Política de privacidad

Responsable

Pixworthy responde por datos de cuenta, pagos, soporte y web. Contacto: [email protected]. El anfitrión decide quién aporta y ve el álbum; consúltale también sobre el uso de una foto. Los roles de organizadores profesionales y clientes deben acordarse por evento.

Datos recibidos

Proporcionas nombres, correos, contraseñas, datos del evento, fotos, vídeos, nombres opcionales de invitados y mensajes o archivos de soporte. Los anfitriones pueden aportar correos de invitados. Stripe proporciona referencias de pagos/suscripciones. Identificadores de navegador/dispositivo, IP y registros protegen el servicio. Las contraseñas se guardan como hashes; no recibimos datos completos de tarjetas.

Finalidades y bases

Los datos de cuenta y evento permiten prestar el servicio y cumplir el contrato. Seguridad, prevención de abusos y atención son intereses legítimos. La contabilidad puede requerirse por ley. Los anfitriones necesitan una base adecuada para las fotos y los permisos necesarios. No vendemos datos personales ni usamos fotos de álbumes para publicidad. En los enlaces de recomendación contamos cuántas veces se abre un enlace, sin guardar direcciones IP, y vinculamos los pedidos pagados a la cuenta que recomienda para aplicar el descuento y la recompensa. Quien recomienda solo ve cifras, nunca quién reservó. Nunca recogemos la dirección de correo de un amigo. Si nos envías una opinión desde la página de tu álbum, guardamos tu texto, tu decisión sobre publicarlo, el álbum y su nombre, tu cuenta, tu idioma y la fecha. Solo lo publicamos, con vuestros nombres de pila, si marcaste la casilla. Puedes desmarcarla, cambiar el texto o borrarlo en la página del álbum mientras esté en línea, o pedírselo al soporte en cualquier momento. Lo borramos junto con el álbum o tu cuenta.

Acceso a fotos

Propietarios e invitados autorizados acceden al álbum. El equipo de Pixworthy no ve fotos, vídeos, nombres de invitados ni mensajes del libro de visitas, salvo que el propietario del álbum deje mirar al soporte de Pixworthy, como máximo 7 días cada vez; puede terminarlo cuando quiera y ve cada vez que miramos. La única excepción es una foto o un vídeo que se nos denuncie como ilegal o por una orden oficial: entonces solo vemos ese elemento y podemos ocultarlo, y se lo decimos al propietario. La galería de invitados muestra las cargas permitidas según el ajuste compartida/privada/desactivada del anfitrión; el muro puede mostrar fotos en el evento. Los enlaces pueden reenviarse: trátalos como credenciales. Una contraseña opcional limita el acceso; un QR que la incluya también lo concede. Comparte con cuidado.

Almacenamiento y proveedores

Pixworthy funciona en servidores que alquilamos a Oracle Cloud en Fráncfort, Alemania. Las fotos, los vídeos y las copias de seguridad de la base de datos se guardan en un bucket privado y cifrado de OVHcloud, también en Fráncfort; OVHcloud es una empresa francesa. Una segunda copia de seguridad cifrada se guarda en nuestro propio servidor de copias en los Países Bajos. Backblaze B2 guarda la copia bloqueada del registro de seguridad (sección 7) en su región de la UE. Resend envía nuestros correos y recibe los correos enviados a soporte, con adjuntos, desde su región de la UE en Irlanda. El correo a nuestras direcciones @pixworthy.com pasa por Fastmail y se guarda en su centro de datos de la UE. Stripe procesa pagos, suscripciones y facturas y es responsable de sus propios controles de pago, fraude y legales. Cloudflare gestiona nuestro DNS, y su comprobación antibots Turnstile trata tu dirección IP y señales del navegador al iniciar sesión, restablecer la contraseña, pagar, desbloquear un álbum y enviar una solicitud de prueba. Resend, Stripe, Cloudflare y Backblaze son empresas estadounidenses o forman parte de grupos estadounidenses, y Fastmail es una empresa australiana, por lo que algunos datos pueden consultarse desde fuera del EEE. Para esas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

Conservación

Los nuevos álbumes de clientes siguen en línea hasta el final del día UTC 30 días (Free), 12 meses (Wedding, Planner) o 24 meses (Plus) después de la fecha del evento, salvo que un administrador fije otra fecha. Después de ese periodo en línea el álbum se cierra. Durante 30 días más puedes descargarlo todo o ampliarlo. Después, las fotos y vídeos se eliminan para siempre: originales, miniaturas y metadatos de subida salen del almacenamiento activo y las copias en la nube quedan en cola para borrarse. Los álbumes sin fecha de fin, algo que solo tienen algunos álbumes antiguos, no se eliminan automáticamente; pídenoslo y los eliminamos. Las cuentas se mantienen hasta que nos pidas eliminarlas. Los pedidos y facturas se guardan 7 años porque lo exige la ley fiscal neerlandesa. Las conversaciones de soporte se eliminan 2 años después del último mensaje. Las copias de los correos que enviamos se guardan 90 días; el registro de qué tipo de correo fue a qué dirección se guarda 2 años. Los datos eliminados pueden seguir hasta unos 3 meses en nuestras copias de seguridad cifradas antes de sobrescribirse. Cuando se programa la eliminación, el acceso a la cuenta o al álbum afectado termina al instante. Borramos los datos definitivamente 30 días después, o antes si se solicita.

Registros de seguridad y actividad

Guardamos inicios de sesión, cambios de cuenta y de álbum, eventos de pago y algunas acciones de invitados, como una contraseña de álbum incorrecta o una subida eliminada. El registro indica quién, cuándo, qué álbum, la dirección IP y el navegador, para investigar un abuso y ver qué cambió. Conservamos estos registros 2 años. Las direcciones IP y los datos del navegador se eliminan a los 90 días. El registro no guarda contraseñas, códigos ni tokens. Para proteger este registro contra manipulaciones, cada minuto se envía una copia a un bucket de almacenamiento bloqueado de Backblaze (sección 5) que nadie, ni siquiera nosotros, puede cambiar ni borrar. La copia muestra quién hizo qué y cuándo, con números de cuenta y de álbum, direcciones de correo del personal y códigos técnicos, pero sin direcciones IP, datos del navegador, ni nombres, direcciones de correo o mensajes de clientes e invitados. Permanece bloqueada 1 año y después se borra. Mientras está bloqueada no se puede borrar antes, tampoco a petición.

Cookies y estadísticas

Las cookies esenciales mantienen la sesión de clientes y administradores, guardan tu idioma, protegen el pago y recuerdan hasta 30 días que desbloqueaste un álbum de invitados. La cookie de inicio de sesión apunta a un registro de sesión en nuestro servidor con el tipo de dispositivo (navegador y sistema), cuándo iniciaste sesión y tu última actividad, sin dirección IP. Puedes ver tus dispositivos en tu cuenta y cerrar su sesión allí; estos registros se eliminan 7 días después de que termine una sesión. Un identificador del navegador permite las subidas de invitados y los límites contra abusos. Son necesarias para el servicio, por eso no pedimos consentimiento. Nuestra analítica (OpenPanel) funciona en nuestro propio servidor en Fráncfort y solo en la web pública y las páginas de pago. No usa cookies y cuenta visitas, registros y compras completados. Tu dirección IP se usa para estimar una ubicación aproximada y no se guarda. No le enviamos nombres, correos, números de pedido ni fotos. Tu cuenta, tus álbumes, las páginas de invitados, la ayuda, las páginas legales y la administración no se rastrean. Las fuentes y los scripts se sirven desde nuestros propios servidores. No usamos rastreadores publicitarios.

Tus derechos

Solicita acceso, corrección, supresión, limitación o portabilidad cuando proceda a [email protected]. Respondemos en el plazo de un mes. Cuando eliminamos tu cuenta, eliminamos también tus álbumes y conversaciones de soporte y solo conservamos lo que exige la ley, como las facturas. Puedes oponerte a intereses legítimos y retirar consentimiento sin afectar tratamientos lícitos anteriores. Podemos verificar antes tu identidad. Reclama a tu autoridad o a la neerlandesa Autoriteit Persoonsgegevens. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos importantes. Cuentas para mayores de 18; los anfitriones obtienen permisos apropiados para imágenes de menores. Cuando se programa la eliminación, el acceso a la cuenta o al álbum afectado termina al instante. Borramos los datos definitivamente 30 días después, o antes si se solicita.

Recordatorios de fotos para invitados

Después de subir fotos, los invitados pueden pedir un recordatorio para compartir más. «Añadir a mi calendario» crea un archivo de calendario en tu propio dispositivo; solo contamos que se usó. «Envíame un solo correo» guarda tu correo electrónico, el álbum, tu idioma y la hora de envío, nada más (ni dirección IP ni dispositivo). Solo lo usamos para enviar ese único correo con el enlace del álbum, nunca para marketing, y no lo ven los anfitriones, los organizadores ni nuestras pantallas de administración. Borramos la dirección justo después del envío, a las 48 horas si no se pudo enviar y cuando se elimina el álbum. Para evitar que el formulario se use para enviar correos a desconocidos, también guardamos durante 24 horas una huella codificada de la dirección (no la dirección en sí), de modo que una misma dirección reciba como máximo un recordatorio al día. Resend envía el correo por nosotros (sección 5). Lo hacemos porque tú lo pides. Tu navegador también guarda, solo en tu dispositivo, cuándo llega el recordatorio y qué archivos ya compartiste, para que la página del álbum pueda omitir duplicados. También contamos, por álbum y día, cuántas veces se ofrece, se elige y se abre el recordatorio y cuántos invitados vuelven a subir fotos. Son solo cifras, sin nada que te identifique, y los anfitriones del álbum ven los totales.

Solicitudes de prueba de wedding planners

Los wedding planners pueden pedir probar Pixworthy gratis en una boda con el formulario de nuestra página para planners. Guardamos el nombre, la empresa y el correo electrónico que introduces, la fecha de la boda y tu mensaje si los añades, el idioma de la página y cuándo lo enviaste. Solo los usamos para responder a tu solicitud y organizar la prueba, un paso que tú pides antes de un posible contrato. La solicitud se envía por correo a nuestra propia bandeja de entrada; un aviso en nuestro teléfono solo indica que ha llegado una solicitud, sin tus datos. Nunca usamos estos datos para listas de marketing ni los cedemos. Los borramos 12 meses después de haber gestionado tu solicitud, o 12 meses después de recibirla si sigue abierta, junto con nuestro correo de aviso. Escribe a [email protected] si quieres que los borremos antes. Cuando preparamos tu piloto, creamos una cuenta de Pixworthy con tu nombre, tu empresa y tu correo electrónico, y guardamos tu solicitud (empresa, fecha de la boda, mensaje) como nota interna en esa cuenta, visible solo para nuestro equipo. Desde ese momento se aplica la parte de esta política sobre cuentas, y puedes eliminar la cuenta cuando quieras.

Consentimiento de los invitados

En álbumes con la marca del organizador, este puede activar una casilla opcional sin marcar y un campo de correo para recibir mensajes sobre sus servicios. Guardamos el correo, álbum, organizador, texto y versión del consentimiento, idioma y fecha. El organizador indicado puede ver y exportar inscripciones activas mientras sea propietario o coanfitrión. Otros organizadores y clientes no tienen acceso. Puedes retirar el consentimiento mediante el enlace de baja de cada correo. Dejarás de aparecer en listas activas y exportaciones. Todas las inscripciones, incluidas las retiradas, se eliminan al borrar o purgar el álbum. El organizador gestiona las copias exportadas y debe respetar las retiradas. Pixworthy no envía estos correos comerciales.

Pixworthy

[email protected]

Política de privacidad.