Holden.digital se toma tu privacidad muy en serio. Tratamos tus datos personales como confidenciales y cumplimos todas las leyes y normativas.
No se comunica a ningún servidor externo ninguna información que permita identificarte, incluidas tus fotografías.
La app, que funciona en MacOS, iOS e iPadOS, lee tus fotos, álbumes y carpetas personales de la app Fotos de Apple, de carpetas y/o de tu cuenta de Google Photos. Después escribe un archivo albumdrop en tus cuentas de Apple iCloud y/o Google Drive. No hace ningún otro uso de tus preciadas fotos. La aplicación no recopila ni utiliza datos que permitan identificarte más allá de lo necesario para cumplir su función. La app se apoya en la seguridad de inicio de sesión del sistema de Apple para la seguridad de la plataforma y en la solicitud de permisos de Apple Photos para acceder a la fototeca. Se utilizan los permisos más restringidos disponibles tanto en Google Drive como en Google Photos. La app no requiere una cuenta ni datos de inicio de sesión propios. El App Store de Apple gestiona el pago de la app y sus futuras actualizaciones. La app nunca se comunica con un sitio web o servidor externo para ningún fin.
La app web que se utiliza para mover una carpeta albumdrop hacia y desde Google Photos está diseñada específicamente pensando en la privacidad. Esta app web se distribuye a través del sitio web albumdrop.holden.digital. Este sitio web nunca ve el contenido de tu archivo albumdrop, ya que todo se procesa al 100 % en tu navegador. La autenticación entre tu navegador y Google se realiza en una ventana de navegador independiente y fue diseñada por Google para mantener a salvo tus datos de inicio de sesión. La app web no tiene acceso a esa información. Como esta app web es gratuita, no necesita cuenta ni datos de inicio de sesión propios. No se comunica a ningún sitio web o servidor externo ninguna información que permita identificarte, incluidas tus fotografías. La empresa que aloja el sitio web conserva sus propios registros de servidor con direcciones IP y tipos de solicitud, a los que holden.digital tiene acceso, pero que no permiten identificar a personas.
Esta sección describe en detalle cómo Album Connect trata los datos obtenidos a través de las API de Google. Se aplica tanto a la app Album Connect como a la app web de Album Connect.
Album Connect solicita cuatro permisos muy acotados y no accede a nada más. (1) Las fotos y vídeos que tú mismo seleccionas en el propio selector de Google Photos, junto con sus metadatos básicos, como el nombre de archivo, la fecha de captura y las dimensiones. (2) Permiso para añadir fotos, vídeos y álbumes a tu biblioteca de Google Photos; este permiso no otorga capacidad alguna de leer tu biblioteca. (3) Las fotos, vídeos y álbumes que el propio Album Connect ha creado en tu biblioteca de Google Photos, y nada creado por ti o por otra app. (4) Los archivos que el propio Album Connect crea en tu Google Drive y los que abres explícitamente con él; no puede ver, listar ni leer ningún otro archivo de tu Drive. Album Connect no accede a tus contactos, correo, calendario, historial de ubicaciones ni a ningún otro servicio de Google, y no accede a tu nombre, dirección ni número de teléfono. Al iniciar sesión se genera además un token de OAuth: una credencial que autoriza el acceso descrito arriba, no contenido de ningún tipo. Album Connect nunca recibe el nombre, la dirección de correo ni el perfil de tu cuenta de Google, porque no solicita los permisos que los proporcionarían. Dónde se guarda ese token y cómo eliminarlo se describe más abajo, en protección y conservación.
Los datos de usuario de Google se usan únicamente para realizar la transferencia que has solicitado, en el dispositivo que tienes delante. Las fotos que eliges se empaquetan en un paquete albumdrop y se escriben en el destino que elijas. Los archivos de tu Google Drive contienen ese paquete y se leen cuando tú o un destinatario lo abrís. Las fotos subidas a tu biblioteca de Google Photos solo se vuelven a leer para que Album Connect pueda informar de cuántos elementos se transfirieron e identificar los que fallaron. Album Connect no usa los datos de usuario de Google para publicidad, para elaborar perfiles, para crear o mejorar ningún producto distinto de la función que has invocado, ni para entrenar modelos de inteligencia artificial o aprendizaje automático.
Con nadie. Album Connect no transfiere, vende, alquila, divulga ni comparte de ningún otro modo datos de usuario de Google con terceros. No existe ningún servidor de Album Connect: tus datos se mueven entre tus propios dispositivos y tus propias cuentas de Google y Apple, siguiendo tus instrucciones, y nunca pasan por nosotros. Ninguna persona de Holden.digital puede leerlos, porque nunca los recibimos. Si decides compartir un paquete albumdrop mediante un enlace, lo compartes con el destinatario que tú elijas; ese enlace solo se crea cuando lo pides y puedes revocarlo en cualquier momento en tu Google Drive.
Toda la comunicación con Google se realiza mediante conexiones cifradas HTTPS/TLS. En la app, los tokens de OAuth que autorizan el acceso se guardan en el Llavero del sistema operativo, protegidos por el código o la contraseña de tu dispositivo; en la app web se mantienen solo en la memoria del navegador y se descartan al cerrar la pestaña. Album Connect no utiliza ningún secreto de cliente y se autentica mediante PKCE, de modo que no existe ninguna credencial compartida que pudiera robarse. Solo se solicitan los permisos más acotados disponibles, lo que limita el alcance de cualquier compromiso. La app web procesa tu paquete íntegramente dentro de tu propio navegador; su contenido nunca se sube al sitio albumdrop.holden.digital. Cada archivo de un paquete lleva una suma de verificación SHA-256 que se comprueba al abrirlo, de modo que se detecta cualquier corrupción o manipulación.
Holden.digital no conserva ningún dato de usuario de Google, porque nunca se nos envía ninguno. Los datos existen únicamente en los lugares que tú controlas y puedes eliminarlos allí en cualquier momento. El token de OAuth se guarda en tu propio dispositivo; elegir Desconectar en la app lo borra de inmediato, y también puedes revocar el acceso de Album Connect en cualquier momento en myaccount.google.com/permissions, lo que lo invalida en todas partes. Los archivos que Album Connect escribió en tu Google Drive son tuyos: elimínalos en Google Drive. Las fotos que Album Connect añadió a tu biblioteca de Google Photos son tuyas: elimínalas en Google Photos. Si nos escribes desde la página de soporte, conservamos ese mensaje y sus adjuntos solo el tiempo necesario para responderte, y los eliminaremos antes si nos lo pides.
El uso que Album Connect hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).