Tus fotos y tu privacidad
Antes de enviar una foto o un mensaje, te pedimos aceptar las reglas para compartir. Junto a cada envío guardamos su identificador, la versión aceptada y la fecha del servidor. Este registro no agrega IP, nombre ni identificadores del dispositivo y se elimina de la base activa con el contenido. Las copias de seguridad siguen la rotación descrita abajo.
Al crear o personalizar un evento desde la web también registramos la versión y la fecha de aceptación, ligadas al hash del acceso del organizador o al enlace de administración ya existente, sin guardar la clave. La aceptación de un administrador no acepta por otro. Estos registros se eliminan con el evento; los ligados a enlaces se eliminan al revocarlos o limpiarlos tras su vencimiento. Una aceptación previa no conserva permisos de un acceso que fue revocado. En Android el registro de aceptación se vincula a la cuenta existente, se comparte entre sus dispositivos y se conserva hasta eliminar la cuenta. Guarda sólo cuenta, propósito, versión y fecha del servidor; no copia IP, tokens ni contenido. Las versiones nuevas requieren aceptación expresa.
Fotos enviadas desde Android
Antes de usar el envío de fotos desde tu cuenta, se presentan las reglas vigentes y un aviso de envíos Android. Su aceptación es expresa y registra las versiones y primeras fechas del servidor, sin añadir IP, nombre ni tokens. La foto se atribuye a un acceso técnico estable de esa cuenta en el evento; una restricción sigue vigente al cambiar de sesión o dispositivo.
Para recuperar una confirmación sin duplicar la foto, conservamos un recibo mínimo con cuenta, referencia de evento y foto, huella del archivo preparado, referencia de operación, versiones y fechas. El recibo no contiene la imagen ni su nombre; se conserva hasta eliminar la cuenta, incluso si se elimina antes la foto o el evento. La imagen y su atribución siguen la conservación del evento. El aviso y las reglas explican también las copias privadas de la carga recuperable en la app; no se ofrecen como archivos originales.
Fotomural permite compartir fotos y, si el organizador los habilita, mensajes en eventos. Quienes tengan el código o el QR pueden enviar contenido y ver la bienvenida, el logo, la portada y el fondo personalizado. Las fotos y mensajes no son públicos por defecto: el organizador controla la pantalla y decide si habilita un álbum, con o sin contraseña.
Vos decidís qué enviar
La cámara se activa cuando elegís tomar una foto. También podés usar la galería sin dar permiso de cámara. Enviá imágenes que tengas derecho a compartir y respetá a las personas que aparecen en ellas.
Moderación y conservación
Las fotos y mensajes pendientes o descartados sólo están disponibles para el organizador y los administradores que autorice. Los aprobados pueden mostrarse en la pantalla autorizada y en el álbum habilitado. Los eventos nuevos duran 30 días desde su creación: al vencer, el acceso se cierra inmediatamente. Las fotos, mensajes, logo, portada, fondo y claves se borran de la base activa en la siguiente limpieza (cada cinco minutos con el servicio activo, al iniciarlo y mediante una tarea diaria independiente). Las salas anteriores conservan su vencimiento original. El organizador también puede eliminar el evento antes.
El álbum puede cerrarse antes, entre 1 y 30 días desde la creación del evento. Cerrar el álbum no borra antes las fotos del organizador. Si el álbum no tiene contraseña, cualquiera con su enlace puede ver y descargar el contenido aprobado. Una copia ya descargada por otra persona no puede retirarse desde Fotomural.
Las imágenes se comprimen y se vuelven a codificar sin conservar los metadatos originales, como ubicación GPS. Los filtros y el encuadre se preparan en tu dispositivo; no modifican el archivo de tu galería. Guardá una copia de tus originales: este servicio no es una copia de seguridad.
Recuperar un envío desde tu navegador
Antes de enviar podés elegir guardar una copia local para recuperarla si se pierde la conexión. Esta opción comienza desmarcada. Sólo al enviar guardamos en IndexedDB la foto preparada, o el mensaje y su nombre opcional, junto con código del evento, clave de reintento y plazo. No guardamos otra copia de la foto original ni una aceptación de reglas. Si el evento conserva archivos sin editar, esa copia puede incluir metadatos como ubicación. Otra persona con acceso al mismo navegador podría verla.
La copia es recuperable hasta una hora, limitada por el cierre de carga y el vencimiento del evento. Se elimina al confirmar el envío, al descartarla o, si vence con el navegador cerrado, al volver a una página de envío de Fotomural. El navegador también puede borrarla por falta de espacio o por limpieza de sus datos. Recuperar requiere volver a abrir la página cuando haya conexión, revisar las reglas vigentes y pulsar reintentar; no envía automáticamente. Descartar una copia local no retira un contenido ya recibido por el servidor. Sin elegir esta opción, el envío queda sólo en memoria mientras esa página siga abierta.
Acceso del organizador
Usamos cookies técnicas HttpOnly para recordar al organizador (hasta 30 días), autorizar la pantalla (hasta 30 días) y abrir un álbum protegido (hasta un día, sujeto al vencimiento del álbum). Podés generar y descargar una clave privada de recuperación. Al usarla se reemplazan el acceso anterior, la clave y todos los enlaces compartidos de pantalla y administración. Guardala fuera del navegador y no la compartas con invitados. El servidor conserva hashes de las claves y una contraseña de álbum derivada con salt, nunca la contraseña original.
El organizador puede compartir enlaces privados de pantalla o administración con vencimiento seleccionable. Cualquiera que tenga el enlace recibe ese permiso, sin crear cuenta. El vencimiento o la revocación cierra también el acceso de los dispositivos que ya lo abrieron. Los administradores invitados pueden moderar, configurar y descargar; sólo el organizador original gestiona los accesos, la recuperación y la eliminación del evento. Los enlaces de pantalla antiguos siguen válidos hasta el vencimiento de la sala o su revocación. Los archivos ya entregados o las descargas iniciadas no pueden retirarse.
Avisos en el dispositivo
El organizador o un administrador puede activar voluntariamente avisos de fotos y mensajes pendientes. El navegador entrega a Fotomural un identificador técnico de suscripción y claves públicas de cifrado; se guardan en el almacenamiento privado de la sala. El aviso no incluye el nombre del evento, la foto, el mensaje ni el nombre del invitado. Según el navegador, la entrega usa su servicio de notificaciones —por ejemplo, Apple, Google, Mozilla o Microsoft— y está sujeta a sus políticas. Desactivar avisos, revocar o vencer un acceso compartido, recuperar la sala, eliminarla o dejarla vencer retira esa suscripción de la base activa. En iPhone y iPad, Apple exige agregar Fotomural a la pantalla de inicio para recibir estos avisos.
Para retirar una foto o un mensaje, contactá al organizador del evento; puede descartarlos o eliminar la sala. Enviá sólo contenido que tengas derecho a compartir. Los mensajes permiten un nombre opcional; no incluyas datos sensibles.
Denuncias y revisión privada
La administración autorizada del evento puede registrar una denuncia y revisar su tratamiento. Conservamos la referencia del contenido, el motivo elegido, una referencia técnica del acceso que actúa, las fechas y las decisiones. Esta cola no copia la imagen, el texto del mensaje, nombres, IP ni claves de acceso. Cada caso, sus decisiones y recibos vencen como máximo a los treinta días de crearlo, o antes si vence o se elimina el evento; la siguiente limpieza los retira de la base activa. Las copias de seguridad siguen su rotación.
La denuncia no publica ni retira contenido por sí sola. Una decisión puede retirarlo o restringir al remitente técnico conocido dentro de ese evento. Restablecer su acceso no vuelve a publicar lo retirado. Quien denunció puede pedir una revisión de la decisión una vez; el mismo acceso responsable no puede resolver su propia apelación. Los accesos web y Android vinculados a la misma cuenta cuentan como uno. Dos enlaces anónimos no acreditan que pertenezcan a personas distintas.
Acceso técnico del invitado
Antes de preparar el acceso para enviar, pedimos aceptar un aviso separado de las reglas de contenido. Leer el aviso o marcar su casilla no crea una cookie. Al elegir enviar, preparamos una cookie HttpOnly y SameSite Strict, limitada a las solicitudes de este evento. Dura hasta su vencimiento y no concede administración, pantalla ni entrada a un álbum protegido. Otra persona que use el mismo navegador podría actuar con ese acceso.
El servidor conserva una referencia protegida del acceso, sus vínculos con aportes, la versión del aviso aceptado y la fecha del servidor. Estos datos no se calculan a partir del nombre o la IP ni identifican al invitado entre eventos. Se eliminan con el evento de la base activa; las copias de seguridad siguen su rotación. Los reintentos de preparación reutilizan un secreto temporal que permanece sólo en memoria del navegador. No se guarda en el borrador recuperable ni en el almacenamiento local.
El organizador puede restringir los aportes de ese acceso en el evento y restablecerlo, sin volver a publicar contenido retirado. Otro identificador o navegador puede evadir la restricción: no es una identificación personal ni un bloqueo universal. Recuperar un envío o preparar nuevamente el mismo acceso no elimina una restricción existente.
Tu denuncia y su copia local
Los invitados con acceso al contenido aprobado pueden denunciarlo y consultar sólo su recibo con el mismo acceso del navegador. Denunciar prepara el acceso técnico con su aviso; no exige aceptar reglas de publicación. Enviar fotos o mensajes sigue requiriendo esas reglas. Un acceso restringido conserva la consulta y la posibilidad de pedir otra revisión de su denuncia.
Antes de enviar una denuncia o solicitud de otra revisión podés elegir guardar una copia en IndexedDB. La opción comienza desmarcada. Guarda referencias, motivo elegido, alcance, clave de reintento, plazo y un valor de comparación del acceso original; una apelación incluye también su recibo y revisión. No guarda cookies, tokens, nombres, imágenes, texto de mensajes ni aceptación de reglas o avisos. El valor de comparación sólo sirve dentro del evento y no reemplaza la cookie ni concede permisos.
La copia se recupera por una hora como máximo, limitada por el vencimiento del evento o recibo. Se elimina al confirmar, descartar o vencer con esa página abierta; si el navegador estaba cerrado se limpia al volver. El navegador también puede borrar su almacenamiento. Recuperarla exige pulsar reintentar y no envía automáticamente. Cambiar de acceso no crea otra denuncia con esa copia. Descartarla no retira un caso recibido. Sin elegir guardarla, un intento incierto queda sólo en memoria mientras esa página siga abierta. Otra persona que use el mismo navegador podría ver la copia y actuar con su acceso.
Revisión del organizador y copia de un intento
Recuperar el acceso del propietario mantiene su referencia responsable dentro de cada evento. No permite resolver una apelación de su propia decisión. Los casos creados antes de incorporar esta referencia requieren otro acceso responsable para resolver su apelación, porque no podemos reconstruir recuperaciones anteriores. Un enlace delegado diferente sigue siendo un acceso técnico; no acredita que actúe otra persona.
Al registrar un caso o decidir, la administración puede elegir guardar el intento en IndexedDB. La opción comienza desmarcada y conserva referencias, motivo o decisión, revisiones originales, clave de reintento, plazo y un valor de comparación del acceso responsable. No guarda contenido, cookies, tokens, claves ni confirmaciones. El valor no concede permisos y otro acceso no puede reenviar esa copia.
La copia permite recuperar la confirmación del mismo intento por una hora como máximo, limitada por el evento o caso. No se reenvía automáticamente y exige confirmar otra vez al recargar. Se elimina al confirmar, descartar o vencer con la página abierta, o al volver si el navegador estaba cerrado. El navegador puede borrarla antes. Descartar no revierte una decisión recibida. Otra persona con acceso al mismo navegador podría verla y actuar con sus permisos.
Intentos de revisión en Android
Antes de enviar una denuncia, decisión o pedido de otra revisión, la app guarda el comando en su almacenamiento privado, ligado a la cuenta abierta y al evento. Conserva las referencias, el motivo o decisión, las versiones observadas, una referencia de reintento y el plazo. No guarda fotos, texto de mensajes, nombres, credenciales ni tu casilla de confirmación. Esa copia permite reintentar exactamente el mismo envío, sin hacerlo automáticamente al volver.
Podés recuperar el intento por una hora como máximo, limitada por el caso o el evento. La app conserva un pendiente por evento y hasta ocho eventos por cuenta. Se elimina al confirmar, descartar o cerrar la sesión de esa cuenta en el teléfono. Si vence, se limpia al consultar ese intento o al preparar otro; puede permanecer en el almacenamiento mientras no vuelvas a esa revisión. Las copias locales de estos comandos no se incluyen en las copias de seguridad del sistema Android.
Descartar la copia no revierte una operación que recibió el servidor. Otra persona que use la misma sesión del teléfono podría consultar o reenviar ese intento con sus permisos. Cambiar o cerrar la cuenta retira la vista privada; recuperar una copia no concede administración ni saltea las comprobaciones del servidor.
Copias de seguridad
Conservamos copias operativas privadas durante siete días para recuperar el servicio ante una falla. Hostinger, proveedor de alojamiento, mantiene además copias de infraestructura según su política: diarias durante siete días y semanales durante seis semanas. Por eso, borrar un evento lo retira de la base activa, pero puede permanecer temporalmente en copias restringidas hasta que roten. Antes de restaurar el servicio se aplica nuevamente la limpieza de eventos vencidos.
Contacto y solicitudes
Para soporte o solicitudes de privacidad, escribí a info@fotomural.online. Indicá el código del evento y el contenido involucrado; no envíes contraseñas ni claves de recuperación. Verificaremos la solicitud con el organizador para proteger a los participantes.
No se incorporan publicidad ni herramientas de seguimiento de terceros en esta versión.
Volver al inicio