Política de privacitat

1. Responsable del tractament

• Titular: Jesica María Sacco Merlino
• NIF: 60710635L
• Domicili: Carrer d'Antoni Artigas, 1 · 43820 Calafell (Tarragona)
• Correu electrònic: hola@send.fotocarnetexpress.com
• Nom comercial: Foto carnet express
• Lloc web: https://fotocarnetexpress.com

2. Quines dades tractem

No tractem les dades de la teva targeta. El pagament es fa íntegrament a la passarel·la de Stripe, que ens comunica només el resultat de l'operació.

La fotografia es tracta com una imatge ordinària, no com una dada biomètrica: no apliquem cap tècnica dirigida a identificar-te de manera unívoca a partir dels teus trets.

• La fotografia que puges i la versió processada que generem a partir d'ella.
• La teva adreça de correu electrònic, per enviar-te la confirmació de la comanda i la fotografia.
• El teu nom i adreça postal, necessaris per a l'enviament.
• Dades de facturació, quan escaigui.
• La teva adreça IP i dades tècniques bàsiques de la petició, usades per limitar l'abús del servei.
• Dades de navegació agregades, únicament si acceptes les galetes analítiques.

3. Per a què les fem servir i amb quina base legal

• Prestar el servei contractat —processar la fotografia, imprimir-la i enviar-te-la—: execució del contracte (art. 6.1.b RGPD).
• Emetre la factura i complir les obligacions comptables i fiscals: obligació legal (art. 6.1.c RGPD).
• Atendre les teves consultes i reclamacions: execució del contracte o interès legítim (art. 6.1.b i 6.1.f RGPD).
• Prevenir l'abús automatitzat del servei i protegir la infraestructura: interès legítim (art. 6.1.f RGPD).
• Mesurar l'ús del lloc web amb galetes analítiques: el teu consentiment (art. 6.1.a RGPD), revocable en qualsevol moment.

4. Quant de temps les conservem

• Fotografies: 30 dies des del lliurament de la comanda, passat el qual s'eliminen.
• Dades de la comanda, facturació i adreça d'enviament: mentre durin les obligacions legals derivades de la compravenda. Amb caràcter general, quatre anys a efectes fiscals i sis anys a efectes comptables.
• Registres tècnics de limitació d'abús: s'eliminen automàticament en tancar-se la seva finestra de control.
• Dades analítiques: segons el termini indicat a la Política de galetes.

5. Amb qui les compartim

No venem ni cedim les teves dades. Sí que ens recolzem en proveïdors que les tracten per compte nostre, com a encarregats del tractament, i únicament per al que és necessari:

• Stripe — processament del pagament i emissió de la factura.
• Replicate — processament tècnic de la imatge (retall de fons i ajust d'il·luminació).
• Anthropic — comprovació automàtica que la fotografia compleix els requisits, abans de processar-la.
• Resend — enviament dels correus de confirmació i d'avís d'expedició.
• Vercel — allotjament del lloc web i emmagatzematge de la fotografia impresa fins al lliurament.
• MongoDB Atlas — base de dades on es desa la comanda.
• Cloudflare — protecció davant l'ús automatitzat del servei.
• Google — analítica del lloc web, només si acceptes les galetes analítiques.
• Empresa de transport encarregada del lliurament, a la qual es comuniquen únicament les dades necessàries per a l'enviament.

6. Transferències internacionals

Alguns dels proveïdors anteriors estan establerts fora de l'Espai Econòmic Europeu, principalment als Estats Units. En aquests casos la transferència s'empara en les garanties previstes al capítol V del RGPD: l'adhesió del proveïdor al Marc de Privadesa de Dades UE-EUA o, si no, la signatura de les Clàusules Contractuals Tipus aprovades per la Comissió Europea.

Pots demanar-nos informació sobre les garanties aplicables a un proveïdor concret escrivint a l'adreça de contacte.

7. Els teus drets

Pots exercir en qualsevol moment els drets següents escrivint a hola@send.fotocarnetexpress.com, indicant el dret que exerceixes i adjuntant un document que acrediti la teva identitat:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir les que siguin inexactes.
• Supressió: demanar que les eliminem quan ja no siguin necessàries.
• Limitació: demanar que en suspenguem el tractament mentre es resol una discrepància.
• Oposició: oposar-te als tractaments basats en interès legítim.
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Retirar el teu consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ.

8. Reclamacions

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid. T'agraïm que, abans de fer-ho, ens donis l'oportunitat de resoldre-ho.

9. Seguretat

Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades, entre elles el xifratge de les comunicacions, l'accés restringit a la informació de les comandes i la limitació de l'ús automatitzat del servei.

Cap sistema és completament infal·lible, però ens comprometem a comunicar-te sense dilació indeguda qualsevol violació de seguretat que suposi un risc alt per als teus drets.

10. Menors d'edat

El servei s'adreça a majors d'edat. Les comandes que incloguin la fotografia d'un menor han de ser fetes pel seu pare, mare, tutor o representant legal, que assumeix la responsabilitat sobre l'ús de la imatge.

11. Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis en el servei o en la normativa. La data de l'última actualització figura a l'inici del document.