Política de privacidad de Pixelar Cloud

Pixelar Cloud se instala en tu propio servidor. Tus fotos, tus videos y tus cuentas viven ahí, no en servidores de MasterLabs.

Última actualización: 10 de octubre de 2026 · Aplica a Pixelar Cloud (contenedor Docker con su interfaz web) y a su app de Android · Contacto: [email protected] · English version

En resumen

Pixelar Cloud se instala en tu propio servidor. Tus fotos, tus videos, tus cuentas y todo lo que Pixelar sabe de ellos se guardan ahí, no en servidores de MasterLabs.
En el plan Gratis, MasterLabs no recibe nada del software: no hay cuentas en la nube, ni estadísticas de uso, ni anuncios, ni rastreadores, y no se comprueban licencias por internet. Lo único: si el administrador no las apaga, el servidor lee una vez al día las noticias de Pixelar (un archivo público de masterlabs.site), sin mandar ningún dato.
Los planes de pago (Familia y Pro) solo comprueban su licencia con el servicio de MasterLabs, al activarla y cada 15 días, sin mandar nada de tus fotos, videos ni cuentas (ver «Licencias de pago (Familia y Pro)»).
La inteligencia artificial corre en tu servidor. Ninguna foto se manda a un servicio externo para analizarla.
Fuera de la licencia de pago y de las noticias de Pixelar, las únicas conexiones a internet son las que tú enciendes (ver «Conexiones a internet»).
Quien administra el servidor (el «administrador») decide sobre los datos que se guardan en él. Si alguien te dio una cuenta en su Pixelar o te mandó un enlace, es esa persona quien maneja tus datos, no MasterLabs.

Quién es responsable de qué

Lo que se guarda en un servidor con Pixelar (fotos, cuentas, enlaces y su actividad): el administrador de ese servidor.
Lo que hace la app de Android en tu celular: tú, y el servidor al que conectas la app.
Lo que recibe MasterLabs si le escribes o pides soporte: MasterLabs, como explica la política general del sitio.
Lo que recibe MasterLabs si compras una licencia: MasterLabs, como se explica abajo en «Licencias de pago (Familia y Pro)».

Pixelar Cloud es un producto de MasterLabs (Yael Soto Islas), desarrollador independiente en México. MasterLabs solo escribe el software: no lo opera por ti ni tiene acceso a tu servidor.

Qué datos guarda Pixelar en tu servidor

Todo esto se guarda en la carpeta de datos del contenedor o en las carpetas que le prestas:

Cuentas

Nombre, nombre de usuario, correo (opcional), foto de perfil (opcional), idioma, tema y preferencias.
La contraseña nunca se guarda tal cual: se guarda su huella con Argon2id.
Si se activa la verificación en dos pasos: su secreto, cifrado con la llave del servidor, y los códigos de respaldo (solo su huella).
Sesiones abiertas: el aparato, el navegador o la app, la dirección IP y las fechas, para que puedas verlas y cerrarlas.
Registro de seguridad de cada cuenta (entradas, aparatos nuevos, intentos fallidos, cambios de contraseña), que se conserva un año.

Tus fotos y videos

Pixelar lee los archivos de tus carpetas y guarda una ficha de cada uno: nombre, carpeta, tamaño, fecha y los datos que trae el archivo (cámara, lente, ajustes y, si la foto lo trae, su ubicación GPS).
Crea miniaturas y vistas previas. El nombre de la ciudad de cada foto con GPS se calcula en tu servidor con una base de datos incluida, sin consultar internet.
Favoritas, álbumes, papelera (30 días) y lo que organices.
Editar la información de una foto (fecha, ubicación, descripción, estrellas y etiquetas) la escribe dentro del archivo original si la carpeta tiene permiso de escritura; en una carpeta prestada en solo lectura el cambio se queda solo en Pixelar.
Vaciar la papelera (o pasados sus 30 días) y «Borrar para siempre», también en la carpeta con candado, borran el archivo del disco si la carpeta tiene permiso de escritura; en solo lectura solo se esconde.
Carpeta con candado: lo que guardas ahí solo se ve con un PIN de tu cuenta, que se guarda como la contraseña (solo su huella, nunca tal cual).
Las imágenes que subes para personalizar Pixelar (logo, marca de agua, banners de tus enlaces y fondo de Pixelar) se guardan en la carpeta de datos. El logo y los banners los ve quien abre tus enlaces; el fondo, solo tú.

Inteligencia artificial (apagada de fábrica)

Si el administrador la enciende: un vector numérico de cada foto (para buscar por lo que hay en ella), el texto que aparece en las fotos y, si se encienden las caras, un vector numérico de cada cara detectada para agrupar a las personas.
Los vectores de caras son datos biométricos: se calculan y se guardan solo en tu servidor, nunca salen de él, y se borran al apagar la función o al borrar las fotos. Si usas el reconocimiento de caras con fotos de otras personas, te corresponde tener su consentimiento cuando la ley lo exija.

Enlaces para compartir (por ejemplo, con tus clientes)

Para hacer cumplir las opciones del enlace (límite de aparatos, de descargas, países permitidos) y para que veas quién lo abrió, Pixelar guarda de cada visita: una credencial aleatoria en una cookie del navegador de quien abre el enlace (dura 400 días), la dirección IP, el país y la ciudad aproximados, el tipo de aparato y navegador, y la actividad (aperturas, descargas, favoritas).
El país y la ciudad se calculan en tu servidor con bases de datos locales (DB-IP Lite incluida, o MaxMind GeoLite2 si el administrador la activa). Si el servidor está detrás de Cloudflare y el administrador lo configura, se usa el país que manda Cloudflare.
Estos datos sirven para el seguimiento del enlace y los informes en PDF del administrador. Un historial de cifras de los informes se conserva aunque se borre el enlace.
La página del enlace recuerda en el navegador de quien la abre sus preferencias de vista (tamaño, cuadrícula o lista). Las descargas que van una tras otra las guarda su navegador en la carpeta que esa persona elige; Pixelar no ve esa carpeta.

Recibir archivos

Los archivos que alguien sube por un enlace de «Recibir» y, si el enlace lo pide, el nombre que escribe quien sube (su navegador lo recuerda para la próxima vez), la dirección IP desde la que subió y una credencial aleatoria en una cookie de su navegador.

Avisos y respaldos

Los avisos de cada cuenta (se conservan los últimos 500).
La configuración de los respaldos; las contraseñas y los tokens de los destinos se guardan cifrados con la llave del servidor.

Cookies y almacenamiento del navegador

Sesión (pixelar_sesion): mantiene tu cuenta abierta hasta 30 días, renovables. Es necesaria.
Aparato (pixelar_aparato, 400 días): reconoce tus aparatos conocidos para no frenarlos tras intentos fallidos. Es necesaria.
Dos pasos (pixelar_dos): solo mientras escribes el código de verificación en dos pasos.
Enlaces (pxe_… y pxr_…): reconoce el aparato de quien abre un enlace para compartir o para recibir.
El navegador guarda preferencias locales (por ejemplo, el tema o las secciones abiertas en Ajustes).

Pixelar no usa cookies de terceros, de publicidad ni de analítica.

Conexiones a internet (todas opcionales)

Pixelar no se conecta a internet por su cuenta, salvo para lo siguiente, y solo si el administrador o la persona lo enciende (las noticias de Pixelar vienen encendidas y el administrador las puede apagar):

Licencia de pago (servicio de licencias de MasterLabs): solo en los planes Familia y Pro, al activar la licencia y cada 15 días. El plan Gratis no se conecta. Ver «Licencias de pago (Familia y Pro)».
Noticias de Pixelar (masterlabs.site; encendidas de fábrica, se apagan en Ajustes › Acerca de Pixelar): una vez al día el servidor de Pixelar pide un archivo público con las novedades, versiones nuevas y avisos de MasterLabs. No se manda ningún dato: ni la versión, ni la licencia, ni nada de las cuentas; solo llega la IP del servidor, como en cualquier visita. La app de Android no se conecta: se las pide al servidor.
Encender la IA (Hugging Face): los modelos se descargan una sola vez desde tu servidor, que envía su IP como en cualquier descarga. No se manda ninguna foto.
Mapa de Lugares (de fábrica, OpenStreetMap, o el servidor de mapas que configure el administrador): el navegador de quien mira el mapa (o la app de Android) pide las imágenes de la zona que está viendo. Ese servidor recibe la dirección IP de quien mira y, desde la app, su User-Agent (la versión de la app, el modelo del celular y la versión de Android). No se manda ninguna foto.
Base de ciudades MaxMind: el ID de cuenta y la clave que pega el administrador; la base se descarga una vez por semana.
Avisos por Telegram: el texto de cada aviso viaja por los servidores de Telegram hasta el chat conectado. Con los comandos del bot (Pro), lo que le escribes al bot llega a tu servidor por Telegram; con «/buscar», las vistas previas de las fotos encontradas (hasta 10, reducidas) y, con «/enlace», el enlace creado viajan por Telegram hasta ese chat.
Notificaciones del navegador (el servicio de avisos de Google, Mozilla, Apple…): cada aviso va cifrado de punta a punta y ese servicio no puede leerlo.
Webhooks (Pro; la dirección que cada cuenta escribe en Ajustes › API y webhooks): por cada evento elegido, un mensaje con su tipo, título y texto, el usuario de la cuenta y, en «Fotos y videos nuevos», el nombre, la carpeta, la fecha y el tamaño de cada archivo nuevo. Nunca la foto ni el video. Va firmado con un secreto del webhook.
Respaldos (otro NAS, Google Drive, OneDrive, Dropbox, WebDAV…): las fotos y los datos que elijas respaldar. Con el cifrado opcional, el destino no puede ver su contenido ni sus nombres. Conectar Google, Microsoft o Dropbox se hace en su propia página de autorización.
«Probar» el acceso desde internet: el servidor se pide a sí mismo su dirección pública para comprobar que llega.
Vista previa de los enlaces (WhatsApp, Telegram, X… cuando pegas un enlace): esas apps descargan la tarjeta de vista previa, que lleva tu logo o la imagen que elijas, nunca una foto de lo que compartes.

La imagen de Docker ya trae las bases de datos de países (DB-IP Lite, CC BY 4.0) y de ciudades (GeoNames, CC BY 4.0); no se descargan al usar Pixelar.

Licencias de pago (Familia y Pro)

El plan Gratis no se conecta al servicio de licencias: no manda nada. Solo los planes de pago (Familia y Pro) hablan con el servicio de licencias de MasterLabs: al activar la licencia y después cada 15 días, para comprobar que sigue vigente y que se usa en un solo servidor. Si no logra conectarse, Pixelar sigue funcionando 15 días más y te avisa. También puedes «Activar sin internet» desde otro aparato con internet.

La compra

Las compras las procesa Paddle.com, que es el vendedor (Merchant of Record). Paddle trata tus datos de pago y de facturación (nombre, correo, país y datos de pago) según su propia política de privacidad. MasterLabs nunca recibe ni guarda los datos de tu tarjeta.

Qué guarda MasterLabs

De la compra: el código de licencia, el plan, el correo y el nombre que diste al comprar, el idioma y el número de pedido de Paddle.
Del servidor donde está activada: un identificador al azar de esa instalación; unas señas del equipo convertidas en huellas que no se pueden revertir (el modelo del procesador y la cantidad de memoria, mezclados con el identificador); la versión de Pixelar y la huella del programa (para saber que es la versión oficial); y la fecha de la última revisión.

Lo que nunca se manda

Nada de tus fotos, videos, cuentas, nombres de archivos ni lo que haces en Pixelar. Tu dirección IP llega al servicio al conectarse, como en cualquier conexión, pero no se guarda.

Dónde y cuánto tiempo

El servicio de licencias corre en Cloudflare (Workers y base de datos D1). El correo con tu código se manda con Resend (resend.com) desde [email protected].
Estos datos se conservan mientras la licencia exista, porque son tu comprobante de compra. Puedes pedir que se borren tu correo y tu nombre escribiendo a [email protected]; la licencia sigue funcionando con su código.

La app de Android

La app se conecta al servidor cuya dirección escribes (o escaneas con el código QR) y, solo al abrir el mapa de Lugares, al servidor de mapas que configuró el administrador (de fábrica OpenStreetMap, openstreetmap.org), que recibe tu dirección IP y el User-Agent de la app (la versión de la app, el modelo del celular y la versión de Android) para mandar las imágenes del mapa de la zona que estás viendo; nunca tus fotos. No tiene servicios de Google, ni analítica, ni anuncios.
La app nunca abre enlaces de las noticias de Pixelar: de ellas solo enseña el texto.
Tu sesión se guarda cifrada con el Android Keystore. Las copias de seguridad automáticas de Android están desactivadas para la app.
Para funcionar sin internet guarda en tu celular una copia de lo último que viste (listas y miniaturas); se borra al cerrar sesión. Los widgets que pongas en la pantalla de inicio enseñan fotos de tu servidor (con el bloqueo con huella, no).
Carpeta con candado: si eliges abrirla con tu huella, el PIN se guarda en el celular cifrado con una llave del Keystore que solo se abre con tu huella. Mientras está abierta no se pueden hacer capturas de pantalla, y al cerrarla se borran del celular sus miniaturas.
Los avisos se piden a tu servidor cada cierto tiempo, sin pasar por Google.
«Liberar espacio» borra del celular solo lo que tu servidor confirma que ya tiene, y lo manda a la papelera de Android.

Permisos, cada uno solo para su función:

Cámara: escanear el código QR para conectar la app. Se pide al abrir el escáner.
Fotos y videos, y su ubicación: subir lo que eliges y el respaldo del celular, que viene apagado y solo se activa si tú lo enciendes. Sin el permiso de ubicación de las fotos, Android les quitaría el GPS al subirlas.
Notificaciones: mostrar tus avisos y el avance de las subidas.
Servicios en primer plano: terminar subidas, descargas y respaldos aunque cierres la app y, solo en la versión que se descarga de masterlabs.site (no en la de Google Play), la opción «Avisos al instante» (apagada de fábrica).
Iniciar al encender el celular: retomar los avisos y el respaldo si los tienes activados.
Huella o desbloqueo del celular: el bloqueo opcional de la app y abrir la carpeta con candado. Android verifica tu huella; la app nunca la ve.
Red: conectarse a tu servidor y saber si estás con datos móviles (para el Modo ligero).

Puedes retirar estos permisos desde los ajustes de Android; algunas funciones podrían dejar de estar disponibles.

Seguridad

Pixelar usa contraseñas con Argon2id, freno a intentos fallidos, verificación en dos pasos, cookies seguras, cifrado de los secretos con una llave propia del servidor y comprobación de la huella de los modelos de IA descargados. Aun así, la seguridad de tu servidor depende también de ti: usa HTTPS si lo abres a internet, mantén Pixelar actualizado y respalda su carpeta de datos (incluida la llave del servidor).

Tus derechos

Como tus datos están en el servidor de Pixelar donde tienes cuenta, puedes verlos, cambiarlos o borrarlos desde Pixelar, o pedírselo al administrador de ese servidor. Para los datos que tenga MasterLabs (por ejemplo, si le escribiste o compraste una licencia), puedes pedir verlos, corregirlos o borrarlos escribiendo a [email protected].

Cómo pedir que se borre tu cuenta de Pixelar y qué se borra: Borrar tu cuenta de Pixelar Cloud.

Menores de edad

Pixelar no está dirigido a menores de edad como administradores. Si el administrador crea cuentas para menores de su familia, es responsable de supervisarlas.

Cambios a esta política

Si cambia lo que el software hace con los datos, actualizaremos esta política antes de publicar esa versión. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.

Contacto

MasterLabs · Yael Soto Islas · [email protected] · formulario de contacto

Pixelar Cloud Privacy Policy

Pixelar Cloud is installed on your own server. Your photos, your videos and your accounts live there, not on MasterLabs servers.

Last updated: October 10, 2026 · Applies to Pixelar Cloud (the Docker container with its web interface) and its Android app · Contact: [email protected]

Summary

Pixelar Cloud is installed on your own server. Your photos, your videos, your accounts and everything Pixelar knows about them are stored there, not on MasterLabs servers.
On the Free plan, MasterLabs receives nothing from the software: no cloud accounts, no usage statistics, no ads, no trackers, and no license checks over the internet. The only exception: unless the administrator turns them off, the server reads the Pixelar news once a day (a public file on masterlabs.site), without sending any data.
The paid plans (Family and Pro) only check their license with the MasterLabs service, when you activate it and every 15 days, without sending anything about your photos, videos or accounts (see “Paid licenses (Family and Pro)”).
Artificial intelligence runs on your server. No photo is sent to an external service to be analyzed.
Apart from the paid license and the Pixelar news, the only internet connections are the ones you turn on (see “Internet connections”).
Whoever runs the server (the “administrator”) decides about the data stored on it. If someone gave you an account on their Pixelar or sent you a link, that person handles your data, not MasterLabs.

Who is responsible for what

What is stored on a server running Pixelar (photos, accounts, links and their activity): the administrator of that server.
What the Android app does on your phone: you, and the server you connect the app to.
What MasterLabs receives if you write or ask for support: MasterLabs, as explained in the site’s general policy.
What MasterLabs receives if you buy a license: MasterLabs, as explained below under “Paid licenses (Family and Pro)”.

Pixelar Cloud is a product of MasterLabs (Yael Soto Islas), an independent developer based in Mexico. MasterLabs only writes the software: it does not run it for you and has no access to your server.

What data Pixelar stores on your server

All of this is stored in the container’s data folder or in the folders you share with it:

Accounts

Name, username, email (optional), profile photo (optional), language, theme and preferences.
The password is never stored as is: only its Argon2id hash.
If two-step verification is turned on: its secret, encrypted with the server key, and the backup codes (hash only).
Open sessions: the device, browser or app, IP address and dates, so you can see and close them.
Each account’s security log (sign-ins, new devices, failed attempts, password changes), kept for one year.

Your photos and videos

Pixelar reads the files in your folders and keeps a record of each one: name, folder, size, date and the data stored in the file (camera, lens, settings and, if the photo has it, its GPS location).
It creates thumbnails and previews. The city name for each photo with GPS is worked out on your server with a bundled database, without going online.
Favorites, albums, trash (30 days) and whatever you organize.
Editing a photo’s info (date, location, description, star rating and tags) writes it inside the original file if the folder is writable; in a folder shared read-only, the change stays in Pixelar only.
Emptying the trash (or when its 30 days are up) and “Delete forever”, also in the locked folder, delete the file from the disk if the folder is writable; in a read-only folder it is only hidden.
Locked folder: what you keep there can only be seen with your account’s PIN, which is stored like the password (only its hash, never as is).
The images you upload to personalize Pixelar (logo, watermark, banners for your links and the Pixelar background) are stored in the data folder. Your logo and banners are seen by whoever opens your links; the background, only by you.

Artificial intelligence (off by default)

If the administrator turns it on: a numeric vector for each photo (to search by what’s in it), the text that appears in photos and, if faces are turned on, a numeric vector for each detected face to group people.
Face vectors are biometric data: they are computed and stored only on your server, never leave it, and are deleted when the feature is turned off or the photos are deleted. If you use face recognition on photos of other people, it’s up to you to get their consent where the law requires it.

Sharing links (for example, with your clients)

To enforce the link’s options (device, download and country limits) and so you can see who opened it, Pixelar records for each visit: a random credential in a cookie in the visitor’s browser (lasts 400 days), the IP address, approximate country and city, device and browser type, and the activity (opens, downloads, favorites).
Country and city are worked out on your server with local databases (bundled DB-IP Lite, or MaxMind GeoLite2 if the administrator turns it on). If the server is behind Cloudflare and the administrator sets it up, the country sent by Cloudflare is used.
This data is used for link tracking and the administrator’s PDF reports. A history of report figures is kept even if the link is deleted.
The link page remembers the visitor’s view preferences (size, grid or list) in their browser. Downloads that go one after another are saved by their browser in the folder that person chooses; Pixelar doesn’t see that folder.

Receiving files

The files someone uploads through a “Receive” link and, if the link asks for it, the name the uploader types (their browser remembers it for next time), the IP address they uploaded from and a random credential in a cookie in their browser.

Notifications and backups

Each account’s notifications (the latest 500 are kept).
Backup settings; passwords and tokens for destinations are stored encrypted with the server key.

Cookies and browser storage

Session (pixelar_sesion): keeps you signed in for up to 30 days, renewable. Required.
Device (pixelar_aparato, 400 days): recognizes your known devices so they aren’t blocked after failed attempts. Required.
Two-step (pixelar_dos): only while you type your two-step verification code.
Links (pxe_… and pxr_…): recognizes the device of whoever opens a sharing or receiving link.
The browser stores local preferences (for example, the theme or which Settings sections are open).

Pixelar uses no third-party, advertising or analytics cookies.

Internet connections (all optional)

Pixelar does not go online on its own, except for the following, and only if the administrator or the person turns it on (the Pixelar news are on by default and the administrator can turn them off):

Paid license (MasterLabs license service): only on the Family and Pro plans, when the license is activated and every 15 days. The Free plan doesn’t connect. See “Paid licenses (Family and Pro)”.
Pixelar news (masterlabs.site; on by default, turned off in Settings › About Pixelar): once a day the Pixelar server requests a public file with news, new versions and notices from MasterLabs. No data is sent: not the version, the license or anything about the accounts; only the server’s IP arrives, as with any page visit. The Android app doesn’t connect: it asks the server.
Turning on AI (Hugging Face): the models are downloaded once from your server, which sends its IP as with any download. No photo is sent.
Places map (OpenStreetMap by default, or the map server the administrator sets): the browser of whoever views the map (or the Android app) requests the map images for the area being viewed. That server receives the viewer’s IP address and, from the app, its User-Agent (the app version, the phone model and the Android version). No photo is sent.
MaxMind city database: the account ID and key the administrator pastes; the database is downloaded once a week.
Telegram notifications: the text of each notification travels through Telegram’s servers to the connected chat. With the bot commands (Pro), what you type to the bot reaches your server through Telegram; with “/search”, the previews of the photos found (up to 10, downsized) and, with “/link”, the link created travel through Telegram to that chat.
Browser notifications (Google’s, Mozilla’s, Apple’s… push service): each notification is end-to-end encrypted and that service can’t read it.
Webhooks (Pro; the address each account enters in Settings › API and webhooks): for each chosen event, a message with its type, title and text, the account’s username and, for “New photos and videos”, the name, folder, date and size of each new file. Never the photo or the video. It’s signed with the webhook’s secret.
Backups (another NAS, Google Drive, OneDrive, Dropbox, WebDAV…): the photos and data you choose to back up. With the optional encryption, the destination can’t see their contents or names. Connecting Google, Microsoft or Dropbox happens on their own authorization page.
“Test” internet access: the server requests its own public address to check it can be reached.
Link previews (WhatsApp, Telegram, X… when you paste a link): those apps download the preview card, which carries your logo or the image you choose, never a photo of what you share.

The Docker image already includes the country (DB-IP Lite, CC BY 4.0) and city (GeoNames, CC BY 4.0) databases; they are not downloaded while using Pixelar.

Paid licenses (Family and Pro)

The Free plan doesn’t connect to the license service: it sends nothing. Only the paid plans (Family and Pro) talk to the MasterLabs license service: when the license is activated and then every 15 days, to check that it is still valid and used on a single server. If it can’t connect, Pixelar keeps working for 15 more days and lets you know. You can also “Activate without internet” from another device that has internet access.

The purchase

Purchases are processed by Paddle.com, the seller (Merchant of Record). Paddle handles your payment and billing data (name, email, country and payment details) under its own privacy policy. MasterLabs never receives or stores your card details.

What MasterLabs keeps

From the purchase: the license code, the plan, the email and name you gave when buying, the language and the Paddle order number.
From the server where it is activated: a random identifier for that installation; a few hardware details turned into hashes that can’t be reversed (the processor model and amount of memory, mixed with the identifier); the Pixelar version and the program’s hash (to know it is the official version); and the date of the last check.

What is never sent

Nothing about your photos, videos, accounts, file names or what you do in Pixelar. Your IP address reaches the service when it connects, as with any connection, but it is not stored.

Where and for how long

The license service runs on Cloudflare (Workers and the D1 database). The email with your code is sent with Resend (resend.com) from [email protected].
This data is kept for as long as the license exists, because it is your proof of purchase. You can ask for your email and name to be deleted by writing to [email protected]; the license keeps working with its code.

The Android app

The app connects to the server whose address you type (or scan with the QR code) and, only when you open the Places map, to the map server the administrator set (OpenStreetMap by default, openstreetmap.org), which receives your IP address and the app’s User-Agent (the app version, the phone model and the Android version) to send the map images for the area you are viewing; never your photos. It has no Google services, no analytics and no ads.
The app never opens links from Pixelar news: it only shows their text.
Your session is stored encrypted with the Android Keystore. Android’s automatic backups are turned off for the app.
To work offline it keeps a copy of what you viewed last (lists and thumbnails) on your phone; it’s deleted when you sign out. Widgets you add to your home screen show photos from your server (not with the fingerprint lock on).
Locked folder: if you choose to open it with your fingerprint, the PIN is stored on the phone encrypted with a Keystore key that only opens with your fingerprint. While it’s open, screenshots aren’t allowed, and when you close it its thumbnails are deleted from the phone.
Notifications are requested from your server periodically, without going through Google.
“Free up space” deletes from the phone only what your server confirms it already has, and sends it to Android’s trash.

Permissions, each one only for its purpose:

Camera: scan the QR code to connect the app. Requested when you open the scanner.
Photos and videos, and their location: upload what you pick, and phone backup, which is off by default and only runs if you turn it on. Without the media location permission, Android would strip the GPS from uploaded photos.
Notifications: show your notifications and upload progress.
Foreground services: finish uploads, downloads and backups even if you close the app and, only in the version downloaded from masterlabs.site (not the Google Play one), the “Instant notifications” option (off by default).
Run at startup: resume notifications and backup if you have them on.
Fingerprint or phone unlock: the app’s optional lock and opening the locked folder. Android checks your fingerprint; the app never sees it.
Network: connect to your server and know whether you’re on mobile data (for Light mode).

You can revoke these permissions from Android settings; some features may then stop working.

Security

Pixelar uses Argon2id passwords, failed-attempt throttling, two-step verification, secure cookies, encryption of secrets with the server’s own key and hash checks for downloaded AI models. Even so, your server’s security also depends on you: use HTTPS if you open it to the internet, keep Pixelar up to date and back up its data folder (including the server key).

Your rights

Because your data lives on the Pixelar server where you have an account, you can view, change or delete it from Pixelar, or ask that server’s administrator. For any data MasterLabs holds (for example, if you wrote to us or bought a license), you can ask to see, correct or delete it by writing to [email protected].

How to ask for your Pixelar account to be deleted and what gets deleted: Delete your Pixelar Cloud account.

Children

Pixelar is not intended for minors as administrators. If the administrator creates accounts for minors in their family, they are responsible for supervising them.

Changes to this policy

If what the software does with data changes, we will update this policy before releasing that version. The current version will always be the one published on this page, with its update date.

Contact

MasterLabs · Yael Soto Islas · [email protected] · contact form