Política de Privacidad.
Última actualización: 10 de noviembre de 2026
1. Quiénes Somos.
GuestDrop ('nosotros', 'nuestro') es una plataforma de intercambio de fotos de eventos operada por AuraFarm, disponible en la web y como una aplicación móvil para creadores de eventos en iPhone y Android. Ayudamos a los creadores de eventos a recopilar fotos de invitados a través de códigos QR sin fricción. No se requieren descargas de aplicaciones o registros para los invitados. Esta política cubre el sitio web y la aplicación móvil.
2. Información que recopilamos
Creador de Eventos (Usuarios Autenticados)
- Información de cuenta: tu dirección de correo electrónico, y tu nombre y foto de perfil cuando inicias sesión con Google. Si inicias sesión con Apple, recibimos el nombre y el correo electrónico que Apple comparte con nosotros, que puede ser una dirección de reenvío privada si decides ocultar tu correo electrónico
- Detalles del evento que creas (nombre del evento, fecha, tipo y una foto de portada si agregas una)
Invitados (Cargadores no autenticados)
- Fotos y videos subidos a través del enlace del código QR, almacenados en nuestro almacenamiento en la nube (Cloudflare R2) y, si el creador activa la copia de seguridad de Drive, copiados al Google Drive del creador
- Metadatos básicos del dispositivo (tipo de navegador, sello de tiempo de carga) para solución de problemas
- No se requiere información personal, inicio de sesión ni cuenta
Creadores de eventos usando la aplicación móvil
- Informes de fallos: cuando la aplicación se bloquea, un informe del error con detalles del dispositivo y la aplicación (modelo del dispositivo, sistema operativo y versión de la aplicación), para que podamos corregirlo. Los informes de fallos no incluyen tu nombre, correo electrónico o fotos
- Analítica del producto: un pequeño conjunto de eventos de la aplicación (iniciar sesión, crear un evento, mostrar un código QR, iniciar una copia en tu biblioteca de fotos) con detalles del dispositivo y la aplicación, vinculados a tu ID de cuenta de GuestDrop, como se describe en la sección 7. PostHog estima una ubicación aproximada (país o ciudad) a partir de tu dirección IP
- Sin ubicación precisa, contactos, identificador publicitario o fotos ya en tu teléfono
3. Cómo usamos su información
- Para autenticarte y gestionar tus eventos
- Para almacenar fotos subidas y, si activas la copia de seguridad de Drive, copiarlas a tu cuenta de Google Drive conectada
- Para mostrar la galería del evento a ti y tus invitados
- Para enviar correos electrónicos transaccionales (códigos de inicio de sesión y confirmaciones de eventos)
- Para encontrar y corregir fallos y entender qué características de la aplicación son utilizadas
4. Almacenamiento de Fotos
GuestDrop almacena las fotos y videos originales que los invitados suben en un almacenamiento en la nube seguro (Cloudflare R2), junto con copias más pequeñas utilizadas para mostrar la galería. Si el creador del evento conecta Google Drive y activa la copia de seguridad, una copia de cada original también se guarda en una carpeta en el propio Drive del creador. Las subidas de los invitados son ilimitadas, sujetas al límite de uso razonable de nuestros Términos del servicio. Los eventos creados antes de este modelo de almacenamiento guardaban los originales directamente en el Google Drive del creador y continúan funcionando de esa manera.
En la aplicación móvil, puedes copiar las fotos y videos de un evento en un álbum en tu teléfono, o guardar una imagen de código QR en tu teléfono. La aplicación solicita acceso a la biblioteca de fotos solo cuando haces esto por primera vez. La aplicación guarda copias en tu biblioteca. No lee, sube ni recopila las fotos que ya están en tu teléfono, y esas copias se quedan en tu teléfono. Se mantiene un registro de qué elementos fueron copiados en tu teléfono, por lo que nada se copia dos veces. Si eliges una foto de portada para un evento, solo se sube la foto que elijas.
5. Pagos.
GuestDrop es gratuito para usar. Crear un evento, generar un código QR y recoger las subidas de los invitados nunca requiere un método de pago.
Un creador puede optar por realizar un único pago, por un único evento, para extender cuánto tiempo permanece abierta la galería alojada de ese evento más allá de la ventana gratuita. Dodo Payments, actuando como Comerciante Registrado y responsable de la recolección y remisión de impuestos en más de 190 jurisdicciones, procesa este pago. El procesador recibe la información de la transacción que necesita para completar el pago, bajo la propia política de privacidad de ese procesador. GuestDrop recibe únicamente una confirmación de pago más los identificadores de orden y transacción del procesador y el monto, que almacenamos contra el evento. GuestDrop no solicita ni almacena detalles de tarjetas.
6. Compartición de Datos
No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing. Compartimos datos solo con:
- Google: para iniciar sesión con Google y, si activas la copia de seguridad de Drive, copiar fotos a tu Drive (según tu consentimiento)
- Vercel: nuestro proveedor de hosting (solo infraestructura)
- Dodo Payments: procesa pagos opcionales de extensión de retención, como se describe en la sección 5.
- PostHog y Google Analytics: en el sitio web, reciben un identificador de visitante solo si aceptas la analítica del producto. En la aplicación móvil, PostHog recibe los eventos de la aplicación descritos en la sección 7
- Apple: para Iniciar sesión con Apple, si lo usas
- Resend: entrega nuestros correos electrónicos, incluyendo códigos de inicio de sesión
- Sentry: recibe informes de fallos de la aplicación móvil
8. Retención de Datos.
La galería de un evento permanece abierta durante la ventana que el creador selecciona al crear el evento, hasta 7 días después de la fecha del evento. Un creador puede optar por comprar una extensión que agregue 30 días o 1 año, además de la fecha de expiración actual del evento, y las compras repetidas se acumulan. Después de la expiración, los metadatos del evento permanecen en nuestra base de datos hasta que el creador elimine el evento de su panel, lo que lo elimina permanentemente.
Cuando se cierra una galería, los invitados pierden acceso y el creador tiene 30 días para descargar los originales o hacer una copia de seguridad en Google Drive. Enviamos un correo electrónico al creador cuando la galería se cierra y nuevamente 7 días antes de la eliminación. 30 días después de que la galería se cierra, eliminamos los originales y las copias que hicimos de ellos de nuestro almacenamiento, ya exista o no una copia en Drive. Las copias en tu Google Drive permanecen en tu Drive. No las eliminamos. Para eventos anteriores que guardaron originales directamente en Google Drive, las cargas mantenidas en nuestro almacenamiento se eliminan 14 días después de la carga. Eliminar un evento elimina sus registros de nuestra base de datos.
Puedes eliminar tu cuenta en cualquier momento, en la aplicación móvil o en la configuración de tu cuenta en la web. Eliminar tu cuenta elimina todos tus eventos, sus fotos y videos, y las copias que hicimos de ellos, y elimina tu cuenta y detalles de inicio de sesión. Los registros de compras se mantienen para fines fiscales y contables, con tu nombre y correo electrónico eliminados. Las copias en tu Google Drive o en la biblioteca de fotos de tu teléfono siguen siendo tuyas. No las eliminamos.
9. Sus Derechos
GuestDrop sirve a creadores e invitados en todo el mundo. Dependiendo de dónde te encuentres, tus datos personales pueden estar protegidos por la Ley de Protección de Datos Personales Digitales de India, 2023 (DPDPA), el Reglamento General de Protección de Datos de la UE (GDPR) o el GDPR del Reino Unido. La lista a continuación es el conjunto combinado de derechos que otorgan esas leyes. Puedes ejercer cualquier derecho que te aplique sin necesidad de decirnos qué ley estás invocando.
- Accede a tus datos personales.
- Solicitar la corrección o rectificación de datos inexactos
- Solicitar la eliminación o borrado de tus datos.
- Solicitar restricción del procesamiento.
- Recibe tus datos en un formato portátil y haz que se transfieran a otro proveedor donde sea técnicamente factible.
- Objeción al procesamiento
- Retira el consentimiento para el procesamiento de datos en cualquier momento, sin afectar el procesamiento realizado anteriormente
- Presenta una queja ante una autoridad de protección de datos: la autoridad de protección de datos de tu país si el GDPR se aplica a ti, o la Oficina del Comisionado de Información del Reino Unido (ICO) si el GDPR del Reino Unido se aplica a ti.
Para ejercer estos derechos, contáctanos en support@guestdrop.app. También puedes eliminar tu cuenta tú mismo, como se describe en la sección 8.
10. seguridad
Todos los datos se transmiten a través de HTTPS. Los tokens de autenticación se almacenan de forma segura. En la aplicación móvil, tu sesión de inicio de sesión se mantiene en el almacenamiento seguro de tu teléfono (el llavero de iPhone o el almacén de claves de Android). Seguimos prácticas de seguridad estándar de la industria para proteger tu información.
11. Contacto.
Para preguntas relacionadas con la privacidad, contáctenos en support@guestdrop.app.
12. Alcance Territorial
GuestDrop es operado por AuraFarm desde fuera de la Unión Europea.
Esta Política de Privacidad también se aplica a los datos personales de personas en la Unión Europea y el Espacio Económico Europeo a quienes GuestDrop ofrece su servicio, y el GDPR se aplica a ese procesamiento. Los derechos listados en la sección 9 de esta Política de Privacidad están disponibles para ellos.
Si tiene preguntas sobre cómo se aplica esta Política de Privacidad a usted, contáctenos en support@guestdrop.app.
13. Contacto para la UE y el EEE
Si te encuentras en la Unión Europea o el Espacio Económico Europeo, puedes contactarnos directamente sobre cualquier asunto de protección de datos, incluidos los derechos descritos en la sección 9 de esta Política de Privacidad, en support@guestdrop.app.