Política de privacidad

STASH es una aplicación para Android que sirve para una sola cosa: convertir archivos en stickers compatibles con WhatsApp y armar packs para añadirlos a WhatsApp.

Con STASH puedes:

• Recibir un archivo que tú envías por mensaje directo a una cuenta receptora de Telegram.
• Importar imágenes, GIF y videos desde la galería o el selector de archivos del teléfono.
• Recibir un GIF o un video que compartes hacia STASH desde X (Twitter) u otra aplicación.
• Procesarlo a WebP de 512×512, el formato que WhatsApp exige para stickers.
• Crear un pack y añadirlo a WhatsApp cuando tú lo confirmas.

Responsable del tratamiento: el desarrollador de la aplicación STASH (en adelante, “STASH” o “nosotros”). Operamos desde México. No tenemos un local abierto al público: el canal para identificarnos, notificarte y atender derechos es el correo de la sección Contacto.

STASH no es una red social, no es un mensajero y no te crea un perfil con tu nombre real. No necesitas registrarte para usar la app.

Tratamos lo mínimo para recibir un archivo, saber a qué teléfono devolver el sticker y dejar el pack listo. Abajo está el inventario completo: qué es cada dato, de dónde sale y qué no entra en nuestros sistemas.

Datos que sí tratamos

Datos que no guardamos

Aunque uses Telegram, X o WhatsApp alrededor de STASH, nosotros no almacenamos:

• Contraseñas de Telegram, X, WhatsApp, Google o de cualquier otra red
• Tokens de sesión, cookies o accesos de esas cuentas
• Mensajes de texto personales ni el contenido de tus chats
• Tu lista de contactos
• Correo electrónico, número de teléfono o nombre real
• Ubicación, SMS, calendario, micrófono o cámara en vivo
• El identificador de publicidad del teléfono
• Analítica de terceros, perfiles publicitarios o listas de remarketing

Si en el mensaje de Telegram escribes texto además del archivo, no lo necesitamos y no lo guardamos como conversación. No armes un chat personal con la cuenta receptora: existe solo para recibir el archivo del sticker.

Cada forma de meter un archivo

Si un video o un GIF no puede convertirse en el teléfono (por tamaño o por formato), STASH puede enviar solo ese archivo al servicio de procesamiento. No se manda el resto de la galería. Aplica la misma regla: el original se borra al obtener el WebP y no se usa para nada más. Si la conversión falla, el original se elimina en un máximo de 24 horas.

Permisos del teléfono

Android muestra los permisos al instalar o al usar cada función. STASH pide acceso a fotos, videos o al selector del sistema únicamente para el archivo que tú señalas, y acceso a internet para recibir el sticker que llegó por Telegram y para abrir WhatsApp. No pedimos contactos, ubicación, SMS, teléfono, calendario ni micrófono. No leemos el identificador de publicidad.

Menores

STASH no está dirigida a menores de 13 años. No recopilamos a sabiendas sus datos. Si eres madre, padre o tutor y crees que un menor nos envió un archivo o vinculó un dispositivo, escríbenos al correo de contacto y lo eliminaremos.

Cada dato de la sección anterior se usa solo para estas finalidades, todas necesarias para que la app funcione:

1. Vincular tu instalación con la cuenta receptora de Telegram sin crearte una cuenta de STASH.
2. Saber a qué teléfono hay que devolver el sticker, usando el hash y el identificador opaco.
3. Convertir el archivo a WebP de 512×512 compatible con WhatsApp y armar el pack con el nombre y el orden que tú definas.
4. Entregar el pack a WhatsApp únicamente cuando tú pulsas añadirlo.
5. Borrar el original, reintentar una entrega que no se completó y registrar el fallo técnico de esa conversión.
6. Proteger el servicio frente a abuso evidente (por ejemplo, un envío que impide operar) y atender tus solicitudes de acceso, rectificación, cancelación u oposición.

La base es tu consentimiento. Se manifiesta cuando instalas y usas la app, cuando generas el código de vinculación, cuando eliges un archivo o cuando lo envías a la cuenta receptora. Puedes revocarlo: mira la sección de derechos. No hay finalidades secundarias. No usamos tus archivos ni tus identificadores para publicidad, para perfil comercial, para venderlos, para enriquecerlos con datos de otras empresas ni para entrenar modelos de inteligencia artificial.

No tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma significativa. Convertir un archivo a WebP es un proceso técnico, no una evaluación sobre ti.

Medidas de seguridad

• El token de dispositivo no se guarda en claro: solo el hash.
• El código de vinculación dura poco y se invalida al usarse.
• El archivo original se elimina al convertir; no queda una biblioteca de tus videos o GIF de origen.
• La comunicación con el servicio va cifrada en tránsito (HTTPS/TLS).
• El acceso interno a los archivos y a los identificadores se limita a operar la entrega y atender derechos.
• No almacenamos contraseñas de redes, así que no hay una bóveda de claves de Telegram, X o WhatsApp que proteger o filtrar.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te informaremos por el medio con el que podamos localizar la instalación y, cuando la ley lo exija, a la autoridad.

No vendemos datos. No los rentamos. No los compartimos con anunciantes ni con redes de analítica. No integramos SDK de analítica o de publicidad de terceros (por ejemplo, no hay analítica de Firebase, Meta, Adjust ni AppsFlyer para seguir tu uso).

Las únicas salidas de información son estas:

Fuera de esa lista, no hay cesión. Google Play distribuye la app y puede tratar datos de la descarga según las políticas de Google: eso ocurre entre tú y Google, no porque STASH le envíe el contenido de tus stickers.

Conservamos cada dato solo mientras hace falta para la finalidad que lo justifica, y luego se borra o se anonimiza. Estos son los plazos concretos.

Desinstalar STASH borra los stickers que estaban solo en la app. No borra el pack que ya añadiste a WhatsApp, ni el mensaje que quedó en tu chat de Telegram. Esas copias se gestionan en cada una de esas apps.

Tratamos pocos datos y casi ninguno con tu nombre, pero siguen siendo tuyos. Puedes ejercerlos tú o tu representante, sin que uno impida el otro, y sin costo.

También puedes:

• Revocar el consentimiento y desvincular el dispositivo. Revocar no borra por sí solo la copia que ya esté en WhatsApp o en Telegram.
• Limitar el uso: si no quieres el flujo de Telegram, no generes el código y no escribas a la cuenta receptora. Galería y Compartir pueden usarse sin vincular.
• Borrar packs y limpiar el almacenamiento de la app desde los ajustes de Android.

Cómo pedirlos

Escribe a lblack.ocean.groupl@gmail.com con el asunto “Derechos ARCO — STASH”. Como no guardamos tu nombre ni tu correo, no podemos reconocerte por el remitente. Para localizar la instalación incluye la fecha aproximada en que vinculaste o enviaste el archivo y, si la app te mostró una referencia o código de soporte, esa referencia. No te pediremos datos que no hagan falta para encontrarla.

Responderemos la determinación en un máximo de 20 días hábiles. Si procede, la haremos efectiva en un máximo de 15 días hábiles adicionales. Estos plazos pueden ampliarse una sola vez, por un periodo igual, cuando el caso lo justifique y la ley lo permita; si eso ocurre, te lo diremos. La respuesta es gratuita. Si la solicitud es confusa o no alcanza para localizar los datos, te pediremos la precisión en un plazo breve; si no llega, podemos tener la solicitud por no presentada, como permite la ley.

Hay casos en los que la cancelación no procede de inmediato: cuando una ley ordene conservarlos, cuando obstaculice una investigación, o cuando estén en un respaldo que solo desaparece al rotar. Si negamos total o parcialmente la solicitud, te explicaremos por qué.

Si consideras que el tratamiento no se ajusta a la ley, puedes acudir a la autoridad competente en México en materia de protección de datos personales en posesión de particulares. Con la ley vigente desde marzo de 2025, esa supervisión corresponde a la Secretaría Anticorrupción y Buen Gobierno. También puedes escribirnos primero: es el camino más rápido para borrar una instalación.

Si cambia qué datos tratamos, para qué, con quién o por cuánto tiempo, actualizaremos esta misma página y la fecha de “Última actualización” del inicio. La dirección pública se mantiene, para que la ficha de Google Play no se quede apuntando a un aviso viejo.

Cuando el cambio sea relevante (una finalidad nueva, un destinatario nuevo o un plazo más largo), lo indicaremos al principio de la página y, si la app ya está instalada, con un aviso dentro de STASH antes de aplicar ese cambio a datos ya recabados. Si el cambio necesita un consentimiento nuevo, te lo pediremos. No cambiaremos la política en silencio para empezar a vender datos o para meter analítica de terceros: eso exigiría un aviso claro y, donde la ley lo pida, tu consentimiento.

El uso de la app después de la fecha de actualización implica que conoces la versión vigente. La versión anterior deja de aplicarse en lo que haya sido sustituido.

Para privacidad, derechos ARCO, revocación del consentimiento o cualquier duda sobre esta política:

Este correo es el domicilio convencional para oír y recibir notificaciones relacionadas con el aviso de privacidad. Indica en tu mensaje que se trata de STASH y, si puedes, la fecha del envío o de la vinculación. No incluyas contraseñas ni documentos de identidad si no te los pedimos: no los necesitamos.

STASH no responde por el tratamiento que hagan WhatsApp, Telegram, X o Google sobre las copias y las cuentas que tú tienes con ellos. Para esos datos, los canales son los que cada uno publica en su propia política.