Subidas eliminadas tras el procesamiento
Una subida se elimina en cuanto se procesa, salvo una imagen que avises. Tu historial se queda en tu móvil.
Esta política explica qué hacen la aplicación Restaurar fotos antiguas y esta web con tus datos. En resumen: tus fotos se quedan en tu móvil, una foto solo se envía a nuestro servidor para restaurarla y, un momento, otra vez para crear el archivo que guardas o compartes, y lo enviado se elimina en cuanto se ha usado (salvo una imagen que avises), y la aplicación nunca crea huellas de rostros.
Una subida se elimina en cuanto se procesa, salvo una imagen que avises. Tu historial se queda en tu móvil.
Los rostros se procesan solo para restaurarlos, nunca para identificar a nadie.
Iniciar sesión con Google es opcional. Guardamos el ID de tu cuenta de Google, y nuestro servicio de inicio de sesión guarda también su correo, nombre e imagen.
La aplicación nunca lee toda tu galería.
Restaurar fotos antiguas (paquete Android io.testiq.oldphotos) la crea TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States. Decidimos cómo se usan los datos descritos aquí, lo que nos convierte en su responsable del tratamiento según el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD). Puedes contactarnos en support@testiq.io.
Esta política cubre la aplicación y esta web, oldphotos.testiq.io. La aplicación es para adultos de 18 años o más.
Eliges las fotos con el selector de fotos de Android, o escaneas una copia con la cámara, así que la aplicación solo ve las fotos que eliges y nunca pide acceso a toda tu galería.
Puedes eliminar una restauración o vaciar todo el historial en la aplicación cuando quieras.
El archivo que guardas, compartes o exportas en tamaño grande lo crea nuestro servidor, porque le añade la marca de IA (una nota firmada en el archivo que dice que una IA lo modificó), y solo el servidor puede firmarlo: la clave de firma nunca sale de nuestro servidor y nunca está en tu móvil. Para cada archivo la aplicación envía: la foto restaurada (el resultado que te dio el servidor); tu original, solo cuando el archivo lo necesita, es decir, cuando mezclas los rostros hacia el original o compartes una imagen de antes y después; el nivel que elegiste entre Fiel y Mejorado; cómo encaja el original con el resultado; y dónde están los rostros en la foto, solo como posiciones. No se envía ningún otro dato de rostros, y el servidor no guarda las posiciones ni mira los rostros para saber quién es nadie.
Las dos fotos se eliminan en cuanto se ha creado el archivo o la solicitud ha fallado. Si una solicitud se interrumpe, lo que haya dejado se elimina a más tardar en un día. El archivo terminado se elimina cuando tu móvil confirma que lo tiene y, en todo caso, a más tardar 1 día después. Si el servidor aún tiene tu resultado restaurado, la aplicación no lo envía otra vez. No se conserva nada para el archivo, y las fotos se quedan en nuestro servidor (Google Firebase): no se pasan al proveedor de IA.
La restauración se hace en dos pasos. Primero Google repara la foto, con sus modelos de imagen Gemini en Vertex AI de Google Cloud, configurado sin conservación de datos (Zero Data Retention): la foto se envía dentro de la propia solicitud, y nuestro servidor no envía nada sin haber comprobado que la caché está desactivada en nuestro proyecto. Con esa configuración, Google no usa tus fotos para entrenar sus modelos y no las conserva. Google indica que puede registrar una solicitud que sus clasificadores de abuso marquen, hasta 90 días, y que su personal autorizado puede revisar una solicitud marcada. Google dice que marca cada imagen que crean sus modelos de imagen con SynthID, una marca de agua invisible que indica que se creó con IA.
Para la calidad completa, Replicate (Replicate, Inc., en Estados Unidos) amplía después la foto reparada con el modelo Real-ESRGAN, en nuestro nombre. Replicate solo recibe la foto reparada por Google, nunca tu original. Eliminamos la copia que le enviamos cuando termina la restauración, y Replicate borra lo que quede en un día como máximo. Una restauración que consigues viendo un anuncio la repara solo Google: no se amplía y no se envía nada a Replicate.
Si algún día cambiamos de proveedor, nombraremos aquí al nuevo y diremos cuánto tiempo conserva los datos antes de enviarle ninguna foto.
Una restauración trabaja con los rostros como parte de la imagen. Los procesamos solo para restaurar la foto. Nunca creamos huellas de rostros, plantillas faciales ni «faceprints», nunca comparamos un rostro con otro para identificar a nadie y nunca usamos los rostros para reconocer quién aparece en una foto. Cuando la aplicación encuentra rostros en tu móvil para mostrarte la tira de rostros, lo hace en el móvil y no guarda nada. No conservamos datos de rostros. Al guardar o compartir, la aplicación envía dónde están los rostros en la foto (solo posiciones) para que el servidor cree el archivo; el servidor no las guarda, y la subida se elimina en cuanto termina el procesamiento. El detector de rostros es ML Kit de Google, integrado en la app. No se envía a Google ninguna foto ni dato de rostros, pero ML Kit, como otros SDK de Google, puede enviar datos técnicos de diagnóstico: el nombre y la versión de la app, el modelo del dispositivo y la versión de Android, un identificador de instalación aleatorio y lo que tardó un paso.
Eventos sobre cómo se usa la aplicación: completar un paso de las primeras pantallas, fotos añadidas, escaneos, restauraciones iniciadas, terminadas, rechazadas o fallidas, uso de los controles y de la tira de rostros, guardados, exportaciones, compartidos, avisos, ver la página de créditos, compras, inicios y cancelaciones de la suscripción, ofertas de anuncios y recompensas, e inicios de sesión. Los eventos nunca contienen una foto ni nada que escribas. Con ellos van un ID aleatorio de la instalación, el modelo de tu dispositivo, la versión de Android, la versión de la aplicación y el idioma, tu ubicación aproximada (país y región, deducidos de tu dirección IP, que Analytics no guarda) y, cuando Android y tus elecciones lo permiten, tu ID de publicidad. Cuando la aplicación se cierra por un error, Crashlytics envía un informe: la traza técnica, el modelo del dispositivo, las versiones de Android y de la aplicación, la memoria y el almacenamiento libres y el ID de instalación, pero nunca una foto.
Cada informe de errores incluye también el nombre de la pantalla que estaba abierta. Si aceptaste las estadísticas, incluye además los nombres de las últimas acciones en la aplicación (por ejemplo, «restauración iniciada»). Son palabras fijas de una lista de la aplicación, nunca una foto, el nombre de un archivo ni algo que hayas escrito. Sin ese consentimiento, solo se añade el nombre de la pantalla.
Cada vez que se inicia la aplicación, las estadísticas siguen desactivadas hasta que responda la comprobación de consentimiento de Google y, donde hace falta una elección (el EEE, el Reino Unido y Suiza), hasta que respondas. Si aceptas, los eventos anteriores se envían con los identificadores indicados. Si lo rechazas, Analytics aún puede enviar pings sin cookies: los mismos eventos sin ningún identificador ni ID de publicidad, sin guardar nada en tu móvil, que Google usa solo para estimar el uso global (el «modo de consentimiento» de Google). Los informes de errores se envían respondas lo que respondas (consulta Bases jurídicas).
Si canjeas la recompensa del prerregistro, la aplicación establece una única propiedad de estadísticas, «prereg», en tu instalación. La usamos solo para comparar cuánto tiempo sigue usando la aplicación ese grupo. Como el resto de los datos de estadísticas, se queda en el móvil y solo se envía cuando la comprobación de consentimiento de Google y, donde hace falta una elección, tu elección permiten las estadísticas.
Los paquetes de créditos y la suscripción se compran en Google Play. Google gestiona el pago y nosotros nunca vemos los datos de tu tarjeta. Nuestro servidor comprueba cada compra con Google antes de añadir créditos, y Google nos comparte datos del pedido, como el número, la fecha, el país y el precio. Si una compra se reembolsa o se anula, se retiran sus créditos. Para la suscripción, nuestro servidor también guarda el token de compra que necesita para comprobarla con Google; el token se elimina cuando eliminas tu cuenta.
La aplicación solo muestra anuncios en vídeo opcionales con recompensa, después de tus restauraciones gratis, a cambio de una restauración en calidad estándar. No hay banners ni anuncios emergentes, y nunca un anuncio durante una restauración. AdMob recibe tu ID de publicidad, tu dirección IP e información sobre tu dispositivo y sobre cómo interactúas con el anuncio, y los usa para mostrar y medir anuncios, para estadísticas y para evitar el fraude publicitario. Con cada anuncio con recompensa, la aplicación envía a AdMob el ID aleatorio de tu cuenta, y un mensaje firmado por Google confirma que terminaste el anuncio, para que la recompensa siempre se entregue a la cuenta correcta. En el EEE, el Reino Unido y Suiza, el formulario de consentimiento de Google te pide tu elección, la aplicación no solicita anuncios hasta que tu elección lo permite y todo lo demás sigue funcionando si lo rechazas. Puedes volver a abrir el formulario en Ajustes. Conoce cómo usa Google la información de las aplicaciones que usan sus servicios.
Tras tu primera compra, la aplicación te ofrece iniciar sesión con Google, para que tus créditos sobrevivan a una reinstalación o a un móvil nuevo. En nuestros propios registros solo guardamos el ID de tu cuenta de Google, nunca tus fotos. Firebase Authentication, el servicio de inicio de sesión de nuestro servidor, guarda además, por encargo nuestro, el correo, el nombre y la imagen de tu cuenta de Google hasta que eliminas la cuenta. Puedes eliminar la cuenta en la aplicación o en esta web.
Cada vez que se inicia, la aplicación pregunta al servicio de consentimiento de Google si hace falta una elección donde estás. Esto envía a Google tu dirección IP e información básica sobre tu dispositivo y la aplicación.
Antes de restaurar una foto, nuestro servidor la envía a Google Cloud Vision (SafeSearch), que comprueba si tiene desnudos o contenido sexual. Esto se hace en nuestro propio proyecto de Google Cloud, con las mismas condiciones de Google Cloud y el mismo acuerdo de tratamiento de datos que el resto de nuestro servidor. Vision solo responde con puntuaciones de probabilidad. Google indica que procesa la imagen en memoria y no la almacena, no la usa para entrenar ni mejorar sus servicios y solo guarda datos técnicos temporales de la solicitud (según su página sobre el uso de datos de Cloud Vision). Una foto bloqueada se elimina sin restaurarse y se te devuelve el crédito.
Si avisas de un resultado desde la pantalla del resultado, recibimos el aviso y la imagen restaurada que señalaste, para poder revisarlo. Es el único caso en el que guardamos una imagen: solo la vemos nosotros, se guarda únicamente para la revisión y se elimina cuando el aviso se resuelve y, en cualquier caso, en un plazo de 90 días. Si una imagen parece mostrar el abuso sexual de un menor, la ley estadounidense nos obliga a comunicarlo al National Center for Missing & Exploited Children y a conservarla, de forma segura y sin que nadie más la vea, durante al menos un año después del aviso. Lo hacemos cuando vemos una imagen así; no analizamos las fotos para detectarla. Si eliges como motivo «Un menor puede estar en peligro o sufrir daño», conservamos el aviso desde el principio, con la ficha de la restauración que nombra, para poder comunicarlo a las autoridades, aunque después elimines tu cuenta.
Si nos escribes, recibimos tu dirección de correo y tu mensaje. «Sugerir una traducción mejor» en Ajustes abre un correo con la pantalla y el idioma ya rellenados, que puedes leer y cambiar antes de enviarlo. Usamos los correos solo para responderte y mejorar la aplicación.
Cuando se aplica el RGPD, nos basamos en:
Los datos solo van a estos destinatarios:
Google puede tratar datos en Estados Unidos. Google está certificado en el Marco de Privacidad de Datos UE–EE. UU., se aplican los equivalentes del Reino Unido y de Suiza, y además hay cláusulas contractuales tipo. Namecheap, Inc. está en Estados Unidos y no entra en la certificación de Google; el alojamiento trata los datos técnicos de una visita a nuestra web, como tu dirección IP, con sus propias condiciones. Cloudflare, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza. Aparte de los destinatarios indicados aquí, no damos datos a nadie, salvo a las autoridades cuando la ley lo exige (consulta «Avisos y correo»).
La aplicación es para adultos de 18 años o más y no está dirigida a menores. Las fotos en las que aparecen menores se restauran como cualquier otra, pero no recogemos a sabiendas datos de menores de 18 años. Si crees que un menor ha usado la aplicación, escríbenos y te ayudaremos.
TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States tiene su sede en Estados Unidos y no tiene ningún establecimiento en la Unión Europea ni en el Reino Unido. No hemos designado un representante en la UE ni en el Reino Unido conforme al artículo 27 del RGPD y del RGPD del Reino Unido. Puedes contactarnos directamente sobre tus datos en cualquier momento en support@testiq.io; respondemos en inglés, alemán, francés, español, italiano y neerlandés. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del país de la UE donde vives o trabajas (la lista está en https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) o, en el Reino Unido, ante la Information Commissioner's Office (https://ico.org.uk/make-a-complaint/).
La My Health My Data Act del estado de Washington considera «datos de salud del consumidor» las imágenes de un rostro. Los únicos datos de este tipo que tratamos son la foto que eliges restaurar, que tratamos porque nos lo pediste, como se describe en esta política, y que eliminamos cuando termina el tratamiento. No la vendemos, no la usamos para identificar a nadie y solo la compartimos con los proveedores de servicios nombrados arriba. Puedes ejercer los derechos de «Tus opciones y derechos» escribiendo a support@testiq.io; si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta, y si el recurso fracasa, puedes dirigirte al fiscal general de Washington (Washington Attorney General).
Todo lo que la aplicación envía va cifrado en tránsito (HTTPS) a nuestro servidor, a Google y a Replicate. oldphotos.testiq.io no usa cookies, ni estadísticas, ni rastreadores, y no carga nada de otros sitios. Nuestro alojamiento y Cloudflare, Inc. tratan tu dirección IP y las páginas que pides para ofrecer la web y protegerla de abusos, y guarda esos registros solo un breve tiempo.
Actualizamos esta página cuando cambian la aplicación o los servicios que usa, y cambiamos la fecha de arriba.
TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States
support@testiq.io