Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

2. Datos personales que tratamos

FotoGastro SL trata las siguientes categorías de datos personales en función de la relación que usted mantenga con nuestro servicio:

2.1 Datos de registro y cuenta

• Dirección de correo electrónico, utilizada como identificador único de cuenta.
• Nombre o alias que el usuario facilite voluntariamente en su perfil.
• Contraseña almacenada en formato hash irreversible (bcrypt); FotoGastro SL nunca almacena contraseñas en texto plano.
• Fecha y hora de creación de cuenta, así como las marcas de tiempo de los últimos accesos.

2.2 Datos de facturación y pago

• Nombre y apellidos del titular de la tarjeta o de la empresa facturante.
• Dirección de facturación (calle, ciudad, código postal, país).
• NIF/CIF para la emisión de facturas cuando el usuario lo facilite.
• Los datos de la tarjeta de crédito o débito (número, fecha de vencimiento, CVV) son gestionados íntegramente por Stripe, Inc., nuestro proveedor de pagos. FotoGastro SL únicamente almacena el identificador de cliente y de suscripción de Stripe, y los últimos cuatro dígitos del método de pago a efectos de información al usuario.

2.3 Imágenes y contenido subido por el usuario

• Fotografías de platos, productos gastronómicos o elementos de menú que el usuario cargue en la plataforma con el fin de obtener imágenes procesadas.
• Metadatos técnicos asociados a dichas imágenes (formato, dimensiones, tamaño de archivo).
• Las imágenes resultantes del procesado automatizado generadas por la plataforma.

Las imágenes originales se eliminan de nuestros servidores de procesado en un plazo máximo de 72 horas tras finalizar el procesado. Las imágenes resultantes permanecen almacenadas durante el tiempo en que la cuenta esté activa y hasta 30 días después de su cierre, a menos que el usuario solicite su eliminación antes.

2.4 Datos de uso y navegación

• Dirección IP y datos de geolocalización aproximada (país, ciudad) derivados de dicha IP.
• Tipo de navegador, sistema operativo y resolución de pantalla.
• Páginas visitadas, tiempo de sesión, clics y demás interacciones con la plataforma, recogidos mediante herramientas de analítica de primera y tercera parte (véase sección 7).
• Registros de errores y eventos técnicos necesarios para la operación y el diagnóstico del servicio.

2.5 Comunicaciones con soporte

• Mensajes, correos electrónicos y adjuntos que el usuario dirija a nuestro equipo de atención al cliente o soporte técnico.

3. Finalidades y base jurídica del tratamiento

El tratamiento de sus datos personales se realiza con base en las siguientes finalidades y fundamentos jurídicos del artículo 6 del RGPD:

Cuando la base jurídica sea el consentimiento, usted tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

4. Destinatarios y encargados del tratamiento

FotoGastro SL no vende, alquila ni cede sus datos personales a terceros con fines comerciales propios. No obstante, para la prestación del servicio contratamos a los siguientes encargados del tratamiento, con quienes hemos suscrito los correspondientes acuerdos de encargo de tratamiento (DPA) conforme al artículo 28 del RGPD:

• Stripe, Inc. — Procesado de pagos y gestión de suscripciones. Sede en EE. UU.; las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en el Marco de Privacidad UE–EE. UU. (EU-U.S. Data Privacy Framework).
• Bunny CDN (BunnyWay d.o.o.) — Almacenamiento y distribución de imágenes resultantes del procesado. Entidad con sede en la Unión Europea (Eslovenia); los datos permanecen dentro del Espacio Económico Europeo salvo que el usuario seleccione una zona de entrega CDN fuera de este.
• Resend, Inc. — Envío de correos electrónicos transaccionales y notificaciones. Sede en EE. UU.; transferencias amparadas en Cláusulas Contractuales Tipo.
• Proveedores de infraestructura cloud — Servidores de cómputo y base de datos utilizados para alojar la aplicación y sus datos. Los servicios contratados operan principalmente en regiones de la Unión Europea.
• Proveedores de tecnología de procesado de imagen — Servicios externos de procesado automatizado de imagen, con quienes FotoGastro SL ha suscrito acuerdos de encargo que limitan el uso de las imágenes exclusivamente a la ejecución del procesado solicitado, sin que dichos proveedores puedan utilizarlas para entrenar modelos propios ni para cualquier otro fin.

Asimismo, sus datos podrán ser comunicados a las autoridades públicas competentes (Agencia Española de Protección de Datos, Agencia Tributaria, Juzgados y Tribunales) cuando así lo exija la legislación vigente o una resolución judicial.

5. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento tienen su sede en países fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. FotoGastro SL garantiza que dichas transferencias internacionales se realizan adoptando las salvaguardias adecuadas previstas en el capítulo V del RGPD, específicamente:

• Marco de Privacidad UE–EE. UU. (EU-U.S. Data Privacy Framework): Para los proveedores certificados en dicho marco, reconocido como adecuado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea.
• Cláusulas Contractuales Tipo (CCT): Para el resto de transferencias a terceros países, se emplean las CCT adoptadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914.

Puede obtener información adicional sobre las garantías aplicables a cada transferencia contactando con nuestro DPO en dpo@fotogastro.com.

6. Plazos de conservación de datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos, y en todo caso:

• Datos de cuenta: mientras la relación contractual esté vigente. Tras la baja, los datos se bloquearán y conservarán durante 5 años para atender posibles reclamaciones legales, y se eliminarán definitivamente al término de dicho plazo.
• Datos de facturación y fiscales: 7 años desde la emisión de la factura correspondiente, en cumplimiento de la normativa mercantil y tributaria española (Ley General Tributaria, Código de Comercio).
• Imágenes originales subidas: máximo 72 horas tras la finalización del procesado, momento en que son eliminadas de forma segura de los servidores de procesado.
• Imágenes procesadas: durante la vigencia de la cuenta y hasta 30 días después de su cierre. El usuario puede solicitar su eliminación anticipada en cualquier momento desde el panel de control o contactando con soporte.
• Registros de acceso y logs técnicos: máximo 12 meses, salvo que sean necesarios para la investigación de incidentes de seguridad o requerimientos legales.
• Comunicaciones con soporte: 2 años desde el cierre de cada solicitud.
• Datos de analítica web: 26 meses desde la recogida, salvo que el usuario retire su consentimiento antes.

7. Cookies y tecnologías de rastreo

FotoGastro SL utiliza cookies y tecnologías similares en su sitio web y plataforma. A continuación se describen las categorías de cookies empleadas:

7.1 Cookies estrictamente necesarias

Son imprescindibles para el funcionamiento de la plataforma y no pueden desactivarse. Incluyen las cookies de sesión autenticada, el token de CSRF (protección contra ataques de falsificación de solicitudes), y las preferencias de idioma del usuario. No requieren consentimiento previo.

7.2 Cookies de analítica y medición

Utilizamos herramientas de analítica web de primera parte para medir el número de visitas, las páginas más visitadas, las tasas de conversión y otras métricas de uso. Los datos se agregan y anonomizan siempre que es posible, y no se utilizan para elaborar perfiles individuales con fines publicitarios. Estas cookies requieren su consentimiento previo, que puede otorgar o revocar mediante el panel de preferencias de cookies accesible en el pie de página.

7.3 Gestión del consentimiento

Al acceder por primera vez a nuestra plataforma se muestra un banner de cookies que le permite aceptar o rechazar las cookies no necesarias. Puede modificar sus preferencias en cualquier momento accediendo al enlace «Preferencias de cookies» situado en el pie de página. El rechazo de cookies de analítica no afecta al funcionamiento del servicio contratado.

8. Sus derechos en materia de protección de datos

De conformidad con el RGPD y la LOPDGDD, usted puede ejercer los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (art. 15 RGPD): Tiene derecho a obtener confirmación sobre si FotoGastro SL trata datos que le conciernen y, en tal caso, a acceder a dichos datos y a la información relativa al tratamiento.
• Derecho de rectificación (art. 16 RGPD): Puede solicitar la corrección de datos inexactos o la compleción de datos incompletos que le conciernan.
• Derecho de supresión o «derecho al olvido» (art. 17 RGPD): En los supuestos previstos en la normativa, puede solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos o retire su consentimiento.
• Derecho a la limitación del tratamiento (art. 18 RGPD): Puede solicitar que el tratamiento de sus datos quede restringido en determinadas circunstancias, por ejemplo mientras se verifica la exactitud de los datos o se tramita una objeción.
• Derecho a la portabilidad de los datos (art. 20 RGPD): Puede solicitar recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
• Derecho de oposición (art. 21 RGPD): Puede oponerse al tratamiento de sus datos en cualquier momento cuando éste se base en el interés legítimo de FotoGastro SL, incluida la elaboración de perfiles. También puede oponerse en todo momento al tratamiento con fines de mercadotecnia directa.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos sobre usted.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, puede contactar con nosotros por escrito a través de:

• Correo electrónico: dpo@fotogastro.com
• Panel de usuario: sección «Cuenta» → «Privacidad y datos»
• Correo postal: FotoGastro SL, Calle Gran Vía 28, 28013 Madrid, España

FotoGastro SL responderá a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses adicionales en casos de especial complejidad, previa notificación al interesado. La respuesta será gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso podremos cobrar un canon razonable o negarnos a actuar.

Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en Calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

9. Medidas de seguridad

FotoGastro SL ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en cumplimiento del artículo 32 del RGPD. Entre las medidas implementadas se encuentran:

• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones entre el cliente y los servidores.
• Cifrado en reposo de las bases de datos y los sistemas de almacenamiento de archivos.
• Control de acceso basado en roles (RBAC) con principio de mínimo privilegio.
• Autenticación multifactor (MFA) disponible para todas las cuentas de usuario.
• Auditorías y pruebas de penetración periódicas realizadas por terceros independientes.
• Procedimiento de gestión de brechas de seguridad con notificación a la AEPD en el plazo de 72 horas y a los afectados cuando el riesgo sea elevado, conforme al artículo 33 y 34 del RGPD.
• Formación periódica del personal en materia de protección de datos y seguridad de la información.

10. Menores de edad

El servicio de FotoGastro SL está dirigido exclusivamente a personas mayores de 18 años con capacidad para celebrar contratos. No recogemos conscientemente datos personales de menores de 14 años. Si llega a nuestro conocimiento que hemos recogido datos de un menor sin el consentimiento verificable de su tutor legal, procederemos a eliminar dichos datos de forma inmediata.

Si usted es padre, madre o tutor legal y tiene conocimiento de que su hijo menor ha facilitado datos a FotoGastro SL sin su consentimiento, le rogamos que contacte con nosotros en dpo@fotogastro.com para que podamos proceder a su eliminación.

11. Modificaciones de esta política

FotoGastro SL se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el servicio. Cualquier modificación relevante será comunicada a los usuarios registrados por correo electrónico con un mínimo de 15 días de antelación a su entrada en vigor. La versión actualizada se publicará siempre en esta página con la fecha de la última actualización.

El uso continuado del servicio tras la entrada en vigor de las modificaciones se considerará como aceptación de las mismas, sin perjuicio de los derechos que le corresponden como usuario.

12. Contacto con el Delegado de Protección de Datos

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede contactar con nuestro Delegado de Protección de Datos (DPO) a través de los siguientes medios:

Comprometemos a tratar su solicitud con la máxima diligencia y confidencialidad.