemania), UE |
| Cloudflare | Alojamiento de los servidores del Servicio y del sitio web; almacenamiento de ficheros (R2) | Ficheros de fotografías y vídeos; tráfico entre la aplicación y los servidores | Ficheros: Unión Europea. Servidores: red global de Cloudflare |
| Expo | Envío de notificaciones y distribución de actualizaciones de la aplicación | Identificador de notificaciones y texto del aviso; datos técnicos necesarios para la actualización | EE. UU. |
| Google (Gemini) | Retoque con inteligencia artificial y asistente de soporte | Solo las fotografías cuyo retoque se solicite, con su instrucción, y los mensajes dirigidos al asistente | EE. UU. |
| Sentry | Diagnóstico de errores | Datos técnicos e identificador seudonimizado | Unión Europea |
| PostHog | Estadísticas de uso | Eventos de uso e identificador seudonimizado | Unión Europea |
No se ceden datos a ningún otro tercero: no existen redes publicitarias, intermediarios de datos ni integraciones innecesarias.
Los datos del Servicio se alojan en la Unión Europea. No obstante, se producen transferencias de datos fuera del EEE en los siguientes supuestos:
Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD; en particular, en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU., respecto de los destinatarios adheridos a dicho marco, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puede solicitar información sobre las garantías aplicables escribiendo a info@unnio-app.com.
| Datos | Plazo de conservación |
|---|---|
| Cuenta, perfil y álbumes | Mientras la cuenta permanezca activa. |
| Fotografía o vídeo eliminado | Deja de mostrarse de inmediato; los ficheros y su registro se suprimen definitivamente una vez transcurridos 30 días, en el siguiente proceso automático de purga (de periodicidad semanal). |
| Álbum eliminado | Mismo régimen que el anterior. |
| Fotografías propias al suprimir la cuenta | Mismo régimen que el anterior. |
| Identificador de notificaciones | Hasta la supresión de la cuenta o hasta que el servicio de notificaciones lo declare no válido. |
| Denuncias | Mientras subsista el contenido denunciado; se suprimen junto con la eliminación definitiva de este. |
| Bloqueos | Hasta que usted los revoque. |
| Registro de uso del retoque con inteligencia artificial | Mientras la cuenta permanezca activa. |
| Mensajes dirigidos al asistente de soporte | Únicamente durante el tiempo necesario para resolver la consulta. |
| Errores registrados en Sentry | 90 días. |
| Estadísticas de uso en PostHog | 1 año. |
| Comunicaciones por correo electrónico y solicitudes de ejercicio de derechos | Durante el tiempo necesario para atenderlas y, posteriormente, durante los plazos de prescripción de las responsabilidades que pudieran derivarse. |
El plazo de 30 días aplicable a los contenidos eliminados existe para permitir deshacer un error. Transcurrido dicho plazo, un proceso automático destruye los ficheros y suprime su registro.
Se trata de una decisión deliberada que conviene conocer: si usted es el creador de un álbum en el que participan otras personas, el álbum no se destruye, sino que pasa al miembro más antiguo; si no queda ningún otro miembro, el álbum se elimina. Sus fotografías, en cambio, sí se suprimen. Este criterio responde a que sus datos le pertenecen, pero los recuerdos compartidos de los demás miembros no.
Se conserva un perfil vacío marcado como eliminado, sin nombre, correo electrónico, código ni fotografía, para que el contenido compartido siga siendo coherente; a él quedan asociados los registros de actividad, medallas, bloqueos y uso del retoque con inteligencia artificial. Dicho perfil no es recuperable ni permite identificarle.
De conformidad con los artículos 15 a 22 del RGPD, usted tiene derecho a:
Además de las opciones disponibles en la aplicación, puede ejercer sus derechos mediante un correo electrónico dirigido a info@unnio-app.com, indicando el derecho que desea ejercer. Si existieran dudas razonables sobre su identidad, el Responsable podrá solicitarle la información adicional necesaria para confirmarla. El ejercicio de los derechos es gratuito. El Responsable resolverá su solicitud en el plazo de un mes desde su recepción, prorrogable por otros dos meses cuando resulte necesario en atención a la complejidad y al número de solicitudes, en cuyo caso se le informará de la prórroga dentro del primer mes.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas:
En caso de violación de la seguridad de los datos personales, el Responsable la notificará a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los términos de los artículos 33 y 34 del RGPD.
El Servicio no está dirigido a menores de 14 años, y el Responsable no crea cuentas a sabiendas para ellos, de conformidad con el artículo 7 de la LOPDGDD. Si usted tiene conocimiento de que un menor de 14 años a su cargo dispone de una cuenta, puede comunicarlo a info@unnio-app.com y la cuenta será eliminada.
El Responsable podrá modificar la presente Política de privacidad para adaptarla a cambios en el Servicio o en la normativa aplicable. Cuando las modificaciones sean relevantes, se le informará a través de la aplicación antes de su entrada en vigor. La fecha de la última actualización figura al inicio de este documento.
Para cualquier cuestión relacionada con el tratamiento de sus datos personales, puede dirigirse al Responsable: