Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es FotoClick, operado por Raúl Gil Vega.

• Email de contacto: hola@fotoclick.app
• Sitio web: fotoclick.app

2. Datos que recopilamos

Recopilamos los siguientes datos dependiendo de tu relación con FotoClick:

Empresas (usuarios registrados)

• Nombre, email y contraseña al crear una cuenta
• Nombre de la empresa y subdominio elegido
• Datos de facturación procesados por Stripe (no almacenamos datos de tarjeta)
• Fotos y vídeos subidos a las actividades

Clientes finales (visitantes de galerías)

• Email (solo si se suscriben voluntariamente para recibir fotos)
• Dirección IP y datos básicos del navegador (logs del servidor)

Visitantes del sitio web

• Cookies analíticas (solo con consentimiento previo)
• Parámetros UTM y datos de campaña publicitaria

3. Finalidad del tratamiento

• Prestar el servicio de entrega de fotos a través de la plataforma
• Gestionar tu cuenta y suscripción
• Enviar notificaciones relacionadas con el servicio (fotos disponibles, descargas listas)
• Mejorar el producto mediante analíticas anónimas (con consentimiento)
• Cumplir con obligaciones legales y fiscales

4. Base legal

• Ejecución del contrato: para prestar el servicio a empresas registradas
• Consentimiento: para cookies analíticas y suscripción de clientes finales a notificaciones
• Interés legítimo: para seguridad, prevención de fraude y mejora del servicio
• Obligación legal: para cumplimiento fiscal y normativo

5. Almacenamiento y seguridad

• Las fotos se almacenan cifradas en Amazon S3 (región UE, Londres)
• Las fotos se eliminan automáticamente 48 horas después de que la actividad expire
• Las contraseñas se almacenan hasheadas (bcrypt)
• Los pagos se procesan a través de Stripe, certificado PCI DSS Nivel 1
• Las conexiones están cifradas con TLS/HTTPS
• Acceso restringido mediante URLs firmadas de CloudFront

6. Servicios de terceros

Compartimos datos con los siguientes proveedores, todos con garantías adecuadas de protección de datos:

• Amazon Web Services (AWS): alojamiento y almacenamiento (UE)
• Stripe: procesamiento de pagos
• Sentry: monitorización de errores
• PostHog: analíticas de producto (con consentimiento)
• Meta (Facebook Pixel): medición de campañas publicitarias (con consentimiento)
• Microsoft Clarity: mapas de calor y grabaciones (con consentimiento)

7. Cookies

Utilizamos cookies esenciales para el funcionamiento del servicio. Las cookies analíticas y de marketing solo se activan si aceptas el banner de consentimiento.

• fc_consent: almacena tu preferencia de cookies (1 año)
• Cookies de sesión: necesarias para mantener tu sesión iniciada
• Cookies analíticas: PostHog, Meta Pixel, Clarity (solo con consentimiento)

Puedes revocar tu consentimiento en cualquier momento eliminando la cookie fc_consent de tu navegador.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a tus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de tus datos
• Oponerte al tratamiento
• Solicitar la portabilidad de tus datos
• Retirar tu consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, escríbenos a hola@fotoclick.app.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Retención de datos

• Fotos de actividades: se eliminan automáticamente 48h tras la expiración de la actividad
• Datos de cuenta: mientras la cuenta esté activa, y hasta 30 días después del cierre
• Datos de facturación: según obligaciones fiscales vigentes (mínimo 4 años)
• Logs del servidor: máximo 14 días

10. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de la última actualización se indica al inicio del documento. Si los cambios son significativos, te notificaremos por email.