Política de privacidad

1. Responsable del tratamiento

• Titular: Jesica María Sacco Merlino
• NIF: 60710635L
• Domicilio: Calle d'Antoni Artigas, 1 · 43820 Calafell (Tarragona)
• Correo electrónico: hola@send.fotocarnetexpress.com
• Nombre comercial: Foto carnet express
• Sitio web: https://fotocarnetexpress.com

2. Qué datos tratamos

No tratamos los datos de tu tarjeta. El pago se realiza íntegramente en la pasarela de Stripe, que nos comunica solo el resultado de la operación.

La fotografía se trata como una imagen ordinaria, no como un dato biométrico: no aplicamos ninguna técnica dirigida a identificarte de forma unívoca a partir de tus rasgos.

• La fotografía que subes y la versión procesada que generamos a partir de ella.
• Tu dirección de correo electrónico, para enviarte la confirmación del pedido y la fotografía.
• Tu nombre y dirección postal, necesarios para el envío.
• Datos de facturación, cuando procede.
• Tu dirección IP y datos técnicos básicos de la petición, usados para limitar el abuso del servicio.
• Datos de navegación agregados, únicamente si aceptas las cookies analíticas.

3. Para qué los usamos y con qué base legal

• Prestar el servicio contratado —procesar la fotografía, imprimirla y enviártela—: ejecución del contrato (art. 6.1.b RGPD).
• Emitir la factura y cumplir las obligaciones contables y fiscales: obligación legal (art. 6.1.c RGPD).
• Atender tus consultas y reclamaciones: ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Prevenir el abuso automatizado del servicio y proteger la infraestructura: interés legítimo (art. 6.1.f RGPD).
• Medir el uso del sitio web con cookies analíticas: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.

4. Cuánto tiempo los conservamos

• Fotografías: 30 días desde la entrega del pedido, transcurrido el cual se eliminan.
• Datos del pedido, facturación y dirección de envío: mientras duren las obligaciones legales derivadas de la compraventa. Con carácter general, cuatro años a efectos fiscales y seis años a efectos contables.
• Registros técnicos de limitación de abuso: se eliminan automáticamente al cerrarse su ventana de control.
• Datos analíticos: según el plazo indicado en la Política de cookies.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Sí nos apoyamos en proveedores que los tratan por cuenta nuestra, como encargados del tratamiento, y únicamente para lo necesario:

• Stripe — procesamiento del pago y emisión de la factura.
• Replicate — procesado técnico de la imagen (recorte de fondo y ajuste de iluminación).
• Anthropic — comprobación automática de que la fotografía cumple los requisitos, antes de procesarla.
• Resend — envío de los correos de confirmación y de aviso de expedición.
• Vercel — alojamiento del sitio web y almacenamiento de la fotografía impresa hasta la entrega.
• MongoDB Atlas — base de datos donde se guarda el pedido.
• Cloudflare — protección frente al uso automatizado del servicio.
• Google — analítica del sitio web, solo si aceptas las cookies analíticas.
• Empresa de transporte encargada de la entrega, a la que se comunican únicamente los datos necesarios para el envío.

6. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en las garantías previstas en el capítulo V del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Puedes solicitarnos información sobre las garantías aplicables a un proveedor concreto escribiendo a la dirección de contacto.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@send.fotocarnetexpress.com, indicando el derecho que ejerces y adjuntando un documento que acredite tu identidad:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Limitación: pedir que suspendamos su tratamiento mientras se resuelve una discrepancia.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8. Reclamaciones

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid. Te agradecemos que, antes de hacerlo, nos des la oportunidad de resolverlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas el cifrado de las comunicaciones, el acceso restringido a la información de los pedidos y la limitación del uso automatizado del servicio.

Ningún sistema es completamente infalible, pero nos comprometemos a comunicarte sin dilación indebida cualquier brecha de seguridad que suponga un riesgo alto para tus derechos.

10. Menores de edad

El servicio está dirigido a mayores de edad. Los pedidos que incluyan la fotografía de un menor deben ser realizados por su padre, madre, tutor o representante legal, que asume la responsabilidad sobre el uso de la imagen.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al inicio del documento.