Política de privacidad

Última actualización: 17 de septiembre de 2026  ·  En vigor desde: 5 de agosto de 2026

Se aplica a la aplicación de Android Solid Share (paquete com.erfangholami.solidshare) en todas sus distribuciones, y al sitio web solidshare.app.

1. Quién es responsable

Solid Share la desarrolla y publica Erfan Gholami, desarrollador independiente. Respecto a los pocos datos descritos en esta política que llegan de verdad hasta nosotros o hasta nuestros encargados — en esencia, los diagnósticos de la compilación de Google Play y los registros de peticiones del sitio web —, Erfan Gholami es el responsable del tratamiento.

Del contenido que guardas en tu pod de Solid mandas tú: lo almacena el proveedor de pod que elegiste, bajo tu propia cuenta, y Solid Share es solo la aplicación cliente con la que trabajas con él.

Contacto para dudas de privacidad y solicitudes de datos: erfangholami76@gmail.com.

2. Dónde viven tus datos

Solid Share es un cliente para pods de Solid. No es un servicio que almacene tus datos.

Al iniciar sesión te autenticas directamente con el proveedor de pod que has elegido, mediante Solid-OIDC. A partir de ahí la app lee y escribe recursos en tu pod: archivos, contactos, entradas, registros de lo compartido y notificaciones. Esas peticiones van de tu teléfono a tu proveedor de pod. No pasan por ningún servidor operado por nosotros, porque ese servidor no existe.

El dominio solidshare.app sirve únicamente archivos estáticos:

• este sitio web;
• el documento de Client ID de OAuth en /.well-known/clientid.jsonld, que tu proveedor de pod descarga durante el inicio de sesión para identificar la app;
• el archivo de verificación de Android App Links en /.well-known/assetlinks.json;
• los enlaces de recursos compartidos y de entradas, que la app intercepta y abre localmente (ver §4.6).

Tu proveedor de pod tiene su propia política de privacidad y sus condiciones, que rigen los datos que guardas allí. Léelas, por favor: ahí es donde reside realmente tu contenido.

3. Dos compilaciones de la app

Solid Share se distribuye de dos formas. Tienen las mismas funciones, pero se diferencian en un aspecto de privacidad: los diagnósticos.

Si prefieres que no se recoja ningún diagnóstico, instala la compilación FOSS. Las dos salen del mismo código público en github.com/erfangholami/SolidShare, con licencia MIT, así que cada afirmación de esta política se puede comprobar en el código.

4. Qué maneja la app

4.1 Tu identidad de Solid y el inicio de sesión

Al iniciar sesión se abre la página de login de tu proveedor de pod en una pestaña del navegador. Solid Share nunca ve, maneja ni guarda tu contraseña. Cuando das tu aprobación, la app recibe y conserva en tu dispositivo:

• tu WebID (la URL que te identifica) y la dirección de tu proveedor de pod;
• la información de perfil publicada en tu WebID — normalmente tu nombre, tu foto y lo que hayas decidido hacer público;
• los tokens de OAuth y un par de claves criptográficas que demuestran que los tokens son tuyos (DPoP, RFC 9449).

Los tokens y el par de claves se guardan cifrados en tu dispositivo, con la clave de cifrado en el Android Keystore, y solo se envían a tu proveedor de pod y a tu pod. Puedes iniciar sesión con varias cuentas; los datos de cada una se mantienen separados en el dispositivo, y cerrar la sesión de una borra sus datos locales.

4.2 Archivos, fotos y vídeos

La app sube a tu pod solo lo que eliges expresamente: un archivo escogido con el selector de documentos de Android, una imagen o un vídeo escogidos con el selector de fotos, o una foto o un vídeo que hagas en el momento con la cámara. Las descargas se escriben en el lugar que tú indiques.

Solid Share no pide acceso amplio a tu galería de fotos ni a todos los archivos del dispositivo, y no rastrea tu almacenamiento. Solo ve lo que le entregas.

Para que explorar funcione sin conexión, la app guarda una copia local de los metadatos de los archivos — nombres, tamaños, tipos, marcas de tiempo, direcciones del pod — y de los cambios hechos sin conexión, hasta que puedan enviarse a tu pod. Esa caché está cifrada (ver §12).

4.3 Contactos

Los contactos son una función que activas tú, y solo se mueven entre tu dispositivo y tu pod. No se envía nada ni a nosotros ni a terceros. Hay dos direcciones, y ambas necesitan el permiso de Contactos:

• Pod → dispositivo. Los contactos guardados en tu pod aparecen en la app Contactos del teléfono bajo una cuenta «Solid Share», una por cada WebID con sesión iniciada, para que otras apps del teléfono puedan usarlos. Al cerrar sesión, esas entradas se quitan del dispositivo. Los cambios que hagas en ellos desde la app Contactos vuelven a tu pod. Esto ocurre cada cuatro horas aproximadamente y al abrir la pantalla de contactos.
• Dispositivo → pod. Una acción explícita y única, «Importar contactos del teléfono y de Google», copia contactos de tu dispositivo a tu pod. Es una copia: Solid Share nunca modifica ni borra tus contactos del teléfono ni los de Google.

También puedes importar y exportar contactos como archivos vCard (.vcf) con el selector de archivos de Android; la app solo lee o escribe el archivo que elijas.

Los campos de contacto que se manejan son los habituales — nombres, teléfonos, correos, direcciones postales, organizaciones, notas, fotos, WebIDs y similares — y se escriben en tu pod y se guardan cifrados en la caché de tu dispositivo.

Como los contactos describen a otras personas, recuerda que subirlos a tu pod te hace responsable de esos datos según la ley aplicable, y que tu proveedor de pod los almacenará. Si no quieres eso, no actives los contactos: nada más en la app depende de ello.

4.4 Entradas y pases

Las entradas que añades — escaneando un código de barras, rellenando el formulario o importando un archivo .pkpass de Apple Wallet — se guardan en tu pod, junto con el archivo original del pase cuando lo hay. Los códigos de barras se descodifican enteramente en tu dispositivo con un descodificador de software libre; ninguna imagen de la cámara sale del teléfono.

Actualización de pases. Si un pase importado declara un servicio de actualización del emisor, la app pide a ese emisor — la aerolínea, el operador de transporte o el recinto que emitió el pase, no nosotros — una copia actualizada cada doce horas aproximadamente. Esa petición lleva los identificadores del pase y su propio token de autenticación, ambos incluidos en el archivo que te dio el emisor. Como en cualquier petición web, el emisor puede ver tu dirección IP y que el pase sigue en uso. Al borrar la entrada, las peticiones cesan.

4.5 Compartir

Cuando compartes algo, la app, actuando como tú y en tu pod:

• escribe una regla de control de acceso que da a la WebID del destinatario el nivel de acceso que elegiste;
• anota una entrada para que la app pueda mostrar qué compartiste, con quién y cuándo;
• puede dejar una notificación en la bandeja de entrada Solid del destinatario, para que su app se lo diga. Esa notificación contiene tu WebID, la dirección del recurso y el nivel de acceso, y se entrega al proveedor de pod del destinatario.

El destinatario — y su proveedor de pod — necesariamente conocen tu WebID y qué compartiste. De eso trata compartir, pero conviene decirlo claro.

Cada quince minutos aproximadamente, la app revisa la bandeja de entrada de tu propio pod en busca de notificaciones de recursos compartidos, para mostrártelas. Esa comprobación va a tu pod, a ningún sitio más.

4.6 Enlaces para compartir y códigos QR

Un enlace para compartir tiene este aspecto: https://solidshare.app/s?resource=…&owner=…&type=…. Cualquiera que tenga el enlace puede leer esos valores, así que trátalo como algo sensible y mándalo solo a la persona a la que va dirigido.

Cuando el enlace se abre en un dispositivo con Solid Share instalado, Android se lo pasa directamente a la app y no se pide nada a la red. Si se abre en un navegador web — por ejemplo en un ordenador, o en un teléfono sin la app —, entonces, como con cualquier dirección web, el enlace completo con sus parámetros se envía al servidor que aloja solidshare.app y puede aparecer en los registros de peticiones habituales de ese alojamiento (ver §15). No leemos, ni analizamos, ni construimos perfiles a partir de esos registros.

Los enlaces de entradas (https://solidshare.app/t#…) llevan su contenido después del #, que los navegadores nunca transmiten al servidor.

4.7 Notificaciones y trabajo en segundo plano

Las notificaciones se generan localmente en tu dispositivo: nuevos recursos compartidos, resultados de sincronización, progreso de importación y exportación. Solid Share no usa ningún servicio de mensajería push, así que no interviene ningún tercero en su entrega. La importación y la exportación corren como tareas de sincronización en primer plano para que Android no las interrumpa; la notificación que ves es lo que eso exige.

4.8 Diagnósticos — solo en la compilación de Google Play

La compilación de Google Play incluye Firebase Crashlytics, Google Analytics for Firebase y Firebase Performance Monitoring, para poder encontrar y corregir fallos y errores. Están activos en las compilaciones publicadas en Play y recogen:

• Informes de fallos y errores — tipo de excepción, traza de la pila, un mensaje de error corto, la operación que falló, versión de la app, modelo del dispositivo, versión de Android, idioma, marca de tiempo y un identificador de instalación de Firebase;
• Un pequeño conjunto de eventos de la app — que un inicio de sesión salió bien o mal, que una sesión caducó con un código de error corto, en qué pantalla arrancó la app, cuánto duró una operación, y errores no fatales;
• Medidas de rendimiento — tiempos de arranque de la app y de dibujado de las pantallas.

Lo que se deja fuera de estos informes a propósito:

• Ningún contenido de archivos, contactos o entradas, y ninguna dirección de recurso. El diagnóstico de red anota solo el origen de un servidor de pod (esquema://host); la ruta de un recurso, que en Solid identifica tanto a ti como a la cosa misma, se elimina antes de informar de nada.
• Ninguna WebID. Donde se anota un proveedor de identidad, se anota solo como nombre de host.
• Ningún ID de publicidad. Su recogida está desactivada en el manifiesto de la app, y no hay ningún SDK de publicidad o atribución en ella.
• Ninguna ubicación precisa. La app no pide ningún permiso de ubicación.

Google trata estos datos por cuenta nuestra como encargado. Consulta la documentación de privacidad de Firebase y la Política de Privacidad de Google. Google borra los informes de Crashlytics a los 90 días; los datos de eventos de analítica los borra Google al final del periodo de conservación configurado para el proyecto, que es como mucho de 14 meses.

Si no quieres nada de esto: instala la compilación FOSS desde F-Droid o GitHub. No contiene código de Firebase, así que no se recoge ni se transmite nada.

4.9 Datos guardados en tu dispositivo

La app guarda, solo en el dispositivo: la caché sin conexión cifrada descrita arriba, tus ajustes, el estado de sesión y los tokens, los archivos de pase importados, la cola de cambios pendientes de llegar a tu pod, y el registro de qué otras apps aprobaste y hasta dónde les dejaste llegar. La función de copia de seguridad de Android puede incluir los datos de la app en la copia de tu dispositivo si la tienes activada en los ajustes de Android; esa copia va a tu cuenta de Google, no a nosotros, y se rige por las condiciones de Google. Puedes excluir Solid Share en los ajustes de copia de seguridad de Android.

4.10 Otras apps de tu dispositivo

Desde la versión 0.5.0, Solid Share puede actuar en nombre de otras apps de Solid del mismo teléfono. En lugar de que cada app inicie sesión en tu pod por su cuenta, se lo pide a Solid Share, y tú decides en una pantalla de consentimiento qué puede hacer — ver, añadir, editar o acceso total — y dónde se aplica: todo el pod, carpetas concretas, o un tipo de datos como tus contactos. Puedes reducirlo antes de permitirlo.

Lo que has aprobado se guarda solo en tu dispositivo y nunca se escribe en tu pod, así que la lista de apps que usas no se publica en ningún sitio y no te sigue a un segundo dispositivo. Solid Share lee el nombre y el icono de la otra app desde Android cuando dibuja la lista; no copia ninguno de los dos.

Puedes cambiar o retirar cualquier permiso cuando quieras en la pestaña Apps de la página Compartir. Cerrar la sesión de una cuenta retira los permisos de esa cuenta, y desinstalar una app retira los suyos. Una vez retirado, la siguiente petición de esa app a tu pod falla. Lo que una app ya leyó antes de que lo retiraras queda fuera de nuestro control, y lo cubre la política de privacidad de esa app, no esta.

5. Permisos

Cada permiso de abajo se pide en el momento en que la función lo necesita, con una explicación, y puede retirarse cuando quieras en los ajustes de Android.

La app no pide permisos de ubicación, micrófono, SMS, registro de llamadas, calendario, salud, «acceso a todos los archivos» ni permisos amplios de medios.

6. Quién recibe datos

No hay ningún otro destinatario. No usamos redes publicitarias, SDK de atribución, plataformas de marketing, plataformas de datos de clientes ni intermediarios de datos, y no cedemos datos a nadie para sus propios fines. Si alguna vez se nos obligara legalmente a revelar algo, solo podríamos entregar lo que realmente tenemos — los diagnósticos y los registros descritos arriba, y nada de tu pod.

7. Lo que nunca hacemos

• Nunca vendemos ni alquilamos datos personales, y nunca los cedemos para publicidad.
• No mostramos anuncios ni usamos identificador publicitario.
• No te rastreamos entre apps o sitios web, y no construimos perfiles de usuario.
• No tenemos acceso a tu pod, tus archivos, tus contactos ni tus entradas: ni credenciales, ni puerta trasera, ni copia.
• Solid Share no crea ninguna cuenta con nosotros; no hay ninguna cuenta nuestra que crear.
• No leemos el contenido de tu dispositivo más allá de lo que eliges expresamente.

8. Bases jurídicas (RGPD)

Cuando se aplica el RGPD, nos basamos en:

• Ejecución de un contrato / prestación del servicio que has pedido (art. 6.1.b) — tratar los datos necesarios para iniciar tu sesión y mover tu contenido entre tu dispositivo y tu pod, siguiendo tus instrucciones;
• Consentimiento (art. 6.1.a) — cada permiso de Android en tiempo de ejecución: cámara, contactos y notificaciones. Lo das en el diálogo del sistema y puedes retirarlo cuando quieras en los ajustes de Android, con efectos hacia el futuro;
• Interés legítimo (art. 6.1.f) — los diagnósticos de fallos y estabilidad de la compilación de Google Play, cuya finalidad es mantener la app funcionando y segura. Los reducimos al mínimo descrito en §4.8, y publicamos junto a ella una compilación sin diagnóstico alguno, para que la elección siga siendo tuya.

El contenido que pones en tu pod lo trata el proveedor de pod conforme al acuerdo entre él y tú.

9. Conservación

10. Borrar tus datos

Solid Share no crea ninguna cuenta en ningún sistema operado por nosotros, así que no hay ninguna cuenta nuestra que borrar. Tu identidad de Solid pertenece a tu proveedor de pod; cerrarla se hace con él.

Para quitar datos:

• Cierra la sesión de una cuenta en la app: borra los datos locales de esa cuenta, sus tokens y los contactos reflejados en la app Contactos de tu teléfono.
• Borra recursos de tu pod: archivos en la pestaña Archivos, entradas en Cartera, contactos en Contactos (incluido «Borrar todos los contactos»). El borrado ocurre en tu pod, así que es permanente.
• Deja de compartir: revoca el acceso en la app; el destinatario lo pierde en tu pod.
• Desinstala la app, o borra su almacenamiento en los ajustes de Android: quita todo lo que la app guardaba en el dispositivo. Tu pod no se toca.
• Diagnósticos (compilación de Play): escribe a erfangholami76@gmail.com y borraremos lo que podamos identificar; si no, los informes caducan según el calendario de §9. Instalar la compilación FOSS impide cualquier recogida posterior.

11. Tus derechos

Con arreglo a la ley que te aplique, tienes derecho a acceder, rectificar, suprimir, limitar, oponerte y recibir una copia portátil de tus datos personales, y a presentar una reclamación ante una autoridad de protección de datos.

En la práctica, la mayoría los ejerces tú mismo y al momento: los datos están en tu pod, bajo tu identidad, y Solid Share los lee, edita, exporta (contactos a vCard) y borra siguiendo tus instrucciones. No hace falta pedirnos nada, y no podríamos actuar en tu pod en tu nombre aunque nos lo pidieras.

Para lo que sí tenemos — los diagnósticos y los registros del sitio web —, escribe a erfangholami76@gmail.com. Respondemos en 30 días. Si estás en la UE/EEE o en el Reino Unido y no quedas satisfecho, puedes reclamar ante la autoridad de protección de datos del país donde vivas o trabajes.

12. Seguridad

• Toda la comunicación con tu pod, con tu proveedor de identidad y con cualquier otro servidor va por HTTPS. En Android 9 y posteriores, el sistema además prohíbe a la app hacer conexiones HTTP sin cifrar.
• Los tokens de acceso están ligados a un par de claves guardado en tu dispositivo (DPoP), así que un token robado no sirve por sí solo.
• Los tokens y el material de identidad se cifran en reposo con una clave guardada en el Android Keystore, respaldada por hardware en la mayoría de dispositivos, que nunca sale de él.
• La caché sin conexión se guarda en una base de datos cifrada con SQLCipher, cuya clave, generada al azar, la cifra a su vez el Android Keystore.
• Android aísla la app en su espacio: ninguna otra app puede leer sus datos, y Solid Share no puede leer los de ellas.
• El código fuente es público y tiene licencia MIT, así que las afirmaciones de seguridad de esta página se pueden inspeccionar. Si encuentras una vulnerabilidad, comunícala a erfangholami76@gmail.com en lugar de abrir una incidencia pública, y responderemos lo antes posible.

Ningún sistema es perfectamente seguro. Como no guardamos copia de tus datos, una brecha nuestra no podría exponerlos; pero la seguridad de tu pod y de tu dispositivo también cuenta, así que protege ambos.

13. Menores

Solid Share es una herramienta para el público general y no está dirigida a menores. No está diseñada, promocionada ni pensada para menores de 13 años (o la edad de consentimiento digital superior de tu país, que llega a 16 en partes de la UE). No recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos, escribe a erfangholami76@gmail.com y los borraremos.

14. Transferencias internacionales

Los encargados nombrados en esta política — Google (diagnósticos, compilación de Play) y Cloudflare (alojamiento del sitio web) — operan a escala mundial y pueden tratar datos fuera de tu país, incluido Estados Unidos. Ambos ofrecen mecanismos de transferencia reconocidos por el derecho de la UE, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea, y ambos están certificados en el Marco de Privacidad de Datos UE-EE. UU.

Dónde residen físicamente los datos de tu pod lo determina el proveedor de pod que elegiste, no nosotros.

15. Este sitio web

• solidshare.app no instala ninguna cookie, y no lleva analítica, gestor de etiquetas ni píxel de rastreo.
• Esta página de política de privacidad no carga ningún recurso de terceros. Abrirla no contacta con nada más que con el propio alojamiento del sitio.
• El sitio se sirve a través de Cloudflare, que trata las peticiones como nuestro proveedor de alojamiento y distribución y guarda registros de peticiones estándar y de corta duración (dirección IP, URL solicitada, agente de usuario, marca de tiempo) para la entrega, la seguridad y la prevención de abusos. Consulta la Política de Privacidad de Cloudflare.
• La página de inicio carga actualmente una fuente web de Google Fonts, lo que significa que Google recibe tu dirección IP al cargarla. Ninguna otra página lo hace.
• Los enlaces para compartir abiertos en un navegador transmiten sus parámetros a este alojamiento, como se explica en §4.6.

16. Cambios en esta política

Si cambia la forma en que la app trata los datos, esta página cambia con ella, y la fecha de arriba se actualiza. Los cambios importantes se anotarán además en las notas de la versión que los introduce, para que veas qué cambió y cuándo. Como la página se sirve desde un repositorio git público, todo su historial se puede auditar.

17. Contacto

Dudas de privacidad, solicitudes de datos e informes de seguridad: erfangholami76@gmail.com

Fallos y peticiones de funciones: el gestor de incidencias de GitHub

Responsable: Erfan Gholami, desarrollador independiente, editor de Solid Share.