RGPD y privacidad de datos

A quién se aplica

QR Code Photos trata datos personales en nombre de dos grupos de personas:

• Titulares de cuenta: clientes que crean una cuenta y alojan eventos en nuestro servicio.
• Invitados a eventos: personas que suben o ven fotos en un evento creado por un titular de cuenta.

Cuando un titular de cuenta sube fotos de invitados, actúa como responsable del tratamiento de esas fotos. QR Code Photos actúa como encargado del tratamiento y almacena las fotos en su nombre.

Qué datos recopilamos

Información de la cuenta

Cuando crea una cuenta, almacenamos su dirección de correo electrónico, una clave API cifrada con hash que se utiliza para autenticar sus subidas, su plan de suscripción y estado de facturación, y un ID de cliente de Stripe que vincula su cuenta con nuestro procesador de pagos.

Datos de eventos y fotos

Para cada evento que crea, almacenamos el nombre del evento, la etiqueta, la fecha del evento y los metadatos que decida asociarle. Las fotos subidas a un evento se almacenan junto con su tamaño de archivo, número de visualizaciones, número de descargas y una referencia al evento al que pertenecen.

Datos técnicos

Registramos las solicitudes a nuestro servicio, incluidos la marca de tiempo, la dirección IP, el agente de usuario, el método HTTP, la URL y el estado de la respuesta. Utilizamos estos registros para seguridad, depuración y prevención de abusos.

Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para prestar el servicio o cumplir una obligación legal.

Fotos de eventos

Las fotos subidas a un evento se conservan durante un año desde la fecha de subida, a menos que el titular de la cuenta elimine antes el evento y sus fotos. Este límite de conservación se aplica automáticamente mediante una política de ciclo de vida en nuestro almacenamiento de objetos. Cuando un titular de cuenta elimina un evento, todas las fotos asociadas se retiran del almacenamiento activo y se purgan de nuestra CDN.

Fotos eliminadas y copias de seguridad

Las fotos no se guardan en un sistema de copia de seguridad independiente. Cuando se elimina una foto, ya sea por el titular de la cuenta o por el límite automático de conservación de un año, se retira del almacenamiento activo y se purga de nuestra CDN, y cualquier copia residual a nivel de almacenamiento se elimina de forma permanente y automática en un plazo de 24 horas. Las copias de seguridad de la base de datos contienen metadatos de eventos, cuentas y fotos (como el tamaño de archivo y el número de visualizaciones), pero nunca los archivos de las fotos. Eliminar un evento borra de inmediato sus metadatos de evento y fotos de la base de datos activa, y cualquier copia de esos metadatos desaparece de las copias de seguridad en un plazo de 7 días.

Registros del servidor

Los registros del servidor (incluidos los registros de solicitudes, errores y accesos) se conservan durante 30 días, tras los cuales se eliminan. Estos registros pueden contener direcciones IP, marcas de tiempo y rutas de solicitud.

Datos de la cuenta

La información de la cuenta (correo electrónico, registros de facturación y configuración de la cuenta) se conserva mientras su cuenta esté activa. Las copias de seguridad de la base de datos se conservan durante 7 días. Determinados registros pueden conservarse tras el cierre de la cuenta para cumplir obligaciones fiscales, contables u otras obligaciones legales.

Códigos QR, enlaces y eliminación de fotos

Cada código QR y cada enlace de galería apunta a un evento alojado en nuestro servicio. No existe un estado «desactivado» independiente para un código QR o un enlace: eliminar el evento, mediante los controles de eliminación del panel de la cuenta, elimina las fotos asociadas e invalida tanto el código QR como el enlace.

Desechar un código QR impreso no elimina por sí mismo las fotos. Para eliminar fotos antes del límite automático de conservación de un año, el titular de la cuenta debe eliminar el evento desde su panel.

Dónde se almacenan sus datos

QR Code Photos está alojado en Estados Unidos (US East / N. Virginia). Las fotos se conservan hasta un año desde la subida, o hasta que el titular de la cuenta elimine el evento. Los registros del servidor se conservan durante 30 días. Los datos de la cuenta se conservan mientras su cuenta esté activa. Consulte Conservación de datos para ver el detalle completo.

Medidas de seguridad

• Todo el tráfico entre usted y QR Code Photos se cifra en tránsito mediante TLS 1.2 o superior.
• Las fotos y el contenido de la base de datos se cifran en reposo con claves de cifrado gestionadas por AWS.
• Nuestra base de datos y nuestra caché solo son accesibles desde dentro de una red virtual privada; no están expuestas a la internet pública.
• Las subidas utilizan URL firmadas de corta duración y un solo uso, de modo que las fotos solo pueden subirse al evento para el que se solicitaron.
• Los datos de las tarjetas de pago los gestiona íntegramente Stripe. Nunca vemos ni almacenamos números de tarjeta ni códigos CVC.

Subencargados del tratamiento

Utilizamos los siguientes servicios de terceros para ayudarnos a prestar QR Code Photos. Cada uno de ellos trata un conjunto limitado de datos personales en nuestro nombre:

• Amazon Web Services (AWS): alojamiento, almacenamiento de objetos, base de datos, CDN y entrega de contenido. Región: US East (N. Virginia).
• Stripe: procesamiento de pagos y facturación de suscripciones. Stripe almacena los métodos de pago y procesa los cobros en nuestro nombre.
• PostHog: analítica de producto y notificación de errores. Enviamos eventos de uso anonimizados, mensajes de error y metadatos de solicitudes (incluida la dirección IP) para ayudarnos a supervisar la fiabilidad.

Sus derechos

Si se encuentra en el EEE, el Reino Unido o una jurisdicción equivalente, tiene derecho a acceder a sus datos personales, corregirlos, eliminarlos, limitar su tratamiento o exportarlos, a oponerse al tratamiento y a presentar una reclamación ante su autoridad de protección de datos.

Solicitudes de titulares de cuenta

Si es titular de una cuenta, puede solicitar el acceso, la corrección o la eliminación de los datos de su cuenta escribiendo a hello+qrcode@sparkbooth.com. Para eliminar eventos concretos y sus fotos, utilice los controles de eliminación del panel de su cuenta. Consulte nuestras Instrucciones para eliminar datos para más detalles.

Solicitudes de invitados a eventos

Como las fotos de los eventos se alojan en nombre del titular de la cuenta, es el titular quien controla lo que ocurre con esas fotos. Si es un invitado y desea que se elimine una foto, o quiere ejercer cualquier otro derecho del RGPD sobre una foto en la que aparece o que subió:

1. Póngase en contacto directamente con el titular de la cuenta que organizó el evento. Puede eliminar la foto o el evento desde su panel.
2. Si no puede localizar al titular de la cuenta, o cree que su solicitud no se ha atendido, escríbanos a hello+qrcode@sparkbooth.com. Remitiremos su solicitud al titular de la cuenta y, cuando proceda, haremos un seguimiento para asegurarnos de que se resuelve.

Remitimos las solicitudes de eliminación de los invitados al titular de la cuenta en lugar de actuar directamente porque el titular de la cuenta es el responsable del tratamiento del contenido del evento. Intervendremos si el titular no responde o si existe una obligación legal clara de actuar por nuestra parte.

Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases:

• Contrato: para prestar el servicio a los titulares de cuenta que se han registrado.
• Intereses legítimos: para proteger el servicio, prevenir abusos y mejorar la fiabilidad.
• Consentimiento: cuando ha dado su consentimiento, por ejemplo para recibir correos de marketing.
• Obligación legal: para cumplir requisitos fiscales, contables y de otra índole regulatoria.

Transferencias internacionales de datos

QR Code Photos está alojado en Estados Unidos (AWS US East / N. Virginia). Si accede al servicio desde el Espacio Económico Europeo, el Reino Unido u otra jurisdicción fuera de Estados Unidos, sus datos personales se transferirán a Estados Unidos y se tratarán allí. Cuando transferimos datos personales a través de fronteras, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, para que sus datos sigan protegidos.

Contacto

Para ejercer cualquiera de los derechos anteriores, o si tiene alguna pregunta sobre cómo tratamos sus datos personales, escríbanos a hello+qrcode@sparkbooth.com. Procuramos responder a todas las solicitudes en un plazo de 30 días.