Política de privacidad

1. Responsable del tratamiento

GLILAB, sociedad por acciones simplificada de derecho francés (SAS), con un capital social de 1000 €, inscrita con el número RCS Créteil 830 312 690, con domicilio social en 4 rue d'Estienne d'Orves, 94300 Vincennes, Francia. Para cualquier pregunta sobre tus datos: [email protected].

2. Los datos que recogemos

Sin cuenta

• Cuando envías una solicitud de contacto: tu nombre, tu correo, tu teléfono si lo indicas, tu mensaje, el tipo de sesión, las fechas y el presupuesto si los indicas, y el idioma de la app.
• Cuando denuncias un perfil: el motivo, los detalles y el correo si decides indicarlos.
• Tus favoritos y tu idioma se quedan en tu teléfono o en tu navegador. No se envían a nuestros servidores.

Cuenta de cliente (opcional)

• Tu correo y tu contraseña (guardada cifrada: no la conocemos), o tu identificador de Apple o Google.
• Con Apple o Google, recibimos tu nombre y tu correo, o la dirección de reenvío de Apple si eliges ocultar la tuya.
• Tus favoritos, para encontrarlos en todos tus dispositivos, y las solicitudes que has enviado.

Cuenta de fotógrafo

• Los mismos datos de cuenta.
• Tu perfil: nombre visible, presentación, especialidades, idiomas, lugares de sesión, tarifas, duración de las sesiones, año de inicio de la actividad, enlaces (Instagram, sitio web, WhatsApp).
• Tu foto de perfil y las fotos de tu portfolio.
• Los datos de verificación: número SIRET, nombre, actividad y situación de la empresa devueltos por el INSEE, código y fecha de verificación de Instagram.
• Las solicitudes de contacto que recibes, y si quieres recibirlas también por correo.
• Si aceptas las notificaciones de la app móvil: el identificador de notificaciones de tu dispositivo, su sistema (iOS o Android) y su idioma.

Datos técnicos

• Como cualquier servicio en línea, nuestros proveedores de alojamiento tratan datos técnicos (dirección IP, tipo de dispositivo o navegador, registros de conexión) para hacer funcionar el servicio y protegerlo.

No recogemos tu ubicación, no mostramos publicidad, no usamos ninguna herramienta de medición de audiencia ni de elaboración de perfiles, y no vendemos ningún dato.

3. Para qué, y con qué base legal

• Mostrar el directorio, gestionar tu cuenta y enviar tus solicitudes a los fotógrafos: ejecución del servicio que usas.
• Enviarte los correos que necesita tu cuenta (código de confirmación, nueva contraseña) y una copia de cada solicitud que envías, y avisar a los fotógrafos de cada nueva solicitud y de la decisión tomada sobre su perfil, por correo y por notificación: ejecución del servicio.
• Comprobar la actividad de los fotógrafos, moderar los perfiles, prevenir el fraude y proteger el servicio: nuestro interés legítimo en ofrecer un directorio fiable.
• Responder a las solicitudes de las autoridades: obligación legal.

No enviamos correos publicitarios.

4. Quién recibe tus datos

• El fotógrafo al que contactas recibe tu solicitud, tu nombre, tu correo y tu teléfono si lo indicas, en su espacio, por correo y por notificación, para responderte.
• Las denuncias solo las lee nuestro equipo: el fotógrafo afectado no recibe ni tu identidad ni tu correo.
• Los perfiles aprobados (nombre, presentación, fotos, tarifas, enlaces) son públicos: es el principio de un directorio. El número SIRET y los datos de verificación nunca se muestran.
• El INSEE recibe el número SIRET que introduce el fotógrafo, para comprobarlo en la base pública Sirene.

Nuestros proveedores, que solo actúan siguiendo nuestras instrucciones

• Supabase (Estados Unidos): base de datos, cuentas y servidor, en servidores situados en Oregón (Estados Unidos).
• Cloudflare (Estados Unidos): alojamiento del sitio web y almacenamiento de las fotos.
• Resend (Estados Unidos): envío de los correos (cuenta, solicitudes de contacto y sus copias, revisión de los perfiles), desde servidores situados en Irlanda.
• Expo (Estados Unidos): distribución de las actualizaciones y de las notificaciones de la aplicación móvil, que luego transmiten Apple o Google.

Si inicias sesión con Apple o Google, o nos escribes en Instagram para verificar tu perfil, esos servicios tratan tus datos según sus propias normas. El mapa de lugares de la app móvil lo proporciona Apple Mapas (iPhone) o Google Maps (Android).

5. Transferencias fuera de la Unión Europea

Algunos proveedores están establecidos en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor se ha adherido, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

6. Cuánto tiempo conservamos los datos

• Cuenta, perfil, fotos y favoritos: mientras exista la cuenta. Se borran 30 días después de tu solicitud de eliminación; hasta entonces, puedes cancelarla volviendo a iniciar sesión.
• Solicitudes de contacto: mientras exista la cuenta del fotógrafo que las recibió. Si eliminas tu cuenta de cliente, las solicitudes ya enviadas se quedan con el fotógrafo, sin vínculo con tu cuenta.
• Podemos eliminar una cuenta sin usar desde hace 3 años, después de avisarte por correo.
• Identificadores de notificaciones: se borran cuando cierras sesión, cuando eliminas tu cuenta o cuando el dispositivo deja de aceptarlos.
• Denuncias: 1 año como máximo después de tratarlas.
• Registros técnicos: 1 año como máximo.

7. Seguridad

Las conexiones están cifradas (HTTPS). Las fotos se guardan en un espacio privado y se muestran mediante enlaces temporales. El acceso a los datos está limitado por reglas de seguridad: un fotógrafo solo ve sus propias solicitudes y nadie puede modificar el perfil de otra persona.

8. Cookies y almacenamiento en tu dispositivo

El servicio no usa ninguna cookie publicitaria ni de medición de audiencia. La app y el sitio solo guardan en tu dispositivo lo necesario para funcionar: tu sesión, tus favoritos, tu idioma y tus preferencias. Al ser estrictamente necesarios, no requieren tu consentimiento.

9. Tus derechos

• Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su uso, oponerte a su tratamiento, recibir una copia en un formato habitual (portabilidad) y dar instrucciones sobre su destino después de tu fallecimiento.
• Puedes modificar tu perfil, desactivar los correos de aviso y eliminar tu cuenta directamente en la app; las notificaciones se desactivan en los ajustes del teléfono. Para todo lo demás, escribe a [email protected]: respondemos en el plazo de un mes.
• Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).

10. Edad mínima

El servicio está dirigido a personas de 16 años o más. La cuenta de fotógrafo está reservada a mayores de edad.

11. Cambios

Podemos actualizar esta política. Si el cambio es importante, te avisaremos en la app o por correo. La fecha de la última actualización aparece al principio de la página.

Esta es una traducción ofrecida por comodidad. En caso de diferencia, prevalece la versión francesa.