Política de privacidad

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estonia (registro n.º 16778262). Para cualquier pregunta sobre vuestros datos: [email protected].

De quien crea un álbum: el correo electrónico, el título del álbum y la fecha y el lugar del evento si los indicáis.

De los invitados: el nombre que decidan escribir (opcional) y las fotos, los vídeos y los mensajes de voz que suban, con los datos técnicos de los archivos (por ejemplo, la fecha y la hora de la toma).

De quien paga: Stripe nos comunica el resultado del pago, el correo, el país y los datos de facturación que introducís. No recibimos el número de la tarjeta.

Datos técnicos: dirección IP e información del navegador en los registros del servidor, para la seguridad y para limitar abusos.

No hacemos reconocimiento facial ni elaboramos perfiles. En la web pública usamos herramientas de medición publicitaria solo si lo consentís (ved la página Cookies); en los álbumes y en los paneles no hay ninguna.

Para prestar el servicio que habéis pedido: crear el álbum, mostrar las fotos a quien tenga el enlace, generar vistas previas y películas, permitiros descargarlo todo (ejecución del contrato).

Para cobrar el pago y llevar la contabilidad (contrato y obligaciones legales).

Para proteger el servicio frente a abusos y ataques (interés legítimo).

Para responderos cuando nos escribís.

El contenido de un álbum lo deciden los anfitriones y sus invitados: nosotros lo guardamos y lo mostramos por su cuenta, según sus decisiones. Si salís en una foto y queréis que se retire, podéis pedírselo a los anfitriones o a nosotros: la quitamos.

Quien subió una foto puede quitarla por sí mismo, desde el mismo dispositivo con el que la subió.

Fotos, vídeos, mensajes de voz y películas: hasta que caduca el álbum (12 meses desde el evento en los álbumes completos, 24 con el extra; 90 días desde la creación en los no desbloqueados); después se eliminan definitivamente. Antes, si los anfitriones eliminan la foto o el álbum.

Fotos subidas como prueba al álbum de demostración de la web: se retiran en pocas horas.

Datos de pago y facturas: durante el plazo que exige la normativa fiscal estonia (7 años).

Registros técnicos del servidor: durante un periodo limitado, el necesario para la seguridad.

Las fotos y los vídeos se guardan en archivos situados en la Unión Europea, sin acceso público: solo se abren con enlaces temporales generados para quien tiene el enlace del álbum.

Recurrimos a estos proveedores, que tratan los datos únicamente siguiendo nuestras instrucciones:

Cloudflare (almacenamiento de archivos en la jurisdicción de la UE y protección de la web);

Hetzner (servidores, en la Unión Europea);

Stripe (pagos; respecto de los datos de pago Stripe actúa además como responsable independiente).

Cuando un proveedor tiene su sede fuera de la Unión Europea, la transferencia está cubierta por las garantías previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo). No vendemos ni cedemos datos a nadie.

Podéis pedirnos en cualquier momento acceder a vuestros datos, rectificarlos, suprimirlos, limitar su uso, recibir una copia u oponeros al tratamiento. Escribid a [email protected]: respondemos en el plazo de un mes.

Si creéis que nos hemos equivocado podéis reclamar ante la autoridad de control de vuestro país (en España, la Agencia Española de Protección de Datos) o ante la estonia (Andmekaitse Inspektsioon, aki.ee).

Festapix no está dirigido a menores de 16 años. Es normal que en un álbum familiar aparezcan niños: la responsabilidad de lo que se sube corresponde a los anfitriones y a los invitados.