Política de privacidad de Afterglow

Quiénes somos

Afterglow es obra de Marc Wieland, el responsable del tratamiento de los datos personales que describe esta política. Si tienes cualquier pregunta sobre tu privacidad, escribe a hiafterglow.ing.

Qué se queda en tu teléfono

Todo lo que escribes: tus momentos, tus parejas, tus notas, tus fotos, tus vídeos y tus audios. Se cifra en tu teléfono con una clave generada a partir de tu frase de recuperación. Afterglow no tiene cuentas, y tu diario nunca se envía a un servidor nuestro. Lo único que puede pasar por uno es algo que envías a una pareja, y solo si lo activas, como explican las secciones siguientes.

Afterglow se bloquea con Face ID, tu huella o un código, y no permite capturas ni grabaciones de pantalla.

Guarda bien tu frase de recuperación. Nadie puede devolvértela, ni siquiera nosotros. Si pierdes la frase y también el teléfono, tu diario desaparece.

Qué permisos pide Afterglow

Afterglow solo pide permiso cuando usas algo que lo necesita, y puedes decir que no.

• La cámara, para escanear el código de emparejamiento de una pareja y para hacer fotos y vídeos en Afterglow.
• El micrófono, para grabar vídeos y audio en Afterglow.
• Tu fototeca, para añadir las fotos y los vídeos que elijas.
• Face ID o tu huella, para desbloquear tu diario. Lo comprueba tu teléfono, y Afterglow nunca lo ve.

Lo que haces o grabas en Afterglow va directo a tu diario, cifrado, y nunca a tu fototeca. Afterglow nunca pide acceso a tu ubicación. Para completar una ficha con un contacto, el selector de tu propio teléfono le pasa solo el que eliges. En Android anterior a la versión 17, Afterglow pide acceso a tus contactos cuando tocas Completar desde contactos, y solo lee el que eliges. Si compartes algo con Afterglow desde otra app, como fotos o el enlace a un perfil, solo se lee en tu teléfono. Nunca se abre ningún enlace, y en cuanto tu diario tiene su propia copia cifrada, Afterglow borra la que le pasó la otra app.

Tu copia de seguridad, en tu propia nube

Si conectas iCloud, Google Drive o Dropbox, Afterglow guarda allí, en tu cuenta, una copia de seguridad cifrada. Solo tu frase de recuperación la abre, así que ni nosotros ni el proveedor de la nube podemos leerla. El proveedor sí puede ver cuántos archivos hay, cuánto ocupan y cuándo cambiaron.

En Google Drive y Dropbox, Afterglow solo trabaja en su propia carpeta y nunca ve el resto de tus archivos. Lee la dirección de correo de la cuenta para mostrarte qué cuenta está conectada, y esa dirección se queda en tu teléfono. Al desconectar, se detienen las copias.

Los archivos que exportas

Ajustes > Llevarte tu diario crea dos tipos de archivo. El cifrado lo guarda todo, fotos incluidas, y solo se abre con la frase de recuperación con la que se creó, aunque se puede ver cuántas fotos contiene y cuánto ocupa cada una. Los dos archivos sencillos guardan todo lo que escribiste, sin las fotos, y cualquiera que los consiga puede leerlos.

Enviar algo a una pareja

Cuando envías a una pareja una ficha, un momento o fotos, Afterglow lo cifra para que solo ustedes dos puedan abrirlo. Después pasa el archivo a la app que elijas, como una de mensajería, y desde ahí se aplican las normas de privacidad de esa app.

Si tocas WhatsApp o Instagram en la ficha de una pareja, se abre esa app. Afterglow nunca busca a nadie por su cuenta.

Si activas el envío directo

Enviar una ficha, momentos o un álbum directo al teléfono de una pareja emparejada está desactivado hasta que lo actives, al emparejarte o en Ajustes. Pasa por el servidor de Afterglow, que funciona en Cloudflare, y esto es lo que guarda ese servidor:

• Lo que envías, cifrado en tu teléfono para que solo el teléfono de tu pareja pueda abrirlo. Afterglow no puede leerlo, y Cloudflare tampoco.
• Los dos códigos públicos que se intercambiaron sus teléfonos al emparejarse, que es como un envío encuentra el teléfono correcto, y qué parejas pueden enviarte algo.
• Cuándo se envió algo, cuánto ocupaba y si llegó.
• Un token de notificaciones, si las permites, para que tu teléfono sepa que algo te espera.

Lo que envías se borra del servidor en cuanto el teléfono de tu pareja lo tiene, cuando lo cancelas o a los siete días, lo que ocurra primero. Lo que quien envía puede consultar después, si llegó o no, se guarda treinta días, sin tamaño y sin destinatario. Un registro que nadie usa durante un año se elimina. Cloudflare guarda su propia copia de recuperación de lo que registra el servidor durante un máximo de siete días, así que algo borrado puede seguir ahí ese tiempo.

Si alguien usa un código para abusar del servidor o para disparar lo que cuesta, Afterglow puede dejar de aceptar envíos de ese código. Entonces el servidor guarda ese código y cuándo se detuvo, elimina su registro y todo lo que esperaba para él o desde él, y lo rechaza a partir de ese momento. Enviar un archivo sigue funcionando.

Puedes bloquear a un remitente, y así queda rechazado en tu teléfono y en el servidor para siempre: ya no puede enviarte nada, y su código no puede volver a emparejarse. El servidor guarda entonces su código público junto al tuyo, hasta que se elimine tu registro. También puedes reportar a un remitente. Un reporte es un correo que escribes desde tu propia app de correo, con su código público, qué llegó y cuándo, y la información de tu app, que lees antes de que se abra. Afterglow no puede leer lo que te envió, así que una foto o un mensaje solo va incluido si tú lo agregas después. Afterglow no revisa nada, porque no puede leer nada de lo que transporta. Nada entra en tu diario si no lo miras y lo guardas, y lo que no conservas se elimina. Un reporte se atiende en un día como máximo, quitando del servidor el código reportado.

La notificación que recibe tu teléfono solo dice que algo te espera, nunca quién lo envió ni qué es. El servidor se la pasa a Apple o a Google, que la entregan, y nunca hay garantía de que llegue. Tu teléfono también busca envíos nuevos cada vez que abres Afterglow, y unas cuantas veces al día pregunta si el servidor funciona, lo que no le dice nada sobre ti.

Puedes retirar fotos que enviaste, y darles un tiempo de vida al enviarlas: ver una vez, una hora o un día. Una retirada viaja por el servidor como un envío propio, así que el servidor puede distinguirla de otros envíos, porque es pequeña y no pide notificación, y el registro que se guarda treinta días también lo indica. El servidor no puede leerla ni ver qué fotos nombra. Una foto enviada con tiempo de vida se queda en el teléfono de tu pareja: nunca va a su nube, a su copia ni a una exportación, y se borra cuando se acaba su tiempo. La retirada la cumple la otra copia de Afterglow, y no promete nada más allá de eso. Una foto que tu pareja ya pasó a otra persona, una copia hecha fuera de Afterglow y el historial de versiones de una nube quedan fuera de su alcance, y solo alcanza lo que enviaste directo en los últimos treinta días.

Si chateas con una pareja

Un chat solo funciona mientras tú y tu pareja tengan activado el envío directo, y pasa por el mismo servidor. Cada mensaje, también una línea de texto, se cifra en tu teléfono para que solo el teléfono de tu pareja pueda abrirlo. Una línea espera en el servidor como un pequeño mensaje cifrado, y una foto, un clip o una grabación, como un envío. El servidor también ve cuándo se envió cada uno, cuánto ocupaba y si era un mensaje o el aviso de que uno llegó, se leyó o se guardó, que no pide notificación.

Cada uno se borra del servidor en cuanto el teléfono de tu pareja lo tiene, o a las 48 horas, lo que ocurra primero. En ambos teléfonos, un mensaje se borra 48 horas después de que el servidor lo recibió, y nadie puede cambiar ese plazo. Nada de un chat va a una copia, a una exportación ni a las fotos de tu teléfono. Una foto solo sale del chat si guardas una copia en tu propio álbum al enviarla, o si dejas que tu pareja la guarde en el suyo, donde no puede pasarla a nadie. Puedes retirar un mensaje mientras está en el chat. Cuando tu pareja guarda uno, tu teléfono se entera y lo muestra en Enviado, donde puedes retirar esa copia durante 30 días desde que lo enviaste. Hasta entonces, tu teléfono solo guarda qué tipo de elemento era y el día en que se fue.

El servidor cuenta, día a día, cuántos envíos y mensajes de chat guardó, entregó o dejó caducar, y cuántas notificaciones envió. Son totales sin código, teléfono ni pareja asociados.

Desactivar el envío directo detiene todo lo nuevo, elimina tu registro y lo que todavía te esperaba, y deja en tu teléfono lo que ya llegó. Si en ese momento no tienes conexión, el servidor se entera en cuanto tu teléfono puede alcanzarlo.

Esto es todo lo que una orden legal dirigida a Afterglow podría llegar a obtener: que dos códigos intercambiaron algo, cuándo, cuánto, y si era una retirada, un mensaje de chat o el aviso de que uno llegó, se leyó o se guardó. Nunca lo que contenía.

Qué sale de tu teléfono y a quién llega

Afterglow no envía ningún dato de uso hasta que activas la opción Ajustes > Tu privacidad > Ayuda a mejorar Afterglow. Al instalar la app, está desactivada. Pasada más o menos una semana, Afterglow te pregunta una sola vez si quieres activarla, y puedes volver a desactivarla en el mismo sitio cuando quieras.

Mientras está activada, Afterglow envía estos datos de uso a Aptabase, una empresa de análisis de uso en la Unión Europea:

• Cómo usas la app, por ejemplo qué pantallas abres y si buscaste entre tus parejas o enviaste una ficha. Nunca lo que escribiste, ni de qué pareja se trata.
• Una vez al día, cómo está configurada la app, por ejemplo su idioma, cómo se bloquea, en qué nube hace la copia y, más o menos, cuánto hay en el diario.
• Qué falló cuando algo se rompe, como un código de error y el punto del propio código de Afterglow donde ocurrió. Nunca lo que había en la pantalla.
• Si intentas comprar Plus, qué precio elegiste y si la compra se completó. Nunca tus datos de pago.
• Algunas palabras que escribiste tú: una etiqueta que inventaste, como la forma en que conociste a alguien, o un lugar que no está en la lista de Afterglow. Así aprende Afterglow qué palabras le faltan. Cada una se envía por separado, nunca si coincide con un nombre de tu diario, y una etiqueta espera antes de enviarse, para que puedas borrarla.

Nada que te identifique va con ellos: ni nombre, ni dirección de correo, ni identificador de publicidad. Solo un teléfono con un código de invitación envía un identificador del teléfono, como explica la sección siguiente. Aptabase deduce un país y una región de la dirección de red desde la que llegan los datos de uso, y no guarda esa dirección.

Una etiqueta puede revelar algo sobre tu vida sexual, y la ley lo considera un dato sensible. Por eso la opción “Ayuda a mejorar Afterglow” está desactivada hasta que la activas, y por eso activarla es tu consentimiento explícito. Si la desactivas, todo se detiene desde ese momento. Lo que ya se envió se queda, porque nada en ello lleva hasta ti.

Escríbenos desde Ajustes > ¿Qué falta? y Afterglow abre tu propia app de correo con tu mensaje. Añade la versión de la app, el sistema de tu teléfono y su versión, tu idioma y los fallos que ha tenido la app, todo a la vista antes de enviarlo. No sale nada hasta que lo envías tú.

Si alguien te dio un código de invitación

Damos códigos de invitación a unas pocas personas que conocemos y que prueban la app, y ellas pueden compartir códigos con gente que conocen. Nadie los vende. Los servidores de Afterglow comprueban una vez que cada código de invitación se use en un solo teléfono. Un código activa Plus y también la opción Ajustes > Tu privacidad > Ayuda a mejorar Afterglow, que sigue activada mientras dure el Plus del código. La invitación lo dice antes de que la aceptes. Puedes decir que no: sin Plus, el diario es gratis y está completo, y cualquiera puede comprar Plus al precio que elija.

Mientras el código esté en tu teléfono:

• Los datos de uso que envía tu teléfono llevan, en lugar del código, la posición de tu código entre los códigos compartidos y un número aleatorio que generó tu teléfono. Así podemos ver cómo usan Afterglow las personas que llegaron con cada código, y distinguir un teléfono de otro.
• Crear un código para compartirlo, o volver a enviar uno, también se cuenta, junto con su posición.
• Si dejas activada la opción “Ayuda a mejorar Afterglow” cuando se acaba el Plus del código, tus datos de uso siguen llevando las dos cosas hasta que quites el código.
• Lo que tu teléfono envía a través de la infraestructura de Afterglow puede usarse en acciones legales contra conductas ilícitas.

Si el código te lo dimos nosotros, sabemos que es tuyo. Un código que alguien compartió contigo no nos dice nada sobre quién eres.

Si quitas el código en Ajustes > Afterglow Plus > Código de invitación, todo esto se detiene desde ese momento. Lo que ya se envió no se puede deshacer.

Quién más participa

Afterglow no comparte nada fuera de lo que indica esta política.

• Aptabase, una empresa de análisis de uso en la Unión Europea, recibe los datos de uso. Solo los trata por cuenta nuestra, siguiendo nuestras instrucciones, y debe protegerlos al menos tan bien como esta política.
• Apple y Google venden Plus en sus tiendas y gestionan el pago según sus propias políticas de privacidad. Afterglow comprueba la compra en tu teléfono y nunca ve tus datos de pago.
• iCloud, Google Drive o Dropbox guardan tu copia de seguridad cifrada, si conectas alguno de ellos.
• Cloudflare aloja afterglow.ing y puede tratar tu dirección de red para servir y proteger el sitio, como explica su propia política de privacidad. El sitio no instala cookies, no usa herramientas de análisis y no guarda ningún registro de visitas.
• Si activas el envío directo, Cloudflare hace funcionar el servidor de Afterglow por encargo nuestro, y Apple y Google entregan la notificación de que algo te espera.
• En Android, el propio teléfono pide a afterglow.ing un archivo público cuando se instala o se actualiza Afterglow. Desde Android 15, también lo pide cada cierto tiempo. Así comprueba que los enlaces de invitación son realmente de Afterglow, y la consulta no lleva nada de la app. Un iPhone se lo pide a Apple.

Qué no hace nunca Afterglow

Sin publicidad y sin identificador de publicidad. Sin rastreo entre apps ni sitios web, así que Afterglow nunca te pide permiso para rastrearte. Nada registra qué enlace o anuncio te trajo hasta aquí. Ninguna herramienta de análisis aparte de Aptabase, y ninguna de informes de errores. No se vende nada sobre ti, y no se crea ningún perfil publicitario tuyo.

Cuánto tiempo se guarda cada cosa

• Tu diario se queda en tu teléfono y en tu copia de seguridad mientras los conserves. Si borras la app o usas Ajustes > Restablecer la app, se borra del teléfono. Una copia sigue en tu nube hasta que la borres allí.
• Aptabase conserva los datos de uso durante cinco años y luego los borra.
• Aptabase no guarda tu dirección de red. El número diario que calcula a partir de ella, para agrupar los datos de uso de un mismo teléfono en un día, ya no se puede volver a calcular pasados dos días.
• Los correos que nos escribes se guardan para responderlos y para mejorar Afterglow, y se borran cuando lo pidas.

Tus opciones y tus derechos

Lo que envía la app se basa en tu consentimiento, que das al activar la opción “Ayuda a mejorar Afterglow” o al aceptar un código de invitación. El envío directo es un consentimiento aparte, que das al activarlo después de que Afterglow te explica lo que guarda el servidor, y que retiras al desactivarlo.

• Para retirar tu consentimiento, desactiva Ajustes > Tu privacidad > Ayuda a mejorar Afterglow en cualquier momento.
• En el envío directo, desactivarlo es la supresión: elimina del servidor tu registro y todo lo que te esperaba.
• Para quitar un código de invitación, ve a Ajustes > Afterglow Plus > Código de invitación y toca Quitar el código.
• Para exportar todo lo que escribiste como archivos sencillos, sin las fotos, ve a Ajustes > Llevarte tu diario > Léelo sin Afterglow.
• Pide acceso a tus datos personales, o que se rectifiquen, se supriman, se limite su tratamiento o se te entreguen, escribiendo a hiafterglow.ing.

Hay un límite, y es justo decirlo. Sin código de invitación, nada de lo que envía tu teléfono lleva hasta ti, así que no podemos localizar tus datos de uso para mostrártelos o borrarlos. Con un código, lo que envió tu teléfono se puede encontrar a través de ese código.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la del lugar donde vives.

Menores de edad

Afterglow es para personas adultas. No guarda ninguna edad por debajo de los dieciocho años, y no está pensado para nadie más joven.

Cambios en esta política

Si un cambio afecta a lo que sale de tu teléfono o a cómo usa Afterglow tu nube, la app te avisará y te preguntará antes de que ocurra. La fecha de arriba indica cuándo cambió esta política por última vez. Si tienes preguntas, escribe a hiafterglow.ing.