1. Quién es el responsable

Photizy está operado por Yeah Works, Unipessoal Lda, NIF PT507644387, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal. Para cualquier asunto relacionado con tus datos personales, escribe a[email protected].

Esta política cubre el sitio photizy.com, la aplicación en app.photizy.com y las galerías alojadas en las direcciones de los fotógrafos, del tipo nombre.photizy.com.

2. Dos papeles distintos

Para las cuentas de los fotógrafos, los visitantes del sitio y los suscriptores del boletín, somos el responsable del tratamiento: decidimos cómo y por qué se tratan los datos.

Para las fotos y los datos de los clientes dentro de la galería de un fotógrafo (nombres, correos, selecciones, pedidos, direcciones de entrega), actuamos como encargado del tratamiento por cuenta del fotógrafo, que es el responsable. Si eres cliente de un fotógrafo y quieres ejercer tus derechos sobre esos datos, dirígete primero a tu fotógrafo; si nos escribes a nosotros, le trasladaremos tu solicitud y ayudaremos a resolverla.

3. Qué recogemos

Datos de la cuenta: nombre, correo electrónico, contraseña (guardada solo como hash seguro), dirección de la galería (handle), preferencias de idioma y moneda, y las credenciales de doble factor o passkey si las activas.
Datos de facturación: plan, estado de la suscripción e identificadores de Stripe. Los números de tarjeta los gestiona Stripe y nunca pasan por nuestros servidores.
Contenido: las fotos que subes y la configuración de tus galerías, almacenadas para poder prestar el Servicio.
Datos de clientes, por cuenta de los fotógrafos: el nombre y el correo que un cliente deja al seleccionar fotos o hacer un pedido, las fotos seleccionadas o compradas y, en los pedidos de copias impresas, la dirección de entrega facilitada al pagar.
Boletín: la dirección de correo con la que te suscribes en photizy.com.
Datos técnicos: dirección IP, información del navegador y registros del servidor generados al usar el Servicio, empleados para seguridad y resolución de incidencias.

4. Por qué los tratamos

Para prestar el Servicio (ejecución de un contrato): cuentas, galerías, pedidos, soporte.
Para facturarte (contrato y obligación legal): suscripciones, facturas, registros fiscales.
Para mantener el Servicio seguro y mejorarlo (interés legítimo): registros, prevención de abusos, uso agregado.
Para enviarte el boletín (consentimiento): solo si te has suscrito; todos los correos incluyen un enlace para darte de baja.
Para enviarte correos de servicio (contrato): verificación del correo, confirmaciones de pedido, avisos de prueba y de facturación. No son marketing y no pueden desactivarse mientras tengas cuenta.

5. Con quién los compartimos

No vendemos datos personales ni los compartimos con fines publicitarios. Solo los compartimos con los proveedores que necesitamos para funcionar:

Stripe: procesamiento de pagos, suscripciones y, en las ventas, la conexión con la cuenta de Stripe del fotógrafo.
Cloudflare: almacenamiento de fotos (R2) y red de distribución de contenidos.
Proveedores de alojamiento y de envío de correo: funcionamiento de nuestros servidores y entrega de los correos descritos arriba.

También podemos comunicar datos cuando la ley lo exija o para proteger nuestros derechos y, si la empresa llegara a venderse o fusionarse, a las partes implicadas con las mismas garantías.

6. Transferencias internacionales

Algunos de nuestros proveedores (como Stripe y Cloudflare) tratan datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las Cláusulas Contractuales Tipo de la Comisión Europea, con sus equivalentes británicos y brasileños cuando corresponde.

7. Cuánto tiempo los conservamos

Datos de la cuenta y contenido: mientras exista la cuenta. Tras cerrarla, el contenido deja de estar disponible y se elimina.
Registros de facturación: hasta 10 años, como exige la ley fiscal portuguesa.
Correo del boletín: hasta que te des de baja.
Registros técnicos: durante un periodo breve, por motivos de seguridad.

8. Tus derechos

Según donde vivas —bajo el RGPD (UE), el RGPD del Reino Unido, la LGPD de Brasil o leyes estatales de EE. UU. como la CCPA de California— tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos y recibir una copia, a limitar u oponerte a su tratamiento y a retirar tu consentimiento en cualquier momento. No vendemos datos personales, así que no hay nada de lo que darse de baja bajo las disposiciones de "venta o cesión" de la CCPA.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos dentro del plazo legal. También puedes reclamar ante una autoridad de control: la AEPD en España, la CNPD en Portugal, la ICO en el Reino Unido, la ANPD en Brasil o la autoridad de tu país.

9. Cookies

Usamos solo cookies esenciales: una cookie de sesión y una cookie de seguridad (CSRF), necesarias para que funcionen el inicio de sesión y los formularios, y una cookie de idioma que recuerda la versión del sitio que elegiste. Tu preferencia de tema se guarda localmente en tu navegador y, mientras dura la visita, guardamos en tu navegador qué sitio o campaña te trajo hasta aquí, para saber qué canales funcionan. No usamos cookies publicitarias ni cookies de analítica de terceros, y por eso no verás un banner de cookies.

10. Seguridad

Todo el tráfico va cifrado en tránsito (HTTPS), las contraseñas se guardan como hashes seguros y las cuentas pueden protegerse con doble factor y passkeys. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a la autoridad competente como exige la ley.

11. Menores

Las cuentas de Photizy son para adultos (mayores de 18 años). Las galerías pueden contener fotos de menores tomadas por fotógrafos en el ejercicio de su trabajo: es el fotógrafo quien responde de contar con el consentimiento necesario de los padres o tutores.

12. Cambios y contacto

Si cambiamos esta política de forma relevante, te avisaremos por correo o en la aplicación antes de que el cambio surta efecto. ¿Dudas? Escribe a [email protected] — Yeah Works, Unipessoal Lda, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal.

Política de privacidad