Política de Privacidad

1. Datos que recopilamos

Recopilamos datos personales de diferentes maneras:

• Información que nos proporcionas directamente: nombre, correo electrónico, datos de facturación (procesados por nuestro proveedor de pagos), fotos y videos que subes a la plataforma, respuestas de invitaciones (RSVP, preferencias de comida, canciones sugeridas).
• Datos recopilados automáticamente: dirección IP, tipo de navegador y dispositivo, páginas visitadas, acciones dentro de la plataforma, marcas de tiempo. Utilizamos cookies y tecnologías similares (puedes gestionarlas desde tu navegador).

2. Cómo usamos tus datos

Utilizamos tus datos para las siguientes finalidades:

• Prestación del servicio: mostrar fotos en pantalla durante eventos, crear álbumes digitales compartidos, gestionar invitaciones y permitir la selección de fotos en el kiosco digital.
• Moderación: permitir a los organizadores filtrar y aprobar fotos antes de su proyección.
• Comunicación: enviar correos transaccionales (confirmaciones, notificaciones, facturas) y, con tu consentimiento, comunicaciones de marketing.
• Mejora y análisis: entender cómo se usa la plataforma para optimizarla.
• Seguridad: detectar y prevenir actividades fraudulentas o maliciosas.

3. Subprocesadores y transferencia de datos

Para operar VeamosLasFotos, confiamos en proveedores externos (subprocesadores) que procesan datos en nuestro nombre. Todos ellos cumplen con las leyes de protección de datos aplicables.

• Firebase (Google Cloud Platform): infraestructura principal. Alojamiento, bases de datos en tiempo real, almacenamiento de fotos y videos, autenticación. Datos alojados en Estados Unidos (us-central1). Google cumple con ISO 27001, SOC 1/2/3 y Cláusulas Contractuales Tipo.
• Paddle / Proveedor de pagos: para gestionar suscripciones y pagos de forma segura. No almacenamos información de tarjetas de crédito.
• Mailgun / Proveedor de email: para enviar correos transaccionales.
• Intercom / Proveedor de soporte: para gestionar la atención al cliente.
• Cloudflare: red de entrega de contenido (CDN) y protección DDoS.
• Simple Analytics / Mixpanel: análisis anónimo de uso para mejorar la experiencia.

4. Seguridad de los datos

Tomamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: todos los datos transferidos entre tu dispositivo y nuestros servidores están cifrados mediante SSL/TLS.
• Cifrado en reposo: los datos almacenados en Firebase se cifran por defecto con AES-256.
• Control de acceso: el acceso a consolas de administración está protegido con autenticación de dos factores (2FA).
• Copias de seguridad: se realizan copias cifradas diariamente.
• Monitoreo: utilizamos Firebase App Check y reCAPTCHA para proteger contra abusos y bots.

5. Retención de datos

Conservamos tus datos durante el tiempo necesario para cumplir con los fines descritos. Los álbumes digitales permanecen activos mientras tu cuenta esté activa. Si tu plan caduca, te notificaremos antes de eliminar los datos. Puedes solicitar la eliminación de tu cuenta en cualquier momento; eliminaremos tu información de los sistemas en vivo y, en un plazo de 180 días, de las copias de seguridad. Nos reservamos el derecho de eliminar inmediatamente el contenido de usuarios que violen nuestros Términos de Servicio.

6. Tus derechos de privacidad

Para residentes de California (CCPA/CPRA): No vendemos tus datos personales. Tienes derecho a conocer, eliminar y no ser discriminado por ejercer tus derechos.

Para residentes de la UE/UK (GDPR): La base legal para procesar tus datos es la ejecución de un contrato, interés legítimo o tu consentimiento. Puedes presentar una reclamación ante tu autoridad de control.

Dependiendo de tu ubicación, tienes derechos específicos sobre tus datos personales:

• Acceso y portabilidad: solicitar una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión (derecho al olvido): solicitar la eliminación de tus datos.
• Oposición y limitación: oponerte al procesamiento o solicitar que se limite.
• Retirar el consentimiento: cuando el procesamiento se base en tu consentimiento.

7. Privacidad de los menores

Nuestros servicios no están dirigidos a menores de 13 años (o la mayoría de edad en su jurisdicción). No recopilamos conscientemente datos de menores. Si eres padre/madre/tutor y crees que tu hijo nos ha proporcionado datos, contáctanos para eliminarlos.

8. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si realizamos cambios significativos, te notificaremos a través de un correo electrónico o mediante un aviso destacado en nuestra web.

9. Contacto

Si tienes preguntas o inquietudes sobre esta Política de Privacidad, contáctanos en: