Privacy policy
Effective date: 10 October 2026 · App: Skein (com.elpages.skein) and its web version at skein-elpages.web.app
1. Who we are
Skein is developed by Víctor Asenjo (“elpages”), an independent developer based in Spain, who is the data controller. Contact: appsdelpages@gmail.com.
2. In short
- There is no account: no email, phone number or sign-up.
- Your boards and notes are stored on your devices. We have no server that stores them.
- When you share a board, devices exchange it directly and end-to-end encrypted. The key exists only inside the invite link, so nobody else, including us, can read it.
- The microphone is used only when you tap to dictate a note, and the camera only to scan Skein QR codes.
- The Android app shows ads through Google AdMob: a small banner, an occasional full-screen ad between tasks and an optional support video. Personalised ads are shown only with your consent where the law requires it.
- We don’t sell your data.
3. Data stored only on your device
Your boards, lanes, notes, tags, the name and thread colour you choose, and your settings are saved on your device (in the browser’s storage for the web version). They are not sent to us. Deleting a board removes it from that device; uninstalling the app (or clearing the site’s data in your browser) removes everything.
On Android, the system may include Skein’s data in your device backup to your Google account if you have backups turned on. That backup is handled by Google under your device settings.
4. Sharing a board
A board is only shared when you share it. The people you invite receive the board’s content and your chosen name and thread colour, so they can see who changed what. Everything is encrypted end to end (AES-256-GCM) with a random key that travels only inside the invite link’s “#” part, which browsers never send to servers.
- Same Wi-Fi: your phone serves the board to nearby devices directly over your local network. No internet server is involved.
- Anywhere: a signaling relay we operate on Cloudflare introduces the devices to each other. It forwards encrypted messages and can’t read them. To do its job it handles technical connection data (IP addresses, random room and device identifiers, message sizes and times) only while you are connected, and it does not store board content or keep logs of it.
- To find a direct connection, devices query public STUN servers (Google and Cloudflare), which see the IP address of the connecting device.
Anyone who has an invite link can join that board, so share links only with people you trust.
5. Moving to a new device and backups
“Move to a new device” sends your boards, their sharing keys and your profile directly to your new phone, end-to-end encrypted with a one-time key shown in the QR code. Backup files are encrypted with the passphrase you choose and are saved only where you decide. We can’t open them or recover a forgotten passphrase.
6. Voice notes
When you tap the microphone, speech is turned into text by your device’s speech recognition service (on most Android phones, Google’s), under that provider’s terms. Skein does not record or keep audio; only the resulting text becomes your note. On the lock screen, Skein can only add new notes and never shows your existing ones.
7. Camera
The camera is used only to scan Skein QR codes, and the image is processed on your device. Nothing is stored or sent.
8. Advertising (Google AdMob)
The Android app shows one banner on the boards list, occasionally a full-screen ad at a natural break after you’ve finished something (creating a board, or sharing one), and an optional video you can choose to watch to support Skein, which also turns ads off for 24 hours. There are never ads on your boards. Google AdMob may collect your device’s advertising ID, IP address, device and app information and ad interaction data to show, measure and limit ads and to prevent fraud. The web version shows no ads.
In the European Economic Area, the UK and Switzerland we ask for your consent through Google’s consent message before personalised ads are shown; without consent you see non-personalised ads. You can change your choice at any time in Settings → “Ad privacy choices”, and you can reset or delete your advertising ID in your Android settings. More information: How Google uses information from sites or apps that use its services.
9. The web version
skein-elpages.web.app is hosted on Google Firebase Hosting, which processes your IP address and request data to deliver the site. The web app loads its graphics engine from Google’s content delivery network (gstatic.com). Skein sets no cookies.
10. Children
Skein is not directed to children under 13 and we do not knowingly collect personal data from them.
11. Legal bases (GDPR)
- Sharing boards, the relay and moving to a new device, when you choose to use them: performance of a contract (Art. 6(1)(b)).
- Personalised advertising: your consent (Art. 6(1)(a)), which you can withdraw at any time.
- Non-personalised ads, hosting the web version and keeping the relay secure: our legitimate interests in funding a free app and operating it safely (Art. 6(1)(f)).
12. Processors and transfers
We use Google LLC / Google Ireland Ltd. (AdMob, Firebase Hosting, STUN), Cloudflare, Inc. (STUN and hosting of the signaling relay), as processors or independent controllers as described in their terms. Some data may be processed outside the EU under the EU Standard Contractual Clauses and the EU–US Data Privacy Framework.
13. Retention and deletion
Your boards stay on your devices until you delete them or uninstall the app. The relay keeps nothing once your connection closes. Because we hold no account or board data, there is nothing for us to delete on our side; for anything else, write to us.
14. Your rights
You have the right to access, rectify, erase, restrict and object to the processing of your data, to data portability and to withdraw consent. Write to appsdelpages@gmail.com. You can also complain to the Spanish Data Protection Agency (www.aepd.es) or your local authority.
15. Changes
We will update this page if the app’s data practices change and show the new effective date above.
Política de privacidad
Fecha de entrada en vigor: 10 de octubre de 2026 · App: Skein (com.elpages.skein) y su versión web en skein-elpages.web.app
1. Quiénes somos
Skein está desarrollada por Víctor Asenjo («elpages»), desarrollador independiente con sede en España, responsable del tratamiento. Contacto: appsdelpages@gmail.com.
2. En resumen
- No hay cuenta: ni email, ni teléfono, ni registro.
- Tus tableros y notas se guardan en tus dispositivos. No tenemos ningún servidor que los guarde.
- Cuando compartes un tablero, los dispositivos se lo envían directamente y cifrado de extremo a extremo. La clave solo existe dentro del enlace de invitación, así que nadie más, ni siquiera nosotros, puede leerlo.
- El micrófono solo se usa cuando tocas para dictar una nota, y la cámara solo para escanear códigos QR de Skein.
- La app de Android muestra anuncios mediante Google AdMob: un pequeño banner, de vez en cuando un anuncio a pantalla completa entre tareas y un vídeo de apoyo opcional. Los anuncios personalizados solo se muestran con tu consentimiento cuando la ley lo exige.
- No vendemos tus datos.
3. Datos guardados solo en tu dispositivo
Tus tableros, columnas, notas, etiquetas, el nombre y color de hilo que elijas y tus ajustes se guardan en tu dispositivo (en el almacenamiento del navegador en la versión web) y no se nos envían. Eliminar un tablero lo borra de ese dispositivo; al desinstalar la app (o borrar los datos del sitio en el navegador) se borra todo.
En Android, el sistema puede incluir los datos de Skein en la copia de seguridad del dispositivo en tu cuenta de Google si la tienes activada. Esa copia la gestiona Google según los ajustes de tu dispositivo.
4. Compartir un tablero
Un tablero solo se comparte cuando tú lo compartes. Las personas que invitas reciben su contenido y el nombre y color de hilo que hayas elegido, para ver quién cambió qué. Todo va cifrado de extremo a extremo (AES-256-GCM) con una clave aleatoria que solo viaja en la parte «#» del enlace, que los navegadores nunca envían a los servidores.
- En la misma Wi-Fi: tu móvil sirve el tablero directamente a los dispositivos cercanos por tu red local, sin ningún servidor de internet.
- En cualquier sitio: un servidor relé que operamos en Cloudflare presenta a los dispositivos entre sí. Reenvía mensajes cifrados que no puede leer. Para ello trata datos técnicos de conexión (direcciones IP, identificadores aleatorios de sala y dispositivo, tamaño y hora de los mensajes) solo mientras estás conectado, y no guarda el contenido de los tableros ni registros de él.
- Para encontrar una conexión directa, los dispositivos consultan servidores STUN públicos (Google y Cloudflare), que ven la dirección IP del dispositivo.
Cualquiera que tenga un enlace de invitación puede unirse a ese tablero; compártelo solo con personas de confianza.
5. Pasar a un dispositivo nuevo y copias de seguridad
«Pasar a un dispositivo nuevo» envía tus tableros, sus claves para compartir y tu perfil directamente a tu móvil nuevo, cifrado de extremo a extremo con una clave de un solo uso incluida en el código QR. Las copias de seguridad se cifran con la contraseña que elijas y se guardan solo donde tú decidas. No podemos abrirlas ni recuperar una contraseña olvidada.
6. Notas de voz
Cuando tocas el micrófono, el servicio de reconocimiento de voz de tu dispositivo (en la mayoría de móviles Android, el de Google) convierte la voz en texto, según las condiciones de ese proveedor. Skein no graba ni guarda audio; solo el texto resultante pasa a ser tu nota. En la pantalla de bloqueo, Skein solo puede añadir notas nuevas y nunca muestra las existentes.
7. Cámara
La cámara solo se usa para escanear códigos QR de Skein y la imagen se procesa en tu dispositivo. No se guarda ni se envía nada.
8. Publicidad (Google AdMob)
La app de Android muestra un banner en la lista de tableros, de vez en cuando un anuncio a pantalla completa en una pausa natural después de terminar algo (crear un tablero o compartirlo) y un vídeo opcional que puedes elegir ver para apoyar Skein, que además desactiva los anuncios durante 24 horas. Nunca hay anuncios en tus tableros. Google AdMob puede recoger el identificador de publicidad del dispositivo, la dirección IP, información del dispositivo y de la app y datos de interacción con los anuncios para mostrarlos, medirlos, limitarlos y prevenir el fraude. La versión web no muestra anuncios.
En el Espacio Económico Europeo, el Reino Unido y Suiza pedimos tu consentimiento mediante el mensaje de consentimiento de Google antes de mostrar anuncios personalizados; sin él verás anuncios no personalizados. Puedes cambiar tu elección en cualquier momento en Ajustes → «Privacidad de los anuncios», y restablecer o eliminar tu identificador de publicidad en los ajustes de Android. Más información: Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios.
9. La versión web
skein-elpages.web.app está alojada en Google Firebase Hosting, que trata tu dirección IP y los datos de la petición para servir el sitio. La app web carga su motor gráfico desde la red de distribución de contenidos de Google (gstatic.com). Skein no usa cookies.
10. Menores
Skein no está dirigida a menores de 13 años y no recogemos conscientemente datos personales de ellos.
11. Bases legales (RGPD)
- Compartir tableros, el relé y pasar a un dispositivo nuevo, cuando decides usarlos: ejecución de un contrato (art. 6.1.b).
- Publicidad personalizada: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
- Anuncios no personalizados, alojamiento de la versión web y seguridad del relé: nuestro interés legítimo en financiar una app gratuita y operarla de forma segura (art. 6.1.f).
12. Encargados y transferencias
Usamos a Google LLC / Google Ireland Ltd. (AdMob, Firebase Hosting, STUN), Cloudflare, Inc. (STUN y alojamiento del relé), como encargados o responsables independientes según sus condiciones. Algunos datos pueden tratarse fuera de la UE bajo las Cláusulas Contractuales Tipo de la UE y el Marco de Privacidad de Datos UE–EE. UU.
13. Conservación y supresión
Tus tableros permanecen en tus dispositivos hasta que los eliminas o desinstalas la app. El relé no conserva nada al cerrarse tu conexión. Como no guardamos cuentas ni tableros, no hay nada que borrar por nuestra parte; para cualquier otra cosa, escríbenos.
14. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación y oposición al tratamiento, a la portabilidad y a retirar tu consentimiento. Escribe a appsdelpages@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o tu autoridad local.
15. Cambios
Actualizaremos esta página si cambian las prácticas de datos de la app y mostraremos arriba la nueva fecha de entrada en vigor.