Kitspotter es una app para fotografiar camisetas de fútbol en la calle, identificar el equipo y completar colecciones. Esta política explica qué datos usamos, para qué y qué puedes hacer con ellos. Si algo no queda claro, escríbenos.

Lo más importante

• La foto original nunca sale de tu teléfono. El teléfono recorta la camiseta y arma una versión de la foto con las personas difuminadas y las caras tapadas. Solo se suben esas dos imágenes, sin metadatos.
• Nunca recibimos tu ubicación exacta. Tu teléfono convierte la ubicación en ciudad y país, y solo eso nos llega.
• No vendemos tus datos, no los usamos para publicidad y no hay anuncios en la app.
• Puedes descargar tus datos y borrar tu cuenta cuando quieras, desde la app o desde kitspotter.app/borrar-cuenta.

Quién es responsable

[COMPLETAR: razón social o nombre del titular], con domicilio en [COMPLETAR: domicilio], es responsable del tratamiento de tus datos ("Kitspotter", "nosotros").

• Contacto de privacidad: contacto@introlabs.tech
• Representante en la Unión Europea (art. 27 del RGPD): [COMPLETAR: nombre y dirección, si corresponde]
• Representante en el Reino Unido (art. 27 del UK GDPR): [COMPLETAR: nombre y dirección, si corresponde]

Qué datos usamos

Dato	De dónde sale	Para qué
Cuenta: email, nombre si el proveedor lo comparte, identificador de Apple, Google o email	Al iniciar sesión	Crear tu cuenta y protegerla
Perfil: @usuario, nombre visible, idioma, país, zona horaria y equipo del que eres hincha	Lo eliges tú o sale de tu teléfono	Mostrar tu perfil, usar tu idioma, contar el día de captura y la semana del ranking
Confirmación de edad	La confirmas al crear la cuenta	Cumplir la edad mínima. No guardamos tu fecha de nacimiento
Capturas: recorte de la camiseta, foto con las personas difuminadas, equipo, fecha, ciudad y país	Cuando capturas	Identificar el equipo, armar tu álbum y tus colecciones, publicarla en el feed
Lo que la IA lee de la camiseta (colores, marca, sponsor, años estimados) y el equipo que elegiste	Al identificar	Identificar el equipo y mejorar la identificación
Actividad: likes, comentarios, seguidores, sugerencias y votos, reportes y bloqueos	Al usar la app	Las funciones sociales y la moderación
Kitspotter Pro: plan, fechas y estado de la suscripción	Apple o Google, a través de RevenueCat	Activar Pro. Nunca vemos los datos de tu tarjeta
Dispositivo: token de notificaciones, modelo, sistema, versión de la app, informes de errores, señales de integridad	Tu teléfono	Mandarte notificaciones, corregir errores y frenar abusos
Uso de la app: pantallas, acciones y rendimiento, sin tu nombre ni tu email	Tu teléfono	Entender cómo se usa la app y mejorarla
Mensajes que nos mandes	Tú	Responderte

No recogemos tus contactos, las fotos de tu galería (la app solo usa la cámara), datos de salud ni tu ubicación exacta.

Las fotos y las personas

• La foto se procesa en tu teléfono. Kitspotter no sube ni guarda la foto original.
• Se suben dos imágenes: el recorte, que muestra solo la camiseta, sin cara y sin fondo; y el foco, la foto entera difuminada, con las caras y el pelo de todas las personas tapados y la camiseta nítida. Las dos van sin metadatos (ni ubicación, ni fecha, ni modelo de teléfono).
• Si el teléfono detecta una cara sobre la camiseta, descarta la foto. El servidor hace un segundo control.
• La idea es que nadie pueda ser reconocido. Si aparece algo tuyo que te identifica, repórtalo desde la app o escríbenos y lo sacamos.

La ubicación

• El permiso de ubicación es opcional. Sin él puedes capturar igual; la captura queda sin ciudad.
• El servicio de mapas del sistema (Apple en iPhone, Google en Android) convierte la ubicación en ciudad y país dentro del teléfono. Kitspotter solo recibe la ciudad y el país.

Qué es público

Otros usuarios ven tu @usuario, tu nombre visible, tu equipo, tus estadísticas, tu vitrina, tus medallas, tus insignias, tus seguidores y las capturas que publiques (recorte, foco, equipo, ciudad, país y fecha), con sus likes y comentarios. Si compartes tu perfil, la página kitspotter.app/<tu usuario> muestra un resumen: cuántos equipos y países tienes y tu captura más rara. Pedimos a los buscadores que no indexen esa página. Puedes dejar de publicar tus capturas en Ajustes.

Para qué y con qué base legal

Si vives en la Unión Europea, el Reino Unido o Suiza, estas son las bases legales:

• Contrato (los Términos de uso): la cuenta, las capturas, la identificación, el álbum, las colecciones, el feed, las funciones sociales, las notificaciones dentro de la app y Kitspotter Pro.
• Interés legítimo: la seguridad y la lucha contra el abuso (límites de uso, App Check), la moderación, mejorar la identificación con los recortes y los equipos elegidos, y los informes de errores. Puedes oponerte (ver § Tus derechos).
• Consentimiento: la ubicación, las notificaciones push y, donde la ley lo exige, la analítica de uso. Puedes retirarlo en Ajustes o en los ajustes del teléfono.
• Obligación legal: responder a autoridades y guardar los registros que exige la ley.

Identificación con inteligencia artificial

• Para identificar el equipo, mandamos solo el recorte a Anthropic, que lo analiza con su modelo Claude y devuelve los equipos posibles. El foco no se manda.
• Los comentarios dudosos o reportados también pueden pasar por Claude para detectar contenido ofensivo.
• Anthropic trabaja como proveedor nuestro: usa esos datos solo para darnos el servicio y, según sus condiciones comerciales, no los usa para entrenar sus modelos.
• La IA no toma decisiones con efectos legales sobre ti. Siempre puedes elegir otro equipo o "No es ninguno", y cuando la IA oculta una publicación, una persona la revisa antes de confirmarlo.

Con quién compartimos datos

No vendemos ni compartimos tus datos para publicidad. Los usan solo estos proveedores, que trabajan por encargo nuestro y con contratos de protección de datos:

Proveedor	Para qué	Dónde
Google (Firebase): Authentication, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check y Hosting	Cuentas, imágenes, servidor, notificaciones, errores, analítica, anti-abuso y el sitio web	EE. UU. (us-east1)
Supabase	Base de datos	EE. UU. Este (Virginia)
Anthropic	Identificar el equipo del recorte y moderar comentarios	EE. UU.
RevenueCat	Gestionar las suscripciones de Kitspotter Pro	EE. UU.
GitHub	Ejecutar la copia de seguridad nocturna (la copia se guarda en Firebase)	EE. UU.
[COMPLETAR: proveedor de email, si se usa uno aparte de Firebase]	Mandar el email para confirmar el borrado de la cuenta	[COMPLETAR]

Apple y Google también reciben datos cuando inicias sesión con ellos, cuando pagas Kitspotter Pro y para verificar que la app es auténtica (App Attest y Play Integrity). En los pagos actúan bajo sus propias políticas de privacidad.

Podemos dar datos a una autoridad si la ley nos obliga, y a quien continúe el servicio si Kitspotter se vende o se fusiona, con el mismo nivel de protección y avisándote antes.

Transferencias internacionales

Tus datos se guardan en Estados Unidos. Para los datos de la Unión Europea, el Reino Unido y Suiza usamos las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido) y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Para el resto de los países aplicamos garantías equivalentes. Puedes pedirnos una copia.

Cuánto tiempo guardamos los datos

Dato	Plazo
Cuenta, perfil, capturas, likes, comentarios y seguidores	Mientras tengas la cuenta
Recortes subidos y no confirmados	24 horas
Notificaciones	60 días
Copias de seguridad de la base	30 días; lo borrado desaparece de las copias cuando estas vencen
Informes de errores (Crashlytics)	90 días
Analítica de uso (datos por evento)	2 meses
Reportes y medidas de moderación	Hasta 12 meses después de resolverse, o más si hace falta por un reclamo
Mensajes con nosotros	Hasta 2 años
Registros de compras	Lo que exija la ley: [COMPLETAR: plazo legal]

Cuando borras la cuenta, borramos tus datos en un máximo de 30 días (ver § Borrar tu cuenta).

Tus derechos

Puedes pedir, en cualquier momento y sin costo:

• Acceso y portabilidad: una copia de tus datos. En la app: Ajustes > Exportar mis datos, que te da un archivo con tu perfil, tus capturas, tus comentarios y tu actividad.
• Rectificación: corregir datos. La mayoría los cambias tú en Ajustes.
• Borrado: borrar tu cuenta y tus datos (ver abajo).
• Oposición y limitación: que dejemos de usar tus datos por interés legítimo o que los usemos menos.
• Retirar el consentimiento: ubicación, notificaciones y analítica, desde Ajustes o desde el teléfono.
• Reclamar ante una autoridad de protección de datos: la de tu país en la UE, la ICO en el Reino Unido, la URCDP en Uruguay o la AAIP en Argentina.

California (CCPA/CPRA): tienes derecho a saber qué datos recogemos, a borrarlos y corregirlos, y a no ser discriminado por ejercer tus derechos. No vendemos ni "compartimos" datos personales para publicidad comportamental, y no usamos datos sensibles para inferir características tuyas. Las categorías que recogemos son las de la tabla de § Qué datos usamos.

Para ejercer tus derechos usa la app o escríbenos a contacto@introlabs.tech. Respondemos en un mes como máximo (45 días en California). Podemos pedirte que confirmes que la cuenta es tuya.

Borrar tu cuenta

Desde la app (Perfil > Ajustes > Borrar cuenta) o desde kitspotter.app/borrar-cuenta.

• Se borra: tu perfil, tus capturas y sus imágenes, tus likes, tus comentarios, tus seguidores y seguidos, tus notificaciones, tus intentos de identificación y tus tokens de notificaciones.
• Queda, sin datos tuyos: si fuiste la primera persona del mundo en capturar un equipo, el registro queda como "spotter eliminado". Los contadores generales (por ejemplo, cuántos spotters tienen un equipo) se recalculan.
• Queda fuera de Kitspotter: los registros de compra que guardan Apple, Google y RevenueCat por obligaciones legales.
• Las copias de seguridad se renuevan en 30 días.

Borrar la cuenta no cancela Kitspotter Pro. La suscripción se cancela en el App Store o en Google Play.

Menores

Kitspotter es para personas de 16 años o más. No está pensada para menores y no recogemos datos de menores de 16 a sabiendas. Si sabemos que una cuenta es de un menor de 16, la borramos.

Seguridad

Las conexiones van cifradas. Solo nuestro servidor puede escribir en la base, con reglas de acceso por usuario, y verificamos que los pedidos vengan de la app auténtica. Ningún sistema es infalible: si hay un incidente que te afecte, te avisaremos como manda la ley.

El sitio web

kitspotter.app no usa cookies ni analítica. El servidor (Firebase Hosting) registra datos técnicos, como la dirección IP, por seguridad y por poco tiempo. El idioma que eliges se guarda solo en tu navegador. Las tipografías se sirven desde el mismo sitio.

Cambios

Si cambiamos algo importante, te avisaremos en la app antes de que entre en vigencia. La fecha de arriba indica la última versión.

Contacto

contacto@introlabs.tech · [COMPLETAR: razón social y domicilio]

Kitspotter is an app for photographing football kits in the street, identifying the team and completing collections. This policy explains what data we use, why, and what you can do about it. If anything is unclear, get in touch.

The short version

• Your original photo never leaves your phone. Your phone cuts out the kit and makes a version of the photo with people blurred and faces covered. Only those two images are uploaded, with no metadata.
• We never receive your exact location. Your phone turns your location into a city and country, and that is all we get.
• We don't sell your data, we don't use it for advertising and there are no ads in the app.
• You can download your data and delete your account at any time, in the app or at kitspotter.app/borrar-cuenta.

Who is responsible

[COMPLETAR: company or owner name], of [COMPLETAR: address], is the controller of your data ("Kitspotter", "we").

• Privacy contact: contacto@introlabs.tech
• EU representative (Art. 27 GDPR): [COMPLETAR: name and address, if required]
• UK representative (Art. 27 UK GDPR): [COMPLETAR: name and address, if required]

What data we use

Data	Where it comes from	Why
Account: email, name if the provider shares it, Apple, Google or email identifier	When you sign in	To create and protect your account
Profile: @username, display name, language, country, time zone and the team you support	You choose it or it comes from your phone	To show your profile, use your language, and count the capture day and the ranking week
Age confirmation	You confirm it when you sign up	To enforce the minimum age. We don't store your date of birth
Captures: kit cut-out, photo with people blurred, team, date, city and country	When you capture	To identify the team, build your album and collections, and post it to the feed
What the AI reads from the kit (colours, brand, sponsor, estimated years) and the team you chose	When identifying	To identify the team and improve identification
Activity: likes, comments, followers, suggestions and votes, reports and blocks	When you use the app	Social features and moderation
Kitspotter Pro: plan, dates and subscription status	Apple or Google, through RevenueCat	To unlock Pro. We never see your card details
Device: notification token, model, OS, app version, crash reports, integrity signals	Your phone	To send notifications, fix bugs and stop abuse
App usage: screens, actions and performance, without your name or email	Your phone	To understand how the app is used and improve it
Messages you send us	You	To reply

We don't collect your contacts, photos from your gallery (the app only uses the camera), health data or your exact location.

Photos and people

• The photo is processed on your phone. Kitspotter never uploads or stores the original photo.
• Two images are uploaded: the cut-out, which shows only the kit, with no face and no background; and the focus photo, the whole photo blurred, with every person's face and hair covered and the kit kept sharp. Both have no metadata (no location, date or phone model).
• If the phone finds a face over the kit, it discards the photo. The server runs a second check.
• The aim is that nobody can be recognised. If something that identifies you appears, report it in the app or email us and we'll remove it.

Location

• Location permission is optional. Without it you can still capture; the capture just has no city.
• The system map service (Apple on iPhone, Google on Android) turns your location into a city and country on the phone. Kitspotter only receives the city and country.

What is public

Other users can see your @username, display name, team, stats, showcase, medals, badges, followers and the captures you post (cut-out, focus photo, team, city, country and date), with their likes and comments. If you share your profile, the page kitspotter.app/<your username> shows a summary: how many teams and countries you have and your rarest capture. We ask search engines not to index that page. You can stop posting your captures in Settings.

Why we use it and our legal basis

If you live in the European Union, the United Kingdom or Switzerland, these are the legal bases:

• Contract (the Terms of use): the account, captures, identification, album, collections, feed, social features, in-app notifications and Kitspotter Pro.
• Legitimate interests: security and fighting abuse (usage limits, App Check), moderation, improving identification with cut-outs and the teams chosen, and crash reports. You can object (see § Your rights).
• Consent: location, push notifications and, where the law requires it, usage analytics. You can withdraw it in Settings or in your phone's settings.
• Legal obligation: responding to authorities and keeping the records the law requires.

Identification with artificial intelligence

• To identify the team, we send only the cut-out to Anthropic, which analyses it with its Claude model and returns the possible teams. The focus photo is not sent.
• Doubtful or reported comments may also go through Claude to detect offensive content.
• Anthropic works as our service provider: it uses this data only to provide the service to us and, under its commercial terms, does not use it to train its models.
• The AI makes no decisions with legal effects on you. You can always choose another team or "None of these", and when the AI hides a post, a person reviews it before it's confirmed.

Who we share data with

We don't sell your data or share it for advertising. Only these providers use it, on our behalf and under data protection agreements:

Provider	Purpose	Where
Google (Firebase): Authentication, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check and Hosting	Accounts, images, server, notifications, crashes, analytics, anti-abuse and the website	USA (us-east1)
Supabase	Database	US East (Virginia)
Anthropic	Identifying the team from the cut-out and moderating comments	USA
RevenueCat	Managing Kitspotter Pro subscriptions	USA
GitHub	Running the nightly backup (the backup is stored in Firebase)	USA
[COMPLETAR: email provider, if one other than Firebase is used]	Sending the email to confirm account deletion	[COMPLETAR]

Apple and Google also receive data when you sign in with them, when you pay for Kitspotter Pro and to check that the app is genuine (App Attest and Play Integrity). For payments they act under their own privacy policies.

We may give data to an authority if the law requires it, and to whoever continues the service if Kitspotter is sold or merged, with the same level of protection and after telling you.

International transfers

Your data is stored in the United States. For data from the European Union, the United Kingdom and Switzerland we use the European Commission's standard contractual clauses (with the UK addendum) and, where the provider has signed up, the EU-US Data Privacy Framework. For other countries we apply equivalent safeguards. You can ask us for a copy.

How long we keep data

Data	Period
Account, profile, captures, likes, comments and followers	While you have an account
Cut-outs uploaded but not confirmed	24 hours
Notifications	60 days
Database backups	30 days; deleted data disappears from backups as they expire
Crash reports (Crashlytics)	90 days
Usage analytics (event-level data)	2 months
Reports and moderation actions	Up to 12 months after they're resolved, or longer if needed for a claim
Messages with us	Up to 2 years
Purchase records	As required by law: [COMPLETAR: legal period]

When you delete your account, we delete your data within 30 days at most (see § Deleting your account).

Your rights

You can ask, at any time and free of charge, for:

• Access and portability: a copy of your data. In the app: Settings > Export my data, which gives you a file with your profile, captures, comments and activity.
• Rectification: correcting data. You can change most of it yourself in Settings.
• Erasure: deleting your account and your data (see below).
• Objection and restriction: that we stop using your data based on legitimate interests, or use it less.
• Withdrawing consent: location, notifications and analytics, in Settings or on your phone.
• Complaining to a data protection authority: the one in your EU country, the ICO in the UK, the URCDP in Uruguay or the AAIP in Argentina.

California (CCPA/CPRA): you have the right to know what data we collect, to delete and correct it, and not to be discriminated against for using your rights. We don't sell or "share" personal information for cross-context behavioural advertising, and we don't use sensitive data to infer characteristics about you. The categories we collect are those in the table in § What data we use.

To use your rights, use the app or email contacto@introlabs.tech. We reply within one month (45 days in California). We may ask you to confirm the account is yours.

Deleting your account

In the app (Profile > Settings > Delete account) or at kitspotter.app/borrar-cuenta.

• Deleted: your profile, your captures and their images, your likes, comments, followers and following, notifications, identification attempts and notification tokens.
• Kept, with nothing about you: if you were the first person in the world to capture a team, the record stays as "deleted spotter". General counters (for example, how many spotters have a team) are recalculated.
• Kept outside Kitspotter: purchase records that Apple, Google and RevenueCat keep for legal reasons.
• Backups roll over within 30 days.

Deleting your account does not cancel Kitspotter Pro. Cancel the subscription in the App Store or Google Play.

Children

Kitspotter is for people aged 16 or over. It is not meant for children and we don't knowingly collect data from anyone under 16. If we learn an account belongs to someone under 16, we delete it.

Security

Connections are encrypted. Only our server can write to the database, with per-user access rules, and we check that requests come from the genuine app. No system is perfect: if an incident affects you, we'll tell you as the law requires.

The website

kitspotter.app uses no cookies and no analytics. The server (Firebase Hosting) logs technical data, such as your IP address, for security and for a short time. The language you choose is stored only in your browser. Fonts are served from the same site.

Changes

If we change anything important, we'll tell you in the app before it takes effect. The date at the top shows the latest version.

Contact

contacto@introlabs.tech · [COMPLETAR: company name and address]