Política de privacidad

1 Quién es responsable

El responsable del tratamiento es Duribe Tech, nombre comercial de David Adrian Uribe Soto, con domicilio en Turbaco, Bolívar, Colombia, titular del servicio publicado en fotara.app.

Para cualquier asunto relacionado con tus datos personales: duribe@fotara.app.

2 Qué datos tratamos

Sólo lo que el servicio necesita para funcionar:

• Cuenta del anfitrión: un correo electrónico verificado y, si lo escribes, un nombre para mostrar.
• Identidad de acceso: el identificador estable que entrega Google o Apple cuando entras con ellos. No recibimos ni guardamos tu contraseña de esos servicios. Apple permite ocultar tu correo real y entregar uno de relevo; si lo usas, ese es el correo que guardamos.
• Códigos de acceso: si entras con el código de seis dígitos, guardamos su huella —nunca el código—, el correo al que se envió, su caducidad y el número de intentos.
• Sesiones: una huella del token de sesión, su caducidad y la fecha de último uso.
• Álbumes: nombre, fecha del evento, plan, diseño y ajustes.
• Recuerdos: las fotos y videos que se suben, sus derivados (miniatura, versión web y portada del video) y datos técnicos como tamaño, dimensiones y duración.
• Invitados: un identificador aleatorio creado en el propio navegador y, sólo si la persona lo escribe, un nombre para mostrar junto a lo que sube.
• Pagos: el identificador de la orden, el plan comprado, el importe y el correo asociado a la compra, tal como los reporta la pasarela.

3 Los invitados no tienen cuenta

Quien recibe el enlace o escanea el QR sube desde el navegador sin registrarse: no le pedimos correo, ni teléfono, ni contraseña. Lo único que lo distingue es un identificador aleatorio guardado en su propio navegador, que existe para que pueda borrar lo que subió.

Escribir un nombre es opcional: sirve para que el anfitrión sepa de quién son las fotos, se pide después de la primera subida y se puede omitir.

4 Para qué usamos los datos

• Operar el servicio: crear el álbum, recibir los archivos, procesarlos y mostrarlos a quien tiene acceso.
• Identificarte: enviar el código de acceso, verificar tu correo y mantener tu sesión abierta.
• Cobrar el plan y dejar traza de la compra.
• Escribirte por asuntos operativos del servicio.
• Proteger el servicio: prevenir el abuso, el fraude y el uso automatizado.
• Cumplir obligaciones legales y contables.

5 Base legal del tratamiento

Cuando te aplica el RGPD u otra ley equivalente, las bases son: la ejecución del contrato (operar el servicio y tu cuenta), el interés legítimo (seguridad, prevención de abuso y mantenimiento), el cumplimiento de obligaciones legales (contabilidad y facturación) y tu consentimiento cuando te lo pedimos de forma explícita.

No tratamos tus datos con fines publicitarios ni los vendemos a nadie.

6 Cuando llegas desde InvitiApp

Fotara e InvitiApp son productos hermanos con cuentas separadas. Si desde tu invitación de InvitiApp pides crear tu álbum en Fotara, InvitiApp nos entrega —sólo en ese momento y sólo porque tú lo pediste— tu nombre, tu correo, tu idioma y el identificador, el título, la fecha y el estado de pago de esa invitación.

Con eso creamos o recuperamos tu cuenta de Fotara, creamos el álbum con el nombre y la fecha del evento y registramos el descuento al que da derecho.

InvitiApp no nos entrega su cookie de sesión ni tus tokens de Google o Apple, y nosotros no le devolvemos tus fotos ni la lista de tus invitados.

7 Con quién los compartimos

No vendemos tus datos ni los cedemos a anunciantes. Sólo los tratan los proveedores que necesitamos para operar, únicamente para prestarnos ese servicio y bajo nuestras instrucciones.

También podemos comunicarlos cuando nos lo exija una autoridad competente conforme a la ley, o cuando sea necesario para defender derechos propios o de terceros.

8 Proveedores que tratan datos por nosotros

Esta es la lista completa a día de hoy:

• Amazon Web Services (Estados Unidos, región us-east-1): servidores, base de datos, almacenamiento de las fotos y videos, red de entrega, colas de procesamiento y custodia de credenciales.
• Amazon SES: el envío del correo con tu código de acceso y de los avisos del servicio.
• Lemon Squeezy: la pasarela de pago, que actúa además como comerciante registrado. Los datos de tu tarjeta se tratan en su plataforma y nunca llegan a nuestros servidores.
• Google y Apple: sólo si eliges entrar con ellos, y sólo para verificar tu identidad.
• InvitiApp: sólo si vienes de una invitación y pides crear el álbum, como se describe arriba.
• Fotara no usa analítica de terceros, ni píxeles publicitarios, ni redes de seguimiento.

9 Transferencias internacionales

La infraestructura está en Estados Unidos (AWS, región us-east-1). Si nos escribes desde otro país, tus datos se tratan allí.

Cuando la ley lo exige, esas transferencias se amparan en las cláusulas contractuales tipo u otro mecanismo válido ofrecido por el proveedor.

10 Cuánto tiempo los conservamos

Cada álbum nace con una fecha de conservación calculada desde el día del evento y según su plan: 30 días en Gratis, 365 días en Plus y 1.095 días en Max. Ese es el plazo durante el cual conservamos el álbum y sus recuerdos; pasado ese plazo dejan de estar garantizados y pueden eliminarse.

La eliminación de lo vencido no es automática hoy, así que un álbum puede seguir existiendo después de esa fecha. Si quieres que desaparezca en un momento concreto, bórralo tú.

La cuenta y su correo se conservan mientras la cuenta exista. Las sesiones duran como máximo 400 días. Los códigos de acceso caducan a los diez minutos. Los registros de pago se conservan el tiempo que exija la normativa contable.

11 Borrar tus datos

Puedes borrar un álbum concreto desde «Tus álbumes», y toda tu cuenta desde tu perfil.

Borrar la cuenta elimina la cuenta, sus álbumes, todos los recuerdos con sus derivados, las sesiones abiertas y los archivos guardados en el almacenamiento. Es inmediato y no se puede deshacer.

Puede quedar rastro durante un tiempo en copias de seguridad, y en los registros de pago mientras la ley obligue a conservarlos.

12 Tus derechos

Según dónde vivas, puedes ejercer estos derechos:

• Acceder a los datos personales que tratamos sobre ti.
• Rectificar los que sean inexactos.
• Suprimirlos, con las herramientas de borrado que ya tienes en el producto o escribiéndonos.
• Oponerte a un tratamiento o pedir que se limite.
• Recibir tus datos en un formato portable.
• Retirar tu consentimiento cuando el tratamiento se base en él.
• Presentar una reclamación ante la autoridad de protección de datos de tu país.

13 Seguridad

El tráfico viaja cifrado. Las fotos y videos se guardan en un almacenamiento privado y se sirven mediante URLs firmadas que caducan: no son direcciones públicas y permanentes.

Los tokens de sesión y los códigos de acceso se guardan como huella, nunca en claro, y los códigos limitan el número de intentos.

Ningún sistema es infalible: hacemos lo razonable, pero no podemos garantizar una seguridad absoluta.

14 Menores de edad

Fotara no está dirigida a menores de 13 años y no creamos cuentas para ellos a sabiendas.

En un evento familiar aparecen menores en las fotos: quien organiza el álbum y quien sube son responsables de contar con el permiso de sus padres o tutores. Si crees que hay contenido de un menor que no debería estar publicado, escríbenos y lo retiramos.

15 Cambios en esta política

Si actualizamos esta política publicamos la nueva versión aquí con su fecha. Si el cambio es relevante, avisamos por correo a las cuentas activas.

16 Contacto

Duribe Tech, nombre comercial de David Adrian Uribe Soto — Turbaco, Bolívar, Colombia.

Correo para asuntos de privacidad: duribe@fotara.app.