Lymark

Política de Privacidad

Última actualización: 16 de septiembre de 2026 · Aplicación Lymark, versión 1.4.0

Esta política describe el tratamiento de datos en Lymark (com.lycosteam.lymark) y en este sitio. Está redactada para los regímenes de protección de datos y de consumo de las jurisdicciones de Estado de derecho en las que se ofrece el servicio — en especial la LGPD (Brasil), el RGPD (EEE), el UK GDPR, las leyes estatales de EE. UU. (incluida la CCPA/CPRA de California), PIPEDA (Canadá), las Privacy Act (Australia y Nueva Zelanda), APPI (Japón), PDPA (Singapur), POPIA (Sudáfrica), LFPDPPP (México), Ley 25.326 (Argentina) y equivalentes de América Latina, más el CDC brasileño y las normas de consumo de la UE y el Reino Unido. Si la ley imperativa de su país de residencia otorga más derechos, prevalece esa ley. Este texto no pretende agotar el ordenamiento de cada país ni afirma conformidad universal.

En una frase

Lymark no transmite sus fotos ni su ubicación bruta. Imágenes, direcciones visibles, historial y preferencias permanecen en su aparato. Hay una cuenta, necesaria para usar la aplicación y la suscripción: el servidor guarda su correo, el identificador, el plan, el conteo de exportaciones y, cuando pide el sello, el hash del archivo — una huella, no la foto.

Salen del aparato, además de la cuenta: (a) las coordenadas, por el sistema operativo, para volverlas dirección (ítem 05); (b) el hash del archivo, para emitir el sello y, si hay, un sello de tiempo de tercero (ítem 18); (c) los datos de pago, tratados por el operador de cobro (ítem 18). Ninguno de esos flujos envía la imagen.

A quién se aplica esta política

Se aplica a quien usa la aplicación o este sitio, en las jurisdicciones en que Lymark es lícito. Brasil: LGPD y ANPD. EEE y Reino Unido: RGPD y UK GDPR. California y otros Estados de EE. UU. con ley de privacidad del consumidor: los derechos equivalentes del ítem 19. En otros países con ley de protección de datos, honramos los derechos equivalentes (acceso, corrección, eliminación, oposición, portabilidad) por el mismo canal: contato@lymark.app. Podemos rechazar o limitar el servicio donde ofrecerlo sería ilícito o sujeto a sanciones.

Quién es el controlador

El controlador de los datos personales — controller, en la terminología del RGPD — es 29.015.357 AMAD ALI HAMMOUD, inscrito en el CNPJ 29.015.357/0001-25, con domicilio en Avenida Ana Costa, 433, Gonzaga, Santos - SP.

El encargado del tratamiento de datos personales, para los fines del art. 41 de la LGPD, es Amad Ali Hammoud, que puede ser contactado en contato@lymark.app. Dado el volumen y la naturaleza del tratamiento — que no implica datos sensibles a gran escala ni observación sistemática — no existe obligación de designar un Data Protection Officer en los términos del art. 37 del RGPD.

Qué información trata la aplicación

Hay dos sitios. En el aparato (abajo, hasta “Preferencias”): nada de eso se sube. En el servidor (cuenta, pago, hash del sello, datos técnicos de acceso): solo lo que describen los ítems 18 y 14.

Fotografías
La imagen que eliges de la galería o capturas con la cámara, y el archivo exportado con la marca de agua. Una fotografía puede contener datos personales de terceros — consulta el apartado 11.
Ubicación
Latitud y longitud aproximadas, obtenidas una vez por captura, con la única finalidad de rellenar el campo de dirección. Las coordenadas no se graban: solo se conserva el texto de la dirección resultante, junto a la foto.
Fecha, hora y día de la semana
Leídos del reloj del dispositivo en el momento de la captura, y editables por ti.
Código de foto
Secuencia de catorce caracteres hexadecimales sorteada al azar. No deriva de ningún identificador del dispositivo ni tuyo, y no permite rastreo entre aplicaciones.
Historial
Registro de las últimas doscientas exportaciones, con la ruta del archivo en el dispositivo y los datos sellados en la imagen.
Preferencias
Campos visibles, posición, tamaño y demás opciones de marca de agua.
Cuenta
Correo, identificador de la cuenta, plan (gratis o Pro) y conteo de exportaciones, en el operador de autenticación.
Pago
El operador de cobro trata los datos de la tarjeta. Lymark no almacena el número; guarda solo el estado de la suscripción (hasta cuándo vale el Pro) y los identificadores de cobro necesarios para cancelar o facturar.
Hash del sello
Huella del archivo exportado, enviada para emitir el sello y, si hay, un sello de tiempo. La foto no se sube. El hash no reconstruye la imagen.
Datos técnicos de acceso
Dirección IP, fecha, hora y recurso pedido, en los registros del hosting y de las API, por el tiempo de la seguridad del servicio — incluida la prevención de fraude.

La aplicación no recopila en el aparato, para el desarrollador: documentos de identidad, identificador de publicidad, contactos, agenda, historial de navegación, métricas de uso, informes de fallo. No hay SDK de análisis, publicidad, atribución o rastreo. El correo existe porque hay cuenta; no se lee de la agenda ni se usa para anuncio.

La única información que sale del dispositivo

Cuando concedes el permiso de ubicación, la aplicación pide al sistema operativo que traduzca las coordenadas del GPS a una dirección postal. Esa traducción — geocodificación inversa — la ejecuta el propio sistema operativo, que para ello envía las coordenadas a su proveedor de mapas: Google en los dispositivos Android y Apple en los dispositivos iOS.

Esa comunicación parte del sistema operativo, y no de Lymark. La aplicación no recibe copia de ella, no la intermedia y no tiene acceso a nada más que la dirección devuelta. El tratamiento realizado por esos proveedores se rige por sus propias políticas de privacidad.

Ninguna fotografía sale del dispositivo por acción de la aplicación. Si usas el botón Compartir, quien transmite la imagen es la aplicación de destino que elijas en el panel de compartir del sistema — mensajería, correo electrónico, almacenamiento en la nube — bajo la política de privacidad de esa aplicación.

Permisos solicitados y por qué

Cámara
Para tomar la foto o grabar el vídeo que recibirá la marca de agua. Se pide cuando usted captura.
Fotos y multimedia
Para elegir una imagen existente y para grabar en la galería el archivo exportado. El acceso se restringe a fotografías, y el permiso de escritura se usa solo para escribir — la aplicación no recorre ni lee tu galería.
Ubicación en uso
Para rellenar el campo de dirección. Solicitada en primer plano, solo durante el uso, y nunca en segundo plano.
Micrófono
Solo al grabar vídeo con sonido. No se usa en foto ni en segundo plano.

Todos los permisos son opcionales y revocables en cualquier momento en los ajustes del dispositivo. Rechazar la ubicación mantiene la aplicación plenamente funcional: la dirección pasa a escribirla tú. Rechazar el acceso a la galería impide solo el guardado automático, y la foto sigue pudiendo compartirse.

Bases legales y finalidades

El tratamiento de la ubicación se realiza mediante tu consentimiento — art. 7º, I de la LGPD y art. 6º(1)(a) del RGPD — manifestado al conceder el permiso del sistema y revocable en cualquier momento, sin perjuicio de la licitud del tratamiento anterior a la revocación.

El tratamiento de los demás datos se realiza para la ejecución de la funcionalidad que solicitaste — art. 7º, V de la LGPD y art. 6º(1)(b) del RGPD —, ya que sin ellos no existe la marca de agua que la aplicación se propone producir.

El tratamiento de los datos de la cuenta se apoya en la ejecución del contrato (LGPD art. 7, V; RGPD art. 6(1)(b)). Hay tratamiento basado en interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)) solo para seguridad y prevención del fraude, por ejemplo el registro de la dirección IP en las solicitudes al servidor. No hay tratamiento con fines publicitarios, de elaboración de perfiles, de análisis de comportamiento ni de ninguna finalidad secundaria, ni tratamiento de categorías especiales de datos o datos sensibles por parte del desarrollador.

Transferencia internacional

Los datos de la cuenta y del pago los tratan operadores en Estados Unidos (autenticación y cobro) y el hosting puede procesar registros de acceso fuera de Brasil. El hash del sello, cuando hay sello de tiempo, puede enviarse a una autoridad de sello independiente. Esas transferencias se apoyan en cláusulas contractuales tipo y en los arts. 33 de la LGPD y 44 a 49 del RGPD, o un mecanismo equivalente de su ley. La geocodificación del ítem 05 sigue los mecanismos de los proveedores del sistema operativo.

Este sitio lo aloja Vercel Inc., según los ítems 14 y 18.

Compartición con terceros

El desarrollador no vende, alquila ni cede datos personales para publicidad o corretaje. Los operadores (processors) contratados constan en el ítem 18. Si entra con Google o Apple, esos proveedores tratan el inicio de sesión según sus políticas; el desarrollador recibe el correo y el identificador necesarios para la cuenta. Fotos y ubicación bruta no pasan por operador, porque no salen del aparato.

Almacenamiento, retención y seguridad

Los datos quedan en el área privada de la aplicación, protegida por el aislamiento entre aplicaciones del sistema operativo y por el bloqueo de pantalla del dispositivo. En la versión Android, la copia de seguridad automática del sistema está desactivada, de modo que el historial y las preferencias no se envían a la cuenta de Google del usuario.

La retención la controlas íntegramente tú: los registros permanecen hasta que se borren en la propia aplicación, y el historial descarta automáticamente los más antiguos al superar los doscientos elementos, eliminando también los archivos correspondientes. Desinstalar la aplicación elimina todo lo que almacenaba. Las fotos ya guardadas en la galería del dispositivo pertenecen a la galería y siguen allí — te corresponde a ti borrarlas si lo deseas.

Ningún sistema es infalible. Los datos de la cuenta —correo, identificador, plan y recuento— están en el encargado de autenticación, bajo sus medidas de seguridad. Las fotos, las direcciones y la ubicación no existen en ningún repositorio central, y por eso no pueden filtrarse desde la infraestructura del desarrollador. Si hubiera un incidente de seguridad relativo a los datos de la cuenta, el desarrollador lo comunicará a la autoridad y a los titulares conforme al art. 48 de la LGPD y al art. 33 del RGPD. El riesgo relevante para tus fotos sigue siendo el acceso físico al dispositivo desbloqueado.

Cuando fotografías a otras personas

Al fotografiar personas identificables en el ejercicio de tu actividad profesional, tú te conviertes en controlador de esos datos frente a los titulares retratados, y te corresponde la base legal, la información y la atención a sus derechos. El desarrollador no participa en ese tratamiento y no tiene acceso a las imágenes.

Tus derechos

El art. 18 de la LGPD y los arts. 15 a 22 del RGPD te aseguran los derechos de confirmación y acceso, corrección, eliminación, anonimización, bloqueo, portabilidad, limitación del tratamiento, oposición, revocación del consentimiento e información sobre las comparticiones.

Las fotos, las direcciones, el historial y las preferencias residen solo en tu dispositivo, y esos derechos se ejercen directamente en la aplicación: consultar y borrar registros en la pestaña Galería, corregir cualquier campo antes de exportar, revocar el permiso de ubicación en los ajustes del sistema y eliminarlo todo desinstalando la aplicación; el desarrollador no puede acceder, exportar ni borrar esos datos por ti, porque no los tiene. En cuanto a los datos de la cuenta —correo, plan y recuento—, puedes consultarlos en la página de la cuenta y pedir su corrección, exportación o eliminación al correo de contacto de esta Política; eliminar la cuenta borra esos datos en el encargado de autenticación.

Requerimientos: contato@lymark.app. Puede reclamar ante la autoridad de su país — en Brasil, la ANPD; en el EEE, la autoridad de control del Estado miembro; en el Reino Unido, el ICO; en California, la CPPA; en otros países, el órgano equivalente. El ítem 19 lista los derechos que honramos fuera del par LGPD/RGPD.

Decisiones automatizadas

No hay decisión automatizada, elaboración de perfiles ni tratamiento que produzca efectos jurídicos sobre ti, en los términos del art. 20 de la LGPD y del art. 22 del RGPD.

Sobre este sitio

Este sitio no tiene analítica, no muestra publicidad y no integra botones de redes sociales. Usa solo las cookies estrictamente necesarias para la sesión de tu cuenta, establecidas por el encargado de autenticación (punto 09) cuando entras; ninguna cookie de rastreo ni de publicidad. Las fuentes tipográficas se sirven desde el propio dominio. Las únicas solicitudes de tu navegador a terceros son las de las pantallas de entrar y de cuenta, dirigidas al encargado de autenticación y, si lo eliges, al proveedor de inicio de sesión (Google o Apple).

El sitio está alojado por Vercel Inc., que en condición de operador registra datos técnicos de acceso — dirección IP, fecha, hora y recurso solicitado — durante el tiempo necesario para la seguridad y el funcionamiento del alojamiento. La base legal es el interés legítimo en el mantenimiento de la seguridad del servicio, art. 7º, IX de la LGPD y art. 6º(1)(f) del RGPD.

Cambios en esta política

Los cambios se publicarán en esta página, con nueva fecha de actualización. Los cambios que modifiquen de forma relevante el tratamiento de datos se comunicarán también dentro de la aplicación antes de entrar en vigor.

Niños y adolescentes

Lymark es una herramienta de trabajo, destinada a mayores de 18 años. No está dirigida a niños ni a adolescentes, y no recopila intencionalmente datos de ese público.

Ley aplicable

La ley brasileña rige esta política, sin perjuicio del RGPD, el UK GDPR, la CCPA/CPRA y cualquier ley obligatoria de protección de datos o de consumo del país de residencia del titular. Fuero: domicilio del titular cuando la ley de consumo lo exija; en los demás casos, Santos/SP.

Operadores

Quienes tratan datos en nombre del controlador, solo bajo sus instrucciones:

Clerk, Inc.
Autenticación de la cuenta (correo, identificador, metadatos de plan y cuota). Estados Unidos.
Stripe
Cobro de la suscripción Pro. Lymark no recibe el número de la tarjeta. Estados Unidos y, cuando corresponda, una entidad Stripe en el país del cobro.
RevenueCat, Inc.
Intermedia la suscripción Pro contratada por la aplicación Android: recibe de Google Play los datos de la compra, el identificador de su cuenta Lymark y datos técnicos del aparato necesarios para la compra (sistema y versión de la aplicación), y avisa a Lymark cuando la suscripción comienza, se renueva, se cancela o se reembolsa. El cobro en sí es de Google Play, bajo sus propios términos. No recibe fotos, vídeos ni ubicación. Estados Unidos.
Vercel Inc.
Alojamiento del sitio y de las API; registros técnicos de acceso (ítem 14).
Autoridad de sello de tiempo
Cuando el sello pide hora de un tercero, se envía solo el hash del archivo, no la foto. El proveedor actual es un servicio público RFC 3161; puede sustituirse por una autoridad contratada, incluida ICP-Brasil, sin cambiar esta finalidad.

Google y Apple entran como proveedores de inicio de sesión (si usted elige) y de geocodificación (por el sistema operativo, ítem 05), bajo sus políticas — no como operadores nuestros de la foto.

Derechos fuera de Brasil y del EEE

Honramos, a pedido en contato@lymark.app, el acceso, la corrección, la eliminación, la portabilidad, la limitación y la oposición, en la medida en que los datos existan en el servidor (cuenta, plan, conteo, hash, registros técnicos). Lo que solo está en el aparato, usted mismo lo borra en la aplicación o desinstalando.

California y Estados de EE. UU. con ley de privacidad del consumidor: no vendemos información personal ni la “compartimos” para publicidad de contexto cruzado (no hay anuncio). Puede pedir saber, borrar y no vender/no compartir — no vender ya es la práctica. No usamos datos para decisión automatizada con efecto legal (ítem 13).

Canadá (PIPEDA), Australia y Nueva Zelanda (Privacy Act), Japón (APPI), Singapur (PDPA), Sudáfrica (POPIA), India (DPDP), Suiza (nFADP), México, Argentina, Colombia, Chile y demás países con ley equivalente: el mismo canal y los mismos derechos prácticos, limitados a lo que el servidor realmente guarda.

Alcance y límites de esta política

Lymark se ofrece donde es lícito. No operamos para eludir sanciones ni en jurisdicciones donde ofrecer el servicio sería ilícito. Este documento no es asesoramiento jurídico y no declara que cada artículo de cada código nacional haya sido reproducido. Si su ley mandatoria es más protectora, ella vale; escriba a contato@lymark.app.

Consulta también los Términos de Uso.