Privacidad y protección de datos

Una fila por tratamiento que realmente llevamos a cabo. Nada de esto es una intención: cada fila se contrastó con el código antes de publicarse.

Los plazos señalados son compromisos publicados que estamos implantando; cuando un plazo aún no se aplica automáticamente, lo decimos en lugar de dar a entender lo contrario.

Para las fotos y la búsqueda facial, BLACKNIDEAS LLC y el fotógrafo que creó el evento son corresponsables. El fotógrafo decide la finalidad: qué evento, qué fotos, qué invitados. Nosotros decidimos los medios: qué proveedor de reconocimiento, qué umbral de coincidencia, qué plazos de conservación, y el hecho de que la búsqueda facial esté activada por defecto al crear un evento. Porque tomamos esas decisiones, no nos presentamos como un mero encargado técnico. Puede ejercer sus derechos ante cualquiera de los dos; no le remitiremos a otra parte.

Las plantillas faciales y los selfis de comparación son datos sensibles allí donde se traten. En la Unión Europea nos basamos en su consentimiento explícito conforme al artículo 9(2)(a) del RGPD. En los estados de EE. UU. con una ley biométrica específica, en su consentimiento escrito previo. Los datos de cuenta, facturación y seguridad se apoyan en la ejecución de nuestro contrato con el fotógrafo o en nuestras obligaciones legales.

Las plantillas faciales las trata y almacena Amazon Web Services en Irlanda, dentro de la Unión Europea. Nuestros demás proveedores alojan en regiones que estamos confirmando por contrato; hasta que se confirme cada una, lo indicamos como pendiente de confirmar en la página de subencargados en vez de afirmar una garantía que no hemos verificado. Cuando una transferencia sale de la Unión Europea, recurrimos a las cláusulas contractuales tipo de la Comisión Europea.

Tu selfi de comparación se elimina en cuanto se ejecuta la búsqueda, haya encontrado algo o no; un barrido retira los selfis huérfanos cada quince minutos, de modo que en el peor de los casos uno vive media hora. Las plantillas faciales se conservan junto con las fotos del evento y se eliminan con ellas, y también en cuanto el fotógrafo archiva el evento. Las fotos siguen la retención del plan que contrató el fotógrafo, más siete días de gracia. Los registros de descarga, los registros de auditoría administrativa, las inscripciones en la lista de espera y las notificaciones internas se eliminan a los doce meses. Una cuenta sin ningún inicio de sesión durante tres años se anonimiza: su contenido se destruye y sus facturas sobreviven bajo una identidad neutra, porque la ley contable lo exige. Las facturas y los registros de pago se conservan por la misma razón y sobreviven a la eliminación de una cuenta. Las métricas de rendimiento web se eliminan a los treinta días. Las opiniones de satisfacción aún no tienen eliminación automática.

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad, y oponerse a un tratamiento. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, y retirarlo es tan fácil como darlo. Escriba a [email protected]. Respondemos en un mes; si una solicitud es compleja, le diremos por qué y cuánto más necesitamos. No tiene que pasar por el fotógrafo: esa vía existe, pero nunca es la única.

Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control sin pasar por nosotros. En la Unión Europea, la autoridad del país donde vive, donde trabaja o donde ocurrió el problema. En los Estados Unidos, el fiscal general de su estado.

Hoy, subir un selfi exige marcar una única casilla que declara que usted es mayor de 18 años o cuenta con el permiso de un padre, madre o tutor. Esa declaración no se verifica, y no operamos un proceso separado de consentimiento parental: preferimos decirlo antes que describir una salvaguarda que no existe. La edad a la que una persona puede consentir por sí sola varía según el régimen: entre 13 y 16 años en la Unión Europea según el estado miembro. Si cree que se está tratando la imagen de un menor y no debería ser así, escriba a [email protected] y actuaremos.

Comparar un selfi con las fotos de un evento está totalmente automatizado. Ninguna persona mira su selfi para decidir. El resultado es binario: o se le devuelven fotos, o ninguna. El umbral de coincidencia es deliberadamente estricto, y nunca se muestra ninguna medida biométrica ni al fotógrafo ni a usted.

El acceso a los datos está restringido por rol y lo aplica la propia base de datos, no solo la interfaz. Los archivos se sirven mediante enlaces firmados de corta duración en lugar de direcciones públicas. Las acciones de administración quedan registradas. Deliberadamente no detallamos más nuestras medidas aquí: una página de seguridad lo bastante precisa para ser útil a un atacante es en sí misma una debilidad.

Disponemos de un procedimiento para gestionar una violación de datos personales. Cuando una violación pueda entrañar un riesgo para las personas, lo notificamos a la autoridad de control competente en un plazo de 72 horas desde que tenemos constancia, e informamos directamente a las personas afectadas cuando el riesgo para ellas es alto.

Esta política lleva un número de versión y una fecha, al pie de la página. Las versiones anteriores siguen disponibles en una dirección permanente, para que pueda ver qué se publicó y cuándo. Cuando un cambio afecta sustancialmente a un tratamiento basado en su consentimiento, se lo volvemos a pedir en lugar de suponer que el anterior sigue cubriéndolo.