Privacidad y protección de datos

Para las fotos y la búsqueda facial, BLACKNIDEAS LLC y el fotógrafo que creó el evento son corresponsables. El fotógrafo decide la finalidad: qué evento, qué fotos, qué invitados. Nosotros decidimos los medios: qué proveedor de reconocimiento, qué umbral de coincidencia, qué plazos de conservación, y el hecho de que la búsqueda facial esté activada por defecto al crear un evento. Porque tomamos esas decisiones, no nos presentamos como un mero encargado técnico. Puede ejercer sus derechos ante cualquiera de los dos; no le remitiremos a otra parte.

Las plantillas faciales y los selfis de comparación son datos sensibles allí donde se traten. En la Unión Europea nos basamos en su consentimiento explícito conforme al artículo 9(2)(a) del RGPD. En Costa de Marfil, en su consentimiento conforme a la ley n.º 2013-450. En los estados de EE. UU. con una ley biométrica específica, en su consentimiento escrito previo. Los datos de cuenta, facturación y seguridad se apoyan en la ejecución de nuestro contrato con el fotógrafo o en nuestras obligaciones legales.

Las plantillas faciales las trata y almacena Amazon Web Services en Irlanda, dentro de la Unión Europea. Nuestros demás proveedores alojan en regiones que estamos confirmando por contrato; hasta que se confirme cada una, lo indicamos como pendiente de confirmar en la página de subencargados en vez de afirmar una garantía que no hemos verificado. Cuando una transferencia sale de la Unión Europea, recurrimos a las cláusulas contractuales tipo de la Comisión Europea.

Su selfi de comparación se elimina en cuanto se ha ejecutado la búsqueda, haya encontrado algo o no; un barrido retira los selfis huérfanos cada quince minutos, de modo que, en el peor caso, uno vive alrededor de media hora. Las plantillas faciales se conservan junto con las fotos del evento y se eliminan con ellas. Las fotos siguen la conservación del plan que compró el fotógrafo, más siete días de gracia. Las facturas y los registros de pago se conservan porque la contabilidad lo exige, y sobreviven a la eliminación de una cuenta bajo una identidad neutra. Las métricas de rendimiento web se eliminan a los treinta días. Cuando aún no hemos fijado una eliminación automática para una categoría, la tabla anterior lo dice con claridad.

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad, y oponerse a un tratamiento. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, y retirarlo es tan fácil como darlo. Escriba a [email protected]. Respondemos en un mes; si una solicitud es compleja, le diremos por qué y cuánto más necesitamos. No tiene que pasar por el fotógrafo: esa vía existe, pero nunca es la única.

Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control sin pasar por nosotros. En Costa de Marfil, la autoridad de protección de datos (ARTCI). En la Unión Europea, la autoridad del país donde vive, donde trabaja o donde ocurrió el problema. En los Estados Unidos, el fiscal general de su estado.

Hoy, subir un selfi exige marcar una única casilla que declara que usted es mayor de 18 años o cuenta con el permiso de un padre, madre o tutor. Esa declaración no se verifica, y no operamos un proceso separado de consentimiento parental: preferimos decirlo antes que describir una salvaguarda que no existe. La edad a la que una persona puede consentir por sí sola varía según el régimen: entre 13 y 16 años en la Unión Europea según el estado miembro. Si cree que se está tratando la imagen de un menor y no debería ser así, escriba a [email protected] y actuaremos.

Comparar un selfi con las fotos de un evento está totalmente automatizado. Ninguna persona mira su selfi para decidir. El resultado es binario: o se le devuelven fotos, o ninguna. El umbral de coincidencia es deliberadamente estricto, y nunca se muestra ninguna medida biométrica ni al fotógrafo ni a usted.

El acceso a los datos está restringido por rol y lo aplica la propia base de datos, no solo la interfaz. Los archivos se sirven mediante enlaces firmados de corta duración en lugar de direcciones públicas. Las acciones de administración quedan registradas. Deliberadamente no detallamos más nuestras medidas aquí: una página de seguridad lo bastante precisa para ser útil a un atacante es en sí misma una debilidad.

Disponemos de un procedimiento para gestionar una violación de datos personales. Cuando una violación pueda entrañar un riesgo para las personas, lo notificamos a la autoridad de control competente en un plazo de 72 horas desde que tenemos constancia, e informamos directamente a las personas afectadas cuando el riesgo para ellas es alto.

Esta política lleva un número de versión y una fecha, al pie de la página. Las versiones anteriores siguen disponibles en una dirección permanente, para que pueda ver qué se publicó y cuándo. Cuando un cambio afecta sustancialmente a un tratamiento basado en su consentimiento, se lo volvemos a pedir en lugar de suponer que el anterior sigue cubriéndolo.