Sección 01
Resumen en lenguaje sencillo
Tus archivos RAW, las previsualizaciones locales, las decisiones de selección y el trabajo habitual de escritorio permanecen en tu equipo. Cullibrate no los sube como parte de la selección.
Cuando creas deliberadamente una Galería de cliente, Cullibrate sube un JPEG de origen sin metadatos sensibles y cuatro versiones JPEG adaptables por foto, además de los pocos ajustes de Galería necesarios para entregarlas. Tú eliges el acceso por enlace abierto o con contraseña compartida, si las descargas están desactivadas, en tamaño web o en original, y cuándo eliminar la Galería.
Cuando eliges publicar en Instagram, Cullibrate sube temporalmente los JPEG preparados que has seleccionado y los envía a Meta, junto con el texto de la publicación y cualquier texto alternativo, para publicarlos. Los borradores de Instagram permanecen en tu equipo.
Sección 02
Datos que recopilamos
Datos de cuenta: tu correo, perfil, estado de plan y derechos, e identificadores del proveedor de autenticación. Cullibrate no recibe tu contraseña de Clerk.
Analítica web: páginas vistas agregadas, métricas de rendimiento e informes de error. No vendemos ni compartimos estos datos.
App de escritorio: la selección normal no transmite rutas de archivo, nombres de archivo, previsualizaciones, datos RAW ni contenido de las fotos. La subida de una Galería envía únicamente el contenido JPEG ya terminado que has seleccionado, sus cuatro versiones JPEG preparadas, identificadores opacos y los pocos ajustes necesarios para publicarla.
Publicación en Instagram: la app de escritorio conserva en local los borradores, los JPEG preparados, los textos de las publicaciones y los textos alternativos. Si conectas Instagram, nuestra web almacena un token de acceso cifrado y los identificadores de la cuenta. Cada intento de publicación almacena temporalmente los JPEG seleccionados y los datos de la publicación, incluidos el texto y cualquier texto alternativo, para entregarla y comprobar su resultado.
Servicio de Galerías: Cloudflare guarda el material de fotos, objetos, subida, progreso, entrega y recuperación. Convex guarda solo el registro de control de la Galería asociado a la cuenta y recuentos agregados o totales de bytes; no almacena material por foto ni por objeto.
Funciones de edición: una copia de tamaño reducido de las fotos con las que las usas, además de las ediciones que haces. Se eliminan la ubicación, los metadatos descriptivos IPTC y XMP y los nombres de archivo originales.
Programa de socios: si participas, recopilamos las URL y notas de las publicaciones promocionales registradas, además de los datos de contacto para pagos y los justificantes legales y fiscales necesarios para gestionarlos.
Sección 03
Cómo usamos esos datos
Para entregar versiones y avisarte de los nuevos lanzamientos.
Para responder a tus correos de soporte.
Para crear, proteger, entregar, gestionar, recuperar y eliminar las Galerías de cliente que solicitas.
Para conectar la cuenta de Instagram que elijas, publicar las fotografías que selecciones y mostrarte el resultado de cada intento de publicación.
Para ofrecerte las funciones de edición que usas.
Para mejorar los modelos de edición.
Para mejorar la experiencia de la web (velocidad de carga, páginas rotas, accesibilidad).
Sección 04
Contenido y metadatos de la Galería
Antes de subir, Cullibrate aplica la orientación, convierte la salida de visualización a sRGB y vuelve a codificar un JPEG de origen más versiones JPEG de 640, 1280, 2560 y 3840 píxeles. Esto elimina de las copias subidas los metadatos EXIF, de GPS, de propietario de la cámara, de miniatura incrustada, de edición y de comentarios.
El contenido de la Galería se almacena en almacenamiento privado de Cloudflare R2 y lo coordinan Cloudflare Workers y Durable Objects. Los clientes solo reciben un acceso breve y verificado por permisos a través del servicio de contenido de Galerías; los buckets de almacenamiento y los listados de objetos nunca son públicos.
Cualquiera que tenga el enlace puede abrir una Galería de enlace abierto y reenviarlo. Las Galerías con contraseña compartida requieren la contraseña facilitada por separado. Las directivas para buscadores no se consideran un control de acceso.
Sección 05
Datos de los clientes de la Galería
Los clientes no necesitan cuenta. Tras entrar por enlace abierto o con contraseña compartida, el navegador recibe una sesión aleatoria independiente válida solo para esa Galería. Caduca en un plazo de siete días, por sí sola no concede ningún acceso y no se vincula a una dirección de correo, una cuenta de Cullibrate, una dirección IP, un User-Agent ni una huella del dispositivo. Un cliente puede añadir a las fotografías Favoritos reversibles y Comentarios en texto plano con el nombre visible que elija. El fotógrafo ve estimaciones acotadas de aperturas de página y descargas iniciadas, el número de Favoritos y el contenido de los Comentarios con su nombre visible, la posición de la fotografía, la fecha y el estado de moderación, pero ningún identificador de la sesión del cliente; las aperturas de página no son recuentos de clientes únicos. El cliente puede borrar de forma permanente la sesión actual del navegador y su historial de aperturas de página, su historial de descargas iniciadas, los Favoritos y los Comentarios; al volver a abrir se crea una sesión nueva sin relación con la anterior.
Cuando el fotógrafo activa las descargas, un cliente puede descargar un JPEG de tamaño web de 2560 píxeles o un JPEG de origen, ambos sin metadatos sensibles, según la política de la Galería. Si el fotógrafo activa además Descargar todo, Cullibrate puede preparar de forma asíncrona un ZIP de la Galería a partir de esas copias permitidas. Un ZIP terminado está disponible durante 24 horas; los paquetes parciales y caducados no se exponen.
Despublicar, la caducidad y la papelera revocan el acceso de los clientes. La papelera mantiene una ventana de recuperación de siete días para el propietario; la eliminación permanente borra el contenido activo y conserva las copias de recuperación cifradas solo hasta su plazo de eliminación.
Sección 06
Publicación en Instagram
Al conectar Instagram, autorizas a Cullibrate a publicar solo cuando tú lo solicites. Cullibrate envía a Meta los JPEG seleccionados, el texto de la publicación y cualquier texto alternativo. Las publicaciones realizadas quedan en Instagram bajo sus propias condiciones y política de privacidad; desconectar Cullibrate no elimina las publicaciones ya realizadas allí.
Netlify almacena temporalmente los JPEG preparados para cada intento de publicación. Los enlaces de acceso caducan en un plazo de 24 horas, aunque la limpieza en segundo plano aún no haya eliminado las copias almacenadas. Esa limpieza también elimina los datos de composición abandonados. Los detalles del comprobante de publicación se depuran después de 30 días; queda un registro mínimo para impedir que una solicitud antigua vuelva a publicar.
Al desconectar Instagram, se elimina la conexión activa y se intenta revocar su token de acceso. Los borradores y JPEG preparados guardados en tu equipo permanecen allí hasta que los elimines en la app o borres los datos locales de la app.
Sección 07
Terceros
Clerk proporciona la autenticación de la cuenta y las sesiones de identidad.
Netlify aloja la web y el panel autenticado de gestión de Galerías. Almacena temporalmente las fotos para publicar en Instagram y conserva los registros de publicación, incluido el registro mínimo para impedir publicaciones duplicadas descrito antes.
Meta recibe las fotografías, el texto de la publicación y cualquier texto alternativo que elijas publicar en Instagram, y gestiona la cuenta conectada y las publicaciones realizadas.
Convex almacena la titularidad de la cuenta y registros de control de Galería reducidos, solo con recuentos y totales de bytes agregados.
Cloudflare Workers, Durable Objects y los buckets privados de R2 se encargan de los objetos de foto de la Galería, el progreso de subida, la admisión, la entrega, la eliminación y la limpieza diferida de las copias de recuperación, así como de otras fotos subidas y sus registros.
Nuestros proveedores de analítica y de monitorización de errores reciben eventos acotados de producto, rendimiento y error. Excluimos las contraseñas de Galería, los enlaces firmados, el contenido de las fotos, los nombres de archivo y cualquier identidad de cliente innecesaria.
Sección 08
Tus derechos
Puedes solicitar una copia de los datos de tu cuenta, pedirnos que los eliminemos, corregirlos u oponerte a cómo los usamos en cualquier momento.
Los clientes de una Galería pueden dirigirse al fotógrafo o escribir a Cullibrate sobre el acceso o la eliminación de la Galería sin crear una cuenta.
Escribe a contact@cullibrate.com y te responderemos directamente.
Sección 09
Contacto
contact@cullibrate.com para cualquier duda, solicitud o reclamación sobre privacidad.