Política de privacidad

Última actualización: 3 de noviembre de 2026 · Versión 3

1. Quién es el responsable

El responsable del tratamiento de los datos descritos aquí es:

• Titular: Carlos Macías Martín, persona física con domicilio en España.
• Dirección comercial: Calle de la Princesa 31, planta 2, puerta 2, 28008 Madrid (España).
• Email de contacto para privacidad: hola@getstepin.app

Step In es un proyecto de un desarrollador independiente y no tiene delegado de protección de datos (no es obligatorio en este caso). Para cualquier cuestión sobre privacidad, escribe al email de arriba.

2. Tus fotos

Step In necesita la cámara para hacer dos fotos: la del grupo (foto A) y la de la persona que faltaba (foto B). Con ellas crea una tercera, la foto final, en la que aparecen todos.

• Todo se procesa en el teléfono. La separación de las personas y el fondo, la alineación de las dos fotos y la fusión se hacen en tu dispositivo. Ni nosotros ni ningún servidor nuestro recibe las fotos: no tenemos servidores para eso.
• No identifica a nadie. La app detecta dónde hay personas en la imagen para recortarlas, pero no reconoce caras, no compara a una persona con otra y no sabe quién sale en la foto.
• Fotos A y B, y los ficheros de trabajo. Las fotos A y B, la silueta del grupo que ves al hacer la segunda foto, el resultado de la fusión y la copia que se prepara para guardar o compartir se guardan de forma temporal en el almacenamiento privado de la app, al que no acceden otras apps. La app los borra al empezar otra foto de grupo, y los que queden de más de 24 horas se borran la siguiente vez que abres la app. También desaparecen al desinstalar la app o al borrar sus datos desde los ajustes. No entran en la copia de seguridad de Android: la app no permite que Android los copie a tu cuenta de Google ni a otro móvil.
• Foto final. En Android, cuando pulsas Guardar, se guarda en la galería de tu móvil, en la carpeta Pictures/StepIn. Desde ahí es tuya: la gestionas con tu galería y la borras cuando quieras. Si tienes activada una copia de seguridad de fotos en la nube (por ejemplo, Google Fotos), esa app puede subirla según su propia configuración, igual que cualquier otra foto.
• Compartir. Si pulsas Compartir, Android abre su menú para que elijas a qué app enviarla. Lo que pase después depende de esa app.

Las personas que aparecen en tus fotos también tienen derecho a su imagen. Antes de publicar o compartir una foto, asegúrate de que les parece bien (ver los términos de uso).

3. Metadatos técnicos de las fotos

Para que la segunda foto se pueda guiar y la fusión salga bien, la app añade datos técnicos dentro de las propias fotos, en el campo UserComment de sus metadatos EXIF:

• En las fotos A y B: la posición y la orientación del móvil en el momento de la foto, medidas en centímetros y grados respecto a donde estaba al empezar (no es una ubicación geográfica ni lleva coordenadas GPS); los datos de calibración de la cámara (distancia focal, tamaño del sensor, distorsión de la lente) y los de la exposición (tiempo de exposición, ISO, balance de blancos, enfoque) y la hora interna de captura del sensor.
• En la foto final: un informe técnico de la fusión (tamaño de la imagen, tiempos de cálculo y medidas de cómo de bien se alinearon las dos fotos).

Estos datos no identifican a nadie, no incluyen tu ubicación y no se envían a ningún sitio: se quedan dentro de los ficheros temporales, en tu móvil, y se borran con ellos (apartado 2). La foto final que guardas o compartes no lleva estos datos: la app los quita de la copia que sale de ella.

4. Servicios de Google que usa la app

Step In no envía datos a servidores propios. En Android usa dos componentes de Google que se instalan y actualizan a través de Google Play:

Servicios de Google Play para RA (ARCore)

Esta aplicación funciona con Servicios de Google Play para RA (ARCore), proporcionado por Google y sujeto a la Política de Privacidad de Google.

ARCore usa la cámara y los sensores de movimiento del móvil para saber cómo se mueve el teléfono entre la foto A y la B. Step In usa solo el seguimiento de movimiento en el propio dispositivo: no usa los anclajes en la nube (Cloud Anchors) ni la API geoespacial de ARCore, que son las funciones que envían datos de la cámara o de ubicación a Google. Si tu móvil es compatible y ARCore no está instalado, la app te propone instalarlo desde Google Play; no es obligatorio.

Móviles sin ARCore. Si tu móvil no es compatible con ARCore, no lo instalas o desactivas Guía con ARCore en los ajustes, la app usa una guía más sencilla: el sensor de rotación del móvil (para saber hacia dónde apunta) y una comparación de lo que ve la cámara con la foto A. Las dos cosas se calculan en el móvil y no se envían a nadie; ARCore no interviene.

ML Kit (segmentación de personas)

Para separar a las personas del fondo, Step In usa ML Kit de Google. El modelo lo descarga y lo actualiza Google Play services en tu dispositivo, y el análisis de las imágenes se hace en el móvil: las fotos no se envían a Google.

Según la información que publica Google, ML Kit envía a Google algunos datos técnicos para diagnóstico y estadísticas de uso de la API: información del dispositivo (fabricante, modelo, versión del sistema, aceleradores disponibles), de la app (nombre del paquete y versión), identificadores del dispositivo o de la instalación, métricas de rendimiento, configuración de la API, tamaño de las entradas y salidas, tipo de evento y códigos de error. Google indica que estos datos viajan cifrados (HTTPS) y que no los cede a terceros. Ese tratamiento lo hace Google bajo su propia política de privacidad; nosotros no recibimos esos datos.

5. Permisos de la app

• Cámara: para hacer las fotos A y B y para la guía de la segunda foto. Se pide la primera vez que vas a hacer una foto. Sin este permiso la app no puede funcionar.
• Almacenamiento (solo Android 7, 8 y 9): en esas versiones Android pide permiso para guardar la foto final en la galería. En Android 10 y posteriores no hace falta.
• La app no pide acceso al micrófono, a tu ubicación, a tus contactos ni a las fotos que ya tienes en la galería.
• La app no usa el identificador de publicidad: hemos quitado el permiso que daría acceso a él (AD_ID), también el que añaden por su cuenta los servicios de Google.

6. Informes de errores y estadísticas de uso

Informes de errores (Firebase Crashlytics)

Firebase Crashlytics es un servicio de Google que nos ayuda a encontrar y corregir los fallos de la app. No envía nada por su cuenta. Si la app se cierra por un error, Crashlytics guarda un informe técnico en tu móvil, sin enviarlo. La siguiente vez que abres la app te pregunta «¿Nos envías un informe técnico para arreglarlo?» y el informe solo sale del móvil si pulsas Enviar. Si pulsas No enviar o tocas fuera del aviso, el informe se borra del móvil sin enviarse. En el aviso puedes marcar Enviar siempre sin preguntar; entonces los informes siguientes se envían sin preguntarte.

El informe incluye la traza del error (también si el fallo está en el código nativo de la app, como el procesado de imagen o la cámara), el modelo y la versión del sistema del móvil, la versión de la app, datos de memoria y estado en el momento del fallo, los últimos pasos que hizo la app antes del fallo (nombres de pasos y códigos técnicos, como el modo de cámara o el código de error), los errores que no cerraron la app pero no deberían pasar (por ejemplo, una foto que no se pudo hacer) y un identificador de instalación aleatorio que no está ligado a tu nombre ni a tu cuenta. Todo eso se guarda en tu móvil con el informe y solo sale con él. No incluye tus fotos ni rutas de ficheros. Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI, porque el servicio guarda y lee un identificador en tu móvil). Puedes retirarlo en cualquier momento: apagando Enviar informes de cierres sin preguntar en Ajustes (la app volverá a preguntarte tras cada cierre) o pulsando No enviar cuando te lo pregunte. Conservación: 90 días, plazo que fija Google.

Estadísticas de uso (Google Analytics para Firebase), solo si aceptas

La primera vez que llegas a la pantalla de inicio la app te pregunta si quieres ayudar a mejorarla. Hasta que aceptes, la app no envía ninguna estadística de uso. Si aceptas, enviamos a Google Analytics para Firebase cómo se usa la app: que has empezado una foto de grupo, hecho la foto A y la B, si la fusión ha salido bien o ha fallado y por qué, cuánto ha tardado, si has guardado o compartido el resultado (sin decir dónde), si has repetido la foto B, el estado de la preparación de la cámara (por ejemplo, si el móvil no es compatible con ARCore) y datos técnicos del móvil (modo de cámara usado, megapíxeles, memoria RAM aproximada en tramos y si tienes Step In Pro). Con un identificador de instancia aleatorio y otro por intento, sin tu nombre, tu email, tus fotos ni rutas de ficheros. Google obtiene una ubicación aproximada (país o ciudad) a partir de la dirección IP, que no guarda. Sirve para saber qué falla y qué mejorar. Base legal: tu consentimiento, que puedes retirar en cualquier momento en Ajustes › Ayudar a mejorar Step In: al retirarlo se deja de enviar y se borran los datos de estadística guardados en el móvil. Si no aceptas, no se envía nada, ni siquiera tu respuesta. Hemos desactivado el identificador de publicidad y la personalización de anuncios. Conservación: 14 meses para los datos asociados a cada instalación y evento. Los informes agregados, que no te identifican, pueden conservarse más tiempo.

Configuración remota (Firebase Remote Config)

Para poder ajustar sin publicar otra versión valores como el tamaño de la foto gratis o los textos de la oferta Pro, la app descarga de Firebase Remote Config una pequeña lista de ajustes. No envía datos tuyos ni fotos; Google ve la petición como cualquier conexión (dirección IP e identificador de instalación aleatorio). Si no hay conexión, la app funciona con sus ajustes por defecto. Esta petición se hace al abrir la app, sin esperar a ninguna pregunta, porque sin ella la oferta y los límites de la app no se pueden mostrar bien. Base legal: nuestro interés legítimo (artículo 6.1.f del RGPD) en poder ajustar y mantener el servicio que has pedido; no la usamos para estadísticas ni para identificarte. Conservación: el identificador de instalación se mantiene mientras tengas la app instalada; si lo borras o desinstalas, Google elimina los datos asociados en un máximo de 180 días. Puedes impedirlo desinstalando la app.

7. Compra de Step In Pro

Puedes usar Step In gratis. Step In Pro es una compra única, sin suscripción ni renovaciones. Todavía no está a la venta: mientras no lo esté, la app no muestra la oferta ni se conecta a RevenueCat. Lo que sigue describe cómo funcionará cuando lo esté. La tienda (Google Play, o el App Store en iPhone) te muestra el precio, con los impuestos incluidos, antes de pagar, te cobra y te da el recibo: nunca vemos tu tarjeta ni tus datos de pago. No hace falta crear una cuenta.

Para saber si tienes Pro y poder restaurar la compra en otro móvil (Restaurar compras en los ajustes de la app), usamos RevenueCat (RevenueCat, Inc., EE. UU.), que actúa como encargado del tratamiento por cuenta nuestra. RevenueCat recibe: un identificador anónimo generado por la app (no está ligado a tu nombre ni a tu email), el historial de compras que da la tienda (producto, fecha, precio, moneda y estado de la compra), el país y la moneda de la tienda, datos técnicos del dispositivo (sistema operativo y su versión, versión de la app) y la dirección IP de la conexión. No recibe tus fotos. Base legal: ejecutar el contrato de compra (artículo 6.1.b del RGPD) y cumplir las obligaciones fiscales y contables (6.1.c). Conservación: mientras tengas la compra y, después, el plazo que exija la ley fiscal (en general, 6 años para la contabilidad).

Además, si has aceptado las estadísticas de uso, Google Analytics para Firebase puede registrar por sí solo las compras hechas dentro de la app (producto, nombre y precio). Base legal y plazo: los de las estadísticas de uso.

8. Lista de espera de iPhone

Si pides en la lista de espera de esta web que te avisemos (escribiéndonos un email):

• Datos: tu dirección de email, la fecha y el mensaje con el que nos pides que te avisemos (que sirve de prueba de tu consentimiento).
• Para qué: enviarte un email cuando Step In esté disponible para iPhone y contar cuánta gente lo espera, para decidir cuándo sacarlo. No te enviaremos publicidad ni otros boletines.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD), que das al escribirnos. Puedes retirarlo cuando quieras escribiéndonos o con el enlace de baja que llevará el aviso.
• Quién la guarda: nosotros, en el buzón de soporte, que gestiona Gmail (Google). No usamos formularios ni servicios externos de listas de correo.
• Cuánto tiempo: hasta que te avisemos de que la app está en el App Store; borraremos la lista como mucho 3 meses después de ese aviso. Si la versión de iPhone no llega, la borraremos a los 24 meses de apuntarte.

9. Si nos escribes

Si escribes al email de soporte, usamos tu dirección y lo que nos cuentes (por ejemplo, el modelo del móvil o capturas de pantalla) solo para responderte y resolver el problema. Base legal: nuestro interés legítimo en atender tu consulta. Si nos envías fotos para ayudarnos a encontrar un fallo, las borramos cuando lo resolvemos. En Ajustes, Copiar datos para soporte te enseña y copia un texto con la versión de la app, el modelo del móvil, el idioma, algunos ajustes de la app y sus últimos pasos con códigos técnicos (sin fotos ni rutas de ficheros) para que lo pegues en tu email si quieres: la app no lo envía y, si no lo pegas, no nos llega. Guardamos la conversación hasta 12 meses después de cerrarla, salvo que haga falta más tiempo por una reclamación. Los correos a hola@getstepin.app pasan por el reenvío de correo de Porkbun (Porkbun LLC, EE. UU.), que los entrega al buzón de soporte, gestionado por Gmail (Google).

10. Esta web

Esta web no usa cookies ni herramientas de analítica, y no carga recursos de otras webs. Está alojada en Firebase Hosting (Google Ireland Limited, con Google LLC como subencargado), que registra datos técnicos de las visitas (como la dirección IP) para servirla y protegerla, según la política de privacidad de Google. No tiene formularios: la lista de espera funciona por email (apartado 8).

11. Finalidades, bases legales y plazos

ARCore y ML Kit los trata Google según su propia política, tal como se explica en el apartado 4.

12. Transferencias fuera del Espacio Económico Europeo

La web (Firebase Hosting), el correo de soporte y la lista de espera (Gmail), así como Crashlytics, Analytics y Remote Config, son servicios de Google. El encargado es Google Ireland Limited (Irlanda). Google LLC y otras empresas de su grupo pueden tratar estos datos en EE. UU. como subencargados, al amparo del Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y de las cláusulas contractuales tipo incluidas en los términos de tratamiento de datos de Firebase y de Google Analytics, y en las condiciones de Google para Gmail y Hosting. Antes de llegar al buzón, los correos a hola@getstepin.app pasan por el reenvío de Porkbun LLC (EE. UU.), el registrador del dominio.

Con Step In Pro, RevenueCat, Inc. (EE. UU.) trata los datos de la compra como encargado nuestro, con las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.

13. Tus derechos

Puedes pedirnos en cualquier momento acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, recibirlos en un formato portable y retirar tu consentimiento, sin que eso afecte a lo hecho antes. Escribe a hola@getstepin.app indicando qué derecho quieres ejercer; responderemos en un mes como máximo. Como no tenemos tus fotos ni una cuenta tuya, para lo que pasa dentro de la app basta con borrar las fotos de tu galería o desinstalar la app.

Los informes de cierres y las estadísticas de uso van asociados a un identificador aleatorio de tu instalación, no a tu nombre ni a tu email, y no podemos saber de quién son. Por eso, según el artículo 11 del RGPD, no estamos obligados a identificarte para atender tus derechos: solo podremos acceder a esos datos, rectificarlos o borrarlos si nos facilitas ese identificador u otra información que permita asociarlos a tu instalación. Si no es posible, los datos caducan solos al cumplirse su plazo de conservación (90 días para los informes de cierres y 14 meses para las estadísticas de uso).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

14. Menores

La app no pide datos personales a nadie, así que puede usarla cualquier persona. Para aceptar las estadísticas de uso, enviar informes de cierres, apuntarte a la lista de espera o escribirnos tienes que tener al menos 14 años; si eres menor, pide a tu madre, padre o tutor que lo haga por ti. Si fotografías a menores, ten especial cuidado al compartir las fotos.

15. Step In en iPhone

La app de iPhone hace lo mismo que la de Android y se rige por esta misma política. Cambian las herramientas del sistema que usa:

• Separación de personas: la hace Apple Vision (Vision), que viene con iOS, en el propio iPhone. En iPhone no se usa ML Kit ni se descarga ningún modelo de Google. Las fotos no se envían a Apple ni a nadie.
• Cámara y guía de la segunda foto: las hace ARKit, también en el iPhone. Usa la cámara y los sensores de movimiento para saber cómo se mueve el móvil entre la foto A y la B. No usa la ubicación ni envía datos de la cámara a ningún servidor.
• Guardar la foto final: al pulsar Guardar, la foto se añade a la app Fotos. iOS pide el permiso Añadir fotos, que solo deja añadir: Step In no puede ver ni leer las fotos que ya tienes. Las fotos A y B y los demás ficheros de trabajo se guardan de forma temporal en el almacenamiento privado de la app y se borran igual que en Android (apartado 2). Si usas Fotos de iCloud, esa app sincroniza la foto final según su propia configuración, igual que cualquier otra foto.
• Permisos: la cámara (para las fotos y la guía) y añadir fotos a Fotos. La app no pide acceso al micrófono, a tu ubicación, a tus contactos ni a tus fotos anteriores, y no pide permiso de seguimiento (ATT) porque no te sigue entre apps ni webs.
• Informes de errores, estadísticas de uso y configuración remota: funcionan igual que en Android (apartado 6), con los mismos servicios de Firebase: los informes y las estadísticas, solo con tu permiso. En iPhone hemos desactivado el identificador de publicidad (IDFA): la app no lo lee ni lo envía.
• Pagos: cuando Step In Pro esté a la venta, el pago lo gestiona Apple a través del App Store y la compra se comprueba con RevenueCat, como explica el apartado 7: nunca vemos tu tarjeta ni tus datos de pago, y no hace falta crear una cuenta.

16. Cambios en esta política

Si cambiamos lo que hace la app con los datos (por ejemplo, si añadimos informes de errores, estadísticas de uso o compras), actualizaremos esta política antes de que llegue la versión que lo incluye, cambiaremos la fecha de arriba y, cuando la ley lo exija, te pediremos permiso en la app.