Privacidad

Darle a una app toda tu biblioteca de fotos

Es el permiso más sensible que existe en el teléfono, y la app que lo pide es una utilidad que encontraste en una ficha de tienda. Así es como comprobar las afirmaciones en lugar de simplemente creerlas.

Lo que en realidad estás entregando

El acceso a la biblioteca de fotos no es un solo permiso, son varios, y los adicionales son fáciles de olvidar porque ningún cuadro de diálogo los menciona.

• Cada fotografía: tu familia, tu casa, tus hijos, tus documentos.
• Las capturas de pantalla, que suelen ser lo más sensible de una biblioteca: saldos bancarios, resultados médicos, conversaciones privadas, contraseñas.
• Los metadatos EXIF de cada elemento: el modelo exacto de tu teléfono, su configuración y la marca de tiempo precisa.
• Las coordenadas GPS en la mayoría de las fotos, que juntas describen dónde vives, dónde trabajas y dónde estuviste en cualquier día dado.
• La forma de tu vida a lo largo de los años, en un formato trivialmente analizable.

Por eso «funciona en el dispositivo» no es una frase de marketing. Es la diferencia entre una app que puede filtrar todo eso y una que no puede.

Cuatro comprobaciones que puedes hacer tú mismo

No tienes que confiar en la página de privacidad de nadie, incluida la nuestra. Las cuatro cosas siguientes son verificables.

1. Modo Avión. Actívalo y usa la app. Si revisar, filtrar y poner eliminaciones en cola siguen funcionando, el análisis es genuinamente local. Si se traba o muestra una rueda de carga, algo iba camino a un servidor.
2. Lee la ficha de privacidad de la tienda. La tarjeta de Privacidad de la app de Apple y la sección Seguridad de los datos de Google Play son declaraciones que hace el desarrollador según las reglas de la tienda. Busca específicamente «Fotos o videos» entre los datos recopilados. Un limpiador que funciona en el dispositivo no debería tenerlo en la lista.
3. Verifica si pide una cuenta. No hay ninguna razón técnica por la que un limpiador de fotos necesite saber quién eres. Si insiste en un registro antes de dejarte eliminar tus propias fotos, la razón es comercial.
4. Verifica de qué se financia la versión gratuita. Gratis está bien: anuncios, un nivel de pago, o ambos. Lo que importa es si la red publicitaria recibe un identificador de publicidad del dispositivo y si la publicidad personalizada está activada por defecto. Eso debería encontrarse en la política de privacidad en menos de un minuto, y si no está, esa ausencia ya es la respuesta.

Lo que hace Time To Swipe, en su totalidad

Tus fotos nunca salen del teléfono. No como política, sino como una propiedad de la app. Lee tu biblioteca a través de las propias API de fotos del sistema operativo y no contiene ninguna vía para subir una imagen, una miniatura, un campo EXIF o una etiqueta de ubicación. No hay nada en ella que pueda enviar una.

No hay cuenta, no hay registro, no hay correo electrónico y no hay contraseña. Tus contadores —deslizamientos, eliminaciones, espacio en cola— se calculan y se guardan en el dispositivo y nunca se transmiten. No usamos ningún SDK de analíticas, ningún reportero de fallos ni ninguna canalización de eventos, así que no sabemos cuántas fotos has eliminado ni si alguna vez has abierto la app.

Lo que sí sale, dicho de forma clara y completa:

• Un pequeño archivo de configuración descargado desde timetoswipe.app, sin nada asociado a ti —la misma solicitud desde cada copia—, que es cómo la cuota y el comportamiento de pago pueden cambiar sin una actualización de la app. Los 100 deslizamientos gratis con los que empieza cada instalación provienen de ese archivo: la app misma los emite, no se consulta ningún servidor, y no se envía nada sobre tu teléfono para reclamarlos.
• Si compras un nivel, el recibo de la tienda y un identificador anónimo aleatorio van a RevenueCat, que administra las suscripciones por nosotros. Sin nombre, sin correo electrónico, sin número de tarjeta: eso lo conserva la tienda, y nosotros nunca lo vemos.
• Anuncios en el nivel gratuito, de tres redes probadas en orden: Start.io, Google AdMob y Unity Ads. No están personalizados para nadie: a cada red se le indica, antes de que muestre nada, que no has aceptado la publicidad personalizada, y donde la ley lo exige la app muestra el aviso de consentimiento de Google, que decide únicamente si se le pide o no un anuncio a AdMob. Cada una lee el propio identificador de publicidad del sistema operativo, que nosotros nunca recibimos, y ninguna obtiene jamás una foto ni nada derivado de una.

Los niveles de pago eliminan los anuncios al no iniciar siquiera los SDK de anuncios, así que no recopilan nada en lugar de recopilar menos.

La aclaración honesta, que la política de privacidad también hace: antes de los anuncios, «no se transmite nada» era cierto de toda la app. Ahora es cierto de nosotros, y las redes publicitarias mantienen sus propios diagnósticos. Preferimos escribir esa frase antes que dejar de hacer la afirmación en silencio.

Y este sitio web

Las páginas que estás leyendo se rigen por una versión más estrecha del mismo estándar. Este sitio es un conjunto de archivos estáticos: sin fuentes, marcos ni imágenes de ningún otro dominio, sin cuenta, sin formulario, y nada que pudiera llegar a una foto. Sí ejecuta dos etiquetas de terceros —el píxel publicitario de Meta y la etiqueta de anuncios de Google— para que podamos saber cuáles de nuestros anuncios realmente trajeron a alguien aquí, y si se ejecutan depende de dónde estés.

En la UE, el Reino Unido y Suiza, las etiquetas se cargan solo si las aceptas en una barra en tu primera visita; ignorar la barra equivale a un no. En cualquier otro lugar se ejecutan por defecto, y el control en el pie de página —«No vender ni compartir mi información personal» en Estados Unidos— las desactiva con un toque, igual que una señal de Global Privacy Control de tu navegador. Cuando se ejecutan, establecen las cookies de Meta y de Google y les dicen que viste una página y si tocaste un enlace a una tienda, y nada más; la sección «This website» de la política de privacidad indica exactamente qué incluye eso.

La Content-Security-Policy del sitio sigue partiendo de no permitir ningún origen externo y luego nombra los servidores de Meta y de Google, y solo esos, así que el propio navegador rechaza cualquier otra cosa. La frase del pie de página se genera a partir de lo que el sitio realmente contiene en lugar de mantenerse a mano: una página que carga un rastreador y dice que no lo hace no es un estado en el que este sitio pueda estar.

Lo que no podemos prometer

Dos límites, porque una página de privacidad que solo enumera virtudes no es una página de privacidad.

El servidor de este sitio web y del archivo de configuración guarda registros de acceso estándar —dirección IP, marca de tiempo, ruta, agente de usuario— como lo hace cualquier servidor web. No los leemos, agregamos ni analizamos, pero existen.

Y las redes publicitarias del nivel gratuito recopilan sus propios diagnósticos y su propio registro de cómo interactuaste con un anuncio. Eso es de ellas, no nuestro; nunca lo recibimos. La forma de no tener nada de eso es un nivel de pago, que detiene los SDK por completo —no porque pagar debería ser un requisito para la privacidad, sino porque esa es la descripción honesta de lo que cambia el dinero—.

Preguntas frecuentes

Sigue leyendo

• Qué hace realmente un limpiador de galería de fotos — Los tres tipos de limpiador, qué es lo que ninguno puede hacer, y qué preguntar antes de conceder acceso.
• Limpiador de fotos para iPhone — Eliminados recientemente, Fotos de iCloud y Optimizar almacenamiento: qué le hace cada uno al espacio que recuperas.
• Limpiador de fotos para Android — Dos papeleras con reglas distintas, y por qué Liberar espacio de Google Fotos no es lo mismo que eliminar.

Last updated 2026-09-03