Aviso de privacidad de FotoListo
Web y publicidad de Android · Actualizado el 14 de octubre de 2026
LIMOFU · Datos del responsable y contacto
1. Fotos, trabajos y archivos locales
El espacio personal de la app procesa fotos seleccionadas, nombres de trabajo/cliente, fechas, notas, listas y datos de marca que introduces. Los guarda en el almacenamiento local de tu navegador o app para editar y exportar PDF y respaldos. Las fotos pueden contener datos personales de terceros; obtén autorización para utilizarlos. No te pedimos datos sensibles ni fotos de clientes para activar una licencia o recibir soporte.
Solo tú decides si exportas y compartes reportes o respaldos. Estos archivos pueden incluir fotos y datos de clientes. Los servicios de archivos, nube, correo o mensajería que elijas procesan los archivos conforme a sus propias condiciones. FotoListo no los comparte automáticamente. El selector de Android da acceso a los archivos que seleccionas; no se explora toda tu galería.
Los proyectos personales permanecen localmente hasta que los elimines o se borren los datos del sitio/app. Cambiar de dispositivo o navegador no los traslada. El espacio disponible puede limitar o eliminar almacenamiento. Exporta respaldos: no conservamos una copia remota de proyectos personales que podamos restaurar. Android tiene desactivada la copia automática del almacenamiento de esta app.
2. Compra y licencia web
Stripe procesa el pago y los datos de tarjeta en su página. FotoListo recibe datos comerciales necesarios, como correo, importe, fecha y referencias de operación. No recibe el número completo de tarjeta. Consulta el aviso de Stripe.
Para entregar, activar y comprobar Pro, conservamos correo de compra, identificadores de pago/licencia, estado, identificador aleatorio de instalación, clave pública y su huella, y registros necesarios de verificación y entrega. En la activación se envía el código de compra. La clave privada permanece en el navegador y no se exporta en los respaldos. Ninguna de esas comprobaciones envía tus proyectos.
Estos tratamientos son necesarios para la compra, la prestación de acceso, evitar activaciones compartidas, gestionar traslados, resolver incidencias y devoluciones. La autorización Pro dura hasta 72 horas y necesita renovarse en línea. El código de compra no se guarda como código reutilizable en el navegador. No utilizamos el correo de compra ni estos registros para publicidad.
3. Web, correo y proveedores
Al cargar la web, Hostinger y la infraestructura de Internet procesan datos técnicos, como IP, fecha, navegador y archivos solicitados, para entregar y proteger el sitio. La app web utiliza almacenamiento local, una caché de archivos y claves de licencia necesarias para funcionar; no tiene SDK de publicidad ni analítica publicitaria.
Si contactas por correo, se procesan tu dirección, mensaje y adjuntos para atender y documentar la solicitud. El proveedor de hosting/correo es Hostinger; Stripe interviene en pagos. Esos proveedores pueden operar infraestructura fuera de México. Solo se comunica la información necesaria para estas finalidades, conforme a su función y a sus condiciones de protección. No envíes documentos o información de terceros innecesarios.
4. Publicidad de Android y opciones de privacidad
La edición Android gratuita integra Google AdMob y puede mostrar un banner. Google UMP actualiza la información de privacidad al iniciar y presenta los formularios que correspondan antes de solicitar publicidad. Solo se solicitan anuncios cuando UMP indica que pueden solicitarse conforme al estado de consentimiento vigente. No hay un interruptor propio para desactivar toda la publicidad gratuita. La web no tiene SDK ni anuncios de AdMob.
Tus opciones pueden dar lugar a anuncios personalizados, no personalizados o limitados, o impedir solicitar anuncios, conforme al resultado de Google y las reglas aplicables. Los anuncios no personalizados también pueden implicar tratamiento de datos técnicos. Una autorización Pro válida y verificada suprime los anuncios de Android. La beta admite activar códigos Pro web existentes y ocupa una de las dos instalaciones autorizadas de la licencia; no tiene compras comerciales dentro de Android y usa IDs de prueba que no generan ingresos. La activación y verificación usan los datos de licencia descritos en el apartado 2; no envían ni sincronizan proyectos. No se exige comprar Pro para ejercer las opciones de privacidad que legalmente correspondan, y las funciones locales siguen disponibles si no pueden solicitarse o cargarse anuncios.
Al habilitarse publicidad, Google y sus proveedores publicitarios procesan y comparten dirección IP (que puede usarse para aproximar ubicación), interacciones con la app/anuncios, datos de diagnóstico e identificadores de dispositivo/cuenta como el ID publicitario de Android y el app set ID. Las finalidades son entregar y medir publicidad, analítica y prevenir fraude. La transmisión utiliza TLS. No proporcionamos fotos, notas, listas, nombres de clientes ni proyectos a estos servicios. No solicitamos ubicación GPS precisa.
Cuando Google requiera un acceso a sus opciones, estará disponible Privacidad de anuncios para revisar o modificar preferencias. Se vuelve a comprobar si pueden solicitarse anuncios tras los cambios. Cambiar o retirar un consentimiento no borra automáticamente registros que Google ya haya tratado; consulta sus controles y política. Android permite restablecer o eliminar el ID publicitario desde sus ajustes.
Consulta la privacidad de Google y su información de publicidad. Estos servicios pueden tratar datos fuera de México. El banner tiene su propio espacio fuera del área de trabajo y no se incorpora a tus PDF. El SDK de anuncios de prueba también puede efectuar comunicaciones técnicas. FotoListo está orientada a adultos y no es una app dirigida a menores.
5. Conservación, eliminación y seguridad
Los proyectos locales se conservan hasta que los elimines o desaparezca ese almacenamiento. Borra proyectos desde la app o datos desde ajustes del navegador/Android. Desinstalar elimina el almacenamiento local de Android; los archivos exportados debes borrarlos desde tu gestor de archivos. El respaldo puede contener datos personales; protégelo. La eliminación de datos locales también puede borrar la clave Pro, por lo que conserva el comprobante y solicita recuperación si corresponde.
Los registros de compra y licencia se conservan mientras sean necesarios para prestar el acceso, tramitar reclamaciones y cumplir obligaciones legales. Cuando cesa la finalidad se revisa su bloqueo o eliminación, salvo conservación legal. Las comprobaciones temporales y límites de intentos se depuran por su vencimiento; la base de licencia no guarda la IP original usada para ese límite, sino un identificador derivado. El hosting puede mantener sus propios registros técnicos. Los mensajes de soporte se conservan mientras sean necesarios para atender y documentar el caso y las obligaciones relacionadas.
Se utilizan HTTPS, autorizaciones de licencia firmadas, validación de pagos y controles de acceso; los secretos y la base de licencias se alojan fuera de los archivos públicos. El almacenamiento local depende también de la seguridad del dispositivo. No se garantiza riesgo cero. Una vulneración significativa imputable al tratamiento del responsable se comunicará por los medios pertinentes. Para registros de anuncios aplican además los plazos y controles de Google.
6. Derechos y opciones de privacidad
Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar consentimiento o limitar uso/divulgación escribiendo al contacto de datos personales. Indica nombre, medio para recibir respuesta, qué solicitas y datos/referencias para localizarlo; para rectificar, explica la corrección. Se acreditará identidad o representación con la información necesaria por el medio indicado, evitando recabar documentación excesiva.
La determinación de una solicitud ARCO se comunicará dentro de 20 días hábiles y, si procede, se hará efectiva dentro de los 15 siguientes; una ampliación legal justificada se notificará. No se cobra por tramitar una solicitud, sin perjuicio de gastos legalmente permitidos de reproducción/envío. La cancelación puede estar sujeta a registros legalmente conservables. Revocar tratamientos necesarios para la compra o licencia puede impedir continuar esas funciones; se explicará el efecto. No hace falta cancelar la licencia ni comprar Pro para ejercer las opciones de privacidad que correspondan en Android.
Para datos que permanezcan exclusivamente en tu dispositivo usa las herramientas de borrado/exportación: no tenemos acceso remoto a esos proyectos. Para datos tratados por Google, Stripe o un servicio que elegiste independientemente, también puedes ejercer tus opciones ante ese responsable. No enviamos boletines comerciales ni vendemos tus proyectos o lista de compradores.
7. Cambios del aviso
La versión vigente y fecha aparecen en esta página y dentro de la app. Los cambios relevantes se avisarán en el producto y, cuando se disponga del correo y corresponda, por ese medio. Una nueva finalidad que requiera consentimiento no se activará solo por modificar este texto. Revisa también las condiciones y la información de respaldo y disponibilidad.
Solicitar eliminación de cuenta y datos de Equipos. También está disponible en Equipos → Mi cuenta. Un perfil sin empresa propia se anonimiza y revoca sus accesos al confirmar en línea; una cuenta dueña queda bloqueada con solicitud pendiente para revisar la continuidad o supresión autorizada de sus expedientes. Los datos compartidos sujetos a conservación y las copias descargadas tienen el alcance indicado en la página de eliminación.
FotoListo Equipos: cuenta y almacenamiento compartido opcionales
Al contratar Empresa, se vinculan la empresa, su dueño, el identificador de cliente de Stripe, la suscripción, el intento de compra, el estado, el periodo pagado y la cancelación. Se usan para prestar el plan correcto, verificar cobros, prevenir suscripciones duplicadas, atender incidencias y cumplir obligaciones comerciales. Stripe procesa los datos de pago; FotoListo no recibe números completos de tarjeta. No se envían a Stripe las fotos, reportes o notas de trabajo. La evidencia de compra puede conservar la versión de condiciones aceptada. Cancelar una suscripción no equivale a borrar sus comprobantes o los expedientes compartidos; solicita eliminación o ejerce ARCO por los medios de este aviso, sujeto a conservación legal.
El espacio personal conserva sus trabajos en el dispositivo. Equipos es una modalidad distinta: al crear o aceptar una empresa y guardar/sincronizar allí un trabajo, sus datos y archivos se transmiten al servidor de FotoListo alojado en Hostinger. No importamos ni subimos automáticamente los trabajos personales.
Se tratan correo verificado, nombre elegido, empresa, roles e invitaciones; clientes, lugares, fechas, fotos seleccionadas, notas, listas, asignaciones, próximos servicios, revisiones, comentarios, versiones y PDF; además de registros de acceso y seguridad. Sirven para autenticar, organizar, sincronizar, revisar, compartir y respaldar el trabajo solicitado. Los códigos de acceso vencen; las sesiones pueden revocarse. No vendemos estos datos ni los proporcionamos al SDK de anuncios. Equipos no muestra publicidad.
El dueño y los supervisores autorizados pueden consultar los trabajos de la empresa; los empleados acceden a sus trabajos asignados. Dar de baja a un miembro revoca su acceso al servidor y conserva los expedientes de la empresa. No puede borrar copias que esa persona ya descargó. La empresa debe informar a empleados y clientes y contar con autorización para registrar y compartir sus datos. El piloto no está dirigido a menores ni requiere datos sensibles.
Un enlace de cliente permite consultar la versión aprobada compartida a cualquier persona que posea el enlace, hasta su vencimiento o revocación. No es una firma certificada, prueba inalterable ni registro garantizado de lectura. El historial identifica cambios registrados por la aplicación, no verifica que lo informado haya sucedido. Los enlaces no se indexan deliberadamente ni muestran correos de empleados.
Los datos de empresa permanecen mientras se use el servicio o hasta atender una solicitud válida de eliminación, sujeta a obligaciones de conservación. El dueño o supervisor puede exportar los trabajos actuales; el historial y los registros de seguridad requieren soporte para solicitudes de acceso. Solicita cierre, eliminación o atención ARCO en privacidad@limofu.com. Se aplican los plazos y mecanismos indicados en este aviso. Los códigos vencidos y las sesiones revocadas se depuran. Una baja de usuario no equivale a borrar todos los registros empresariales.
El transporte usa HTTPS; cuentas, archivos y versiones se aíslan mediante permisos del servidor y almacenamiento privado. No afirmamos cifrado de extremo a extremo ni riesgo cero. Hostinger puede procesar datos y registros técnicos fuera de México. Los borradores sin enviar pueden quedar temporalmente en el navegador o la app; en equipos compartidos cierra sesión y revisa las descargas y copias.
Dictado opcional
El micrófono se activa únicamente cuando solicitas dictar y aceptas el aviso mostrado. El navegador o el proveedor de reconocimiento de voz de Android puede procesar el audio bajo sus propias condiciones. FotoListo recibe el texto para que lo revises; no almacena un archivo de audio ni lo envía automáticamente a clientes o compañeros. Puedes escribir manualmente y cancelar el dictado. Evita datos sensibles.
FotoListo privacy notice
Web and Android advertising · Updated October 13, 2026
1. Local photos, jobs and files
In the personal workspace, selected photos, job/client names, dates, notes, checklists and branding are processed and stored locally to edit projects and export PDFs/backups. Obtain permission for third-party personal information. Sensitive information and client photos are not required for activation or support. You choose exported files and recipients. Your chosen file, cloud or messaging providers apply their own policies. The Android picker grants access to selected files, not your whole gallery. Projects remain until deleted or local storage is cleared/evicted. Device changes do not migrate them. Keep backups; we hold no remote copy of personal projects. Android automatic app-storage backup is disabled.
2. Web purchases and licensing
Stripe handles card details and payment under its privacy policy. We receive needed purchase information, including email, amount, date and transaction references, not full card numbers. Licensing stores purchase email, payment/license IDs, status, random installation ID, public key/fingerprint and verification/delivery records. Activation submits the purchase code; the private key stays in the browser and is excluded from backups. The purchase code is not kept as a reusable local code. No project content is sent during checks. These records serve purchase delivery, access, activation control, transfers, support and refunds, not advertising. Pro authorizations last up to 72 hours and renew online.
3. Website, email and providers
Hostinger and Internet infrastructure process IP, time, browser and requested-file data to deliver and protect the site. Necessary browser storage/cache and license keys support the web app; it has no advertising SDK or advertising analytics. Support email processes address, message and attachments to resolve/document requests. Hostinger provides hosting/email; Stripe processes payments. Providers may operate outside Mexico; only needed data is communicated according to their role and protections. Do not send unnecessary third-party information.
4. Android advertising and privacy choices
The free Android edition integrates Google AdMob and may show a banner. Google UMP updates privacy information at launch and presents required forms before ad requests. Ads are requested only when UMP allows them under the current consent state. There is no separate app switch to disable all free advertising. The web edition has no AdMob SDK or ads.
Depending on Google's result and applicable rules, choices may permit personalized, non-personalized or limited ads, or prevent requests. Non-personalized ads can still involve technical-data processing. Valid verified Pro authorization suppresses Android ads. The beta accepts existing web Pro codes and occupies one of the license's two authorized installations; it has no commercial Android purchases and uses non-earning test IDs. Activation/checks use the licensing data described in section 2 and do not send or sync projects. A Pro purchase is not required to exercise applicable statutory privacy choices. Local features remain available if ads cannot be requested or loaded.
Google and its advertising providers process/share IP (which may approximate location), app/ad interactions, diagnostics and device/account identifiers such as Android advertising ID and app set ID for advertising, analytics and fraud prevention, using TLS in transit. We do not pass project photos, notes, checklists or client names to them and do not request precise GPS location.
When Google requires a privacy-options entry point, Advertising privacy lets you review or change preferences. Request eligibility is checked again after changes. Changing or withdrawing consent does not automatically erase previously processed Google records. Android settings let you reset/delete the advertising ID. See Google privacy and advertising information; processing may occur outside Mexico. Banners occupy their own space outside the work area and are never embedded in PDFs. The test advertising SDK can still make technical network requests. FotoListo targets adults, not children.
5. Retention, deletion and safeguards
Delete local projects in the app or clear app/browser data; uninstalling removes Android local storage. Delete exported files separately and protect backups containing personal data. Clearing browser data can remove the Pro key; keep purchase evidence for recovery. Purchase/license records are kept as needed for access, claims and legal duties, then reviewed for blocking/deletion. Temporary verification/rate-limit records expire; the license database uses a derived identifier rather than the original rate-limit IP, while hosting may keep access logs. Support records remain as needed for requests and related obligations. We use HTTPS, signed authorizations, payment validation and access controls; license secrets/database remain outside public files. Device security also matters. No system has zero risk. Significant applicable security incidents will be communicated. Google applies its own advertising retention controls.
6. Privacy rights and choices
Contact us for access, correction, cancellation or opposition (ARCO), withdrawal or restrictions. Include name, reply channel, request and locating details; specify corrections. We verify identity/representation with necessary information through the indicated method. ARCO decisions are communicated within 20 business days and, if granted, implemented within the next 15, with notified justified legal extensions. Processing requests is free except legally permitted copying/shipping expenses. Legal retention may limit deletion. Withdrawing essential purchase/license processing can prevent those features; effects will be explained. Applicable Android privacy choices do not require cancelling a license or buying Pro. Local-only projects can be exported/deleted on-device; we cannot remotely access them. Exercise separate rights with Google, Stripe or independent services where applicable. We send no marketing newsletters and do not sell projects or buyer lists.
7. Notice changes
The current version/date is shown here and in the app. Material changes are announced in the product and, where available and appropriate, by email. New purposes requiring consent will not be enabled simply by editing this notice. See the terms, backup and availability information.
Request Teams account and data deletion, also available under Teams → Mi cuenta. Non-owner profiles are anonymized and access revoked after online confirmation; owners receive a pending reference and access is blocked while company continuity or authorized deletion is reviewed. Shared records and downloaded copies have the retention scope explained on the deletion page.
FotoListo Teams: optional accounts and shared storage
Empresa links the organization and owner to a Stripe customer, subscription, checkout attempt, status, paid period and cancellation. These records provide the correct plan, verify payments, prevent duplicate subscriptions, support customers and fulfill commercial duties. Stripe processes payment information; FotoListo does not receive full card numbers. Work photos, reports and notes are not sent to Stripe. Purchase evidence may retain the accepted terms version. Cancellation does not erase receipts or shared organization records; use the deletion and ARCO procedures in this notice, subject to legal retention.
The personal workspace keeps projects on-device. Teams is a separate mode: creating or joining an organization and saving/syncing work there sends selected content to the FotoListo server hosted by Hostinger. Personal projects are never automatically imported or uploaded.
We process verified email, chosen name, organization, roles and invitations; clients, places, dates, selected photos, notes, checklists, assignments, next visits, reviews, comments, versions and PDFs; and access/security records. These enable requested authentication, organization, synchronization, review, sharing and backups, not advertising. Access codes expire; sessions can be revoked. Teams has no ads, and project content is not passed to the advertising SDK.
Owners and authorized supervisors can access organization jobs; employees access assigned jobs. Removing a member revokes server access and preserves organization records; previously downloaded copies cannot be erased remotely. Organizations must inform employees/clients and have authority to record and share their data. The pilot is for adults and does not require sensitive data.
Anyone holding a client link can view the shared approved version until expiration or revocation. It is not a certified signature, immutable evidence or guaranteed read receipt. Recorded history does not independently verify that reported events happened. Links are deliberately excluded from indexing and do not expose employee email addresses.
Organization data stays while the service is used or until a valid deletion request is handled, subject to retention duties. Owners/supervisors can export current jobs; historical/security-record access requests are handled through support. Contact privacidad@limofu.com for closure, deletion or ARCO using this notice's procedures. Expired codes and revoked sessions are cleaned up; removing a member is not equivalent to deleting all organization records.
HTTPS protects transport; server permissions and private storage isolate organizations and files. We do not claim end-to-end encryption or zero risk. Hostinger may process content and technical records outside Mexico. Unsent drafts can remain on-device; sign out on shared devices and check downloaded files and copies.
Optional dictation
The microphone starts only when you request dictation and accept the displayed notice. Your browser or Android speech-recognition provider may process audio under its own terms. FotoListo receives text for review, does not store an audio recording and does not automatically send it to clients or coworkers. You can type manually or cancel; avoid sensitive information.
Contacto e información del responsable
LIMOFU es el nombre comercial utilizado por William Flores, proveedor y responsable de FotoListo.
Domicilio para atención y reclamaciones: San Quintín 1102, El Tecolote, 22654 Tijuana, B.C., México.
Teléfono: +52 6645919493.
Privacidad: privacidad@limofu.com.
Soporte: Centro de ayuda LIMOFU · soporte@limofu.com.
LIMOFU is the trading name used by William Flores, the provider and data controller. Address, phone and privacy/support email are listed above.