Política de privacidad
Versión del 13 de noviembre de 2026
01
Lo que sale a la red
Tus fotos y videos no salen nunca de tu ordenador. Aun así, tu navegador envía algunas solicitudes, que se enumeran aquí momento a momento. Las registramos el 6 de octubre de 2026 en la pestaña Red de Chrome, sobre una copia de prueba del sitio. Cuatro se describen según nuestro código, por no haber podido provocarlas durante ese registro: el envío del correo, la inscripción en la lista de enero, el informe de errores y Cloudflare Web Analytics. La descarga en un solo ZIP, que se añadió después de ese registro, también.
- Entras en el sitio
- La página, su código y sus fuentes vienen de nuestro sitio. Una señal «una visita» sale hacia nuestro contador, con el código del enlace que te trajo. La página de inicio también pide a ese contador el número total de resúmenes mostrados: no contiene nada de ti ni de tu exportación. El script de Cloudflare Web Analytics se carga desde Cloudflare y cuenta cada página vista. Cuando abres la herramienta, otra señal indica solo si se abrió en un teléfono, en un ordenador cuyo navegador no puede guardar tus recuerdos, o donde funciona. Si aparece el banner sobre el enlace de origen, tu respuesta (aceptada o rechazada) también va a este contador, con el código del enlace.
- Sueltas tus ZIP y se muestra tu resumen
- Cuando sueltas archivos, una señal «ZIP soltados» sale hacia nuestro contador. Cuando se muestra el resumen, le sigue una señal «un resumen mostrado». Las dos salen sin cifras, sin nombre de archivo, sin fecha. Tus ZIP se leen en tu ordenador.
- Guardas tus recuerdos
- Ninguno de tus archivos sale. Si tu exportación tiene videos cortados en trozos, tu navegador descarga desde nuestro sitio el código que los vuelve a juntar. Si lo recibes todo en un solo ZIP, tu navegador instala además /download-sw.js, un script de nuestro sitio. Convierte el ZIP que fabrica la página en una descarga, solo sirve esa descarga y no hace ninguna solicitud. Al final, una señal «guardado terminado» o «guardado fallido» sale hacia nuestro contador y hacia Rybbit, solo con tramos: prueba o exportación completa, un orden de magnitud de recuerdos (por ejemplo, de 2000 a 9999), una duración (por ejemplo, de 5 a 15 minutos) o el motivo de la parada (por ejemplo, disco lleno). Nuestro contador recibe también, por tramos: el número de ZIP (1, de 2 a 5, 6 o más) y su tamaño (menos de 5 GB, de 5 a 20 GB, más de 20 GB) cuando aparece el resumen y si sales de la página antes del final; y, al empezar y al terminar la escritura, si es de pago y el tipo de dispositivo (iPhone o iPad, Android, ordenador). Con la exportación de demostración, nuestro contador recibe tres señales y nada más: página de demostración abierta, ZIP de demostración descargado, ZIP de demostración soltado en la herramienta. Nunca una cifra exacta, un nombre de archivo ni una fecha.
- Pagas
- Nuestro servidor abre el pago en Stripe. El formulario, sus scripts y sus cookies vienen de Stripe. Después, cada vez que abres la herramienta, tu navegador hace que nuestro servidor verifique tu token de desbloqueo.
- Pides el enlace por correo
- Cuando haces clic en el campo de correo, se carga el script anti-robots Cloudflare Turnstile. Al enviar, tu dirección, tu idioma, las fechas de recordatorio y el código del enlace que seguiste salen hacia nuestro servidor. Si el envío funciona, una señal «enlace enviado» o «recordatorio pedido» sale hacia nuestro contador, sin tu dirección.
- Lista de enero
- Cuando haces clic en el campo de correo, se carga el script anti-robots Cloudflare Turnstile. Al enviar, tu dirección y tu idioma salen hacia nuestro servidor, que los transmite a Resend. Una señal «inscrito en la lista» sale hacia nuestro contador, sin tu dirección.
- La herramienta falla
- Un informe sale hacia Sentry, en su región de la Unión Europea: el tipo de error y su mensaje, nuestro código de error, el lugar del código, la página y tu navegador. Antes del envío, quitamos del mensaje los nombres de archivo, las direcciones de correo y todo lo que viene de tu exportación.
02
Compruébalo tú
En Chrome, abre las herramientas para desarrolladores (F12, o Cmd + Opción + I en Mac), pestaña Red, recarga la herramienta y suelta tus ZIP. Verás pasar tres señales hacia /api/count (herramienta abierta, ZIP soltados, resumen mostrado), la medición de audiencia de Cloudflare, los archivos de la página (scripts, estilos, fuentes), posibles líneas «blob:» que se quedan en tu navegador, y ninguno de tus archivos.
También puedes cortar el wifi una vez abierta la herramienta. El resumen se muestra y tus recuerdos se escriben en tu carpeta. Dos límites: el pago necesita la red, y sin red los videos cortados en trozos se quedan en trozos, porque el código que los junta se descarga en el momento de escribir.
03
Responsable
El responsable del tratamiento es Francois HATEM (KADMO), 63 avenue du Général Leclerc, 75014 Paris, France. Para cualquier pregunta sobre tus datos: contact@getmemoriesout.com.
04
Quién recibe qué y durante cuánto tiempo
La herramienta lee tus ZIP y escribe tus archivos en tu navegador, en tu ordenador. Aun así, salen algunos datos hacia un servidor, para pagar, desbloquear la herramienta, contar las visitas, los resúmenes y las etapas del recorrido, enviarte un recordatorio y detectar los fallos de la herramienta. Esta es la lista completa.
- Tus fotos y videos
- Lo que saleNi tus archivos, ni sus nombres, ni sus fechas, ni su número.
- A quiénNadie.
- Durante cuánto tiempoNunca se envían.
- Pago
- Lo que saleTu tarjeta, tu dirección de correo y los demás campos del formulario de pago. Stripe recibe también el código del enlace que te trajo al sitio, tu país y el tipo de tu dispositivo. Nuestro registro de compras solo guarda la referencia de Stripe, el importe, la fecha de tu consentimiento y ese código: ni nombre, ni correo, ni dirección IP. Desde algunos países, Link, LLC, el servicio de pago de Stripe, vende la herramienta en nuestro lugar y recibe los mismos campos.
- A quiénStripe Payments Europe, Limited (Dublín, Irlanda), según su política: https://stripe.com/fr/privacy. El registro de compras se queda con nosotros. En una venta por Link, también Link, LLC (Stripe).
- Durante cuánto tiempoEn Stripe: según su política. Nuestro registro de compras sirve de prueba de tu compra.
- Desbloqueo y enlace del recibo
- Lo que saleEl token de desbloqueo, el que tu navegador guarda tras el pago o el del enlace de tu recibo. Solo contiene una referencia de compra y su firma. El enlace del recibo figura también en la factura que Stripe te envía y conserva. Tras una venta por Link, Link envía la factura. Tras cada compra, el enlace sale también en un correo que te enviamos nosotros. Para ese envío, nuestro servidor recibe tu dirección de correo de Stripe, sin guardarla.
- A quiénNuestro servidor, en Cloudflare, que lo verifica. Resend, Inc. (Estados Unidos) envía el correo del enlace tras cada compra: recibe tu dirección y el texto del correo.
- Durante cuánto tiempoNo se guarda nada fuera del registro de compras, que cuenta también cuántos ordenadores ha desbloqueado el enlace del recibo (3 como máximo). En Resend: la dirección y el contenido del correo del enlace, 30 días.
- Contador
- Lo que saleUna señal «una visita», «un resumen mostrado» o una etapa del recorrido (herramienta abierta en un teléfono o un ordenador, ZIP soltados, prueba iniciada o terminada, pago abierto, enlace o recordatorio pedido por correo), con el código del enlace que te trajo al sitio (por ejemplo «ytfr» para un video de YouTube, «direct» sin enlace): ni cookie, ni identificador, ni contenido de tu exportación. Tu respuesta al banner sobre el enlace de origen (aceptada o rechazada) cuenta también como una señal.
- A quiénNuestro servidor, en Cloudflare.
- Durante cuánto tiempoSolo guardamos un total por día y por código de enlace, que no permite reconocerte.
- Enlace de origen guardado 14 días (si aceptas)
- Lo que saleEl código del enlace que te trajo al sitio (por ejemplo «ytfr»), con su fecha de fin, en el almacenamiento local de tu navegador. No se guarda con él ningún identificador, ninguna cookie ni nada de tu exportación. Llega a nuestro contador, a nuestro registro de compras y a Stripe como el código de la pestaña. Tu respuesta al banner (aceptada o rechazada) también llega a nuestro contador, con el código de la pestaña. Si rechazas, tu navegador solo guarda tu rechazo y su fecha de fin, sin código de enlace.
- A quiénTu navegador; después nuestro servidor, en Cloudflare, y Stripe, como el código de la pestaña.
- Durante cuánto tiempo14 días después del último enlace seguido, luego el sitio lo borra. Puedes borrarlo antes, desde esta página. Tu rechazo: 6 meses.
- Medición de audiencia
- Lo que saleEn cada página abierta: la dirección de la página (Cloudflare no guarda lo que sigue a «?»), la página de la que vienes, tu país, el nombre de tu navegador y de tu sistema, y los tiempos de carga. Ni cookie, ni identificador, ni nada de tu exportación. Una página abierta desde el enlace de un recibo no se cuenta. Una segunda herramienta de medición, Rybbit, funciona en nuestro propio servidor en París (stats.getmemoriesout.com). Cuenta las páginas vistas y cuatro pasos: exportación soltada, resumen mostrado, pago abierto, pago confirmado. Recibe la página de la que vienes, tu país, tu navegador, tu sistema y lo que tarda la página en mostrarse y en responder (Web Vitals). Sin cookies, sin guardar la dirección IP, nada de tu exportación; solo te reconoce durante un día. También guarda una grabación de tu visita que muestra la página, tus clics y tu desplazamiento. Muestra el texto de las páginas, el mismo para todos, nunca lo que escribes: todos los campos quedan ocultos. Las fotos, los vídeos, los campos de archivo, tu resumen, el resultado de la comprobación del archivo y el contenido de las páginas del recordatorio y de la baja no aparecen, y los números, los años y los nombres de carpeta de tu exportación se sustituyen por asteriscos. No se puede leer ninguna foto, ningún nombre de archivo ni ningún texto de tu exportación. La maquetación de la página sigue visible.
- A quiénCloudflare Web Analytics (Cloudflare, Inc., nuestro proveedor de alojamiento). Recibe tu dirección IP con la solicitud, como en cualquier página del sitio.
- Durante cuánto tiempoCloudflare solo saca totales (páginas vistas, visitas, países, navegadores), que no permiten reconocerte. Rybbit conserva la grabación de tu visita 30 días y después la elimina.
- Recordatorio por correo
- Lo que saleTu dirección de correo, tu idioma y el código del enlace que te trajo aquí, solo si pides un recordatorio. Cuatro correos como máximo: uno enseguida y luego recordatorios al día siguiente, a los 7 y a los 42 días si lo pides desde un móvil y, si no, a los 3 días, a los 7 días o a los dos, según tu elección. Para no enviarte nunca el enlace dos veces, guardamos también una huella SHA-256 de tu dirección.
- A quiénNuestro servidor, en Cloudflare, y Resend, Inc. (Estados Unidos), que envía los correos: recibe tu dirección y el texto de cada correo, con sus enlaces. Antes del envío, Cloudflare Turnstile comprueba que la solicitud viene de una persona: recibe tu dirección IP y señales de tu navegador, nunca tu dirección de correo.
- Durante cuánto tiempoLa dirección y el idioma se borran tras el último recordatorio, 43 días después de tu solicitud como máximo. La huella también, a los 43 días, incluso tras una baja. El enlace al pie de cada correo abre una página donde confirmas tu baja con un botón. En Resend: la dirección y el contenido de cada correo, 30 días.
- Lista de enero
- Lo que saleTu dirección de correo y tu idioma, solo si marcas la casilla y te inscribes. Como máximo 5 correos, sobre el archivado de los Recuerdos de Snapchat.
- A quiénResend, Inc. (Estados Unidos) guarda la lista y envía los correos; nuestro servidor no guarda tu dirección. Antes del envío del formulario, Cloudflare Turnstile comprueba que la solicitud viene de una persona.
- Durante cuánto tiempoHasta el 28 de febrero de 2027 como máximo: las inscripciones se cierran el 31 de enero y el borrado empieza el 1 de febrero. Si te das de baja antes, tu dirección queda marcada como «dada de baja» en Resend hasta ese borrado, para que no te vuelva a salir ningún correo. En Resend, el contenido de cada correo se guarda 30 días.
- Errores de la herramienta
- Lo que saleCuando la herramienta falla o una escritura no se completa: el tipo de error, nuestro código de error (por ejemplo «WRITE_FAILED»), el lugar de nuestro código donde se produjo, la dirección de la página sin lo que sigue a «?» o «#», y el nombre y la versión de tu navegador y de tu sistema. Nunca el texto del error ni nada de tu exportación: ni nombre de archivo, ni carpeta, ni fecha, ni número.
- A quiénSentry (Functional Software, Inc.), en su región de datos de la Unión Europea, en Fráncfort. Recibe tu dirección IP con la solicitud y no la guarda.
- Durante cuánto tiempo30 días, después se borra.
- Registros del proveedor de alojamiento
- Lo que salePor cada solicitud a nuestro servidor: la dirección pedida y tu dirección IP.
- A quiénCloudflare, Inc., nuestro proveedor de alojamiento.
- Durante cuánto tiempo7 días como máximo.
05
Lo que nos autoriza a tratar estos datos
El RGPD (artículo 6) exige una razón para cada tratamiento. Esta es la nuestra, servicio por servicio.
- Pago y registro de compras: el contrato que haces al pagar (art. 6.1.b) y la obligación de conservar las facturas 10 años (art. 6.1.c).
- Desbloqueo y enlace del recibo: el mismo contrato (art. 6.1.b).
- Recordatorio por correo: tu consentimiento, que retiras al darte de baja (art. 6.1.a).
- Verificación anti-robots (Turnstile): nuestro interés en impedir el envío masivo de correos por robots (art. 6.1.f).
- Contador y medición de audiencia: nuestro interés en saber cuántas personas usan la herramienta, con totales que no permiten reconocerte (art. 6.1.f).
- Errores de la herramienta: nuestro interés en arreglar lo que falla (art. 6.1.f).
- Registros del proveedor de alojamiento: la seguridad del sitio (art. 6.1.f).
- Enlace de origen guardado 14 días: tu consentimiento, que retiras cuando quieras borrándolo desde esta página (art. 6.1.a).
06
Lo que guarda tu navegador
Antes del pago, el sitio no instala ninguna cookie. Tu navegador guarda en su almacenamiento local el token de desbloqueo tras una compra, y el código del enlace que te trajo solo si lo aceptas (ver más abajo). La pestaña guarda también ese código hasta que la cierras. Nada de esto te sigue de un sitio a otro.
Cuando se abre el pago, Stripe instala sus propias cookies en este sitio (__stripe_mid y __stripe_sid), regidas por su política de privacidad.
Si llegas por un enlace que lleva un código (por ejemplo «gads») y aceptas, tu navegador guarda ese código 14 días en su almacenamiento local, para que tu compra, aunque se haga unos días después, cuente bajo el enlace correcto. No se guarda nada más: ni cookie, ni identificador, nada de tu exportación. Solo sirve para contar tus visitas y tu compra bajo el enlace correcto. Si rechazas, tu navegador solo guarda tu rechazo y su fecha de fin, 6 meses, para no volver a preguntarte: ningún código de enlace. Si no eliges, no se guarda nada más allá de la pestaña. Puedes borrarlo en cualquier momento:
07
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o su supresión, oponerte a su tratamiento, pedir su limitación o su portabilidad. Escribe a contact@getmemoriesout.com.
Lista de enero: la base legal es tu consentimiento, que puedes retirar en cualquier momento con el enlace de cada correo o escribiéndonos.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (www.cnil.fr).
08
Transferencias fuera de la Unión Europea
Nuestro proveedor de alojamiento, Cloudflare, Inc., es una empresa estadounidense. Los datos que pasan por nuestro servidor pueden, por tanto, tratarse en Estados Unidos. Cloudflare está inscrita en el EU-U.S. Data Privacy Framework, que la Comisión Europea reconoce como protección suficiente desde su decisión del 10 de julio de 2023.
Si pides un recordatorio, te inscribes en la lista de enero o haces una compra, Resend, Inc., empresa estadounidense, envía los correos y guarda sus datos en Estados Unidos. La transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea y el EU-U.S. Data Privacy Framework.
Sentry (Functional Software, Inc.) es también una empresa estadounidense, inscrita en el mismo Data Privacy Framework, aunque los errores se almacenen en Fráncfort.