shima

Política de privacidad

Última actualización: 26 de septiembre de 2026

Quién es el responsable

El responsable del tratamiento de tus datos es Reinel García Morales, NIF 42350693B, que desarrolla y opera Shima como profesional autónomo.

Domicilio: Calle El Colorao 33, Tarajalejo, 35629 Tuineje, Las Palmas, España.
Correo de contacto: hola@shimaapp.com

Escríbenos a esa dirección para cualquier duda sobre esta política o para ejercer tus derechos. Contesta una persona, no un formulario.

Qué datos tratamos

Los que nos das al crear tu cuenta. Tu correo electrónico y tu nombre. Si entras con Google o Apple, recibimos de ellos tu correo, tu nombre y tu foto de perfil si la tienes. Si te registras con correo, la contraseña se guarda cifrada y nadie, tampoco nosotros, puede leerla. Si quieres, también tu número de teléfono. Servía para que quienes te tenían en su agenda te encontraran al invitar, y eso ya no se hace: desde el 25 de septiembre de 2026 los números de una agenda no salen del móvil. Hoy no se usa para nada más que para poder ayudarte si escribes a soporte, y puedes quitarlo cuando quieras.

Lo que guardas en Shima. Tus fotos y vídeos, las notas del día, los álbumes, los nombres que pones a tus spaces, los mensajes de las cápsulas del tiempo y tus reacciones.

Quién mira qué. Dentro de un space, los demás miembros pueden ver quién ha visto cada foto y quién está mirando el space en ese momento. Fuera del space, nadie.

Las notas de voz. Puedes dejar una nota de voz en un día o reaccionar con tu voz a una foto. Son grabaciones tuyas: se guardan tal cual, se reproducen para los miembros de ese space y no se analizan de ninguna manera. No identificamos a nadie por su voz, no las transcribimos y no usamos ningún sistema de reconocimiento de voz ni de identificación biométrica. Si eso cambiara algún día, te lo diríamos antes.

No guardamos dónde se hizo una foto. Antes de subirla, Shima borra del archivo las coordenadas que la cámara pudiera haber grabado, y no las lee ni las guarda en ningún otro sitio. No pedimos permiso de ubicación y no lo tenemos. La excepción son los vídeos: no sabemos quitarles la localización sin recomprimirlos, así que si tu cámara la grabó dentro del vídeo, ahí sigue. Tenlo en cuenta antes de compartir un vídeo fuera de Shima.

Si invitas desde tus contactos. Tu agenda no sale de tu móvil. La app la lee en el teléfono, solo si le das permiso, y sirve para una cosa: que elijas a quién mandarle el enlace de invitación por WhatsApp o por SMS. Ni los números ni los nombres se envían a nuestro servidor, así que tampoco podemos saber quién de tu agenda usa Shima. Hasta el 25 de septiembre de 2026 sí se enviaban los números —sin nombres— para comprobarlo, y se comparaban sin guardarlos; eso se ha quitado.

Si pides un libro impreso. El nombre de quien lo recibe, su dirección postal, su correo y su teléfono. Solo para que la imprenta pueda enviarlo. El pago con tarjeta del libro impreso lo procesa Stripe: nosotros no vemos ni guardamos los datos de tu tarjeta.

Datos técnicos mínimos. Si usas Android o iOS, el identificador necesario para enviarte notificaciones si las activas, y los registros de errores que nos ayudan a arreglar lo que se rompe. Se borran solos a los 90 días.

El origen de la instalación. Si llegaste a Shima desde un enlace nuestro (una red social, un anuncio, una invitación), Google Play nos entrega la marca de ese enlace al instalar y la guardamos una sola vez, unida a tu cuenta, para saber qué nos trae gente. No se comparte con nadie, no lleva ningún identificador de tu móvil y se borra con tu cuenta. Y cuando alguien toca uno de esos enlaces en la web, contamos una persona por enlace y día. Para no contar dos veces a la misma, guardamos hasta el día siguiente un código que sale de su dirección y su navegador mezclados con una clave que cambia cada día: de él no se puede sacar la dirección ni reconocer a nadie otro día, y se borra solo. No guardamos quién lo tocó, ni su dirección, ni nada más de su dispositivo.

Lo que no hacemos, y no va a cambiar: no hay publicidad en Shima. No vendemos ni cedemos tus datos. No usamos reconocimiento facial. No analizamos tus fotos para clasificarlas, etiquetarlas ni entrenar ningún modelo. No usamos herramientas de seguimiento publicitario.

Para qué usamos tus datos

La base legal es el contrato que aceptas al usar Shima (artículo 6.1.b del RGPD), tu consentimiento para lo que es opcional, como las notificaciones (6.1.a), nuestras obligaciones legales para la facturación (6.1.c), y nuestro interés legítimo en saber qué nos trae gente, para el origen de la instalación (6.1.f).

Quién más toca tus datos

Para que Shima funcione necesitamos algunos proveedores. Cada uno trata solo lo que necesita y ninguno puede usar tus datos para sus propios fines.

ProveedorPara quéDónde
SupabaseBase de datos y cuentasUnión Europea (Irlanda)
Cloudflare R2Fotos, vídeos y audiosEuropa Occidental
Google PlayCobro de suscripciones y del PDF del libroIrlanda y EE. UU.
StripeCobro del libro impreso con tarjetaIrlanda y EE. UU.
ExpoEnvío de notificacionesEE. UU.
PeechoImpresión y envío de librosPaíses Bajos
AnthropicDedicatoria y pies de foto del libroEE. UU.

Sobre el libro: si pulsas el botón de proponer una dedicatoria, se envían el nombre de ese space y hasta ocho de tus notas del día para que el modelo escriba una propuesta. Y al preparar la vista previa o el PDF de un libro se envían las notas del día de las fechas que entran en él —solo el texto— para redactar pies de foto cortos. No se envía ninguna foto, nunca. Si no haces un libro, no se envía nada.

Las transferencias a proveedores de fuera de la Unión Europea se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Dónde viven tus recuerdos

Las fotos, los vídeos y los audios, en servidores de Europa Occidental (Cloudflare R2). La base de datos y las cuentas, en la Unión Europea (Supabase, Irlanda). Todo está cifrado mientras viaja desde tu móvil y mientras está guardado en disco.

La bóveda

Los spaces ocultos añaden protecciones dentro de la app: no aparecen en tu lista, se abren con tu huella o tu PIN, no se pueden compartir fuera, exportar ni imprimir, y el sistema bloquea las capturas de pantalla mientras estás dentro.

Queremos ser exactos: una bóveda no tiene cifrado de extremo a extremo. Tus archivos se guardan cifrados como todos los demás, pero técnicamente podríamos acceder a ellos. No lo hacemos y no tenemos ningún motivo para hacerlo — pero preferimos decírtelo a que suene a algo que no es.

Con quién se comparte lo que guardas

Solo con las personas que tú invitas a cada space. Nadie más.

Si compartes una foto con un enlace, quien tenga ese enlace puede verla aunque no use Shima. Puedes anularlo cuando quieras. Lo que hay en una bóveda nunca se puede compartir así.

Cuánto tiempo lo guardamos

Mientras tengas tu cuenta.

Cuando borras algo, va a la papelera 10 días y después se elimina de verdad, también del almacenamiento.

Cuando pides borrar tu cuenta, tienes diez días para cambiar de idea: basta con volver a entrar. Pasados esos diez días se eliminan tu perfil, tus notas de voz, tus archivos y los spaces tuyos que nadie más usaba. Los spaces tuyos que compartías con alguien no se borran: pasan, con todo lo que hay dentro —también tus fotos y tus notas del día—, a la persona que lleva más tiempo en ellos, porque también son sus recuerdos; su nuevo dueño puede quitar lo que quiera. Lo que subiste a spaces de otras personas se queda, por el mismo motivo. De los pedidos de libro se conservan los datos de envío y de facturación el tiempo que obliga la ley.

Las facturas se conservan el tiempo que obliga la ley fiscal española.

Tus derechos

Puedes acceder a tus datos, corregirlos, llevártelos, borrarlos, limitar cómo los usamos y oponerte a que los usemos.

Dentro de la app, en Tu cuenta, tienes «Exportar mis fotos» y «Borrar mi cuenta», que hacen exactamente eso sin que tengas que pedírnoslo. También puedes pedir el borrado desde esta página, sin necesidad de abrir la app, o escribirnos a hola@shimaapp.com. Contestamos en un mes como mucho, normalmente antes.

Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos.

Contenido que no debería estar ahí

Si crees que alguien ha subido a Shima contenido que vulnera tus derechos, escríbenos a hola@shimaapp.com indicando el enlace o los datos que permitan localizarlo. Lo revisamos y actuamos en cuanto podamos.

Menores

Shima no está pensada para menores de 14 años, que es la edad a partir de la cual se puede consentir el tratamiento de datos en España. Si tienes entre 14 y 18 años, puedes usarla, pero te recomendamos hablarlo con tus padres o tutores.

No pedimos la edad al registrarse. Si nos consta que una cuenta es de alguien menor de 14 años, la eliminamos.

Cambios en esta política

Si cambiamos algo importante, te avisamos dentro de la app antes de que entre en vigor. La fecha del principio dice cuándo se actualizó por última vez.

La versión en español es la única con valor legal. Las traducciones se ofrecen para facilitar la comprensión.