Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es [NOMBRE / RAZÓN SOCIAL], [DIRECCIÓN]. Contacto: contact@fotelya.com. [Delegado de Protección de Datos (DPO): por designar si aplica.]
2. Nuestro principio
Fotelya está diseñado en torno a la minimización : los invitados comparten sus fotos y vídeos , sin cuenta ni registro. Solo recopilamos lo estrictamente necesario para el funcionamiento del servicio. No vendemos datos, mostramos publicidad ni utilizamos datos para entrenar inteligencia artificial de terceros.
3. Datos tratados
- Organizador : dirección de correo electrónico, configuración del evento y datos de facturación (gestionados por Paddle).
- Invitado : los medios que elige enviar, así como metadatos técnicos mínimos. Los datos de geolocalización EXIF se eliminan , al subir los archivos.
- Datos técnicos : registros de seguridad y medición de audiencia respetuosa con la privacidad (sin rastreadores publicitarios).
4. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestación del servicio (álbum, muro en vivo, descarga) | Ejecución del contrato; consentimiento al escaneo por parte del Invitado |
| Seguridad, prevención de abusos y fraude | Interés legítimo |
| Moderación de contenidos | Interés legítimo y obligación legal |
| Facturación y contabilidad | Obligación legal |
| Medición de audiencia respetuosa | Interés legítimo (datos agregados/anonimizados) |
5. Destinatarios y subcontratistas
Trabajamos con subcontratistas cuidadosamente seleccionados, vinculados por un acuerdo de tratamiento de datos (DPA), y priorizamos un tratamiento , dentro de la Unión Europea. Les destinataires de vos données relèvent des catégories suivantes :
- hébergeur et fournisseur d'infrastructure cloud (Union européenne) ;
- prestataire de base de données (Union européenne) ;
- prestataire de modération de contenu par intelligence artificielle (Union européenne) : Mistral AI (Paris, France), pour l'analyse automatisée des photos, vidéos et messages ;
- prestataire de paiement et de facturation : Paddle, en qualité de revendeur officiel (Merchant of Record).
La liste nominative détaillée de nos sous-traitants est disponible sur simple demande à contact@fotelya.com. Aucune donnée n'est vendue ni cédée à des fins publicitaires.
Modération automatisée par IA. Lorsque l'organisateur l'active (réglage à trois niveaux, désactivable), les photos, vidéos et messages envoyés peuvent être analysés automatiquement par notre sous-traitant Mistral AI (Unión Europea) para detectar contenidos manifiestamente inapropiados (desnudos explícitos, violencia, etc.). Este análisis no toma ninguna decisión definitiva por sí solo: el organizador conserva el control y la última palabra (validación, restauración o retirada manual). Ningún dato se utiliza para entrenar modelos de IA.
6. Transferencias fuera de la Unión Europea
Nuestros datos se alojan y procesan, por principio, en la Unión Europea. Cuando un subcontratista implica un tratamiento fuera de la UE, este se rige por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea y medidas complementarias).
7. Plazos de conservación
- Medios y datos del evento : se eliminan automáticamente al finalizar el plazo de conservación del plan suscrito.
- Datos de facturación : se conservan conforme a las obligaciones legales (especialmente contables).
- Registros de seguridad : se conservan durante un plazo limitado y proporcional.
8. Seguridad
Los medios están cifrados en tránsito y en reposo (AES-256). El acceso se realiza mediante enlaces firmados con caducidad y código (PIN), en galerías no públicas, con identificadores no enumerables. Los metadatos EXIF de ubicación se eliminan. Los accesos de administración están protegidos por doble autenticación.
9. Tus derechos
De conformidad con el RGPD, dispones de los derechos deacceso, rectificación, supresión, oposición, limitación, portabilidad, del derecho a retirar tu consentimiento en cualquier momento, y a definir directrices sobre el destino de tus datos tras tu fallecimiento. Toda persona identificable en un medio tiene derecho a la imagen y puede solicitar su retirada. Para ejercer tus derechos: contact@fotelya.com. Respondemos en un plazo de un mes.
10. Reclamación
Puedes presentar una reclamación ante la CNIL (Comisión Nacional de Informática y Libertades, cnil.fr).
11. Menores
El Servicio no está destinado a personas menores de 15 años sin el consentimiento de un titular de la patria potestad. Eliminamos cualquier dato de un menor que llegue a nuestro conocimiento en ausencia de dicho consentimiento.
12. Residentes fuera de la Unión Europea
Aplicamos un estándar de protección inspirado en el RGPD a escala global. Pueden aplicarse derechos específicos según tu lugar de residencia:
- California (CCPA/CPRA) : derechos de acceso, supresión y oposición a la «venta» de datos personales. Fotelya no vende datos.
- Brasil (LGPD) : derechos equivalentes de acceso, corrección y supresión.
- Otras jurisdicciones: contáctanos para ejercer tus derechos locales.
13. Cookies
El uso de cookies se detalla en nuestra Política de cookies. No se utilizan rastreadores publicitarios.
14. Modificaciones y contacto
Esta política puede evolucionar. La versión aplicable es la publicada en esta página. Para cualquier pregunta relativa a sus datos: contact@fotelya.com.