Política de privacidad

2.1 Organizadores

Para crear y gestionar un álbum, inicias sesión con tu correo electrónico, mediante un enlace enviado a esa dirección. No hay contraseña.

Guardamos tu correo electrónico, tu idioma, el día de tu último inicio de sesión, tus álbumes y sus ajustes (nombre, fechas, modo) y tus pagos.

Cada vez que inicias sesión, te enviamos un correo con la fecha y el tipo de dispositivo (deducido del navegador), sin dirección IP. El tipo de dispositivo no se guarda.

2.2 Invitados

Un invitado entra en el álbum escaneando el código QR. No necesita cuenta ni correo electrónico. Una cookie reconoce su móvil en ese álbum.

Guardamos lo que envía: fotos, pies de foto, mensajes del libro de visitas (escritos o de voz), corazones, retos cumplidos y su apodo si elige uno. También anotamos que aceptó las normas del álbum, con la fecha y la versión.

Si pide que le avisemos por correo electrónico (casilla), guardamos su dirección solo para ese álbum.

Si confirma esta dirección (enlace enviado a la dirección), también sirve para encontrar el álbum en su cuenta de Festiroll con la misma dirección. El vínculo dura hasta que termina el álbum, incluso después de darse de baja de los correos. Puede quitarlo desde su cuenta.

2.3 Fotos

Cada foto se guarda tal como se envió, con una miniatura para mostrarla. La miniatura no contiene metadatos (ni datos EXIF ni posición GPS). El original conserva los del archivo: una foto importada desde la galería del móvil puede indicar la fecha, el aparato y a veces el lugar.

No usamos ningún reconocimiento facial.

La administración de Festiroll no ve las fotos. Quién ve qué en el álbum: normas del álbum.

2.4 Pagos

El pago se hace en la página de myPOS. Allí introduces los datos de tu tarjeta y tus datos de contacto.

myPOS nos confirma el pago: importe, moneda, fecha y referencias de la transacción. No recibimos ni el número de tu tarjeta ni el nombre, el correo electrónico o el teléfono de quien paga.

2.5 Formulario de contacto

Tu nombre (opcional), tu correo electrónico, el asunto y tu mensaje nos llegan por correo electrónico. Solo sirven para responderte y no se guardan en la base de datos del servicio.

El registro de envíos solo guarda el asunto, el idioma y el resultado del envío, sin tu dirección ni tu mensaje.

2.6 Buzón de ideas

Tu mensaje, su categoría y el idioma. Tu correo electrónico solo si lo das y aceptas que te respondamos.

2.7 Solicitudes de retirada de una foto

Una persona que no usa el álbum puede pedir que se retire una foto. Describe la foto y deja un correo electrónico para la respuesta.

2.8 Plugin para Lightroom Classic (fotógrafos)

Un fotógrafo puede vincular Lightroom Classic a su cuenta con el plugin de Festiroll. El inicio de sesión crea un token de dispositivo, guardado en Lightroom (en el llavero del sistema o, si no, en las preferencias del plugin). Solo guardamos una huella de ese token, el nombre del ordenador y las fechas de inicio de sesión, último uso y caducidad. Durante la solicitud de inicio de sesión (diez minutos), guardamos también una huella de la dirección IP del ordenador, calculada con una clave secreta del servidor para que no se pueda recuperar la dirección, para avisar si la autorización llega desde otra red. El fotógrafo puede revocar la conexión en cualquier momento en festiroll.ch/lightroom.

El plugin envía las fotos que el fotógrafo publica, en JPEG, con solo el copyright en los metadatos: ni ubicación GPS ni nombres de caras. Con cada foto envía también el nombre del archivo original en el catálogo y la fecha de captura. Solo sirven para que el fotógrafo encuentre sus propias fotos en Lightroom y solo se le devuelven a él.

Desde la fecha de los invitados, y si el organizador permite la descarga, el plugin descarga en el ordenador del fotógrafo las fotos de los invitados que puede ver en el álbum, con el seudónimo de su autor y su pie de foto. Allí quedan en solo lectura: el plugin no las vuelve a publicar ni las retira del álbum. El seudónimo se guarda como palabra clave y nunca se incluye en una exportación.

El plugin no mide el uso y solo se comunica con Festiroll (el servidor y el almacenamiento de las fotos). En el ordenador lleva un registro de los rechazos de Lightroom (Festiroll.log, en la carpeta LrClassicLogs de Documentos): el paso, el mensaje de error y a veces el nombre de una colección, nunca el token ni una dirección de descarga.

2.9 Registros técnicos

Nuestros registros no contienen direcciones IP. El servidor no lleva un registro de visitas.

Tu dirección IP solo sirve, en memoria, para limitar el número de peticiones y bloquear abusos. No se guarda.

De cada correo electrónico que envía el servicio guardamos el tipo, la fecha y el resultado, con la dirección oculta.

Un registro de auditoría anota los inicios de sesión y las acciones importantes (creación de un álbum, pago, moderación…), con su fecha y hora y un identificador interno de la cuenta o del teléfono, sin dirección IP. Sirve para la seguridad del servicio y para resolver litigios.

2.10 Medición de audiencia sin cookies

Para saber qué páginas del sitio se consultan, nuestro servidor cuenta las páginas vistas por día: página, idioma, tipo de aparato (móvil, tableta u ordenador), nombre del sitio del que vienes (por ejemplo «google») y, si procede, nombre de la campaña.

Ninguna cookie, ninguna dirección IP, ningún identificador: no podemos reconocerte de una página o de una visita a otra. Si tu navegador envía la señal «Global Privacy Control» o «Do Not Track», no se cuenta nada.