Privacidad

Dar a una app acceso a toda tu biblioteca de fotos

Es el permiso más sensible del móvil, y la app que lo pide es una utilidad que has encontrado en una ficha de tienda de apps. Aquí tienes cómo comprobar sus afirmaciones en vez de dar por hecho que son ciertas.

Lo que realmente estás entregando

El acceso a la biblioteca de fotos no es un permiso, son varios, y los adicionales son fáciles de olvidar porque ningún cuadro de diálogo los menciona.

• Todas tus fotografías: tu familia, tu casa, tus hijos, tus documentos.
• Las capturas de pantalla, que suelen ser lo más sensible de una biblioteca: saldos bancarios, resultados médicos, conversaciones privadas, contraseñas.
• Los metadatos EXIF de cada elemento: el modelo exacto de tu móvil, su configuración y la marca de tiempo exacta.
• Las coordenadas GPS de la mayoría de las fotos, que juntas describen dónde vives, dónde trabajas y dónde estabas cualquier día concreto.
• La forma de tu vida a lo largo de años, en un formato trivialmente analizable.

Por eso «funciona en el dispositivo» no es una frase de marketing. Es la diferencia entre una app que puede filtrar todo eso y una que no puede.

Cuatro comprobaciones que puedes hacer tú

No tienes que fiarte de la página de privacidad de nadie, incluida la nuestra. Estas cuatro cosas las puedes verificar tú.

1. Modo Avión. Actívalo y usa la app. Si revisar, filtrar y poner eliminaciones en cola siguen funcionando, el análisis es realmente local. Si se queda colgada o aparece un indicador de carga, algo estaba yendo a un servidor.
2. Lee la etiqueta de privacidad de la tienda. La ficha de privacidad de la app de Apple y la sección de seguridad de los datos de Google Play son declaraciones que hace el desarrollador según las reglas de la tienda. Busca específicamente «Fotos o vídeos» entre los datos recopilados. Un limpiador que funciona en el dispositivo no debería incluirlo.
3. Comprueba si pide una cuenta. No hay ninguna razón técnica para que un limpiador de fotos necesite saber quién eres. Si insiste en que te registres antes de dejarte eliminar tus propias fotos, el motivo es comercial.
4. Comprueba con qué se financia la versión gratuita. Que sea gratis no es problema: anuncios, un nivel de pago, o ambos. Lo que importa es si la red publicitaria recibe un identificador publicitario del dispositivo y si la publicidad personalizada está activada por defecto. Eso debería poder encontrarse en la política de privacidad en menos de un minuto, y si no es así, esa es la respuesta.

Lo que hace Time To Swipe, con todo detalle

Tus fotos nunca salen del móvil. No como política, sino como propiedad de la app. Lee tu biblioteca a través de las propias API de fotos del sistema operativo y no contiene ninguna vía para subir una imagen, una miniatura, un campo EXIF o una etiqueta de ubicación. No hay nada en ella capaz de enviar una.

No hay cuenta, ni registro, ni correo electrónico, ni contraseña. Tus contadores —deslizamientos, eliminaciones, espacio en cola— se calculan y se guardan en el dispositivo y nunca se transmiten. No usamos ningún SDK de analítica, ni informes de fallos, ni canal de eventos, así que no sabemos cuántas fotos has eliminado ni si has abierto la app alguna vez.

Lo que sí sale, dicho con total claridad:

• Un pequeño archivo de configuración descargado desde timetoswipe.app, sin nada sobre ti asociado —la misma petición desde cada copia—, que es cómo pueden cambiar la cuota y el comportamiento del muro de pago sin necesidad de actualizar la app. Los 100 deslizamientos gratis con los que empieza cada instalación vienen de ese archivo: la propia app los emite, no se consulta a ningún servidor, y no se envía nada de tu móvil para reclamarlos.
• Si compras un nivel de pago, el recibo de la tienda y un identificador anónimo aleatorio van a RevenueCat, que gestiona los derechos de compra por nosotros. Ni nombre, ni correo electrónico, ni número de tarjeta: eso lo guarda la tienda, y nosotros nunca lo vemos.
• Los anuncios del nivel gratuito, de tres redes probadas en orden —Start.io, Google AdMob y Unity Ads—. No están personalizados para nadie: a cada red se le dice, antes de servir nada, que no has aceptado la publicidad personalizada, y donde la ley lo exige la app muestra el aviso de consentimiento de Google, que solo decide si se le pide o no un anuncio a AdMob. Cada una lee el identificador publicitario propio del sistema operativo, que nosotros nunca recibimos, y ninguna llega nunca a obtener una foto ni nada derivado de ella.

Los niveles de pago quitan los anuncios al no iniciar siquiera los SDK publicitarios, así que no recopilan nada, en lugar de recopilar menos.

La matización honesta, que también hace la política de privacidad: antes de los anuncios, «no se transmite nada» era cierto de toda la app. Ahora es cierto de nosotros, y las redes publicitarias guardan sus propios diagnósticos. Preferimos escribir esta frase antes que dejar de hacer esa afirmación en silencio.

Y esta página web

Las páginas que estás leyendo cumplen una versión más estricta del mismo criterio. Este sitio es un conjunto de archivos estáticos: sin fuentes, marcos ni imágenes de ningún otro dominio, sin cuenta, sin formularios, y nada que pueda llegar a una foto. Sí ejecuta dos etiquetas de terceros —el píxel publicitario de Meta y la etiqueta de anuncios de Google— para poder saber qué anuncios nuestros traen visitas de verdad, y si se ejecutan depende de dónde estés.

En la UE, el Reino Unido y Suiza, las etiquetas solo se cargan si las aceptas en una barra que aparece en tu primera visita; ignorar la barra equivale a un no. En el resto del mundo se ejecutan por defecto, y el control del pie de página —«No vender ni compartir mi información personal» en Estados Unidos— las desactiva con un solo toque, igual que una señal de Global Privacy Control de tu navegador. Cuando se ejecutan, ponen las cookies de Meta y Google y les dicen que has visto una página y si has tocado un enlace a una tienda, y nada más; la sección «This website» de la política de privacidad detalla exactamente qué incluye eso.

La Content-Security-Policy del sitio sigue partiendo de no permitir ningún origen externo, y luego nombra los dominios de Meta y Google, y solo esos, así que el propio navegador rechaza cualquier otra cosa. La frase del pie de página se genera a partir de lo que el sitio realmente contiene, en lugar de mantenerse a mano: una página que carga un rastreador y dice que no lo hace no es un estado en el que este sitio pueda estar.

Lo que no podemos prometer

Dos límites, porque una página de privacidad que solo enumera virtudes no es una página de privacidad.

El alojamiento de esta web y del archivo de configuración guarda registros de acceso estándar —dirección IP, marca de tiempo, ruta, agente de usuario— como hace cualquier servidor web. No los leemos, ni los agregamos, ni los analizamos, pero existen.

Y las redes publicitarias del nivel gratuito recopilan sus propios diagnósticos y su propio registro de cómo interactuaste con un anuncio. Eso es suyo, no nuestro; nunca lo recibimos. La forma de no tener nada de eso es un nivel de pago, que impide que los SDK se ejecuten siquiera, no porque pagar debería ser un requisito para tener privacidad, sino porque esa es la descripción honesta de lo que cambia el dinero.

Preguntas frecuentes

Sigue leyendo

• Qué hace realmente un limpiador de carrete — Los tres tipos de limpiador, lo que ninguno puede hacer, y qué preguntar antes de dar acceso.
• Limpiador de fotos para iPhone — Eliminados recientemente, Fotos de iCloud y Optimizar almacenamiento: qué le hace cada uno al espacio que recuperas.
• Limpiador de fotos para Android — Dos papeleras con reglas distintas, y por qué Liberar espacio de Google Fotos no es lo mismo que eliminar.

Last updated 2026-09-03