Política de privacitat

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01En una frase

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02A qui s'aplica aquesta política

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Qui és el controlador

El responsable del tractament de les dades personals controlador, en la terminologia de la LGPD és 29.015.357 AMAD ALI HAMMOUD , registrada amb CNPJ 29.015.357/0001-25 , amb una adreça a Avenida Ana Costa, 433, Gonzaga, Santos - SP .

La persona responsable del tractament de dades personals, a efectes de l'article 41 de la LGPD , és Amad Ali Hammoud , que es pot contactar a contato@lymark.app . Tenint en compte el volum i la naturalesa del tractament que no implica ni dades sensibles a escala ni un seguiment sistemàtic no hi ha obligació de nomenar un Responsable de protecció de dadesSegons l' article 37 de la GDPR .

04Quina informació tracta l'aplicació

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografies

La imatge que tries de la galeria o captura amb la càmera, i el fitxer exportat amb el marc d'aigua. Una fotografia pot contenir dades personals de tercers veure punt 11.

L'ubicació

Llengitud i latitud aproximades, obtingudes una vegada per captura, amb l'únic objectiu de omplir el camp d'adreces.

Data, hora i dia de la setmana

Llegeix des del rellotge del dispositiu en el moment de la captura, i editable per tu.

Codi de fotografia

Una seqüència de catorze caracteres hexadecimals dibuixats aleatoriament. No deriva ni d'un identificador de dispositiu ni d'un dels teus, i no permet el seguiment entre aplicacions.

Història

Un registre de les últimes 200 exportacions, que conté el camí del fitxer del dispositiu i les dades estampades a la imatge.

Preferències

Els camps visibles, la posició, la mida i les altres opcions de marca d'aigua.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05L'única informació que deixa el dispositiu

Quan concedeix el permís de localització, l'aplicació demana al sistema operatiu que converteixi les coordinades GPS en una adreça postal. Aquesta traducció revers geocoding és realitzada pel propi sistema operatiu, que per a aquest motiu envia les coordinades al seu servei de mapes: Googleen dispositius Android i Appleen dispositius iOS.

Aquesta comunicació prové del sistema operatiu, i no de Lymark. L'aplicació no rebia cap còpia, no la media i no té accés a res més enllà de l'adreça retornada.

Cap fotografia deixa el dispositiu a través de cap acció de l'aplicació.Si utilitza el botó Partil·lar, la imatge es transmet per l'aplicació de destinació que seleccioneu en la ficha de compartir del sistema messenger, correu electrònic, emmagatzematge en nuvitat sota la política de privacitat d'aquesta aplicació.

06Permis requeriments i per què

La càmera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotografies i mitjans de comunicació

Per a escollir una imatge existent i escriure el fitxer exportat a la galeria. L'accés està limitat a les fotografies, i el permís d'escriure s'utilitza només per escriure l'aplicació ni navega ni llegeix la galeria.

L'ubicació en l'ús

Per omplir el camp d'adreces. Solicitat en primer plan, només mentre l'aplicació està en ús, i mai en el fons.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Tots els permisos són opcionals i es poden revocar en qualsevol moment en les configuracions del dispositiu. Recusar la ubicació manté l'aplicació plenament funcional: l'adreça es escriu. Recusar l'accés a la galeria només impedeix l'estalvi automàtic, i la foto encara pot ser compartida.

07Bases i finalitats legals

El tractament de la ubicació es realitza en funció de la seva informació.consentiment Article 7, I de la LGPD i l'article 6(1)(a) de la GDPR expressat quan concedi l'autorització del sistema, i revocable en qualsevol moment, sense perjudici de la legalitat del tractament realitzat abans de la revocació.

El tractament de les restants dades es realitza per a la prestació de la característica que ha demanat Article 7, V de la LGPD i l'article 6(1)(b) de la GDPR ja que sense ella no hi ha marca d'aigua per a la aplicació per produir.

El tractament de les dades de compte rep en l'execució d'un contracte (LGPD art. 7, V; GDPR art. 6(1)(b)). El tractament basat en interès legítim (LGPD art. 7, IX; GDPR art. 6(1)(f)) existeix només per a la seguretat i prevenció del frau per exemple, registrar l'adreça IP de les sol·licituds al servidor. No hi ha tractament per a publicitat, perfil, anàlisi de comportament o cap finalitat secundària, i no hi ha tractament de categories especials de dades o dades sensibles per part de l'entor.

08Transferència internacional

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Parts amb tercers

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Emmagatzematge, retenció i seguretat

Les dades estan en l'àrea privada de l'aplicació, protegida per l'aïllament del sistema operatiu entre les aplicacions i pel bloqueig de pantalla del dispositiu.discapacitat, de manera que l'història i les preferències no es enviin al compte Google de l'usuari.

La conservació és totalment controlada per vostè: els registres es mantenen fins que es suprimen en l'aplicació mateixa, i l'història automàticament descartarà els més antics una vegada que passi dos-cents elements, eliminant també els arxius corresponents. Desinstalar l'aplicació esborra tot el que va emmagatzemar. Les fotos ja guardades a la galeria del dispositiu pertanyen a la galeria i es queden allà és a vostè eliminar-les si ho desitja.

Cap sistema és infalible. Les dades de compte correu electrònic, identificador, pla i compte es conserven pel processador d'autenticació, sota les seves mesures de seguretat. Les fotos, adreces i ubicació no existeixen en cap repositori central, i per tant no poden filtrar de l'infraestructura del desenvolupador. Si un incident de seguretat afecta les dades de compte, el desenvolupador notificarà l'autoritat i els subjectes de dades sota l'art. 48 de LGPD i l'art. 33 de GDPR. El risc rellevant per a les seves fotos segueix sent l'accés físic al dispositiu desblocat.

11Quan fotografies altres persones

Quan fotografiques persones identificables en el curs de la teva activitat professional,tuEn aquest sentit, la Comissió Europea ha decidit que la Comissió Europea ha de prendre en compte la possibilitat de presentar una proposta de resolució de la Comissió Europea sobre la protecció de les dades de caràcter personal.

12Els teus drets

L'article 18 de la LGPD i els articles 15 a 22 de la GDPR li garantiran els drets de confirmació i d'accés, correcció, supressió, anonimització, bloqueig, portabilitat, restricció de tractament, objecció, revocació del consentiment i informació sobre el compartir.

Les fotos, adreces, historial i preferències només resideixen en el teu dispositiu, i aquests drets s'exercen directament a l'aplicació: veure i eliminar les entrades a la pesta Galeria, corregir qualsevol camp abans d'exportar, revocar l'autorització de ubicació en les configuracions del sistema, i borrar tot desinstalar l'aplicació el desenvolupador no pot accedir, exportar o borrar aquestes dades per a tu, perquè no la conserva. Quant a les dades de compte correu electrònic, planificació i conte pots veure-les a la pàgina de compte i sol·licitar correcció, exportació o borra al correu electrònic de contacte d'aquesta Política ; borrar el compte eliminen aquestes dades al processador d'autenticació.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Decisions automàtiques

No hi ha cap decisió automàtica, elaboració de perfil o tractament que produï en vostè efectes legals, segons l'article 20 de la LGPD i l'article 22 de la GDPR.

14Sobre aquest lloc web

Aquest lloc no té analítiques, no mostra publicitat ni incorpora botons de xarxes socials.cookies estrictament necessàriesper a la seva sessió de compte, establerta pel processador d'autenticació (ponent 09) quan es connecteixi; no hi ha cookies de seguiment o publicitat. Les fonts es serveixen des del propi domini del lloc. Les úniques peticions que el seu navegador fa a tercers són les de les pantalla d'autenticació i de compte, adreçades al processador d'autenticació i, si ho escolli, al proveïdor d'autenticació (Google o Apple).

El lloc web és albergat per Vercel Inc. , que com a processador registre les dades d'accés tècnic adreça IP, data, hora i el recurs sol·licitat durant el temps necessari per a la seguretat i el funcionament de l'hosting. La base jurídica és l'interès legítim en mantenir la seguretat del servei, l'article 7, IX de la LGPD i l'article 6(1)(f) de la GDPR.

15Modificacions a la política

Els canvis seran publicats en aquesta pàgina, amb una nova data d'actualització. Els canvis que modifiquin significativament el tractament de dades també seran comunicats dins de l'aplicació abans que entren en vigor.

16nens i adolescents

Lymark és una eina de нөх de treball, destinada a persones de 18 anys o més. No està dirigida a nens o adolescents, i no rec recull de manera intencional dades sobre aquest públic.

17L'aplicació de la legislació

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Vegeu també el Condicions d'ús.