1. Datos que tratamos
- Cuenta: nombre, correo, ciudad, foto de perfil y tipo de perfil. Si entras con Google, recibimos tu nombre, correo y foto.
- Compras: qué fotos o presets compraste, montos, fechas y el código de autorización del pago. Los datos de tu tarjeta los procesa la pasarela; nosotros no los vemos.
- Fotos de eventos: las fotos que suben los fotógrafos, en las que puedes aparecer, junto con los números de dorsal detectados.
- Datos biométricos (rasgos faciales): solo si usas la búsqueda por rostro o te registras en una preventa. Ver sección 3.
- Datos técnicos: dirección IP, tipo de navegador y registros de seguridad necesarios para proteger la plataforma.
2. Para qué los usamos
- Crear y administrar tu cuenta y mostrarte tus compras en “Mis fotos”. Base legal: ejecución del contrato.
- Procesar pagos, entregar lo comprado y pagar a fotógrafos y organizadores. Base legal: ejecución del contrato y obligaciones legales y tributarias.
- Publicar las galerías de los eventos y permitir búsquedas por dorsal. Base legal: interés legítimo de fotógrafos, organizadores y deportistas, con tu derecho a pedir el retiro de una foto.
- Reconocimiento facial. Base legal: tu consentimiento explícito (sección 3).
- Seguridad y prevención de fraude. Base legal: interés legítimo.
No vendemos tus datos ni los usamos para publicidad de terceros.
3. Reconocimiento facial
Los rasgos faciales son datos sensibles según la LOPDP, por eso solo los tratamos si tú lo pides:
- Búsqueda por selfie: tu foto se compara con los rostros de las fotos publicadas y se descarta de inmediato. No guardamos la selfie ni su huella facial.
- Preventa: guardamos tu selfie y su huella facial para encontrarte en las fotos del evento. Se conservan mientras tu registro esté vigente y se eliminan a más tardar 6 meses después del evento, o antes si lo pides.
- Fotos de eventos: para que la búsqueda funcione, generamos huellas faciales de las personas que aparecen en las fotos publicadas. Se eliminan cuando la foto se retira de la plataforma.
Puedes retirar tu consentimiento en cualquier momento escribiendo a photosport.ec@gmail.com. El análisis lo realiza Amazon Web Services (Rekognition) como encargado del tratamiento.
4. Con quién compartimos datos
Trabajamos con proveedores que tratan datos por nuestra cuenta y bajo contrato:
- Supabase (base de datos, autenticación y almacenamiento de archivos).
- Vercel (alojamiento de la web).
- Amazon Web Services (reconocimiento facial y de dorsales).
- Payphone y PayPal (procesamiento de pagos).
- Google (inicio de sesión con Google, si lo eliges).
Algunos de estos proveedores almacenan datos fuera de Ecuador (por ejemplo, en Brasil o Estados Unidos). Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección. También compartimos con el fotógrafo y, si aplica, con el organizador, la información mínima de cada venta.
5. Cuánto tiempo los guardamos
Mantenemos los datos de tu cuenta mientras la uses. Los registros de compras se guardan el tiempo que exige la normativa tributaria (hasta 7 años). Si eliminas tu cuenta, borramos o anonimizamos el resto de tus datos en un plazo de 30 días.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y a no ser objeto de decisiones basadas solo en tratamientos automatizados.
Escribe a photosport.ec@gmail.com desde el correo de tu cuenta indicando qué necesitas. Respondemos en un plazo máximo de 15 días. Si no estás conforme con la respuesta, puedes acudir a la Superintendencia de Protección de Datos Personales.
7. Seguridad
Usamos conexiones cifradas (HTTPS), control de acceso por perfil en la base de datos, almacenamiento privado para las fotos originales y selfies, y enlaces de descarga temporales. Si ocurre una vulneración que afecte tus datos, te lo comunicaremos conforme a la ley.
8. Menores de edad
Las cuentas de menores de 18 años requieren la autorización de su representante legal. Si eres representante de un menor que aparece en una foto y quieres retirarla, escríbenos y la retiramos.
10. Cambios
Si cambiamos esta política de forma importante te avisaremos por correo o en la web.