Está leyendo una versión archivada de nuestros textos legales (versión 2.0.0, en vigor desde el 2026-07-31). No es el texto actualmente en vigor.
Privacidad y protección de datos
Corpus compliant
Qué hacemos con los datos personales, con qué base legal, durante cuánto tiempo y qué puede exigirnos. Esta página cubre dos regímenes a la vez: la Unión Europea y los Estados Unidos.
Quién es responsable
Para las fotos y la búsqueda facial, {legalName} y el fotógrafo que creó el evento son corresponsables. El fotógrafo decide la finalidad: qué evento, qué fotos, qué invitados. Nosotros decidimos los medios: qué proveedor de reconocimiento, qué umbral de coincidencia, qué plazos de conservación, y el hecho de que la búsqueda facial esté activada por defecto al crear un evento. Porque tomamos esas decisiones, no nos presentamos como un mero encargado técnico. Puede ejercer sus derechos ante cualquiera de los dos; no le remitiremos a otra parte.
La base legal, régimen por régimen
Las plantillas faciales y los selfis de comparación son datos sensibles allí donde se traten. En la Unión Europea nos basamos en su consentimiento explícito conforme al artículo 9(2)(a) del RGPD. En los estados de EE. UU. con una ley biométrica específica, en su consentimiento escrito previo. Los datos de cuenta, facturación y seguridad se apoyan en la ejecución de nuestro contrato con el fotógrafo o en nuestras obligaciones legales.
Transferencias internacionales
Las plantillas faciales las trata y almacena Amazon Web Services en Irlanda, dentro de la Unión Europea. Nuestros demás proveedores alojan en regiones que estamos confirmando por contrato; hasta que se confirme cada una, lo indicamos como pendiente de confirmar en la página de subencargados en vez de afirmar una garantía que no hemos verificado. Cuando una transferencia sale de la Unión Europea, recurrimos a las cláusulas contractuales tipo de la Comisión Europea.
Sus derechos
Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad, y oponerse a un tratamiento. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, y retirarlo es tan fácil como darlo. Escriba a {privacyEmail}. Respondemos en un mes; si una solicitud es compleja, le diremos por qué y cuánto más necesitamos. No tiene que pasar por el fotógrafo: esa vía existe, pero nunca es la única.
Reclamar ante una autoridad
Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control sin pasar por nosotros. En la Unión Europea, la autoridad del país donde vive, donde trabaja o donde ocurrió el problema. En los Estados Unidos, el fiscal general de su estado.
Cuánto tiempo conservamos cada cosa
Tu selfi de comparación se elimina en cuanto se ejecuta la búsqueda, haya encontrado algo o no; un barrido retira los selfis huérfanos cada quince minutos, de modo que en el peor de los casos uno vive media hora. Las plantillas faciales se conservan junto con las fotos del evento y se eliminan con ellas, y también en cuanto el fotógrafo archiva el evento. Las fotos siguen la retención del plan que contrató el fotógrafo, más siete días de gracia. Los registros de descarga, los registros de auditoría administrativa, las inscripciones en la lista de espera y las notificaciones internas se eliminan a los doce meses. Una cuenta sin ningún inicio de sesión durante tres años se anonimiza: su contenido se destruye y sus facturas sobreviven bajo una identidad neutra, porque la ley contable lo exige. Las facturas y los registros de pago se conservan por la misma razón y sobreviven a la eliminación de una cuenta. Las métricas de rendimiento web se eliminan a los treinta días. Las opiniones de satisfacción aún no tienen eliminación automática.
Niños y jóvenes
Hoy, subir un selfi exige marcar una única casilla que declara que usted es mayor de 18 años o cuenta con el permiso de un padre, madre o tutor. Esa declaración no se verifica, y no operamos un proceso separado de consentimiento parental: preferimos decirlo antes que describir una salvaguarda que no existe. La edad a la que una persona puede consentir por sí sola varía según el régimen: entre 13 y 16 años en la Unión Europea según el estado miembro. Si cree que se está tratando la imagen de un menor y no debería ser así, escriba a {privacyEmail} y actuaremos.
Una comparación automatizada
Comparar un selfi con las fotos de un evento está totalmente automatizado. Ninguna persona mira su selfi para decidir. El resultado es binario: o se le devuelven fotos, o ninguna. El umbral de coincidencia es deliberadamente estricto, y nunca se muestra ninguna medida biométrica ni al fotógrafo ni a usted.
Seguridad
El acceso a los datos está restringido por rol y lo aplica la propia base de datos, no solo la interfaz. Los archivos se sirven mediante enlaces firmados de corta duración en lugar de direcciones públicas. Las acciones de administración quedan registradas. Deliberadamente no detallamos más nuestras medidas aquí: una página de seguridad lo bastante precisa para ser útil a un atacante es en sí misma una debilidad.
Si algo sale mal
Disponemos de un procedimiento para gestionar una violación de datos personales. Cuando una violación pueda entrañar un riesgo para las personas, lo notificamos a la autoridad de control competente en un plazo de 72 horas desde que tenemos constancia, e informamos directamente a las personas afectadas cuando el riesgo para ellas es alto.
Cambios en esta política
Esta política lleva un número de versión y una fecha, al pie de la página. Las versiones anteriores siguen disponibles en una dirección permanente, para que pueda ver qué se publicó y cuándo. Cuando un cambio afecta sustancialmente a un tratamiento basado en su consentimiento, se lo volvemos a pedir en lugar de suponer que el anterior sigue cubriéndolo.