Política de privacidad de Nubopia

Última actualización: 10 de octubre de 2026

Nubopia es una aplicación privada para guardar y compartir fotos y videos entre un grupo reducido de personas autorizadas. No es un servicio abierto al público: las cuentas las crea manualmente el administrador y no existe registro libre.

Esta política explica qué datos maneja la aplicación, para qué, dónde se guardan, cuánto tiempo se conservan y qué puedes hacer con ellos.

1. Quién es responsable de tus datos

El responsable del tratamiento es SYMT MX, con domicilio en Calle Agustin de Iturbide 303 A Col. Tamulte de las Barrancas, C.P. 86150, Villahermosa, Tabasco, México.

Para cualquier asunto relacionado con tus datos personales puedes escribir a soporte@symt.mx.

2. Qué datos recopilamos

Datos de tu cuenta

• Un nombre de usuario y una contraseña. No pedimos correo electrónico, teléfono, nombre real, fecha de nacimiento ni ningún otro dato personal. La contraseña nunca se guarda en texto plano: se almacena cifrada con bcrypt y no puede recuperarse, solo restablecerse.
• El estado de la cuenta (activa o bloqueada) y su fecha de creación.
• La versión de los términos de uso que aceptaste y la fecha en que lo hiciste. Si los términos cambian y aceptas la versión nueva, se guarda solo la última.

Las fotos y videos que subes

Cada archivo que capturas con la cámara de Nubopia o eliges de tu galería se guarda junto con estos datos:

• El archivo original, tal como lo entrega tu dispositivo.
• Un nombre generado a partir de la fecha, como 20260913_101500.jpg. No guardamos el nombre que tenía el archivo en tu dispositivo.
• La fecha y hora en que lo capturaste con la cámara de Nubopia o en que lo elegiste de tu galería, según el reloj de tu teléfono. En lo que subes desde la galería no es la fecha en que se tomó la foto o el video. También guardamos cuándo llegó al servidor.
• El tipo real de archivo, que comprueba el servidor, y su tamaño.
• La carpeta a la que pertenece, su posición dentro de ella y qué usuario lo subió.
• Una miniatura generada en el servidor para la vista de cuadrícula. Las miniaturas no conservan metadatos.

Sobre los metadatos: las fotos y los videos pueden llevar metadatos que añade el dispositivo, como el modelo de cámara, los ajustes y, a veces, la ubicación donde se tomaron. Nubopia no los modifica, con estas particularidades:

• La cámara de Nubopia no añade la ubicación a las fotos ni a los videos, y la aplicación nunca pide permiso de ubicación.
• Lo que eliges de la galería se sube tal cual lo entrega el selector de fotos del sistema. En iPhone, el selector incluye la ubicación a menos que la quites en sus opciones. En Android, el selector suele quitarla, y las fotos en formato HEIC se convierten a JPEG sin metadatos.
• Los metadatos viajan con el archivo original a quien lo descarga: tus colaboradores y cualquier persona con un enlace público de esa carpeta.

Si no quieres compartir la ubicación, desactívala en la cámara de tu teléfono antes de capturar o quítala en el selector al subir.

Tus colaboraciones

A quién invitas a tus carpetas, a qué carpetas te invitan y en cuáles colaboras. Con esa información la aplicación te sugiere como colaboradores a personas con las que ya compartiste.

Datos de tu sesión y de tu dispositivo

• Un token de Firebase, que identifica tu dispositivo para enviarte notificaciones.
• Un registro de cada inicio y renovación de sesión, con sus fechas de creación, caducidad y cierre. Solo puede haber una sesión activa por usuario: al entrar en otro dispositivo, la anterior se cierra.

No guardamos el identificador de publicidad, el nombre ni el modelo de tu dispositivo, ni la versión de su sistema.

Notificaciones

Los avisos que te enviamos —invitaciones, subidas y borrados en tus carpetas— se guardan en tu cuenta para que puedas consultarlos en la aplicación. Incluyen el nombre de la carpeta y el nombre de usuario de quien hizo la acción.

Denuncias

Si denuncias un contenido o a un usuario, guardamos quién hizo la denuncia, a quién se refiere, el archivo y la carpeta implicados, el motivo, el comentario que añadas si quieres, su estado y qué administrador la resolvió y cuándo.

Registros del servidor

Como cualquier servicio en internet, el servidor y el proxy que lo conecta a internet registran cada petición que reciben: la dirección IP de origen, la dirección solicitada, el resultado y el tiempo de respuesta. La dirección solicitada puede incluir el código de un enlace público. Estos registros se usan exclusivamente para diagnosticar fallos y proteger el servicio. Para limitar los intentos de acceso, la IP también se usa en memoria, sin guardarse aparte.

Lo que no hacemos

• No usamos publicidad, perfiles publicitarios ni el identificador de publicidad de tu dispositivo.
• No incluimos herramientas de analítica ni de seguimiento de terceros.
• No vendemos ni cedemos tus datos a nadie.
• No rastreamos tu actividad fuera de la aplicación.

3. Para qué usamos cada dato

4. Permisos que pide la aplicación

Los permisos se piden cuando hacen falta y puedes negarlos; la aplicación seguirá funcionando sin esa función.

Para subir fotos y videos que ya tienes se usa el selector del sistema: la aplicación solo recibe los archivos que eliges y no pide acceso a toda tu galería. Aunque des acceso completo para liberar espacio, Nubopia no lee, analiza ni envía el resto de tu galería. Nubopia no pide acceso a tu ubicación, tus contactos ni tu calendario.

5. Dónde se guardan tus datos

Tus archivos viajan siempre cifrados por HTTPS y se guardan en equipos propios de SYMT MX, en México, no en servicios de almacenamiento de terceros:

• Al subirlos llegan al servidor de la aplicación, donde también está la base de datos. Ahí se genera la miniatura, que se queda en ese servidor mientras exista el archivo.
• El archivo original se queda en ese servidor hasta el traslado nocturno: cada noche se copia a un NAS ubicado en las instalaciones del responsable, se verifica con una suma de comprobación y solo entonces se borra del servidor. Si el traslado falla, el original sigue en el servidor y se vuelve a intentar en el siguiente traslado.
• En el NAS, los archivos se ordenan en directorios con el nombre de cada carpeta y el nombre de usuario de su propietario.
• La base de datos se respalda a diario en ese mismo NAS, y se conservan los respaldos de los últimos 15 días.

6. Quién puede ver tu contenido

Las personas que tú invites

Puedes invitar a otros usuarios como colaboradores de una carpeta. Un colaborador puede ver todo lo que hay en ella y subir contenido propio, incluidas sus subcarpetas, pero solo puede borrar lo que él mismo subió. Tus colaboradores ven qué usuario subió cada archivo y pueden descargar los originales. La invitación debe aceptarse: nadie entra en tu carpeta sin haberlo consentido, y puedes retirarle el acceso cuando quieras.

Los enlaces públicos que tú generes

Puedes crear un enlace o un código QR para que alguien vea una carpeta sin necesidad de tener cuenta. Ten presente lo que eso significa:

• Cualquiera que tenga el enlace puede ver los archivos de esa carpeta sin identificarse, y descargar los originales, uno a uno o todos juntos en un ZIP, con sus metadatos.
• Quien usa el enlace no ve qué usuario subió cada archivo.
• El enlace caduca en el plazo que elijas, entre 1 hora y 30 días, y puedes revocarlo antes. También se revoca si borras la carpeta o si se bloquea tu cuenta.
• Mientras esté activo, quien lo reciba puede reenviarlo a otras personas.

Google, para las notificaciones

Usamos Firebase Cloud Messaging, de Google, para entregar las notificaciones push. Google recibe el token de tu dispositivo, un identificador de instalación que genera el propio componente de Firebase y el texto de cada aviso, que puede incluir nombres de carpetas y nombres de usuario. Tus fotos y videos nunca pasan por Google. Puedes consultar la política de privacidad de Firebase.

El administrador

El administrador del sistema tiene acceso técnico al servidor y al NAS donde está tu contenido. Cuando alguien denuncia un contenido o a un usuario, revisa lo denunciado y puede retirar el contenido o bloquear la cuenta responsable. Una cuenta bloqueada no puede iniciar sesión, se cierran sus sesiones y se revocan sus enlaces públicos; su contenido se queda en las carpetas.

Nadie más

Fuera de lo anterior, nadie más tiene acceso a tu contenido.

7. Cuánto tiempo conservamos tus datos

• Mientras tengas cuenta, se conservan indefinidamente tus carpetas y archivos, tus notificaciones, los registros de tus sesiones y tu aceptación de los términos.
• Al borrar un archivo, desaparece de la aplicación y de los enlaces públicos de inmediato. En ese momento se borran su miniatura y, si aún no se había trasladado, su original del servidor. La copia del NAS se borra en la limpieza automática de esa noche, o de la siguiente si el NAS no estuviera disponible. En la base de datos queda un registro del archivo borrado: su nombre generado, tipo, tamaño, fechas, carpeta y quién lo subió.
• Al borrar una carpeta, se borra con todo lo que contiene —subcarpetas y archivos, como en el punto anterior— y sus enlaces públicos quedan revocados al instante. El nombre de la carpeta se queda en la base de datos, y en el NAS pueden quedar sus directorios vacíos, con el nombre de la carpeta y el de su propietario.
• Las denuncias se conservan como registro de moderación, aunque se borre el contenido denunciado.
• Los registros del servidor se conservan un máximo de 30 días.
• Los respaldos de la base de datos pueden conservar información ya borrada durante 15 días, hasta que el respaldo correspondiente se elimina por antigüedad.

Puedes pedirnos que borremos antes cualquiera de estos datos o tu cuenta completa, como se explica en la sección 9.

8. Cómo protegemos tus datos

• Todo el tráfico entre la aplicación y el servidor va cifrado por HTTPS.
• Las contraseñas se guardan con bcrypt y no son reversibles. De las claves de sesión, el servidor solo guarda una huella (hash), no la clave.
• La sesión de larga duración se guarda en el almacén seguro del sistema operativo —Llavero en iOS, Keystore en Android—, cifrado por el propio dispositivo.
• Solo se admite una sesión activa por usuario: entrar en otro dispositivo cierra la anterior de inmediato.
• El servidor verifica el tipo real de cada archivo subido, no solo lo que declara el cliente.

Ningún sistema es infalible, pero estas medidas son las que aplicamos y las revisamos cuando cambia la aplicación.

9. Tus derechos

En cualquier momento puedes:

• Acceder a tu contenido: está todo en la aplicación y puedes descargarlo, archivo por archivo o carpeta completa en un ZIP.
• Rectificar tus datos: puedes cambiar tu contraseña desde el menú de la aplicación.
• Cancelar: puedes borrar tus archivos y carpetas desde la aplicación cuando quieras. Para borrar otros datos sin borrar tu cuenta —por ejemplo, los registros de archivos que ya borraste o tu historial de notificaciones— o para borrar tu cuenta, escríbenos como se explica abajo.
• Oponerte a las notificaciones, desactivándolas desde los ajustes de tu teléfono.

Cómo pedir que borremos tu cuenta o tus datos

1. Escribe a soporte@symt.mx con el asunto «Borrar mi cuenta de Nubopia» o «Borrar mis datos de Nubopia», e indica tu nombre de usuario y, si no es la cuenta completa, qué datos quieres borrar.
2. Antes de borrar nada, te pediremos confirmar que la cuenta es tuya.
3. Atenderemos tu solicitud en un plazo máximo de 20 días hábiles y te avisaremos cuando esté hecha.

Al borrar tu cuenta, eliminamos:

• Tu nombre de usuario, tu contraseña y tu aceptación de los términos.
• Tus sesiones, tu token de Firebase y tus notificaciones.
• Las carpetas que creaste, con todo su contenido —incluido lo que tus colaboradores subieron a ellas— y sus enlaces públicos, tanto en el servidor como en el NAS.
• Tus colaboraciones en carpetas de otras personas.

Y conservamos:

• Las fotos y videos que subiste a carpetas de otras personas, que se quedan para el propietario de cada carpeta sin tu nombre de usuario. Si quieres que también desaparezcan, bórralos desde la aplicación antes de pedir la baja.
• Las denuncias que hiciste o que se refieren a ti, como registro de moderación y sin vincularse a tu cuenta.
• Los registros del servidor, hasta 30 días, y los respaldos de la base de datos, hasta 15 días, que se eliminan por antigüedad.

10. Menores de edad

Nubopia no está dirigida a menores de 18 años y no recopila datos de forma deliberada de personas por debajo de esa edad. Como las cuentas las crea el administrador una por una, no hay registro anónimo de menores.

11. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, lo avisaremos antes de que entre en vigor.

12. Contacto

Para dudas, solicitudes sobre tus datos o cualquier asunto de privacidad: soporte@symt.mx.

Nubopia · SYMT MX · Documento vigente desde el 13 de septiembre de 2026.