Política de privacidad

Por defecto, Compoz no recopila nada y nada sale de tu dispositivo. Puntuación, detección de escena, guías de composición: 100 % local.

Un único opt-in opcional, «Ayuda a mejorar Compoz», desbloquea tres tratamientos estrechamente relacionados: (1) el envío de tu foto a Claude de Anthropic para el Coach IA, (2) el almacenamiento cifrado de una versión anonimizada para entrenar nuestro propio modelo embarcado, (3) el registro de una entrada de spot fotográfico anónima (lat/lng + tipo de escena, sin identificador de usuario) cuando puntúas una foto con 5 estrellas o ejecutas el Coach IA sobre ella, lo que alimenta el mapa comunitario de spots fotográficos.

El mapa de spots siempre aplica la k-anonimidad (mínimo 5 fotos por cluster) antes de mostrar cualquier spot — tus lugares privados siguen siendo privados hasta que se acumulen al menos 5 fotos diferentes allí.

Cero tracking publicitario, cero reventa de datos, cero analíticas de comportamiento, cero cookies de seguimiento.

Todas las operaciones principales se ejecutan mediante modelos ML integrados (TensorFlow Lite + ML Kit). Tu fototeca, las puntuaciones de composición, tu historial y los parámetros de calibración personales — todo se almacena únicamente en tu teléfono (AsyncStorage + SQLite).

Si creas una cuenta, estos datos pueden sincronizarse con nuestra base Supabase cifrada (AES-256 en reposo, TLS 1.3 en tránsito) para un acceso multidispositivo. Esta sincronización es opcional y se puede desactivar.

Importante: el scoring en vivo de Compoz funciona 100 % en tu dispositivo — sin red, sin nube, ninguna foto sale jamás de tu teléfono. El Coach IA es una **beta de investigación opcional y temporal** (de ahí el límite de 50 análisis por mes), completamente separada del scoring del dispositivo. Existe para ayudarnos a mejorar nuestro propio modelo de composición embarcado y necesita feedback experto para validarlo.

Cuando pulsas Coach IA (Pro, opt-in requerido): (1) tu foto se redimensiona a 768 px en su lado más largo y se recodifica como JPEG (lo que elimina automáticamente todos los metadatos EXIF, incluida la posición GPS), (2) se analiza en nuestros servidores, que reenvían transitoriamente la imagen cifrada en TLS a la API de Claude de Anthropic (subprocesador estadounidense bajo cláusulas contractuales tipo) para generar el comentario, (3) Anthropic nos devuelve el resultado SIN conservar la foto (DPA en vigor), (4) almacenamos una copia cifrada AES-256-GCM de esta foto anonimizada en nuestro bucket privado de Supabase para mejorar el modelo de composición embarcado (sin identificador de usuario, sin GPS, clave de cifrado conservada únicamente en nuestro servidor API).

**¿Qué hace Anthropic con la imagen?** Anthropic publica sus propios compromisos sobre los datos de API de clientes: **no** utilizan los inputs de API para entrenar sus modelos, y solo retienen los inputs brevemente para una revisión de trust-and-safety antes de su eliminación automática. Puedes leer la política actual de Anthropic directamente en https://www.anthropic.com/legal/privacy — nos apoyamos en sus términos publicados y un DPA firmado, y tu verificación independiente allí es el último control.

**El Coach IA está diseñado para desaparecer.** Una vez que nuestro modelo embarcado haya aprendido lo suficiente de la beta, su precisión se integrará directamente en el scoring en vivo — que ya funciona 100 % en tu dispositivo. El Coach IA dejará de existir, el toggle «Ayuda a mejorar Compoz» quedará obsoleto, y tendrás esa misma precisión sin que tus fotos salgan jamás de tu teléfono de nuevo. Por diseño es un puente temporal del lado del servidor que mejora la experiencia permanente en el dispositivo para todos.

Si el opt-in está desactivado, el Coach IA simplemente no está disponible (no tenemos base legal RGPD para la llamada de red). Todo lo demás en Compoz sigue funcionando normalmente y 100 % sin conexión.

Si el opt-in paraguas «Ayuda a mejorar Compoz» está activado, puntuar una foto con 5 estrellas — o ejecutar el Coach IA sobre una foto — también registra una entrada de spot anónima que ayuda a construir el mapa comunitario de spots fotográficos. El mapa de hot-spots Pro (visible dentro de la app) muestra entonces los lugares de fotografía populares a tu alrededor: el mirador del cartel de Hollywood, el Pont Alexandre III, la Ópera de Sídney, un mirador concreto en tu ciudad. Los usuarios Free contribuyen al mapa, los usuarios Pro pueden explorarlo.

La fila almacenada en nuestro servidor contiene exactamente: la latitud/longitud en el momento de la captura, el tipo de escena detectado (paisaje, retrato, arquitectura…) y la marca de tiempo de creación. Eso es todo. Sin identificador de usuario, sin foto, sin miniatura, sin puntuación, sin puntuaciones de reglas, sin información del dispositivo. La tabla en sí no tiene ningún vínculo con tu cuenta.

¿Por qué almacenar coordenadas precisas? Porque un mapa de hot-spots útil necesita señalar el punto de vista real (una terraza concreta, un puente concreto) — almacenar celdas burdas de 1 km convertiría el mapa en un mapa de calor de barrio sin utilidad. La protección de la privacidad no viene de una baja precisión en la base de datos sino de la k-anonimidad en el momento de la consulta.

**Concretamente: tus spots privados siguen siendo privados.** El endpoint API `/spots/hot` NUNCA expone un cluster con menos de 5 fotos independientes. Si una celda geohash (~19 m × 19 m) solo tiene 1–4 fotos, se fusiona automáticamente con su celda padre (~150 m), y después con una celda padre aún más burda (~1,2 km) hasta alcanzar el umbral k=5. Si el rollup aún no encuentra 5 fotos ni al nivel más burdo, el cluster se retira por completo de la respuesta. Una foto tomada en la casa de campo remota de tu abuela es invisible en el mapa hasta que al menos 5 personas diferentes hayan fotografiado también ese barrio exacto. Una foto del cartel de Hollywood se expone con la precisión de 19 m porque allí ya existen cientos de otras fotos.

Puedes retirar tu consentimiento en cualquier momento desactivando el toggle «Ayuda a mejorar Compoz» en los Ajustes. El cliente móvil deja de llamar al endpoint de registro de spots inmediatamente, y el servidor vuelve a verificar el consentimiento en cada petición. Las filas anónimas ya presentes en la base de datos pueden conservarse para I+D como permite el art. 17.3.d del RGPD — no están vinculadas a ti y no pueden borrarse por usuario.

Los tres tratamientos anteriores (transferencia transitoria al Coach IA + foto de entrenamiento cifrada + registro anónimo de hot-spot) comparten el mismo objetivo legítimo: mejorar Compoz para todos. Comparten la misma promesa de anonimización: sin identificador de usuario, sin metadatos personales, sin tracking.

El CEPD (Comité Europeo de Protección de Datos) acepta un consentimiento único para finalidades estrechamente relacionadas cuando el usuario está debidamente informado mediante un aviso en dos niveles: un resumen amigable en la app + un enlace «Más información» a esta página de detalle. Eso es exactamente lo que hacemos.

Puedes retirar tu consentimiento en cualquier momento desactivando el toggle en los Ajustes. El efecto es inmediato: la próxima acción leerá el nuevo valor y los tres tratamientos se detendrán al instante. Las filas ya anonimizadas (sin identificador) pueden conservarse para nuestra investigación, como permite el art. 17.3.d del RGPD.

Compoz utiliza un número limitado de subprocesadores, cada uno estrictamente para la finalidad indicada:

Si resides en el Espacio Económico Europeo, dispones de los siguientes derechos:

Para cualquier pregunta, solicitud de ejercicio de derechos o queja sobre tus datos personales: privacy@getcompoz.app. Respondemos en un plazo máximo de 30 días.

Podemos actualizar esta política. Cualquier cambio material será notificado en la aplicación y la fecha de última actualización en la parte superior de esta página se actualizará. Los cambios sustanciales que afecten a tus derechos requerirán tu reconfirmación explícita.