Política de privacidad
Esta página explica qué datos trata Festiroll, por qué, dónde y durante cuánto tiempo. Sigue la ley federal suiza de protección de datos (LPD). Para las personas que se encuentran en la Unión Europea, sigue también el Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
Christian Bromley, 10 Chemin de Vers, 1228 Plan-les-Ouates, Suiza.
Para cualquier pregunta sobre tus datos: formulario de contacto, o por correo postal a esta dirección.
2. Datos tratados
2.1 Organizadores
Para crear y gestionar un álbum, inicias sesión con tu correo electrónico, mediante un enlace enviado a esa dirección. No hay contraseña.
Guardamos tu correo electrónico, tu idioma, el día de tu último inicio de sesión, tus álbumes y sus ajustes (nombre, fechas, modo) y tus pagos.
2.2 Invitados
Un invitado entra en el álbum escaneando el código QR. No necesita cuenta ni correo electrónico. Una cookie reconoce su móvil en ese álbum.
Guardamos lo que envía: fotos, pies de foto, mensajes del libro de visitas (escritos o de voz), corazones, retos cumplidos y su apodo si elige uno. También anotamos que aceptó las normas del álbum, con la fecha y la versión.
Si pide que le avisemos por correo electrónico (casilla), guardamos su dirección solo para ese álbum.
2.3 Fotos
Cada foto se guarda tal como se envió, con una miniatura para mostrarla. La miniatura no contiene metadatos (ni datos EXIF ni posición GPS). El original conserva los del archivo: una foto importada desde la galería del móvil puede indicar la fecha, el aparato y a veces el lugar.
No usamos ningún reconocimiento facial.
La administración de Festiroll no ve las fotos. Quién ve qué en el álbum: normas del álbum.
2.4 Pagos
El pago se hace en la página de myPOS. Allí introduces los datos de tu tarjeta y tus datos de contacto.
myPOS nos confirma el pago: importe, moneda, fecha y referencias de la transacción. No recibimos ni el número de tu tarjeta ni el nombre, el correo electrónico o el teléfono de quien paga.
2.5 Formulario de contacto
Tu nombre (opcional), tu correo electrónico, el asunto y tu mensaje nos llegan por correo electrónico. Solo sirven para responderte y no se guardan en la base de datos del servicio.
El registro de envíos solo guarda el asunto, el idioma y el resultado del envío, sin tu dirección ni tu mensaje.
2.6 Buzón de ideas
Tu mensaje, su categoría y el idioma. Tu correo electrónico solo si lo das y aceptas que te respondamos.
2.7 Solicitudes de retirada de una foto
Una persona que no usa el álbum puede pedir que se retire una foto. Describe la foto y deja un correo electrónico para la respuesta.
2.8 Registros técnicos
Nuestros registros no contienen direcciones IP. El servidor no lleva un registro de visitas.
Tu dirección IP solo sirve, en memoria, para limitar el número de peticiones y bloquear abusos. No se guarda.
De cada correo electrónico que envía el servicio guardamos el tipo, la fecha y el resultado, con la dirección oculta.
2.9 Medición de audiencia sin cookies
Para saber qué páginas del sitio se consultan, nuestro servidor cuenta las páginas vistas por día: página, idioma, tipo de aparato (móvil, tableta u ordenador), nombre del sitio del que vienes (por ejemplo «google») y, si procede, nombre de la campaña.
Ninguna cookie, ninguna dirección IP, ningún identificador: no podemos reconocerte de una página o de una visita a otra. Si tu navegador envía la señal «Global Privacy Control» o «Do Not Track», no se cuenta nada.
3. Para qué tratamos estos datos
Usamos estos datos para:
- ofrecer el álbum y tu cuenta (ejecución del contrato);
- cobrar los pagos y llevar la contabilidad (contrato y obligación legal);
- enviar los correos del servicio: enlace de inicio de sesión, recibo, recordatorio antes del borrado (contrato); a los invitados, solo si lo han pedido (consentimiento);
- responder a tus mensajes (consentimiento);
- proteger el servicio contra abusos y tratar las denuncias (interés legítimo);
- medir la audiencia del sitio, sin datos personales.
Sin publicidad. No vendemos tus datos.
4. Alojamiento y proveedores
Las fotos y la base de datos están alojadas en Suiza. Trabajamos con:
- Infomaniak, en Suiza: servidores, base de datos, almacenamiento de las fotos y copias de seguridad;
- myPOS Payments Ltd, en Londres (Reino Unido): pago en línea;
- un servicio de envío de correo electrónico, para los correos del servicio.
Para estimar los precios en euros, libras o dólares, nuestro servidor lee los tipos de cambio que publica el Banco Central Europeo. No se le envía ningún dato sobre ti.
El sitio no carga ningún script, ninguna fuente ni ninguna imagen de otro sitio.
5. Plazos de conservación
Guardamos los datos el tiempo necesario y después los borramos:
- fotos, pies de foto y mensajes del libro de visitas: hasta la fecha de borrado del álbum (duración del plan más las ampliaciones, como máximo 5 años después de que los invitados vean las fotos por primera vez);
- correo electrónico de un invitado suscrito: hasta que se dé de baja o hasta el borrado del álbum;
- descargas preparadas (archivos ZIP): una hora;
- cuenta del organizador, ajustes de los álbumes, apodos y denuncias: hasta que se elimine el álbum o la cuenta;
- pagos: 10 años (obligación contable), incluso después de eliminar la cuenta, que entonces se anonimiza;
- enlace de inicio de sesión: 15 minutos; sesión del organizador: 30 días;
- buzón de ideas: el correo electrónico se borra 90 días después de nuestra respuesta, o tras 12 meses sin respuesta; el mensaje se elimina tras 24 meses;
- registro de correos enviados: 90 días;
- medición de audiencia (sin datos personales): 25 meses;
- copias de seguridad de la base de datos: cifradas, guardadas 6 meses como máximo. Un dato borrado puede quedar en ellas hasta 6 meses. Las fotos no están en estas copias.
6. Cookies y almacenamiento en tu aparato
Solo usamos las cookies necesarias para el funcionamiento:
- «session»: mantiene la sesión del organizador, 30 días;
- «ap_…»: reconoce el móvil de un invitado en un álbum, 180 días;
- «langue»: recuerda el idioma elegido, 1 año.
El móvil también guarda, en su almacenamiento local, las fotos que esperan a enviarse. Cada foto sale de ahí en cuanto el servidor la ha recibido.
Ninguna cookie de medición ni de publicidad. Por eso el sitio no muestra ningún aviso de cookies.
7. Tus derechos
Puedes pedir acceso a tus datos, su corrección o su supresión, y recibir una copia. En la Unión Europea también puedes pedir la limitación de un tratamiento u oponerte a él.
Puedes retirar tu consentimiento en cualquier momento, por ejemplo dándote de baja de los correos de un álbum.
Para ejercer estos derechos, escríbenos con el formulario de contacto o por correo postal.
Un invitado puede eliminar él mismo todas sus fotos, al final del álbum. Una persona fotografiada que no usa el álbum puede pedir que se retire una foto.
También puedes dirigirte al Encargado federal de protección de datos y transparencia (PFPDT) de Suiza o, en la Unión Europea, a la autoridad de protección de datos de tu país.
8. Seguridad
Las comunicaciones con el sitio están cifradas (HTTPS). Las fotos están en un almacenamiento privado; cada enlace de acceso a una foto caduca a los 5 minutos como máximo. Las copias de seguridad están cifradas.
9. Cambios en esta política
Podemos cambiar esta política. La nueva versión se publica en esta página, con su fecha.