Política de privacidad

1. Información que recopilamos

Cuando usa Photo Portugal, podemos recopilar la siguiente información:

• Información de cuenta: nombre, dirección de correo electrónico, foto de perfil (de Google OAuth o subida), número de teléfono (si se proporciona)
• Perfiles de fotógrafos: bio, idiomas, lugares, fotos de portafolio, precios, disponibilidad
• Datos de reserva: fechas, horarios, lugares, tipo de sesión, número de participantes y peticiones especiales
• Mensajes: comunicaciones entre clientes y fotógrafos a través de nuestra plataforma
• Información de pago: detalles de facturación procesados de forma segura por Stripe (no almacenamos su número de tarjeta completo)
• Datos de uso: páginas visitadas, tipo de dispositivo, navegador, dirección IP, URL de referencia y patrones de interacción
• Cookies y tecnologías similares: tokens de sesión, estado de autenticación e identificadores analíticos (ver Sección 8)

2. Base legal del tratamiento

Según el Reglamento General de Protección de Datos (RGPD), tratamos sus datos personales sobre las siguientes bases legales:

• Ejecución del contrato (Artículo 6(1)(b)): tratamiento necesario para cumplir reservas entre clientes y fotógrafos, gestionar su cuenta, facilitar pagos y entregar los servicios solicitados.
• Consentimiento (Artículo 6(1)(a)): para cookies no esenciales, correos de marketing y comunicaciones promocionales. Puede retirar el consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.
• Interés legítimo (Artículo 6(1)(f)): para seguridad de la plataforma y prevención de fraude, análisis anónimo para mejorar nuestro servicio, aplicación de nuestros Términos y comunicación de actualizaciones de servicio.
• Obligación legal (Artículo 6(1)(c)): para cumplir requisitos fiscales, contables y otras obligaciones legales aplicables en Portugal y la UE.

3. Cómo usamos su información

• Para proporcionar, operar y mejorar nuestros servicios de marketplace fotográfico
• Para facilitar reservas y comunicación entre clientes y fotógrafos
• Para mostrar perfiles y portafolios de fotógrafos públicamente en la plataforma
• Para procesar pagos y emitir facturas
• Para enviar confirmaciones de reserva, recordatorios y notificaciones relacionadas con el servicio
• Para enviar comunicaciones de marketing (solo con su consentimiento, puede darse de baja en cualquier momento)
• Para prevenir fraude, detectar abuso y garantizar la seguridad de la plataforma
• Para analizar patrones de uso y mejorar la experiencia de usuario
• Para cumplir obligaciones legales, incluidos requisitos fiscales y contables

4. Compartición de información y servicios de terceros

No vendemos su información personal. Compartimos datos solo en estos casos:

• Entre las partes de una reserva: los clientes ven los perfiles de fotógrafos y portafolios públicos; los fotógrafos ven el nombre del cliente, datos de contacto e información de reserva necesaria para prestar el servicio.
• Proveedores de servicios (encargados): usamos los siguientes servicios de terceros para operar nuestra plataforma:

• Stripe — procesamiento de pagos. Stripe recibe sus datos de facturación para procesar transacciones de forma segura. Stripe Privacy Policy
• Google — autenticación OAuth e inicio de sesión. Google recibe su token de autenticación al iniciar sesión con Google. Google Privacy Policy
• DigitalOcean — hosting cloud e infraestructura. Sus datos se almacenan en servidores de DigitalOcean. DigitalOcean Privacy Policy
• Twilio — notificaciones SMS para actualizaciones de reserva y verificación. Su número se comparte con Twilio cuando las notificaciones SMS están activadas. Twilio Privacy Policy

• Requisitos legales: si lo requiere la ley, regulación, proceso legal o solicitud gubernamental ejecutable, o para proteger los derechos, propiedad o seguridad de Photo Portugal, nuestros usuarios o el público.

5. Acuerdos de tratamiento de datos

Hemos firmado Acuerdos de Tratamiento de Datos (DPA) con todos los encargados de terceros listados arriba, según requiere el Artículo 28 del RGPD. Estos acuerdos garantizan que nuestros encargados tratan sus datos personales conforme a la ley europea de protección de datos, implementan medidas de seguridad técnicas y organizativas apropiadas y solo procesan datos según nuestras instrucciones documentadas.

6. Transferencias internacionales de datos

Photo Portugal está basada en Portugal y almacena principalmente los datos en la Unión Europea. Sin embargo, algunos de nuestros encargados de terceros pueden tratar datos personales fuera de la UE/EEE:

• Stripe trata los datos de pago en Estados Unidos y otras jurisdicciones donde Stripe opera.
• Google puede tratar datos de autenticación en Estados Unidos y otros centros de datos globales.

Cuando los datos se transfieren fuera de la UE/EEE, garantizamos protecciones adecuadas, incluyendo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, medidas suplementarias cuando sea necesario, y decisiones de adecuación cuando sea aplicable. Puede solicitar una copia de las protecciones contactando con info@photoportugal.com.

7. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines descritos en esta política:

• Datos de cuenta: conservados mientras su cuenta esté activa, más 2 años tras la eliminación para gestionar consultas posteriores, disputas o reclamaciones legales.
• Datos de reserva y transacción: conservados 7 años tras la fecha de reserva para cumplir obligaciones fiscales y contables portuguesas.
• Mensajes: conservados 1 año tras la finalización de la reserva asociada, luego eliminados permanentemente.
• Datos analíticos: conservados 26 meses, luego agregados o eliminados automáticamente.
• Registros de consentimiento de marketing: conservados mientras enviemos comunicaciones de marketing, más 3 años tras la retirada del consentimiento por motivos de responsabilidad.

Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan de manera irreversible.

8. Cookies

Usamos los siguientes tipos de cookies:

• Cookies esenciales: requeridas para autenticación, gestión de sesión y funcionalidad principal de la plataforma. No pueden desactivarse.
• Cookies analíticas: usadas para entender cómo los visitantes interactúan con nuestro sitio y mejorar nuestro servicio. Solo se activan con su consentimiento.

No usamos cookies publicitarias o de seguimiento de terceros. Puede gestionar sus preferencias de cookies en cualquier momento mediante la configuración de su navegador o nuestro banner de consentimiento.

9. Seguridad de datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

• Cifrado HTTPS/TLS para todos los datos en tránsito
• Hashing seguro de contraseñas (bcrypt) para cuentas creadas localmente
• Controles de acceso basados en roles en nuestra base de datos y sistemas admin
• Revisiones de seguridad regulares y actualizaciones de dependencias
• Copias de seguridad cifradas con acceso restringido

Sin embargo, ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger sus datos personales, no podemos garantizar su seguridad absoluta.

10. Sus derechos según el RGPD

Como interesado, tiene los siguientes derechos según el RGPD:

• Derecho de acceso (Artículo 15): solicitar una copia de todos los datos personales que tenemos sobre usted.
• Derecho de rectificación (Artículo 16): solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión (Artículo 17): solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de conservación.
• Derecho a la limitación del tratamiento (Artículo 18): solicitar que limitemos cómo usamos sus datos en ciertas circunstancias.
• Derecho a la portabilidad de datos (Artículo 20): recibir sus datos personales en formato estructurado, comúnmente usado y legible por máquina (como JSON o CSV), y transmitirlos a otro responsable sin obstáculos.
• Derecho de oposición (Artículo 21): oponerse al tratamiento basado en interés legítimo, incluyendo perfilado.
• Derecho a retirar el consentimiento: cuando el tratamiento se basa en consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en info@photoportugal.com. Responderemos a su solicitud en 30 días.

11. Derecho a presentar una reclamación

Si cree que nuestro tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control. En Portugal, la autoridad competente es:

También puede presentar una reclamación ante la autoridad de control de su estado miembro UE/EEE de residencia, lugar de trabajo o lugar de la presunta infracción.

12. Privacidad infantil

Photo Portugal no está destinado a niños menores de 18 años. No recopilamos a sabiendas datos personales de niños menores de 18 años. Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos en info@photoportugal.com, y tomaremos medidas para eliminar esa información rápidamente.

13. Transferencias empresariales

Si Photo Portugal se ve involucrada en una fusión, adquisición, venta de activos o quiebra, sus datos personales pueden transferirse como parte de esa transacción. En tal caso, notificaremos a todos los usuarios afectados al menos 30 días antes de la transferencia y antes de que entre en vigor cualquier nueva política de privacidad. Tendrá la opción de eliminar su cuenta y datos antes de que se complete la transferencia.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Si realizamos cambios materiales, le notificaremos por correo o publicando un aviso destacado en nuestra plataforma al menos 14 días antes de que los cambios entren en vigor. Su uso continuado de Photo Portugal tras la fecha de efecto constituye aceptación de la política actualizada.

15. Contacto

Para cualquier pregunta relacionada con la privacidad, solicitudes de interesados o preocupaciones sobre esta política, contáctenos en: