Política de privacidad de Rollo
Última actualización: 11 de noviembre de 2026
Rollo es una app para sacar fotos en grupo que nadie ve hasta el revelado. Acá te contamos, sin vueltas, qué datos guardamos, para qué y qué control tenés.
1. Quién es responsable
Rollo es desarrollada y operada por Juan Ignacio Fraga ("yo", "Rollo"), desde Uruguay. Tratamos tus datos según la Ley N.º 18.331 de Protección de Datos Personales de Uruguay. Para cualquier duda o pedido sobre tus datos escribí a support@rolloproject.com.
2. Qué datos guardamos
Cuenta y perfil
- Tu email. Podés entrar de tres formas, y en todas tu cuenta queda asociada a un email:
- Con tu email y un código que te mandamos. No hay contraseña.
- Con Apple ("Continuar con Apple"): Apple nos da un identificador de tu cuenta de Apple, tu email (o, si elegís "Ocultar mi email", una dirección de reenvío de Apple que solo usa Rollo) y, la primera vez, tu nombre.
- Con Google ("Continuar con Google"): Google nos da un identificador de tu cuenta de Google, tu email, tu nombre y, si tenés, tu foto de perfil.
- Del identificador de Apple o de Google guardamos solo el vínculo con tu cuenta de Rollo, para reconocerte la próxima vez. Nunca vemos tu contraseña de Apple ni de Google.
- Tu nombre y tu @usuario (único). Si entraste con Apple o con Google, te proponemos el nombre de esa cuenta y lo podés cambiar antes de guardar.
- Tu foto de perfil y una descripción, si las agregás (opcionales). Si entraste con Google y tu cuenta tiene foto, la usamos como foto de perfil inicial; la podés cambiar.
- Las fotos destacadas que elegís mostrar en tu perfil (fotos de rollos ya revelados).
- Tus preferencias: qué avisos recibís, si tu perfil es público y si dejás que otros destaquen tus fotos.
- Un token de sesión que se guarda en tu celular. En nuestro servidor solo guardamos una versión cifrada (hash) del token y de los códigos de ingreso.
Lo que sacás en un rollo
- Las fotos que mandás al rollo, en alta resolución, y una miniatura. En rollos viejos también puede haber videos.
- El momento del día, si el rollo lo tiene prendido: la foto que sacás cuando te llega el aviso y, si el rollo es "Dos cámaras", la segunda foto con la otra cámara.
- Un código visual difuso (ThumbHash) de cada foto, que es lo único "visual" que se ve antes del revelado (salvo el momento del día, ver abajo).
- El epígrafe (texto) que escribas, si escribís uno.
- Cuándo la sacaste (fecha y hora, con la zona horaria del rollo).
- Dónde la sacaste: la ubicación precisa (GPS) del celular al disparar, con su precisión. Se guarda en nuestro servidor y también dentro del archivo de la foto (metadatos EXIF).
- Datos del archivo: tamaño, ancho y alto (y duración, si es un video).
- Si archivás una foto tuya, lo guardamos para ocultarla a los demás.
Lo que hacés con las fotos
- Los "me gusta" que das.
- Los comentarios que escribís en las fotos de tus rollos.
Rollos y amigos
- Los rollos que creás o a los que te sumás (nombre, fechas, código, quiénes participan y su rol).
- Tus amistades dentro de Rollo, las solicitudes de amistad que mandás y recibís, y los links de amistad que generás (guardamos solo una versión cifrada del código; vale 1 hora).
Denuncias y bloqueos
- Si denunciás una foto, un comentario o a una persona, guardamos quién denunció, qué cosa o persona, el motivo y la fecha.
- Si bloqueás a alguien, guardamos a quién bloqueaste y cuándo.
Datos técnicos
- Un token de notificaciones de tu celular, si aceptás recibir avisos. Lo usamos solo para mandarte las notificaciones de Rollo y lo borramos cuando cerrás sesión.
- Tu dirección IP, solo cuando pedís un código de ingreso o canjeás un link de amistad. La usamos para frenar abusos (límite de intentos).
- Si el celular no tiene señal, Rollo guarda en tu celular las fotos pendientes, su hora y su ubicación hasta poder subirlas.
Lo que NO hacemos: en la app no usamos analíticas, ni publicidad, ni SDKs de seguimiento o de reporte de errores de terceros. No vendemos tus datos. No te rastreamos entre apps ni sitios.
3. Para qué los usamos
Solo para que Rollo funcione: iniciar sesión, armar rollos, guardar y revelar las fotos, mostrar el mapa y el feed, mandarte los avisos, permitir amigos, comentarios, "me gusta" y descargas, limitar abusos y atender denuncias. No los usamos para publicidad ni perfilado.
4. Permisos del celular
- Cámara: para sacar las fotos del rollo y, si querés, tu foto de perfil.
- Ubicación (mientras usás la app): para guardar dónde sacaste cada foto y mostrar el mapa. Podés negarla: la foto igual se manda, sin lugar.
- Fotos: para guardar en tu carrete las fotos del rollo que elegís descargar. Para elegir una foto de perfil de tu fototeca no hace falta este permiso: solo vemos la foto que elegís.
- Notificaciones: para avisarte, por ejemplo, cuando arranca o se revela un rollo, cuando alguien te suma o comenta tu foto, o cuando es tu momento del día. Algunos avisos los manda nuestro servidor y otros los programa la app en tu celular. Podés elegir cuáles recibir en Ajustes → Notificaciones.
Las fotos que sacás con Rollo no quedan en tu carrete: se suben al rollo.
5. Quién ve qué
- Tus fotos las ven solo los miembros del rollo, y solo después del revelado. Antes, nadie las ve (ni vos): se ve únicamente el código visual difuso.
- Excepción, el momento del día: la foto del momento (y la segunda foto, si el rollo es "Dos cámaras") la ven los miembros del rollo apenas la subís, antes del revelado, y la pueden comentar.
- Antes del revelado, los miembros del rollo sí ven, en el mapa y el feed, que sacaste una foto: quién, a qué hora, dónde (pin en el mapa) y el epígrafe.
- Después del revelado, los miembros del rollo pueden ver y descargar las fotos, incluida su ubicación (en el mapa y en los metadatos del archivo). Ojo: una vez descargada una foto, quien la tenga puede compartirla; no lo controlamos.
- Los comentarios y los "me gusta" de una foto los ven los miembros del rollo; los "me gusta" de una foto destacada también los ven quienes pueden ver ese perfil. Una foto archivada solo la ves vos.
- Tu nombre, @usuario, foto de perfil, descripción y cantidad de amigos los puede ver cualquier usuario de Rollo que abra tu perfil, y te pueden encontrar por nombre o @usuario en la búsqueda.
- Tus fotos destacadas y tu lista de amigos los ven tus amigos, o cualquier usuario de Rollo si activás "Perfil público" en Ajustes. De una destacada nunca se muestra el rollo, el epígrafe ni la ubicación exacta: solo una zona aproximada (unos 5 km). Si el autor de una foto elige "No dejar que la destaquen", nadie más puede destacarla.
- Las denuncias y bloqueos no se le muestran a la otra persona. Las denuncias las recibimos nosotros por email para revisarlas. Tu email no se muestra a otros usuarios.
- Tu foto de perfil se sirve desde una dirección pública difícil de adivinar; cualquiera que tenga ese link puede verla.
- Los admins de un rollo pueden borrar fotos de ese rollo antes del revelado (por ejemplo, si alguien sube algo inapropiado), borrar comentarios y sacar a miembros.
6. Proveedores que usamos
Compartimos datos con terceros solo en la medida necesaria para dar el servicio:
- Cloudflare (Workers, D1 y R2): aloja el servidor, la base de datos y el almacenamiento de fotos. Recibe todo lo que guardamos y las IPs de las conexiones. También recibe los mails que nos mandás a soporte y nos los reenvía.
- Resend: envía el email con tu código de ingreso (recibe tu email) y nos manda a nosotros los avisos de denuncias y bloqueos, con los datos de las personas involucradas y, si es una foto, un link temporal (7 días) para verla.
- Expo (servicio de notificaciones push): recibe el token de notificaciones de tu celular y el texto de cada aviso (por ejemplo, "Cami comentó tu foto") para entregártelo. También la usamos para compilar y distribuir la app.
- Apple: si entrás con Apple, verifica tu cuenta y nos da los datos de arriba. También App Store, TestFlight, la entrega de las notificaciones y el sistema del iPhone. Rige su propia política.
- Google: si entrás con Google, verifica tu cuenta y nos da los datos de arriba; sabe que usaste tu cuenta de Google para entrar a Rollo. Rige su propia política.
- OpenFreeMap: provee los mapas. Cuando mirás o descargás mapas, tu celular se conecta directo a sus servidores, que ven tu dirección IP y la zona que mirás. No les mandamos tu cuenta ni tus fotos.
- Vercel: aloja este sitio (rolloproject.com), que recibe la IP de quien lo visita. En el sitio usamos Cloudflare Web Analytics, que cuenta visitas sin cookies y sin identificarte.
7. Dónde se guardan y por cuánto tiempo
Los datos se guardan en servidores de Cloudflare, que pueden estar fuera de Uruguay y de Argentina. Al usar Rollo aceptás esa transferencia internacional.
- Cuenta, perfil, rollos, fotos, comentarios y "me gusta": mientras tengas la cuenta, o hasta que se borren como se explica abajo.
- Cuentas sin terminar: si creás una cuenta pero no completás tu perfil (nombre y @usuario), no te sumás a ningún rollo ni tenés amigos, y no la usás por 7 días, la borramos sola.
- Sesión: dura un año desde la última vez que usaste la app. Podés cerrarla antes con "Cerrar sesión".
- Token de notificaciones: mientras dure la sesión de ese celular; se borra al cerrar sesión o si el celular deja de aceptarlo.
- Códigos de ingreso: valen 5 minutos. Los registros de códigos (con email e IP) se conservan hasta que borrás tu cuenta.
- Intentos de link de amistad (con IP): se limpian automáticamente al cabo de una hora.
- Contadores diarios de pedidos de código por IP (para frenar abusos): se borran solos a los dos días.
- Denuncias y bloqueos: mientras exista la cuenta de quien denunció o bloqueó y la de la otra persona. Si sacamos una foto o una cuenta por una denuncia, se borra como en "Borrar cuenta".
8. Tus derechos y borrar tu cuenta
Podés acceder, corregir y borrar tus datos. Nombre, @usuario, foto y descripción los editás en la app (Perfil → Ajustes → Editar perfil). Las personas que bloqueaste las ves y desbloqueás en Perfil → Ajustes → Bloqueados. Tus fotos de un rollo revelado las podés archivar o eliminar desde la galería.
Borrar cuenta (Perfil → Ajustes → Borrar cuenta). Es definitivo y borra:
- tus fotos de todos los rollos (archivos y registros), incluso de rollos compartidos y aunque ya estén revelados;
- tu membresía en cada rollo (si lo creaste, pasa a otro miembro; si no queda nadie, se borra todo el rollo);
- tus comentarios, tus "me gusta", tus amistades, solicitudes y links de amistad, tu foto de perfil, tus destacadas y tus preferencias;
- tus sesiones, tokens de notificaciones y códigos de ingreso, y el vínculo con tu cuenta de Apple o de Google;
- las denuncias y bloqueos que hiciste y los que te involucran;
- tu cuenta y tu email.
Lo que ya descargaste en tu celular o en el de otros miembros, no lo podemos borrar. Si salís de un rollo ("Salirme del rollo") sin borrar la cuenta, tus fotos quedan en ese rollo; si querés que se borren, borrá la cuenta o pedínoslo por mail. Si entraste con Apple, también podés dejar de usar Rollo con tu Apple ID desde los ajustes de tu iPhone (tu Apple ID → Iniciar sesión con Apple).
Para ejercer tus derechos (acceso, rectificación, supresión, oposición) o hacer cualquier consulta, escribí a support@rolloproject.com. También podés acudir a la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay; si sos de Argentina, a la Agencia de Acceso a la Información Pública (AAIP).
9. Menores
Rollo no está pensada para menores de 13 años y no recolectamos datos de ellos a sabiendas. Si sos menor de 18, usala con el permiso de tu madre, padre o tutor. Si te enterás de que un menor de 13 abrió una cuenta, avisanos y la borramos.
10. Seguridad
Usamos conexiones cifradas (HTTPS), guardamos solo hashes de tokens y códigos, y las fotos de un rollo solo se entregan a sus miembros. Ningún sistema es 100 % seguro, pero cuidamos tus datos.
11. Cambios
Si cambiamos esta política, actualizamos la fecha de arriba y, si es un cambio importante, te avisamos en la app.