Privacidad

Qué guardamos de los anfitriones

Cuando creas un álbum nos das el tipo de evento, su nombre, la fecha, la hora de inicio y la zona horaria, un mensaje de bienvenida opcional, tu correo y, si contestas, cómo supiste de nosotros.

También guardamos de dónde llegaste: las etiquetas de campaña y los identificadores de clic de anuncios del primer enlace que abriste (las etiquetas utm, y gclid, gbraid, wbraid y el tipo de concordancia de Google) y la primera página que abriste. Tu navegador los guarda en una nota llamada vl:ft hasta que creas un álbum, y entonces los manda con él.

Guardamos todo esto hasta que se borra el álbum. Entonces borramos el nombre del evento, el mensaje de bienvenida, tu correo y los tres identificadores de clic, y solo nos queda qué campaña o respuesta trajo el álbum, con conteos sin datos personales.

Solo te escribimos sobre tu álbum: tu enlace de anfitrión al crearlo, un correo la mañana después de tu evento, un aviso el día antes de que cierre tu plazo de descarga, y tus enlaces otra vez si los pides en la página de crear. Nada más.

Qué guardamos de los invitados

• Las fotos. Antes de mandar una foto, el teléfono del invitado hace una copia pequeña y una copia para pantalla, y después manda también el archivo original. Guardamos las tres en todos los planes; en Gratis los originales quedan bloqueados hasta que el anfitrión cambia de plan. Una foto que el teléfono no puede achicar llega solo como original.
• El nombre del archivo de cada foto y, si el invitado lo agrega, su nombre. Un identificador al azar guardado en el teléfono del invitado pone su nombre en sus propias fotos y nos deja contar invitados y momentos de subida; nunca identificamos un aparato por sus rasgos. Durante 60 minutos después de que llega una foto, el invitado puede quitarla desde el mismo teléfono, con un comprobante que se guarda para esa foto.
• Un correo, si el invitado lo deja para recibir el álbum: una dirección por invitado, que se ofrece en los álbumes donde el anfitrión deja que los invitados vean las fotos. La usamos para un solo correo a las 10:00 del día después del evento, y borramos la dirección cuando sale ese correo. Si no puede salir (el álbum no tiene ninguna foto de invitados que los invitados puedan ver, el álbum se cerró por un reporte, o la entrega sigue fallando), la borramos sin enviar nada, a más tardar 24 horas después de la hora de envío. Usamos el correo de un invitado solo para ese álbum. Nunca les mandamos boletines ni publicidad a los invitados. Si solo el anfitrión ve las fotos, a los invitados no se les ofrece el correo, y cualquier dirección que ya hayan dejado se borra sin enviar nada. Un álbum que guardamos para las autoridades conserva los correos de sus invitados hasta que lo liberamos.
• De cada foto, el resultado de la revisión automática, y si la foto está oculta y quién la ocultó (el anfitrión o quien está a cargo de la pantalla). Todo se borra con la foto.

Quién ve la foto de un invitado

El anfitrión siempre la ve. Los demás dependen de lo que elija el anfitrión al crear el álbum, que puede cambiar después:

• Todos los que tengan el enlace, en cuanto lleguen.
• Solo las que yo apruebe: todos los que tengan el enlace ven solo las fotos que el anfitrión aprueba.
• Solo yo: solo el anfitrión ve las fotos, y cada invitado ve que sus fotos llegaron.

En El Recuerdo, el enlace familiar muestra el álbum a quien el anfitrión se lo mande, sea cual sea la opción.

Para qué usamos las fotos

Usamos las fotos de los invitados solo para entregarlas al anfitrión y a las personas con quienes comparte el álbum, y para la revisión automática que explicamos abajo.

Hay dos excepciones. Si el anfitrión nos pide ayuda con su propio álbum, miramos lo que nos pide mirar. Si alguien reporta un álbum, lo cerramos sin abrir sus fotos; si hay que ver una foto para resolver el reporte, solo la abre la persona que dirige Vayluma. El material de abuso sexual infantil que se reporta nunca se abre ni se descarga: cerramos el álbum, guardamos su registro y lo remitimos a las autoridades.

Si cerramos un álbum por sospecha de material de abuso sexual infantil, lo guardamos sin abrirlo hasta que nos respondan las autoridades o un abogado.

La revisión automática

Cuando un invitado manda una foto, una revisión automática dentro de Cloudflare, donde está alojado Vayluma, mira las copias de la foto en busca de desnudos, contenido sexual o violencia explícita. La revisión está encendida en todos los álbumes, salvo que el anfitrión la apague. Ninguna persona mira las fotos en esta revisión, y no guardamos nada de ella salvo el resultado.

Si la revisión detiene una foto, solo el anfitrión la ve, en “Revisa estas primero”, hasta que la deje pasar o la borre. La revisión nunca borra fotos. Una foto que la revisión no puede leer también espera ahí, hasta que el anfitrión la deje pasar o la borre.

Si la revisión tarda o no funciona, las fotos nuevas esperan al anfitrión, que puede dejarlas pasar después de mirarlas. Quien está a cargo de la pantalla también puede dejar pasar, sin verlas, las fotos en las que la revisión falló dos veces.

La revisión no se aplica a las fotos del anfitrión.

Ocultar fotos y quien está a cargo de la pantalla

El anfitrión puede ocultar cualquier foto de la página de los invitados, de la pantalla y del enlace familiar, y volver a mostrarla después. Una foto oculta se queda en el álbum. El anfitrión la sigue viendo, y solo el anfitrión puede borrarla. Quien está a cargo de la pantalla sigue viendo las fotos que ocultó, para poder mostrarlas otra vez, salvo que el anfitrión haya elegido “Mantener oculta”.

El anfitrión también puede darle un enlace a alguien de confianza, como quien organiza el evento o el DJ, para que quede a cargo de la pantalla. Quien está a cargo de la pantalla ve las fotos que ven los invitados y puede ocultarlas de la página de los invitados y de la pantalla, o volver a mostrarlas. Su página no tiene botón para descargar ni para borrar.

Qué guarda tu navegador

• En la página principal y en estas páginas legales, tu navegador guarda la nota de llegada que explicamos arriba (vl:ft).
• En la página de un álbum, el navegador de un invitado guarda, por cada álbum: un identificador al azar para este teléfono, una marca de que ya se contó, qué fotos mandó, si el invitado pidió el álbum por correo (nunca la dirección) y cómo llegó (desde una tarjeta, un enlace compartido, etc.). También guarda el idioma que eligió y la opción de letra más grande.
• Mientras un anfitrión crea un álbum, el navegador guarda durante 30 minutos un código de un solo uso que le permite corregir un correo mal escrito.
• La página de quien está a cargo de la pantalla guarda solo el idioma y la opción de letra más grande, nunca su enlace, y un álbum donde solo el anfitrión ve las fotos no agrega nada más.

El archivo original

Una foto original conserva lo que el teléfono escribió en ella, como el lugar donde se tomó. Quien descarga los originales (el anfitrión, y la familia en El Recuerdo) recibe esa información con la foto.

Cuánto tiempo guardamos las cosas

Cada foto se borra cuando termina el plazo del álbum, más 5 días. No guardamos copias de respaldo de las fotos. La única excepción es un álbum que guardamos para las autoridades después de un reporte, como explicamos arriba.

Cloudflare guarda 30 días de historial de la base de datos, así que un registro borrado puede seguir en ese historial hasta 30 días. Los registros de entrega de correos se quedan en el registro de correo de Cloudflare unos 30 días. Los registros de nuestro Worker se guardan 7 días y no contienen identificadores secretos, correos, direcciones IP ni direcciones de páginas.

Los pagos pasan por Polar, que es el comerciante registrado. Guardamos un libro de recibos sin datos personales.

Quién procesa datos por nosotros

Cloudflare aloja Vayluma y opera su base de datos, el almacenamiento de fotos, la verificación contra bots, el envío de correos y la revisión automática de fotos (en Workers AI). Polar cobra los pagos. Proton maneja nuestro correo.

Ninguna página de este sitio lleva analítica ni etiquetas de anuncios. La nota de llegada se queda en tu navegador salvo que crees un álbum.

Cloudflare ve las direcciones IP, y las usamos un instante para frenar abusos, como demasiadas solicitudes en un minuto. Nunca las guardamos ni las registramos.

Tus derechos

Escríbenos a hello@vayluma.com para ver o borrar lo que guardamos de ti. Los anfitriones borran fotos desde su página de anfitrión, y los invitados pueden quitar su propia foto durante 60 minutos después de que llega.