Política de privacidad de Postalpick

Última actualización: 13 de septiembre de 2026.

1. Quién responde de tus datos

El responsable del tratamiento es Lahouari Bouchakour, con NIF X3343849V y domicilio en Calle General Álvarez de Castro 44, 1.º D, 28010 Madrid (España).

Para cualquier cosa relacionada con tus datos: info@postalpick.com.

2. La idea, en dos líneas

Postalpick no tiene cuentas ni contraseñas, y casi todo lo que haces se queda dentro de tu propio móvil. Lo que sale de él, sale porque tú lo pides: el aviso del diario, compartir una postal, y el dictado si usas el micrófono. Está contado en los puntos 4 y 5. Y por el hecho de visitar la web, lo que registra cualquier servidor: el punto 6.

3. Lo que se queda en tu dispositivo y no sale de ahí

Cuando haces una postal, la app guarda en el almacenamiento de tu propio navegador (IndexedDB y localStorage):

• la foto que hiciste y la postal ilustrada;
• el nombre del sitio, la fecha, el estilo y —si usaste el GPS— las coordenadas de donde la hiciste;
• tu libreta, tus colecciones, tu diario, tus pegatinas y tus láminas;
• los envíos que dejas preparados, con la dirección del destinatario y tu mensaje;
• el borrador de lo que estabas haciendo, para que no lo pierdas si se cierra.

Nada de esto se envía a ningún servidor. No hay copia en la nube, no lo vemos, y no podemos recuperarlo por ti.

Y eso tiene una cara B que conviene que sepas: si borras los datos de navegación de tu móvil, desinstalas la app o usas otro dispositivo, todo eso desaparece. No es un fallo, es la consecuencia de que sea tuyo y de nadie más. Para eso está «Llevártelo todo» al pie de la app: baja tus postales, tu diario, tus pegatinas y tus láminas en un solo fichero, que además sirve para traerlo de vuelta. Esa copia la haces tú y la guardas tú: nosotros no tenemos ninguna.

El dibujo se hace en tu propio móvil. Los treinta y siete estilos son filtros que corren en tu navegador: tu foto no se sube a ninguna parte para ilustrarla, ni pasa por ninguna inteligencia artificial en un servidor.

4. Las dos cosas que sí salen, y solo si tú las pides

a) El aviso del diario

Si —y solo si— pulsas «Avisarme» y aceptas el permiso de notificaciones, se envía a nuestro servidor:

• la suscripción push que genera tu navegador (una dirección larga y única que sirve para hacer sonar ese aviso en ese dispositivo, y para nada más);
• la hora que has elegido;
• tu zona horaria.

Después, cada vez que haces la foto del día, se manda esa misma dirección con una marca de «ya está hecha», para que el servidor no te dé la lata ese día.

No se manda tu nombre, ni tu correo, ni tus fotos, ni dónde estás. La base legal es tu consentimiento (art. 6.1.a RGPD), y puedes retirarlo cuando quieras desde el mismo botón, que además borra el registro del servidor.

Este servicio corre sobre Supabase, que actúa como encargado del tratamiento, con Cloudflare por delante como red de distribución y protección. El proyecto está alojado en la región West EU (Irlanda, eu-west-1), dentro de la Unión Europea, así que tus datos no salen del espacio económico europeo. La entrega del aviso pasa además por el servicio de notificaciones del fabricante de tu móvil —Apple en un iPhone, Google en un Android—, que es la única forma de que un aviso llegue con la app cerrada.

b) Compartir una postal por enlace

Si pulsas «Compartir enlace», se sube una copia de esa postal a nuestro servidor para poder darte una dirección que enseñar a alguien. Se guarda:

• la imagen de la postal;
• el sitio, la fecha y el estilo.

No se sube tu mensaje, ni la dirección del destinatario, ni nada que diga quién eres.

Pero hay una cosa que sí viaja y conviene decirla clara, porque no está en esa lista sino dentro de la imagen: si esa postal la hiciste con el GPS, lleva tus coordenadas precisas impresas en la esquina de abajo. Es parte del dibujo y se ve en pantalla antes de compartir nada; la app te lo recuerda al lado del botón. Quien abra el enlace las verá — y también quien reciba la imagen si la compartes por otro camino, porque van dentro del dibujo, no en un dato aparte. Compartir la imagen no la guarda en Postalpick, pero la app a la que se la mandes sí puede guardarla. Lo mismo vale para el texto que escribas en la postal: si está en el dibujo, viaja con él.

Quien tenga ese enlace puede ver esa postal: piénsalo antes de compartir algo que no quieras enseñar. Si quieres que retiremos una, escríbenos a info@postalpick.com con el enlace.

Base legal: tu consentimiento, que das al pulsar el botón.

5. La cámara, el micrófono y el GPS

• El micrófono se usa solo si pulsas «Dictar». El reconocimiento de voz lo hace tu navegador, no Postalpick, y según el navegador puede enviar el audio a su proveedor (Apple en un iPhone, Google en Chrome) para convertirlo en texto. No lo controlamos ni lo vemos. Si no quieres que eso ocurra, escribe el texto: el micrófono es opcional.

• La cámara se abre solo cuando tú le das, y la imagen se queda en tu dispositivo. No se transmite.
• El GPS se usa solo si pulsas «Situarme por GPS». Te sitúa y te enseña las coordenadas en pantalla; el nombre del sitio lo escribes tú — en postalpick.com no hay nada que lo averigüe por ti, ni se mandan tus coordenadas a nadie para eso. Las coordenadas no se envían a ningún servidor. Sí se guardan en tu móvil, junto a la postal, para que puedas volver a verlas; y se imprimen en el propio dibujo, abajo a la derecha, que es donde las ves. Eso importa en un solo caso: si compartes esa postal por enlace, la imagen que sube las lleva. Está contado en el punto 4.b.

Los dos permisos se los das al navegador y se los puedes quitar cuando quieras desde los ajustes del sistema.

6. Lo que ocurre solo por visitar la web

• Alojamiento. El sitio está en Hostinger, que como cualquier servidor web registra las peticiones y con ellas tu dirección IP, por seguridad y para que la web funcione. Base legal: interés legítimo (art. 6.1.f RGPD).
• Tipografías. Las letras se sirven desde este mismo sitio. No se piden a Google ni a ningún otro: tu dirección IP no llega a nadie más por el hecho de leer esta página con sus letras.

• Una cuenta de visitas, y conviene explicar exactamente qué es, porque no se parece a lo que suele llamarse analítica.

Cuando abres la app, cuando revelas una postal o cuando guardas una, el servidor suma uno a un contador. Lo que queda escrito es una fila con tres cosas: el día, qué ha pasado y cuántas veces. Así, literalmente:

2026-09-18 · revela · cuaderno · 14

No hay identificador de ninguna clase. Ni cookie, ni huella del navegador, ni tu dirección IP, ni nada que permita unir dos visitas del mismo móvil. No se puede reconstruir a nadie a partir de esos números: no es que estén protegidos, es que la información para hacerlo no llega a existir en ningún momento. Son sumas, no personas.

Sirve para una sola cosa: saber si alguien usa esto y en qué paso se atasca.

Y se puede apagar. Si tu navegador tiene activado «No me rastrees» (Do Not Track), no se cuenta nada y no hace falta que hagas nada más.

No hay cookies de seguimiento, ni publicidad, ni perfilado, ni venta ni cesión de datos a terceros con fines comerciales. Lo único que se guarda en tu navegador es lo tuyo, y no se usa para seguirte. No te pedimos permiso para cookies porque no ponemos ninguna que lo necesite, y la cuenta de arriba no trata datos personales.

Con una excepción que conviene decir en vez de callar: cuando la app habla con el servidor del aviso o del enlace, Cloudflare —que protege ese servidor— puede dejar en tu navegador una cookie técnica (__cf_bm) para distinguir a una persona de un robot. Según la documentación de Cloudflare caduca a los 30 minutos de inactividad y puede contener un identificador de sesión; Cloudflare puede tratar esos datos en Estados Unidos. No la usamos para nada y solo aparece si usas el aviso del diario o compartes un enlace.

7. Menores

Postalpick no está dirigida a menores de 14 años y no pide ni necesita ningún dato que permita identificar a nadie.

8. Cuánto tiempo se guarda

• Lo que está en tu móvil: hasta que tú lo borres.
• La suscripción del aviso: hasta que lo quites o hasta que deje de valer porque desinstalaste la app.
• Una postal compartida por enlace: mientras exista el enlace, o hasta que nos pidas que la quitemos.

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@postalpick.com.

Ten en cuenta una cosa honesta: de casi todo lo tuyo no tenemos copia, así que no podemos enseñártelo ni borrártelo — está en tu móvil y el mando lo tienes tú. Lo que sí podemos: dar de baja tu aviso y retirar una postal compartida.

Y el derecho de portabilidad lo ejerces tú directamente, sin pedírnoslo: «Llevártelo todo», al pie de la app, te baja todo lo tuyo en un formato abierto (imágenes sueltas y un fichero JSON) que puedes guardar donde quieras.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Transferencias fuera de la Unión Europea

Las notificaciones push pasan necesariamente por Apple o Google según tu móvil, que pueden tratar esa dirección fuera del Espacio Económico Europeo al amparo de las garantías previstas en el capítulo V del RGPD. Es la única transferencia que hay, y solo existe si has pedido el aviso del diario.

11. Cuando se pueda mandar postales en papel

Hoy no se cobra nada y no se manda nada: los pedidos que dejas «preparados» se quedan en tu móvil y no salen de ahí.

Cuando la imprenta esté conectada, para poder imprimir y enviar una postal habrá que mandarle a la imprenta la imagen y la dirección del destinatario, y esta política se actualizará antes de que eso ocurra, diciendo con nombre y apellidos quién imprime y quién reparte.

12. Cambios

Si esto cambia, cambia la fecha de arriba. Si el cambio es de los que importan, se avisa dentro de la app.