1. Resumen
Esta política de privacidad describe qué datos personales tratamos cuando usted visita photogala.net, crea una cuenta, crea una galería o se une a una galería como invitado, y qué derechos le asisten.
Lo más importante en breve: las galerías no son públicas y no aparecen en los buscadores. No vendemos datos ni utilizamos sus fotos para publicidad ni para entrenar modelos de IA. Solo utilizamos cookies de análisis y de publicidad con su consentimiento, y en las páginas de galería para invitados no las utilizamos en absoluto.
2. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) para photogala.net y la explotación de la plataforma es:
Peter Wassermair
Rödham 20, 4922 Geiersberg, Austria
Correo electrónico: [email protected]
No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo. Dirija todas sus consultas sobre protección de datos a la dirección de correo electrónico indicada arriba.
3. ¿Quién es responsable de qué?
En las galerías existen dos roles:
- Los organizadores (p. ej., una pareja de novios, una empresa o una asociación) crean una galería, invitan a los invitados y determinan su configuración: quién tiene acceso, si los invitados pueden subir y descargar contenidos, si los contenidos se revisan antes de publicarse y si el reconocimiento facial está activado. Los organizadores son responsables del tratamiento de los contenidos de su galería.
- Photogala trata los contenidos de una galería por encargo del organizador (Art. 28 RGPD, véase el anexo de nuestras Condiciones del servicio). Para las cuentas, la seguridad de la plataforma, la facturación y este sitio web somos nosotros mismos responsables del tratamiento.
Si un socio (p. ej., un fotógrafo o una agencia) ofrece una galería bajo su propia marca, se aplican además los textos legales del socio, enlazados en la galería.
Lo mejor es que dirija sus preguntas sobre una galería concreta primero al organizador. No obstante, también puede dirigirse a nosotros en cualquier momento; le ayudaremos directamente o remitiremos su solicitud.
4. Información para invitados
Cuando se une a una galería mediante un enlace, un código QR o un código de invitación, tratamos:
- el nombre visible que usted indique voluntariamente y una cuenta de invitado en su dispositivo, para que pueda encontrar y eliminar sus subidas, «me gusta» y comentarios;
- las fotos y vídeos que suba, junto con los metadatos del archivo (p. ej., hora de captura, modelo de cámara y, si su dispositivo lo guarda, el lugar de captura);
- datos técnicos como la dirección IP, el navegador y el dispositivo, necesarios para un funcionamiento seguro;
- qué versión de las condiciones del servicio se le mostró al entrar y cuándo, como prueba.
Las bases jurídicas son la prestación de la galería a la que se une (Art. 6, apdo. 1, letra b, del RGPD), así como el interés legítimo del organizador y el nuestro propio en un recuerdo compartido del evento y en un funcionamiento seguro (Art. 6, apdo. 1, letra f, del RGPD).
Las versiones de vista previa y web de sus fotos no contienen datos de la cámara ni de ubicación. El archivo original permanece inalterado; si el organizador permite las descargas, otros invitados pueden descargarlo con todos sus metadatos. Si no lo desea, elimine la ubicación en los ajustes de su dispositivo antes de subir la foto.
¿Aparece usted en una foto y no lo desea? Abra la foto y pulse «Denunciar». Se notificará al organizador, que podrá eliminarla. Si no tiene acceso a la galería o el organizador no reacciona, escríbanos a [email protected]; examinamos cada notificación. Puede eliminar usted mismo sus propias subidas en cualquier momento.
Para una cuenta de invitado no necesita una dirección de correo electrónico. Si la facilita, por ejemplo para recibir avisos de nuevas fotos o una descarga, solo la utilizamos para ese fin. Los invitados solo reciben publicidad si han dado su consentimiento expreso.
5. Otros datos que tratamos
- Cuenta: dirección de correo electrónico, nombre y contraseña (almacenada únicamente como hash seguro) o, si inicia sesión con Google, nombre, dirección de correo electrónico y foto de perfil.
- Galerías: nombre, fecha, lugar, configuración y diseño, invitaciones, retos, álbumes y todos los contenidos que suban los organizadores y los invitados.
- Comunicación: sus solicitudes de soporte y los correos electrónicos que le enviamos (p. ej., confirmaciones o avisos sobre su galería).
- Compras: nombre, dirección de correo electrónico, país, paquete adquirido y estado del pago. Los datos de su tarjeta o cuenta solo los recibe nuestro revendedor Paddle, nunca nosotros.
- Uso y datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas, momentos de acceso e informes de errores.
6. Finalidades y bases jurídicas
- Prestación de la plataforma (cuenta, galerías, subidas, descargas, notificaciones): contrato, Art. 6, apdo. 1, letra b, del RGPD.
- Seguridad y protección contra abusos (registros del servidor, limitación de solicitudes, reCAPTCHA, examen de notificaciones, detección automática de contenidos no permitidos): interés legítimo, Art. 6, apdo. 1, letra f, del RGPD, así como nuestras obligaciones como prestador de servicios de alojamiento de datos conforme al Reglamento de Servicios Digitales, Art. 6, apdo. 1, letra c, del RGPD.
- Prueba de la aceptación de las condiciones del servicio: interés legítimo, Art. 6, apdo. 1, letra f, del RGPD.
- Facturación y contabilidad: obligaciones legales de conservación, Art. 6, apdo. 1, letra c, del RGPD en relación con el § 132 BAO.
- Estadísticas de páginas sin cookies en photogala.net (anónimas y agregadas, con Plausible): interés legítimo, Art. 6, apdo. 1, letra f, del RGPD.
- Análisis de producto y seguimiento publicitario: solo con consentimiento, Art. 6, apdo. 1, letra a, del RGPD y § 165, apdo. 3, TKG 2021.
- Boletín y correos electrónicos publicitarios: con consentimiento, Art. 6, apdo. 1, letra a, del RGPD, o a clientes sobre productos propios similares con posibilidad de darse de baja en cualquier momento, § 174, apdo. 4, TKG 2021.
- Reconocimiento facial: consentimiento expreso, véase la sección 7.
Cuando nos basamos en intereses legítimos, puede usted oponerse (sección 13). Puede retirar un consentimiento en cualquier momento con efectos para el futuro.
7. Reconocimiento facial (opcional)
Los organizadores pueden activar para su galería la función «Encuéntrame». Por defecto está desactivada.
Si está activada, un modelo de IA en nuestros propios servidores detecta rostros en las fotos subidas y calcula a partir de ellos vectores de características. Si un invitado sube un selfi, lo comparamos con estos vectores y le mostramos las fotos en las que aparece. Dichos vectores son datos biométricos (Art. 9 RGPD).
Solo los tratamos con consentimiento expreso (Art. 9, apdo. 2, letra a, del RGPD). Su selfi solo se analiza después de que usted lo haya confirmado expresamente. Respecto de las demás personas que aparecen en las fotos, el responsable es el organizador: debe informar previamente a los invitados y obtener su consentimiento antes de activar la función.
Los vectores se almacenan cifrados, no se ceden a terceros y no se utilizan para entrenar modelos de IA. Los eliminamos en cuanto el organizador desactiva la función, se elimina la galería o usted retira su consentimiento. Su selfi solo sirve para la comparación y no aparece en la galería.
Además, un modelo de IA en nuestros servidores examina las subidas en busca de contenidos claramente no permitidos, como desnudos, para que el organizador pueda controlarlos antes de su publicación. En este proceso no se identifica a ninguna persona.
8. Destinatarios y proveedores de servicios
Solo comunicamos datos en la medida necesaria para las finalidades indicadas y no vendemos datos personales. Nuestros proveedores de servicios tratan los datos por nuestro encargo y están vinculados contractualmente (Art. 28 RGPD):
- Hetzner Online GmbH, Alemania: servidores, base de datos y almacenamiento de todos los datos de la plataforma en un centro de datos en Helsinki (Finlandia).
- Backblaze, Inc., EE. UU.: copias de seguridad de los medios en un centro de datos en Ámsterdam (Países Bajos).
- Cloudflare, Inc., EE. UU.: red, entrega rápida de contenidos y protección contra ataques; en este contexto se tratan direcciones IP y datos de las solicitudes.
- Paddle.com Market Ltd, Reino Unido: venta y gestión de pagos como revendedor (Merchant of Record). Respecto de la compra, Paddle es él mismo responsable del tratamiento; se aplica su Política de privacidad.
- Google Ireland Ltd y Google LLC: inicio de sesión con Google (solo si usted lo elige) y reCAPTCHA para proteger los formularios frente a bots; en este contexto se transmiten a Google la dirección IP y datos del navegador.
- Klaviyo, Inc., EE. UU.: envío de correos electrónicos a clientes e interesados; boletín solo con consentimiento.
- OpenStreetMap Foundation y CARTO: teselas de mapa, cuando una galería muestra un mapa. Su navegador las carga directamente y transmite con ello su dirección IP.
- Plataformas publicitarias: solo con su consentimiento, véase la sección 11.
En nuestros propios servidores y sin cesión a terceros operamos: el servidor de correo electrónico (Mailcow), los informes de errores (GlitchTip), las estadísticas de páginas (Plausible), el análisis de producto (OpenPanel, solo con consentimiento) y los modelos de IA para la revisión de imágenes, el reconocimiento facial y las traducciones.
Dentro de una galería, el organizador y los demás invitados ven sus subidas, su nombre visible, sus «me gusta» y sus comentarios, según la configuración de la galería. Las autoridades solo reciben datos si estamos legalmente obligados a facilitarlos.
9. Transferencias a terceros países
Almacenamos sus datos en la UE. Algunos proveedores de servicios (Cloudflare, Backblaze, Google, Klaviyo y, previo consentimiento, las plataformas publicitarias) tienen su sede en EE. UU. o pueden acceder a los datos desde allí. La base es el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en la medida en que el proveedor esté certificado; en caso contrario, las cláusulas contractuales tipo de la Comisión Europea (Art. 46 RGPD). Para el Reino Unido (Paddle) existe una decisión de adecuación de la Comisión Europea.
11. Publicidad y medición de resultados (solo con consentimiento)
Si usted da su consentimiento en photogala.net, medimos qué anuncios dan lugar a registros y compras. Para ello utilizamos píxeles e interfaces del lado del servidor de:
- Google Ads (Google Ireland Ltd)
- Meta Pixel y Conversions API (Meta Platforms Ireland Ltd)
- TikTok Pixel y Events API (TikTok Technology Ltd, Irlanda)
- Microsoft Advertising (Microsoft Ireland Operations Ltd, Irlanda)
- Pinterest (Pinterest Europe Ltd)
- Amazon Ads (Amazon Europe Core S.à r.l., Luxemburgo)
- Taboola (Taboola Europe Ltd)
- OpenAI Ads (OpenAI Ireland Ltd)
Se transmiten identificadores de clic (p. ej., gclid o fbclid), el evento (p. ej., «registro» o «compra»), el momento, la dirección IP y datos del navegador, así como su dirección de correo electrónico en forma de hash. La base jurídica es su consentimiento (Art. 6, apdo. 1, letra a, del RGPD). Sin consentimiento no se transmite nada; puede retirarlo en cualquier momento.
12. Plazo de conservación
- Cuenta: hasta que usted la elimine. Después eliminamos sus datos en un plazo de 30 días, salvo que exista una obligación de conservación.
- Galerías y medios: mientras exista la galería y, como máximo, hasta el final del periodo contratado. Los contenidos eliminados pueden recuperarse durante 90 días, también en la copia de seguridad, y después se eliminan definitivamente.
- Cuentas de invitado: mientras exista la galería. Si lo solicita, las eliminamos antes.
- Prueba de las condiciones del servicio: mientras exista la galería y, después, tres años (plazo de prescripción, § 1489 ABGB).
- Datos de facturación y contabilidad: siete años (§ 132 BAO).
- Registros del servidor e informes de errores: por regla general, 90 días como máximo; en caso de incidentes de seguridad, hasta su esclarecimiento.
- Consentimientos: hasta su retirada; la prueba de los mismos, tres años más.
13. Sus derechos
Tiene derecho de acceso (Art. 15 RGPD), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición (Art. 21). Puede retirar un consentimiento en cualquier momento (Art. 7, apdo. 3); lo tratado hasta ese momento sigue siendo lícito.
Para ello, escriba a [email protected]. Respondemos en el plazo de un mes.
Además, puede presentar una reclamación ante una autoridad de control; en Austria, ante la Österreichische Datenschutzbehörde (Autoridad austriaca de protección de datos), Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted (Art. 22 RGPD). La revisión automática de las subidas solo marca contenidos para que una persona los controle.
14. Menores
Solo los mayores de edad pueden crear galerías y comprar paquetes. Los menores de 14 años solo pueden unirse a una galería con el consentimiento de uno de sus progenitores (§ 4, apdo. 4, DSG).
Las fotos de menores merecen una protección especial. Los organizadores deben obtener previamente el consentimiento de los padres, y los padres pueden solicitar en cualquier momento la eliminación de fotos de sus hijos mediante «Denunciar» o por correo electrónico a nosotros.
15. Seguridad de los datos
Todas las conexiones están cifradas con TLS. Solo se puede acceder a las galerías con un enlace, un código o una contraseña, y a los archivos multimedia solo a través de direcciones firmadas de validez limitada en el tiempo. Los accesos están restringidos por roles, las contraseñas solo se almacenan como hash y las copias de seguridad se guardan en un segundo proveedor.
Nadie puede garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos, informamos a la autoridad y a los afectados conforme a los Art. 33 y 34 RGPD.
16. Modificaciones
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos o la situación jurídica. Se aplica la versión publicada aquí en cada momento. Informamos a los usuarios registrados de los cambios sustanciales por correo electrónico o en la aplicación.
17. Información para residentes en EE. UU.
Si reside en California o en otro estado de EE. UU. con su propia ley de protección de datos, puede saber qué datos personales tratamos sobre usted, solicitar su rectificación o supresión y oponerse a su «venta» o «cesión» con fines publicitarios. No vendemos datos personales. El seguimiento publicitario solo se realiza con su consentimiento, que puede retirar en cualquier momento. El ejercicio de sus derechos no le ocasionará ninguna desventaja. Solicitudes a [email protected].
18. Contacto
Respondemos con gusto a sus preguntas sobre protección de datos:
Peter Wassermair, Rödham 20, 4922 Geiersberg, Austria
Correo electrónico: [email protected]