Política de privacidad

Actualizada el 9 de noviembre de 2026. English

Esta política describe el tratamiento de datos en Stiko para iOS y Android, incluidas las funciones de Comunidad, Stiko Plus, importación por enlace y notificaciones. Algunas funciones dependen de la versión instalada. El responsable es Marcos González Ferreira (devbymeco). Contacto: marcos@devbymeco.com.

1. Creación local y publicación en Comunidad

Las capturas y los vídeos seleccionados de tu galería se procesan en el dispositivo para detectar, revisar, recortar y crear stickers, incluido el recorte de fondos en fotos. La biblioteca, los borradores y sus archivos se guardan en el dispositivo. Crear una cuenta no sincroniza automáticamente la biblioteca.

Si confirmas la publicación de un pack en Comunidad, enviamos al servidor sus stickers finales, título, tipo e identificador de pack, vinculados a tu cuenta. No enviamos las capturas ni los vídeos originales de tu galería al publicar. Los envíos pasan por una revisión antes de publicarse. Una vez aprobados, el título y los stickers se muestran en el catálogo y otras personas pueden descargarlos y compartirlos. No publiques información privada que no quieras distribuir.

Para mejorar la búsqueda, un moderador puede enviar a OpenRouter y al proveedor del modelo el título de un pack aprobado y una hoja con hasta 12 de sus stickers publicados. Guardamos la categoría, las palabras clave y la descripción que devuelve el modelo para que el pack se pueda encontrar. Los términos que escribes se envían al servidor de Stiko para devolver resultados. Las búsquedas recientes se guardan en el dispositivo y puedes borrarlas desde Buscar.

Si está habilitada la revisión automática de Comunidad, enviamos a OpenRouter y al proveedor del modelo el título, el nombre público del autor y hojas con todos los stickers del pack pendiente, incluidos cuatro fotogramas de cada sticker animado. El modelo ayuda a detectar contenido sexual y spam o contenido sin valor, y a generar información de búsqueda. Los packs marcados o que el servicio no pueda revisar quedan pendientes de revisión humana. Cuando está habilitada la publicación automática de Comunidad, los packs que pasan la revisión pueden publicarse sin una revisión humana previa. Configuramos estas solicitudes para excluir a proveedores que recopilen los datos enviados. Para ninguno de estos procesos enviamos las capturas o grabaciones originales con las que creaste el pack.

Los reportes incluyen el pack señalado, el motivo, los detalles que escribas y tu identificador de cuenta. Se usan para moderar contenido y gestionar abusos. El bloqueo de autores se guarda en el dispositivo, oculta sus publicaciones y no elimina las copias ya descargadas.

2. Cuentas e importación por enlace

Crear y exportar packs locales no exige una cuenta registrada. Publicar, retirar publicaciones y reportar packs requiere iniciar sesión. Supabase gestiona la autenticación mediante correo y contraseña, Google o Apple, según la plataforma. Tratamos el correo, el identificador de usuario, los datos de autenticación y los datos de perfil que proporcione el proveedor para gestionar la cuenta y las funciones asociadas.

Importar un enlace de TikTok es una función en línea: el enlace y una sesión de autenticación se envían al servicio de medios de Stiko, que solicita el vídeo a la fuente y lo devuelve a la app. El servidor interviene en este flujo; no es un procesamiento exclusivamente local. Si no existe sesión, la app puede crear una identidad anónima en Supabase. El servicio registra el identificador y contadores diarios para limitar solicitudes. El vídeo de esta operación no se incorpora al catálogo de Comunidad salvo que publiques un pack después.

3. Perfiles públicos y ranking de creadores

Con una cuenta puedes elegir un nombre público, una foto de perfil y un banner, y seguir a otros creadores. El nombre por defecto se genera a partir de tu identificador público de creador y no usa tu correo. Si eliges una imagen de perfil o de banner, la app prepara el archivo en el dispositivo y envía solo el resultado a nuestro servidor de medios. El perfil, los recuentos y listas de seguidores y seguidos son públicos. Puedes cambiar el nombre, retirar las imágenes o dejar de seguir a otros creadores. Revisamos las denuncias de imágenes de perfil sin usar IA.

Si has iniciado sesión, enviamos a nuestro servidor, por día local, el número de stickers que creaste, el de packs propios que enviaste a WhatsApp, si hubo actividad y si restauraste ese día de racha con Plus. Usamos esos datos para calcular tus puntos y rango, que pueden aparecer en el ranking público de Comunidad. No enviamos tus stickers, nombres de packs, rutas ni huellas de archivo para este cálculo. Sin iniciar sesión, la racha se queda en tu dispositivo.

4. Stiko Plus y compras

Si usas la creación con IA de Stiko Plus, enviamos lo que escribes y, si adjuntas una imagen, solo la imagen elegida y preparada por la app, a nuestro servidor de medios y de ahí a OpenRouter y al proveedor del modelo para generar tus stickers. Nuestro servidor no guarda la imagen ni el texto de la solicitud.

La copia en la nube se activa en Ajustes. Si la activas, guardamos en nuestro servidor de medios los stickers terminados, sus vistas previas y los nombres de los packs, vinculados a tu cuenta, para que puedas restaurarlos. Puedes borrar la copia o eliminar tu cuenta. Si termina tu suscripción, puedes restaurar la copia durante 90 días antes de que se elimine.

Stiko Plus es una suscripción opcional. La tienda gestiona el cobro y RevenueCat ayuda a validar las compras y restaurar el acceso.

Stiko ofrece una compra única para quitar todos los anuncios en la plataforma donde se adquiere. Apple App Store o Google Play procesan el pago. Stiko y RevenueCat no reciben los datos de tu tarjeta ni de otros medios de pago.

RevenueCat valida las compras y sus restauraciones, comprueba el acceso sin anuncios y proporciona análisis de compras. Trata el historial de compra, los identificadores de producto y transacción, la tienda, las fechas, el estado de la compra y los datos de precio y moneda disponibles, junto con datos técnicos necesarios para prestar el servicio. Estos datos se utilizan para el funcionamiento de la app, la prevención del fraude y la analítica de compras.

Usamos un identificador anónimo generado por RevenueCat, separado de la cuenta de Stiko. No enviamos a RevenueCat tu correo, el identificador de tu cuenta de Stiko ni tus capturas, vídeos o stickers. No usamos el historial de compras para seguimiento publicitario. En las versiones que incluyen esta opción, puedes copiar el código que identifica tu perfil de compras desde Stiko → Ajustes → Privacidad → Copiar código de compras. Copiarlo no lo envía a soporte; tú decides si lo compartes para una consulta o solicitud de borrado. Puedes consultar la política de privacidad de RevenueCat.

5. Analítica, fallos, publicidad y notificaciones

• Firebase Analytics y Crashlytics: recogen eventos de uso, identificadores de instalación y datos técnicos como modelo de dispositivo, versión del sistema y la app, interacciones y registros de fallos. Los utilizamos para conocer el uso, diagnosticar errores y mejorar la app. No describimos todos estos datos como anónimos: algunos se asocian a una instalación.
• Google AdMob y UMP: permiten mostrar anuncios y gestionar preferencias de privacidad. Pueden tratar identificadores de dispositivo y publicidad, dirección IP y ubicación aproximada derivada de ella, interacciones, anuncios vistos y datos de diagnóstico y rendimiento, para publicidad, medición y prevención del fraude. La disponibilidad de anuncios personalizados depende del consentimiento y de las restricciones aplicables. En iOS, el acceso al identificador publicitario para seguimiento requiere el permiso ATT. Rechazarlo no significa que desaparezca toda la recogida técnica del SDK.
• Meta Audience Network: cuando se usa para mostrar anuncios mediante AdMob, Meta puede tratar identificadores, datos de anuncios e información de diagnóstico para servir y medir anuncios, según los permisos y preferencias aplicables.
• TikTok App Events: cuando está configurado y lo permiten tus preferencias, mide instalaciones, aperturas y retención para atribuir campañas publicitarias. Stiko no configura el envío automático de compras ni de contenido de la app a este servicio.
• Google ML Kit en Android: el recorte de fondos procesa las fotos en el dispositivo. Google Play Services descarga el modelo y Google recibe datos técnicos del dispositivo y la instalación y métricas de uso, rendimiento y diagnóstico del recorte. ML Kit no envía a Google la foto ni el recorte.
• Notificaciones: Firebase Cloud Messaging y, en iOS, Apple Push Notification service utilizan tokens de notificación, identificadores de instalación y datos técnicos para entregar novedades de Stiko. Firebase Analytics puede registrar interacciones con notificaciones. Puedes desactivarlas desde los ajustes del sistema; su permiso es independiente del consentimiento publicitario.

No adjuntamos capturas, vídeos, fotogramas, nombres de archivo, rutas locales, texto de stickers ni hashes de contenido a los eventos de analítica, informes de errores o servicios publicitarios. El envío voluntario de stickers a Comunidad es un flujo separado.

6. Destinatarios, permisos y seguridad

La infraestructura de Stiko aloja el servicio de medios y Comunidad. Supabase presta autenticación. Google presta Firebase, AdMob, UMP y ML Kit. OpenRouter y los proveedores de modelos intervienen en las funciones de IA descritas arriba. Meta y TikTok intervienen en los flujos publicitarios descritos arriba. En iOS, Apple entrega notificaciones. RevenueCat gestiona la validación y la analítica de compras; Apple App Store y Google Play gestionan los pagos. Al exportar un pack, entregas sus stickers a la aplicación de destino, como WhatsApp, Telegram o iMessage. Al importar enlaces, intervienen la fuente del contenido y el servicio de medios. Los proveedores pueden tratar datos en países distintos del tuyo, conforme a sus condiciones y garantías aplicables.

Usamos el selector del sistema para acceder a los medios que elijas, conexión a Internet para las funciones en línea y permisos de notificaciones y seguimiento cuando corresponden. Stiko no accede a tus conversaciones ni a tus contactos de WhatsApp. Las comunicaciones de la app con nuestros servicios utilizan HTTPS. El contenido pendiente o retirado de Comunidad no forma parte del catálogo público.

Más información: RevenueCat, Supabase, Firebase, Google Ads, Apple y WhatsApp.

7. Conservación y eliminación

• Biblioteca local: se conserva hasta que elimines los packs o los datos de la app. Eliminar la cuenta no borra los packs locales ni los exportados a WhatsApp. Desinstalar la app no retira publicaciones de Comunidad.
• Comunidad: retirar un pack lo oculta del catálogo e impide nuevas descargas desde el servicio. El flujo actual de eliminación de cuenta retira sus publicaciones, elimina el vínculo de propietario y los reportes de esa cuenta, y solicita eliminar el registro de autenticación. Los títulos, archivos de stickers y registros de las publicaciones retiradas pueden seguir almacenados de forma privada. Actualmente no hay un plazo automático de purga para esos archivos; retirar o desvincular un pack no equivale a borrarlo físicamente.
• Perfil y actividad de creador: al eliminar la cuenta se eliminan el perfil público, sus imágenes, las relaciones de seguimiento y los datos de actividad y puntos asociados a la cuenta. Puedes retirar tu foto y tu banner y dejar de seguir a otros creadores sin eliminar la cuenta.
• Solicitudes de borrado: para pedir la eliminación de archivos publicados, datos de cuenta, una identidad anónima o comunicaciones de soporte, escribe a marcos@devbymeco.com. Indica qué deseas eliminar y, si existe, el correo de la cuenta o el pack afectado. No envíes contraseñas ni tokens. Podemos necesitar información adicional para verificar la titularidad. Te comunicaremos el resultado y cualquier dato que deba conservarse, su motivo y plazo.
• Datos de compra: el historial y el estado de acceso se conservan en RevenueCat para validar y restaurar la compra y analizar compras, sujetos a sus controles de conservación y a las obligaciones aplicables. Eliminar tu cuenta de Stiko no elimina automáticamente el perfil anónimo de RevenueCat ni los registros de la tienda. Para solicitar el borrado de los datos de compra, escribe al contacto de soporte e indica iOS o Android y la tienda utilizada. Si está disponible, adjunta el código de Stiko → Ajustes → Privacidad → Copiar código de compras para localizar el perfil. Si no ves la opción o no puedes abrir la app, indícalo con tu plataforma y versión de Stiko. Solicitaremos solo la información mínima necesaria para localizar el perfil y verificar la petición; no envíes datos de pago, contraseñas, recibos completos ni capturas personales. Borrar el perfil de RevenueCat no reembolsa ni anula la compra en la tienda. Usar la app o restaurar compras después puede crear un nuevo perfil y volver a registrar una compra vigente.
• Copias distribuidas: no podemos eliminar copias guardadas o compartidas por otros usuarios en sus dispositivos o en WhatsApp.
• Servicios técnicos: los contadores de importación de más de dos días se depuran cuando se registran nuevas solicitudes. Los datos de autenticación, analítica, fallos y publicidad siguen también los controles y periodos de conservación del proveedor correspondiente; retirar un pack no los elimina automáticamente.

Consulta los pasos en Eliminar cuenta y datos. La opción de eliminar cuenta en Ajustes se muestra para cuentas registradas; para una identidad anónima o si no puedes acceder, utiliza el contacto anterior.

8. Tus opciones y derechos

Tratamos los datos para prestar las funciones que solicitas, mantener la seguridad, atender consultas y mejorar el servicio; solicitamos consentimiento para los tratamientos que lo requieren. Puedes elegir no publicar, retirar publicaciones, cambiar las preferencias publicitarias en la app y gestionar notificaciones y seguimiento desde el sistema. Según la legislación aplicable, puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento y retirar tu consentimiento. Contacta con marcos@devbymeco.com. También puedes reclamar ante tu autoridad de protección de datos, como la AEPD en España.

9. Menores y cambios

Stiko está dirigida a personas de 13 años o más. No solicitamos deliberadamente datos de menores de 13 años. Si crees que un menor nos ha proporcionado datos, contacta para solicitar su revisión y eliminación. Publicaremos los cambios de esta política en esta página con su fecha de actualización.

Stiko Privacy Policy — English

Updated November 9, 2026. Español

This policy covers Stiko for iOS and Android, including Community, Stiko Plus, link import and notifications. Features may vary by installed version. The controller is Marcos González Ferreira (devbymeco). Contact: marcos@devbymeco.com.

1. Local creation and Community publishing

Screenshots and videos selected from your gallery are processed on your device to detect, review, crop and create stickers, including photo background removal. Your library, drafts and files are stored on the device. Creating an account does not automatically sync your library.

If you confirm publication of a Community pack, we upload its final stickers, title, type and pack identifier, linked to your account. Original gallery screenshots and videos are not uploaded when publishing. Submissions are reviewed before publication. After approval, the title and stickers appear in the catalog, where other people can download and share them. Do not publish private information you do not want to distribute.

To improve search, a moderator may send an approved pack’s title and a contact sheet of up to 12 published stickers to OpenRouter and the model provider. We store the resulting category, keywords and description so people can find the pack. Your search terms go to Stiko’s server to return results. Recent searches are stored on your device and can be cleared from Search.

When automatic Community review is enabled, we send the pending pack’s title, the creator’s public name and contact sheets of all its stickers to OpenRouter and the model provider, including four frames of each animated sticker. The model helps detect sexual content, spam and low-quality submissions, and generates search metadata. Flagged packs and packs the service cannot review remain pending for human review. When automatic Community publishing is enabled, packs that pass can be published without a human review first. We configure these requests to exclude providers that collect the submitted data. Neither process sends the original screenshots or recordings used to make the pack.

Reports contain the reported pack, reason, details you enter and your account identifier, for moderation and abuse handling. Author blocking is stored on your device; it hides their publications without deleting previously downloaded copies.

2. Accounts and link import

Creating and exporting local packs does not require a registered account. Publishing, withdrawing publications and reporting packs require sign-in. Supabase manages authentication using email and password, Google or Apple, depending on the platform. We process email addresses, user IDs, authentication data and profile information supplied by the provider to manage accounts and associated features.

TikTok link import is an online feature. The link and an authenticated session are sent to Stiko's media service, which requests the video from its source and returns it to the app. This flow involves a server and is not exclusively local. Without an existing session, the app may create an anonymous identity in Supabase. The service stores the user identifier and daily counters to limit requests. Imported videos are not added to Community unless you later publish a pack.

3. Public profiles and creator rankings

With an account, you can choose a public name, profile picture and banner, and follow other creators. Your default name is generated from your public creator ID and does not use your email address. When you choose a profile or banner image, the app prepares the file on your device and sends only the resulting file to our media server. Your profile, follower and following counts, and those lists are public. You can change your name, remove your images or unfollow creators. We review profile image reports without using AI.

When you are signed in, we send our server your daily counts of stickers created and your own packs exported to WhatsApp, whether you were active that local day and whether you restored it with Plus. We use these data to calculate your points and rank, which can appear in the public Community rankings. We do not send your stickers, pack names, file paths or fingerprints for this calculation. When you are signed out, your streak stays on your device.

4. Stiko Plus and purchases

If you use Stiko Plus AI creation, we send what you type and, if you attach an image, only the image you chose and the app prepared, to our media server and then to OpenRouter and the model provider to generate your stickers. Our server does not store your input image or text.

You can turn on cloud backup in Settings. When you do, we store finished stickers, their previews and pack names on our media server, linked to your account so you can restore them. You can delete the backup or your account. If your subscription ends, you can restore the backup for 90 days before it is deleted.

Stiko Plus is an optional subscription. The store handles billing and RevenueCat helps validate purchases and restore access.

Stiko offers a one-time purchase to remove all ads on the platform where it is purchased. Apple App Store or Google Play process the payment. Stiko and RevenueCat do not receive your card or other payment method details.

RevenueCat validates purchases and restores, checks ad-free access and provides purchase analytics. It processes purchase history, product and transaction identifiers, the store, dates, purchase status and available price and currency information, together with technical data needed to provide the service. These data are used for app functionality, fraud prevention and purchase analytics.

We use an anonymous identifier generated by RevenueCat, separate from your Stiko account. We do not send RevenueCat your email, Stiko account identifier, screenshots, videos or stickers. We do not use purchase history for advertising tracking. In versions that include this option, you can copy the code identifying your purchase profile through Stiko → Settings → Privacy → Copy purchase support code. Copying it does not send it to support; you choose whether to share it for an enquiry or deletion request. See RevenueCat's privacy policy.

5. Analytics, diagnostics, ads and notifications

• Firebase Analytics and Crashlytics collect usage events, installation identifiers and technical data such as device model, OS and app versions, interactions and crash reports. We use them to understand usage, diagnose errors and improve the app. Not all of these data are anonymous; some are associated with an installation.
• Google AdMob and UMP provide ads and privacy choices. They may process device and advertising identifiers, IP addresses and approximate location inferred from them, interactions, ads viewed, diagnostics and performance data for advertising, measurement and fraud prevention. Personalized ads depend on consent and applicable restrictions. On iOS, advertising identifier access for tracking requires ATT permission. Declining does not stop all technical SDK collection.
• Meta Audience Network: when used to show ads through AdMob, Meta may process identifiers, ad data and diagnostics to deliver and measure ads, subject to applicable permissions and preferences.
• TikTok App Events: when configured and permitted by your preferences, it measures installs, launches and retention to attribute advertising campaigns. Stiko does not configure automatic purchase reporting or reporting of app content to this service.
• Google ML Kit on Android: photo background removal processes photos on the device. Google Play Services downloads the model, and Google receives technical information about the device and installation, along with usage, performance and diagnostic metrics. ML Kit does not send the photo or cutout to Google.
• Notifications: Firebase Cloud Messaging and, on iOS, Apple Push Notification service use notification tokens, installation identifiers and technical data to deliver Stiko updates. Firebase Analytics may record notification interactions. Notifications can be disabled in system settings; their permission is separate from advertising consent.

We do not attach screenshots, videos, frames, filenames, local paths, sticker text or content hashes to analytics events, crash reports or advertising services. Voluntary Community sticker uploads are a separate flow.

6. Recipients, permissions and security

Stiko infrastructure hosts the media service and Community. Supabase provides authentication. Google provides Firebase, AdMob, UMP and ML Kit. OpenRouter and the model providers support the AI features described above. Meta and TikTok are involved in the advertising features described above. Apple delivers iOS notifications. RevenueCat provides purchase validation and analytics; Apple App Store and Google Play handle payments. Exporting a pack transfers its stickers to the destination app, such as WhatsApp, Telegram or iMessage. Link import involves the content source and media service. Providers may process data outside your country under their applicable terms and safeguards.

We use the system media picker for files you select, Internet access for online features, and notification and tracking permissions where applicable. Stiko cannot read your WhatsApp conversations or contacts. App connections to our services use HTTPS. Pending and withdrawn Community packs are excluded from the public catalog.

Provider information: RevenueCat, Supabase, Firebase, Google Ads, Apple, WhatsApp.

7. Retention and deletion

• Local library: retained until you delete packs or app data. Account deletion does not delete local packs or WhatsApp exports. Uninstalling does not withdraw Community publications.
• Community: withdrawal hides a pack and stops new downloads from the service. The current account deletion flow withdraws publications, removes their owner association and the account's reports, then requests deletion of the authentication record. Titles, sticker files and withdrawn publication records may remain privately stored. There is currently no automatic purge deadline for those files. Withdrawal or removing an owner association is not physical erasure.
• Profile and creator activity: deleting your account deletes your public profile, its images, follow relationships and the activity and points associated with the account. You can remove your profile image and banner or unfollow creators without deleting your account.
• Deletion requests: to request erasure of uploaded files, account data, an anonymous identity or support correspondence, email marcos@devbymeco.com. Specify what to delete and, if available, your account email or affected pack. Do not send passwords or tokens. We may need additional information to verify ownership. We will explain the outcome and any data that must be retained, its reason and retention period.
• Purchase data: RevenueCat retains purchase history and access status to validate and restore purchases and provide purchase analytics, subject to its retention controls and applicable obligations. Deleting your Stiko account does not automatically delete the anonymous RevenueCat profile or store records. To request erasure of purchase data, email support and specify iOS or Android and the store used. If available, include the code from Stiko → Settings → Privacy → Copy purchase support code to locate the profile. If the option is missing or you cannot open the app, explain this and provide your platform and Stiko version. We will request only the minimum information needed to locate the profile and verify your request; do not send payment details, passwords, full receipts or personal screenshots. Deleting a RevenueCat profile does not refund or cancel the store purchase. Using the app or restoring purchases afterwards may create a new profile and record a valid purchase again.
• Distributed copies: we cannot erase copies saved or shared by other users on their devices or WhatsApp.
• Technical services: import counters older than two days are cleaned up when new requests are recorded. Authentication, analytics, crash and advertising data are also subject to their providers' retention controls and periods. Withdrawing a pack does not automatically erase these records.

See Delete account and data for instructions. The Settings deletion option is shown for registered accounts. For an anonymous identity or if you cannot sign in, use the contact above.

8. Choices and rights

We process data to provide requested features, maintain security, respond to enquiries and improve the service, and request consent where required. You may choose not to publish, withdraw publications, change in-app ad privacy choices and manage notifications and tracking in system settings. Depending on applicable law, you may request access, correction, erasure, portability, restriction or objection, and withdraw consent. Contact marcos@devbymeco.com. You may also complain to your data protection authority, including the AEPD in Spain.

9. Children and updates

Stiko is intended for users aged 13 or older. We do not knowingly solicit data from children under 13. Contact us if you believe a child provided data so we can review and delete it. Policy changes will be published here with an updated date.