Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Johann Flipo, empresario individual (SIREN 107 376 071), en la dirección 6 rue d'Armaillé, 75017 París, Francia. Contacto: contact@fotelya.com. No se designa un delegado de protección de datos (DPO), ya que no es obligatorio para la actividad ejercida; las solicitudes relacionadas con datos personales se gestionan directamente por el editor.

2. Nuestro principio

Fotelya se ha diseñado en torno a la minimización : los invitados comparten sus fotos y vídeos sin necesidad de cuenta ni registro. Solo recopilamos lo estrictamente necesario para el funcionamiento del servicio. No vendemos datos, mostramos publicidad ni utilizamos datos para entrenar inteligencia artificial de terceros.

3. Datos tratados

• Organizador : dirección de correo electrónico, parámetros del evento y datos de facturación (gestionados por Paddle).
• Invitado : los medios que decide enviar, junto con metadatos técnicos mínimos. Los datos de los datos de geolocalización EXIF se eliminan al subirlos.
• Datos técnicos : registros de seguridad y una medición de audiencia mediante Cloudflare Web Analytics, una herramienta sin cookies ni identificadores individuales: las estadísticas son agregadas y anónimas y no permiten identificarte; en este sentido, esta herramienta está exenta de consentimiento previo.

4. Finalidades y bases legales

5. Destinatarios y subcontratistas

Recurrimos a subcontratistas cuidadosamente seleccionados, vinculados por un acuerdo de tratamiento de datos (DPA), y priorizamos un tratamiento dentro de la Unión Europea. Los destinatarios de tus datos pertenecen a las siguientes categorías:

• proveedor de alojamiento e infraestructura en la nube (Unión Europea);
• proveedor de base de datos (Unión Europea);
• proveedor de moderación de contenidos mediante inteligencia artificial (Unión Europea): Mistral AI (París, Francia), para el análisis automatizado de fotos, vídeos y mensajes;
• proveedor de pago y facturación: Paddle, en calidad de revendedor oficial (Merchant of Record);
• proveedor de envío de correos electrónicos transaccionales (enlace para el organizador, notificaciones de servicio), limitado a la dirección de correo y al contenido del mensaje.

La lista detallada de nuestros subcontratistas está disponible bajo solicitud a contact@fotelya.com. Ningún dato se vende ni se cede con fines publicitarios.

Moderación automatizada mediante IA. Cuando el organizador lo activa (ajuste en tres niveles, desactivable), las fotos, vídeos y mensajes enviados pueden ser analizados automáticamente por nuestro subcontratista Mistral AI (Unión Europea) para detectar contenidos manifiestamente inapropiados (desnudos explícitos, violencia, etc.). Este análisis no toma ninguna decisión definitiva por sí solo: el organizador conserva el control y la última palabra (validación, restauración o eliminación manual). Ningún dato se utiliza para entrenar modelos de IA.

6. Transferencias fuera de la Unión Europea

Nuestros datos se alojan y procesan, por principio, dentro de la Unión Europea. Cuando un subcontratista implique un tratamiento fuera de la UE, este se rige por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea y medidas complementarias).

7. Duraciones de conservación

• Medios y datos del evento : se eliminan automáticamente al finalizar la duración de conservación del plan suscrito.
• Datos de facturación : se conservan conforme a las obligaciones legales (especialmente contables).
• Registros de seguridad : se conservan durante un plazo limitado y proporcionado.
• Copias de seguridad cifradas : con fines de recuperación ante desastres, se conservan copias de seguridad cifradas por separado; los datos eliminados de la plataforma pueden permanecer en ellas hasta doce (12) meses como máximo, antes de ser sobrescritos por rotación automática. Estas copias de seguridad nunca se consultan fuera de una restauración de emergencia.

8. Seguridad

Los medios se cifran en tránsito y en reposo (AES-256). El acceso se realiza mediante enlaces firmados con caducidad y código (PIN), en galerías no públicas, con identificadores no enumerables. Los metadatos EXIF de ubicación se eliminan. Los accesos de administración están protegidos por doble autenticación.

9. Tus derechos

De conformidad con el RGPD, dispones de los derechos deacceso, rectificación, supresión, oposición, limitación, portabilidad, del derecho a retirar tu consentimiento en cualquier momento, y a definir directrices sobre el destino de tus datos tras tu fallecimiento. Toda persona identificable en un medio tiene derecho a la imagen y puede solicitar su eliminación. Para ejercer tus derechos: contact@fotelya.com. Respondemos en un plazo de un mes.

10. Reclamación

Puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos, aepd.es) o ante la autoridad de control de tu país de residencia.

11. Menores

El Servicio no está destinado a personas menores de 15 años sin el consentimiento de un titular de la patria potestad. Eliminamos cualquier dato de un menor del que tengamos conocimiento en ausencia de dicho consentimiento.

12. Residentes fuera de la Unión Europea

Aplicamos un estándar de protección inspirado en el RGPD a nivel mundial. Pueden aplicarse derechos específicos según tu lugar de residencia:

• California (CCPA/CPRA) : derechos de acceso, supresión y oposición a la «venta» de datos personales. Fotelya no vende datos.
• Brasil (LGPD) : derechos equivalentes de acceso, rectificación y supresión.
• Otras jurisdicciones: contáctenos para ejercer sus derechos locales.

13. Cookies

El uso de cookies se detalla en nuestra Política de cookies. No se utilizan rastreadores publicitarios.

14. Modificaciones y contacto

Esta política puede evolucionar. La versión aplicable es la publicada en esta página. Para cualquier consulta sobre sus datos: contact@fotelya.com.