Política de privacidad

Resumen esencial

Avatarly (mundoapp.avatar.maker.stickers) permite crear y editar avatares y stickers, generar imágenes o vídeos mediante inteligencia artificial, guardarlos, compartirlos y añadir packs a WhatsApp. No es necesario crear una cuenta de usuario.

1. Responsable del tratamiento

El responsable del tratamiento asociado a Avatarly es Concepción Flores Muñoz, desarrolladora establecida en España y publicada también bajo las denominaciones Mundoapp / WAStickerApps emojis.

Contacto general y de privacidad: mundoapp0@gmail.com.

Esta política se aplica a la aplicación Avatarly y a los servicios propios que la apoyan. Los servicios de terceros enlazados o las aplicaciones con las que la persona usuaria decide compartir contenido se rigen también por sus propias políticas.

2. Datos que puede tratar la aplicación

2.1. Fotografías, imágenes, stickers, vídeos y texto

• Fotografías tomadas con la cámara o seleccionadas mediante el selector de archivos o la galería.
• Avatares, stickers e imágenes de referencia elegidos para su edición o animación.
• Instrucciones de texto o prompts escritos para generar variaciones con IA.
• Imágenes y vídeos resultantes de la generación, que pueden guardarse localmente, en la galería o compartirse por decisión de la persona usuaria.

2.2. Análisis automático de rasgos del rostro

La función opcional de creación automática a partir de una foto envía la imagen a un servicio de análisis facial. Este puede inferir rasgos visuales como forma del rostro, cabello, cejas, ojos, gafas, vello facial, tono visible de piel y una presentación de género aparente, con la única finalidad de elegir elementos del avatar. Avatarly no utiliza esta función para autenticar, identificar de forma única, seguir a una persona ni crear una plantilla biométrica persistente propia.

2.3. Datos técnicos, identificadores y actividad

Los SDK integrados pueden tratar, según el servicio y la configuración:

• dirección IP, país o ubicación aproximada derivada de la IP, modelo de dispositivo, sistema operativo, idioma, zona horaria, operador y tipo de conexión;
• identificadores de instalación, identificadores publicitarios, identificador o token de notificaciones y otros identificadores del dispositivo permitidos por Android;
• aperturas y sesiones, función seleccionada, generaciones realizadas o fallidas, límites alcanzados, contenido guardado o compartido, packs añadidos y apertura desde una notificación. Los eventos propios de Firebase no incluyen la fotografía, el prompt ni el contenido generado;
• visualizaciones, clics y rendimiento de anuncios, preferencias de consentimiento, así como información técnica necesaria para prevenir fraude y errores.

2.4. Información guardada solo de forma local

La aplicación guarda en el dispositivo los avatares y stickers, ajustes, contadores de uso de funciones de IA, fecha de instalación aproximada, estado de anuncios y datos necesarios para formar packs. Si el sistema Android tiene activadas copias de seguridad, algunos datos internos pueden incluirse en la copia asociada a la cuenta del dispositivo conforme a la configuración de Android/Google.

2.5. Comunicaciones

Si escribe al correo de soporte, trataremos la dirección de correo, el contenido del mensaje y la información que decida adjuntar para responder. El formulario de reporte de una imagen que aparece actualmente dentro de la app funciona de forma local y no envía el motivo ni los comentarios fuera del dispositivo.

3. Finalidades y bases jurídicas

Los sistemas de seguridad de los proveedores pueden bloquear automáticamente una solicitud o resultado que parezca incluir contenido sexual, violento o contrario a sus normas. Esta decisión no produce efectos jurídicos ni afecta derechos de forma significativa. Puede volver a intentarlo con otro contenido o contactar con soporte.

4. Permisos y acceso al dispositivo

• Cámara: permite tomar una foto para la función elegida. Solo se activa tras una acción de la persona usuaria.
• Fotos, archivos o almacenamiento: permite seleccionar una imagen y, en versiones antiguas de Android, leer o guardar el archivo. En versiones modernas se usa, cuando corresponde, el selector del sistema o MediaStore.
• Notificaciones: permite avisar del restablecimiento de créditos diarios y recibir comunicaciones push si están habilitadas.
• Internet y estado de red: necesarios para descargar recursos, obtener configuración, mostrar anuncios y usar las funciones online e IA.
• WhatsApp: la app comprueba si WhatsApp o WhatsApp Business están instalados y comparte el pack únicamente cuando la persona usuaria lo solicita.

Avatarly no solicita acceso a la ubicación precisa, los contactos ni el micrófono. Los permisos pueden revocarse desde Ajustes > Aplicaciones > Avatarly > Permisos; algunas funciones dejarán de estar disponibles.

5. Proveedores, destinatarios y contenido compartido

No se envía una foto a todos los proveedores. Cada comunicación depende de la función concreta que la persona usuaria activa.

URL temporal de imágenes para IA

Para determinadas generaciones, la app sube una copia de la imagen al servidor de Mundoapp y crea una dirección web aleatoria que el proveedor de IA necesita leer. La imagen no se muestra en un índice público, pero cualquier persona que obtuviera la dirección exacta podría acceder a ella mientras exista. No comparta esa URL.

Publicidad y concepto de “venta” o “compartición”

No vendemos datos personales a cambio de dinero. No obstante, la entrega de identificadores a redes publicitarias para anuncios personalizados puede considerarse “venta”, “compartición” o publicidad dirigida bajo algunas leyes de Estados Unidos. Cuando sea aplicable, puede rechazar esa finalidad mediante el formulario de consentimiento o la configuración de publicidad del dispositivo.

6. Conservación y eliminación

• Contenido local: permanece hasta que se elimina desde la app, se borran sus datos o se desinstala. Las copias guardadas en la galería o enviadas a otra app deben eliminarse también desde esos lugares.
• Imágenes temporales en Mundoapp: el servidor está configurado para purgar las imágenes de referencia que hayan superado las 6 horas. La limpieza se activa durante operaciones posteriores del servidor, por lo que no es instantánea al cumplirse ese plazo.
• Archivos temporales del dispositivo: se eliminan al terminar el flujo cuando es posible o pueden ser retirados posteriormente por la app o Android.
• Preferencias y límites de uso: se conservan localmente mientras la app siga instalada o hasta borrar sus datos.
• Firebase Analytics: los datos vinculados a identificadores se conservan durante el plazo configurado, con un máximo operativo de 14 meses; los informes agregados o anonimizados pueden mantenerse durante más tiempo.
• Notificaciones: OneSignal conserva la suscripción y sus datos técnicos mientras sea necesaria para prestar el servicio, hasta su supresión o durante los plazos técnicos y legales indicados en su política.
• IA y análisis facial: Runware, OpenAI, Pollinations, los proveedores de modelos, Betaface y RapidAPI aplican sus propios plazos de procesamiento, seguridad, prevención de abuso y eliminación. Avatarly no conserva de forma persistente el identificador facial devuelto por Betaface.
• Registros del servidor: IP, fecha, URL solicitada y datos de seguridad pueden conservarse normalmente hasta 30 días, salvo que sea necesario mantenerlos más tiempo para investigar un incidente o cumplir la ley.
• Soporte: los correos se mantienen durante el tiempo necesario para resolver la consulta y, después, hasta 12 meses, salvo obligación legal o defensa frente a reclamaciones.

Como Avatarly no crea cuentas, puede que no exista un identificador directo con el que localizar una petición concreta en un proveedor. Para solicitar una eliminación, indique la función utilizada y una fecha y hora aproximadas, sin adjuntar de nuevo la fotografía salvo que se le solicite de forma segura.

7. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y Reino Unido, o utilizar infraestructura y subencargados globales. Según el caso, las transferencias se apoyan en decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo u otras garantías admitidas por la normativa aplicable. Las políticas enlazadas en el apartado anterior ofrecen información adicional sobre ubicaciones y garantías.

8. Opciones y controles de privacidad

• Puede crear un avatar manual sin enviar una fotografía a servicios de análisis o IA.
• Puede denegar o revocar cámara, fotos y notificaciones desde los ajustes de Android.
• Puede aceptar, rechazar o limitar la personalización publicitaria cuando se muestre el mensaje de consentimiento de Google, y restablecer el identificador publicitario desde los controles de privacidad de Android.
• Puede desactivar las notificaciones de Avatarly en los ajustes del dispositivo.
• Puede eliminar avatares y stickers desde la app y borrar vídeos o imágenes desde la galería.
• Puede borrar todos los datos locales mediante Ajustes > Aplicaciones > Avatarly > Almacenamiento > Borrar datos o desinstalando la aplicación.

Retirar el consentimiento no afecta al tratamiento realizado antes de la retirada. Si una generación ya se ha enviado, es posible que el proveedor necesite conservar ciertos registros durante un plazo limitado por motivos de seguridad o legales.

9. Derechos de protección de datos

Cuando la normativa sea aplicable, puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar el consentimiento; y formular una reclamación sobre decisiones automatizadas. Envíe la solicitud a mundoapp0@gmail.com con el asunto “Privacidad Avatarly”.

Podemos pedir información razonable para verificar la solicitud. Nunca solicitaremos contraseñas ni claves. Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos o ante la autoridad competente de su país.

10. Menores de edad

Avatarly no se dirige intencionadamente a menores de 14 años para tratamientos que requieran su propio consentimiento. En España, una persona menor de 14 años debe utilizar las funciones online, de análisis facial o de IA con autorización y supervisión de su madre, padre o representante legal. No debe subirse la fotografía de un menor sin la autorización correspondiente.

Si cree que se han tratado datos de un menor sin autorización, contacte con nosotros para solicitar su eliminación.

11. Seguridad

Aplicamos medidas razonables para limitar el tamaño y tipo de archivos, usar nombres aleatorios en cargas temporales, restringir el acceso operativo y utilizar conexiones cifradas en los servicios principales. La información local se almacena en el espacio de la app, salvo lo que la persona usuaria guarde expresamente en la galería o comparta.

Ningún sistema es completamente infalible. Se recomienda no introducir en los prompts información confidencial y no usar imágenes que contengan documentos, direcciones, menores u otros datos innecesarios. Si detecta un incidente, escriba al contacto de privacidad.

12. Cambios, página web y contacto

Esta política podrá actualizarse cuando cambien las funciones, proveedores o normas. La nueva versión indicará su fecha de actualización. Si el cambio afecta de manera relevante a un tratamiento basado en consentimiento, se solicitará de nuevo cuando corresponda.

Este archivo HTML no incluye por sí mismo cookies, analítica, scripts de terceros ni formularios. El servidor donde se publique puede generar registros técnicos de acceso para seguridad y funcionamiento, conforme al plazo indicado en esta política.