Privacy Policy
Last updated: 23 September 2026 · Version 2.1
This policy explains what personal data the Natsumar mobile app ("Natsumar", "the app") processes, why, on what legal basis, for how long, and the rights you have. It is written to meet Article 13 of the EU General Data Protection Regulation (GDPR) and Spain's Organic Law 3/2018 (LOPDGDD).
In short: Natsumar has no ads or in-app purchases and does not sell your data. You can use it without an account. Usage analytics are only collected if you say yes. Crash reports help fix bugs. An optional account syncs your favourites, and you can delete it from the app at any time.
1. Who is responsible (data controller)
Omar Martín, an individual based in Spain. Contact for anything related to privacy: support@natsumar.com. No Data Protection Officer has been appointed, as none is required for this activity.
2. What data we process, why, and on what basis
| Data | Purpose | Legal basis |
|---|
| Account (only if you create one): email address, account ID, sign-in provider (Apple or Google) and, if the provider shares them, your name. |
Create your account, sign you in, sync your favourites across devices. |
Performance of the contract you request by creating an account (Art. 6.1.b GDPR). |
| Favourites: the IDs of the wallpapers you mark as favourite. Without an account they are stored only on your device. |
Show and sync your favourites. |
Contract (Art. 6.1.b). |
| Usage analytics (Firebase Analytics), only if you accept them: screens viewed, actions such as saving, setting or favouriting a wallpaper, search terms typed in Explore, and a pseudonymous app-instance ID, plus device model, OS version, app version, language and approximate country (derived from the IP address, which is not stored). |
Understand which features and wallpapers are used so the app can be improved. |
Your consent (Art. 6.1.a GDPR and Art. 22.2 LSSI). Off by default; you choose on first launch and can change it any time in the app (Settings). |
| Anonymous wallpaper counts: each time a wallpaper is viewed, previewed, saved, set, shared or favourited, a counter for that wallpaper and day goes up by one. Nothing identifies you or your device: no account, device or installation ID is sent or stored, and nothing is saved on your phone. |
Know which wallpapers people like, to decide what to make next. |
These totals are not personal data. Sending them only involves the same brief technical connection as loading a wallpaper (legitimate interest, Art. 6.1.f GDPR). |
| Crash reports (Firebase Crashlytics): stack trace, device model, OS and app version, and a pseudonymous installation ID. No account data. |
Detect and fix crashes and errors. |
Legitimate interest in keeping the app working and secure (Art. 6.1.f). You can object by writing to us. |
| Marketing emails, only if you tick the separate, unticked box when creating your account and then confirm it from the email we send you (double opt-in): your email address and a record of your consent (date and time, where it was given, the exact wording shown, app version). |
Send occasional news: new wallpaper collections, offers and the future Natsumar product store. |
Your consent (Art. 6.1.a GDPR and Art. 21 LSSI). You can withdraw it at any time from the app or with the unsubscribe link in each email. |
Data described as pseudonymous (app-instance and installation IDs) does not reveal who you are on its own, but it is still personal data under the GDPR, which is why we treat it as such.
What we do not do: we do not show ads, we do not collect the advertising ID (IDFA / Android Advertising ID), we do not track you across other companies' apps or websites, we do not build advertising profiles, and we do not sell or rent your data. We do not access your photo library: the app only adds the wallpapers you choose to save.
3. Who processes data on our behalf
We use these providers as data processors, under contracts that require them to protect your data and use it only on our instructions:
- Supabase, Inc. (USA) — account, sign-in and favourites database. Servers in the United States (Virginia).
- Google Ireland Ltd. / Google LLC — Firebase Analytics (only with your consent) and Firebase Crashlytics.
- Apple Inc. or Google — only if you choose "Sign in with Apple" or "Continue with Google", to verify your identity. If you use Apple's "Hide My Email", we receive a relay address, not your real one.
- Email delivery provider — only to send the confirmation and marketing emails you consented to.
We do not share data with anyone else unless the law requires it (for example, a request from a court).
4. International transfers
Some of these providers process data in the United States. Transfers rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework where the provider is certified (such as Google) and, in any case, on the European Commission's Standard Contractual Clauses included in each provider's data processing terms.
5. How long we keep it
- Account and favourites: while your account exists. Deleting your account from the app erases them immediately.
- Analytics: 14 months, then deleted automatically by Firebase.
- Crash reports: 90 days.
- Marketing consent record: while the consent is active and, after you withdraw it or delete your account, up to 3 years only as proof that it was given lawfully (the limitation period for LSSI infringements). Your email is no longer used to contact you.
- Data on your device (preferences, local favourites, image cache) stays there until you uninstall the app or clear its data.
6. Your rights
You have the right to access, rectify and erase your data, to restrict or object to its processing, to data portability, and to withdraw any consent at any time without affecting the lawfulness of processing before the withdrawal. To exercise them, write to support@natsumar.com; we answer within one month. You can also delete your account yourself from Account → Delete account — see how to delete your account.
If you believe your data has been processed unlawfully, you can lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos, aepd.es) or with the supervisory authority of your country.
7. Children
Natsumar is not directed at children. Creating an account requires being at least 14 years old (the age of digital consent in Spain; in other countries, the age set by local law, and never under 13). If you believe a child has given us personal data, contact us and we will delete it.
8. Security
All communication between the app and our servers is encrypted in transit (HTTPS/TLS). Access to the database is restricted by per-user security rules, so each user can only read and change their own account and favourites.
9. Changes
If we change this policy in a meaningful way — for example, if one day the app showed ads — we will update this page and tell you in the app before the change applies, and we will ask for your consent again wherever the law requires it.
Política de privacidad
Última actualización: 23 de septiembre de 2026 · Versión 2.1
Esta política explica qué datos personales trata la app móvil Natsumar («Natsumar», «la app»), para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Está redactada conforme al artículo 13 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
En resumen: Natsumar no tiene anuncios ni compras dentro de la app, y no vende tus datos. Puedes usarla sin cuenta. La analítica de uso solo se recoge si dices que sí. Los informes de fallos sirven para corregir errores. La cuenta es opcional, sincroniza tus favoritos y puedes borrarla desde la app cuando quieras.
1. Responsable del tratamiento
Omar Martín, persona física residente en España. Contacto para cualquier cuestión de privacidad: support@natsumar.com. No se ha designado Delegado de Protección de Datos por no ser obligatorio para esta actividad.
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal |
|---|
| Cuenta (solo si la creas): email, identificador de cuenta, proveedor de acceso (Apple o Google) y, si el proveedor lo facilita, tu nombre. |
Crear tu cuenta, iniciar sesión y sincronizar tus favoritos entre dispositivos. |
Ejecución del contrato que solicitas al crear la cuenta (art. 6.1.b RGPD). |
| Favoritos: los identificadores de los fondos que marcas. Sin cuenta, se guardan solo en tu dispositivo. |
Mostrar y sincronizar tus favoritos. |
Contrato (art. 6.1.b). |
| Analítica de uso (Firebase Analytics), solo si la aceptas: pantallas vistas, acciones como guardar, aplicar o marcar un fondo como favorito, términos buscados en Explorar y un identificador seudónimo de la instalación, además del modelo de dispositivo, versión del sistema y de la app, idioma y país aproximado (deducido de la IP, que no se guarda). |
Saber qué funciones y fondos se usan para mejorar la app. |
Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Desactivada por defecto; eliges en el primer arranque y puedes cambiarlo cuando quieras en la app (Ajustes). |
| Recuentos anónimos por fondo: cada vez que se ve, se prueba, se guarda, se aplica, se comparte o se marca como favorito un fondo, sube en uno un contador de ese fondo y ese día. Nada te identifica ni a ti ni a tu dispositivo: no se envía ni se guarda ningún identificador de cuenta, dispositivo o instalación, y no se guarda nada en tu móvil. |
Saber qué fondos gustan para decidir cuáles crear. |
Estos totales no son datos personales. Enviarlos solo implica la misma conexión técnica breve que cargar un fondo (interés legítimo, art. 6.1.f RGPD). |
| Informes de fallos (Firebase Crashlytics): traza del error, modelo de dispositivo, versión del sistema y de la app, y un identificador seudónimo de la instalación. Sin datos de cuenta. |
Detectar y corregir cierres inesperados y errores. |
Interés legítimo en que la app funcione y sea segura (art. 6.1.f). Puedes oponerte escribiéndonos. |
| Emails de marketing, solo si marcas la casilla aparte (desmarcada por defecto) al crear tu cuenta y luego lo confirmas desde el email que te enviamos (doble opt-in): tu email y un registro del consentimiento (fecha y hora, dónde se dio, el texto exacto mostrado y la versión de la app). |
Enviarte novedades ocasionales: nuevas colecciones, ofertas y la futura tienda de productos de Natsumar. |
Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento desde la app o con el enlace de baja de cada email. |
Los datos seudónimos (identificadores de instalación) no revelan por sí solos quién eres, pero siguen siendo datos personales según el RGPD, y así los tratamos.
Lo que no hacemos: no mostramos anuncios, no recogemos el identificador publicitario (IDFA / ID de publicidad de Android), no te rastreamos en apps o webs de otras empresas, no creamos perfiles publicitarios y no vendemos ni alquilamos tus datos. No accedemos a tu fototeca: la app solo añade los fondos que decides guardar.
3. Quién trata datos por encargo nuestro
Usamos estos proveedores como encargados del tratamiento, con contratos que les obligan a proteger tus datos y a usarlos solo siguiendo nuestras instrucciones:
- Supabase, Inc. (EE. UU.) — base de datos de cuentas, inicio de sesión y favoritos. Servidores en Estados Unidos (Virginia).
- Google Ireland Ltd. / Google LLC — Firebase Analytics (solo con tu consentimiento) y Firebase Crashlytics.
- Apple Inc. o Google — solo si eliges «Iniciar sesión con Apple» o «Continuar con Google», para verificar tu identidad. Si usas «Ocultar mi correo» de Apple, recibimos una dirección de reenvío, no la real.
- Proveedor de envío de emails — solo para enviar los emails de confirmación y de marketing que hayas consentido.
No compartimos datos con nadie más salvo obligación legal (por ejemplo, un requerimiento judicial).
4. Transferencias internacionales
Algunos proveedores tratan datos en Estados Unidos. Las transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (como Google) y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en sus condiciones de tratamiento de datos.
5. Cuánto tiempo los conservamos
- Cuenta y favoritos: mientras exista tu cuenta. Al borrarla desde la app se eliminan al instante.
- Analítica: 14 meses; después Firebase la borra automáticamente.
- Informes de fallos: 90 días.
- Registro del consentimiento de marketing: mientras el consentimiento esté activo y, tras retirarlo o borrar la cuenta, hasta 3 años únicamente como prueba de que se obtuvo legalmente (plazo de prescripción de las infracciones de la LSSI). Tu email deja de usarse para contactarte.
- Datos en tu dispositivo (preferencias, favoritos locales, caché de imágenes): permanecen hasta que desinstalas la app o borras sus datos.
6. Tus derechos
Tienes derecho a acceder, rectificar y suprimir tus datos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar cualquier consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para ejercerlos, escribe a support@natsumar.com; respondemos en el plazo de un mes. También puedes borrar tu cuenta tú mismo desde Cuenta → Eliminar cuenta — mira cómo eliminar tu cuenta.
Si crees que tus datos se han tratado de forma ilícita, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.
7. Menores
Natsumar no está dirigida a menores. Para crear una cuenta hay que tener al menos 14 años (la edad de consentimiento digital en España; en otros países, la que fije su ley, y nunca menos de 13). Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
8. Seguridad
Toda la comunicación entre la app y nuestros servidores va cifrada (HTTPS/TLS). El acceso a la base de datos está restringido por reglas de seguridad por usuario: cada persona solo puede leer y modificar su propia cuenta y sus favoritos.
9. Cambios
Si cambiamos esta política de forma relevante —por ejemplo, si algún día la app mostrara anuncios— actualizaremos esta página y te avisaremos en la app antes de que el cambio se aplique, y volveremos a pedir tu consentimiento cuando la ley lo exija.