Thankglow

Thankglow — Privacy Policy

Español más abajo.

Last updated: October 14, 2026

Thankglow is a gratitude journal for Android and iPhone, made by Patrick Kaitazoff ("we"). This policy explains what the app does with your data. The short version: what you write stays on your phone, there is no account, we do not sell anything, and the only thing that can reach us is anonymous usage and error data, which you can turn off.

1. What stays on your phone

Everything you put in Thankglow is stored only on your device, inside the app's private storage:

• the good things, notes, intentions and answers you write;
• the photos you add (Thankglow keeps its own copy and removes the location where the photo was taken);
• the people you add (the names you type and the color you pick);
• your settings: your name, the firefly's name, reminders, language and appearance.

We never receive any of this. There is no Thankglow account and no Thankglow server that stores your journal.

2. Optional copy in your Google Drive

If you turn on the Drive copy, Thankglow saves a copy of your journal (and, if you choose, your photos) in your own Google Drive, in a hidden folder that only Thankglow can see (Google's drive.appdata permission). Thankglow cannot see any of your other Drive files.

• The copy goes directly from your phone to Google. It never passes through us.
• Thankglow also reads the email address of the Google account, only to show you which account holds the copy.
• You can delete the copy and turn it off from Settings › Your data. You can also remove Thankglow's access from your Google account (myaccount.google.com › Security › Third-party apps).
• On iPhone, Google shows its own screen to choose the account and allow access to that folder. It is not a Thankglow account: it is only for the copy.
• Google's handling of that data is covered by Google's Privacy Policy: https://policies.google.com/privacy

On iPhone, iCloud Backup: if you have iCloud Backup turned on, iOS includes Thankglow's data in your phone's backup, like any other app. That backup is handled by Apple under your Apple Account; we never receive it. Apple's privacy policy: https://www.apple.com/legal/privacy/

3. Anonymous usage and errors (optional)

To find bugs and learn which parts of the app help people, Thankglow can send anonymous usage data. The setting is "Help improve Thankglow" in Settings › Privacy.

What is sent:

• which screens are opened and which actions are taken, from a fixed list (for example: "a good thing was saved, with a photo: yes/no");
• error reports: the technical error message and where in the app's code it happened;
• technical details about the device and the app: app version, system version (Android or iOS), device model, language and screen size;
• a random identifier created for this installation, so that events from the same phone can be grouped. It is not linked to your name, email, Google account or advertising ID.

What is never sent: what you write, the names of people, your name, the firefly's name, your photos, your contacts or your location. Events can only carry fixed values (yes/no, small numbers or words from a list), never free text.

Who processes it: PostHog (posthog.com), in its European Union cloud (Frankfurt), acting as our service provider. IP addresses are discarded and not used to locate you. PostHog's privacy policy: https://posthog.com/privacy

Your choice:

• On Android outside Europe, this setting is on by default. You can turn it off at any time.
• On iPhone (in every country), and on Android in the European Union, the rest of the European Economic Area, the United Kingdom and Switzerland, nothing is sent until you say yes. The app asks after your 7th day of writing. Until then, the events stay only on your phone; if you say no, they are deleted.
• Turning it off stops all sending (including error reports) and deletes the events not yet sent.

Because this data is anonymous and not linked to you, we cannot look it up by person. We use it only to fix errors and improve the app, and we keep it no longer than needed for that.

4. Permissions

• Notifications: for the reminders you set. They are created on the phone itself; no server is involved. You can answer a reminder from the notification (on iPhone, answering opens the app), and the answer is saved on your phone.
• Photos: Thankglow uses the system photo picker (Android's or iOS's), so it only sees the photos you choose. It has no access to the microphone or the rest of your photo library.
• Camera: to take a photo for a good thing. On Android, Thankglow opens the system camera and receives only the photo you take. On iPhone, iOS asks you for permission first; you can say no and still use everything else.
• Lock (optional): fingerprint or PIN on Android; Face ID, Touch ID or passcode on iPhone. It is handled by the system: Thankglow only receives "unlocked" or "not unlocked" and never receives your fingerprint, face data or code.
• Internet: only for the Drive copy and the anonymous usage data described above.

5. Sharing and backup files

When you share something (for example, a question to send to someone) or save the text version of your journal, your phone shows you where to send it, and it goes only where you choose. What happens to it there is up to that app or service.

6. What we do not do

• No ads and no advertising identifiers.
• We do not sell, rent or trade any data.
• No tracking across other apps or websites.
• No account, no sign-up, no email required.

7. Deleting your data

• On your phone: uninstalling Thankglow deletes everything it stored. Before that, if you want to keep your journal, turn on the Drive copy or save the text version (Settings › Your data).
• In Drive: delete the copy from Settings › Your data, or from Google Drive's settings (Manage apps › Thankglow › Delete hidden app data).
• Usage data: turn off "Help improve Thankglow".
• In iCloud (iPhone): Thankglow's data in your iCloud Backup is managed from your iPhone's Settings › [your name] › iCloud › Manage Account Storage › Backups.

8. Children

Thankglow is not directed at children under 13, and we do not knowingly collect data from them. The app does not ask for age or any personal identification.

9. Your rights

Depending on where you live (for example, under the GDPR in Europe or Uruguay's Law 18.331), you may have the right to access, correct, delete or object to the processing of your personal data. Since your journal is only on your phone or in your own Drive, you control it directly. For anything else, write to us at the address below.

10. Changes

If Thankglow starts handling data in a new way, we will update this policy before that change reaches the app, and change the date above.

11. Contact

Patrick Kaitazoff — patrickkaitazoff@gmail.com

Thankglow — Política de privacidad

Última actualización: 14 de octubre de 2026

Thankglow es un diario de gratitud para Android y iPhone, hecho por Patrick Kaitazoff ("nosotros"). Esta política explica qué hace la app con tus datos. En corto: lo que escribes queda en tu teléfono, no hay cuenta, no vendemos nada, y lo único que puede llegarnos son datos anónimos de uso y errores, que puedes apagar.

1. Lo que queda en tu teléfono

Todo lo que pones en Thankglow se guarda solo en tu dispositivo, en el almacenamiento privado de la app:

• las cosas buenas, notas, intenciones y respuestas que escribes;
• las fotos que agregas (Thankglow guarda su propia copia y le quita la ubicación donde se sacó);
• las personas que agregas (el nombre que escribes y el color que eliges);
• tus ajustes: tu nombre, el de la luciérnaga, los recordatorios, el idioma y la apariencia.

Nada de esto nos llega. No hay cuenta de Thankglow ni un servidor de Thankglow que guarde tu diario.

2. Copia opcional en tu Google Drive

Si activas la copia en Drive, Thankglow guarda una copia de tu diario (y, si lo eliges, de tus fotos) en tu propio Google Drive, en una carpeta oculta que solo ve Thankglow (el permiso drive.appdata de Google). Thankglow no puede ver ningún otro archivo de tu Drive.

• La copia va directo de tu teléfono a Google. Nunca pasa por nosotros.
• Thankglow también lee la dirección de correo de la cuenta de Google, solo para mostrarte en qué cuenta está la copia.
• Puedes borrar la copia y apagarla desde Ajustes › Tus datos. También puedes quitarle el acceso a Thankglow desde tu cuenta de Google (myaccount.google.com › Seguridad › Apps de terceros).
• En iPhone, Google muestra su propia pantalla para elegir la cuenta y permitir el acceso a esa carpeta. No es una cuenta de Thankglow: es solo para la copia.
• Lo que hace Google con esos datos lo cubre su Política de privacidad: https://policies.google.com/privacy

En iPhone, la copia de iCloud: si tienes activada la copia de seguridad de iCloud, iOS incluye los datos de Thankglow en la copia del teléfono, como con cualquier otra app. Esa copia la maneja Apple, con tu cuenta de Apple; nunca nos llega. Política de privacidad de Apple: https://www.apple.com/legal/privacy/

3. Uso y errores, anónimos (opcional)

Para encontrar errores y saber qué partes de la app le sirven a la gente, Thankglow puede mandar datos anónimos de uso. El ajuste es "Ayudar a mejorar Thankglow", en Ajustes › Privacidad.

Qué se manda:

• qué pantallas se abren y qué acciones se hacen, de una lista cerrada (por ejemplo: "se guardó una cosa buena, con foto: sí/no");
• informes de errores: el mensaje técnico del error y en qué parte del código de la app pasó;
• datos técnicos del dispositivo y la app: versión de la app, versión del sistema (Android o iOS), modelo del teléfono, idioma y tamaño de pantalla;
• un identificador al azar creado para esta instalación, para agrupar lo que viene del mismo teléfono. No está ligado a tu nombre, correo, cuenta de Google ni identificador de publicidad.

Qué nunca se manda: lo que escribes, los nombres de las personas, tu nombre, el nombre de la luciérnaga, tus fotos, tus contactos ni tu ubicación. Los eventos solo pueden llevar valores fijos (sí/no, números chicos o palabras de una lista), nunca texto libre.

Quién lo procesa: PostHog (posthog.com), en su nube de la Unión Europea (Frankfurt), como proveedor nuestro. Las direcciones IP se descartan y no se usan para ubicarte. Política de privacidad de PostHog: https://posthog.com/privacy

Tu elección:

• En Android fuera de Europa, este ajuste viene prendido. Puedes apagarlo cuando quieras.
• En iPhone (en todos los países), y en Android en la Unión Europea, el resto del Espacio Económico Europeo, el Reino Unido y Suiza, no se manda nada hasta que digas que sí. La app pregunta después de tu 7.º día escrito. Hasta entonces, los eventos quedan solo en tu teléfono; si dices que no, se borran.
• Apagarlo frena todo envío (también los errores) y borra lo que todavía no se mandó.

Como estos datos son anónimos y no están ligados a ti, no podemos buscarlos por persona. Los usamos solo para arreglar errores y mejorar la app, y no los guardamos más de lo necesario para eso.

4. Permisos

• Notificaciones: para los recordatorios que eliges. Los crea el propio teléfono; no interviene ningún servidor. Puedes responder un recordatorio desde la notificación (en iPhone, responder abre la app), y la respuesta se guarda en tu teléfono.
• Fotos: Thankglow usa el selector de fotos del sistema (el de Android o el de iOS), así que solo ve las fotos que eliges. No tiene acceso al micrófono ni al resto de tu galería.
• Cámara: para sacar una foto para una cosa buena. En Android, Thankglow abre la cámara del sistema y solo recibe la foto que sacas. En iPhone, iOS te pide permiso antes; puedes decir que no y usar todo lo demás igual.
• Bloqueo (opcional): huella o PIN en Android; Face ID, Touch ID o código en iPhone. Lo maneja el sistema: Thankglow solo recibe "desbloqueado" o "no desbloqueado" y nunca recibe tu huella, tu rostro ni tu código.
• Internet: solo para la copia en Drive y los datos anónimos de uso descritos arriba.

5. Compartir y archivos de copia

Cuando compartes algo (por ejemplo, una pregunta para mandarle a alguien) o guardas la versión para leer de tu diario, el teléfono te muestra a dónde mandarlo, y va solo a donde eliges. Lo que pase ahí depende de esa app o servicio.

6. Lo que no hacemos

• Sin publicidad ni identificadores de publicidad.
• No vendemos, alquilamos ni intercambiamos datos.
• No te seguimos en otras apps ni sitios web.
• Sin cuenta, sin registro, sin pedir correo.

7. Borrar tus datos

• En tu teléfono: al desinstalar Thankglow se borra todo lo que guardó. Antes, si quieres conservar tu diario, activa la copia en Drive o guarda la versión para leer (Ajustes › Tus datos).
• En Drive: borra la copia desde Ajustes › Tus datos, o desde los ajustes de Google Drive (Administrar apps › Thankglow › Borrar datos ocultos de la app).
• Datos de uso: apaga "Ayudar a mejorar Thankglow".
• En iCloud (iPhone): los datos de Thankglow en la copia de iCloud se manejan desde Ajustes del iPhone › [tu nombre] › iCloud › Administrar almacenamiento › Copias de seguridad.

8. Menores

Thankglow no está dirigida a menores de 13 años, y no recopilamos a sabiendas datos de ellos. La app no pide la edad ni ninguna identificación personal.

9. Tus derechos

Según dónde vivas (por ejemplo, con el RGPD en Europa o la Ley 18.331 en Uruguay), puedes tener derecho a acceder, corregir, borrar u oponerte al tratamiento de tus datos personales. Como tu diario está solo en tu teléfono o en tu propio Drive, lo controlas directamente. Para cualquier otra cosa, escríbenos a la dirección de abajo.

10. Cambios

Si Thankglow empieza a tratar datos de una forma nueva, actualizaremos esta política antes de que ese cambio llegue a la app, y cambiaremos la fecha de arriba.

11. Contacto

Patrick Kaitazoff — patrickkaitazoff@gmail.com