fotoheic

Política de privacidad

Información conforme a los artículos 13 y 14 del RGPD y a la Ley Orgánica 3/2018

Tus fotos no salen de tu ordenador

La conversión se hace entera dentro de tu navegador. Tus archivos de imagen no se envían en ningún momento a nuestros servidores ni a terceros, ni durante la conversión ni después.

Por eso no guardamos ninguna imagen y tampoco podemos verlas. Lo mismo vale para el lugar donde se tomó cada foto, que a veces va guardado dentro del archivo: no lo vemos, y a propósito no lo copiamos al JPG que te damos.

Cuando cierras la ventana del navegador, también desaparece la copia que había en la memoria.

Responsable del tratamiento

ALBR LLC, 169 Madison Ave Ste 11534 Unit 398, New York, NY 10016, USA.

Para cualquier cuestión de protección de datos: fotoheic@gmail.com

No hemos nombrado delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 34 de la Ley Orgánica 3/2018.

Qué datos tratamos

Correo electrónico: para tu cuenta y para los avisos sobre la suscripción que la ley nos obliga a mandarte.

Datos de la suscripción: fecha de alta, plan contratado y fecha de baja. Los necesitamos para saber si tu acceso sigue activo.

Datos de pago: los trata únicamente la pasarela. Nosotros no vemos ni el número de tarjeta ni los datos bancarios; solo recibimos la respuesta de si el cobro ha salido bien.

Registros del servidor: dirección IP, hora de la visita, página pedida y navegador. Se generan solos en cada visita y sirven para defendernos de abusos.

Base jurídica de cada tratamiento

Cuenta y suscripción — artículo 6.1.b del RGPD: el tratamiento es necesario para ejecutar el contrato que has firmado con nosotros.

Facturas y registros contables — artículo 6.1.c: tenemos una obligación legal de conservarlos.

Registros del servidor — artículo 6.1.f: interés legítimo en que el servicio funcione y no sufra abusos. Se guardan poco tiempo y no se cruzan con tu cuenta.

Avisos obligatorios sobre la suscripción (confirmación, factura, aviso del primer cobro) — artículos 6.1.b y 6.1.c. No son publicidad y por eso no se pueden dar de baja mientras el contrato siga vivo. No te mandamos ningún otro correo.

Cuánto tiempo lo guardamos

Imágenes: nada, porque nunca llegan a nosotros.

Correo de la cuenta y datos de la suscripción: mientras dure el contrato y tres años más, hasta que prescriban las acciones derivadas de él.

Facturas y datos contables: seis años por el Código de Comercio y cuatro años a efectos fiscales; aplicamos el plazo más largo.

Registros del servidor: siete días, y después se borran solos.

Con quién compartimos datos

Alojamiento del sitio: Vercel Inc. Sirve las páginas y genera los registros del servidor que hemos mencionado. Hay firmado un contrato de encargado del tratamiento (artículo 28 del RGPD).

Pasarela de pago: Lemon Squeezy, Inc. Vende en nombre propio y es responsable independiente de los datos de pago.

Envío de los correos obligatorios: mediante un proveedor con contrato de encargado del tratamiento.

No usamos servicios de analítica, seguimiento ni publicidad. En esta web no hay Google Analytics, ni píxel de Meta, ni tipografías cargadas desde servidores ajenos.

No vendemos datos a nadie. Nunca.

Transferencias fuera de la Unión Europea

Somos una empresa con sede en Estados Unidos y nuestros proveedores también están allí. Tu correo de la cuenta y los registros del servidor se transfieren, por tanto, a Estados Unidos.

La base de la transferencia es la decisión de adecuación de la Comisión Europea sobre el marco EU-US Data Privacy Framework y, donde esa decisión no alcance, las cláusulas contractuales tipo del artículo 46.2.c del RGPD.

Debes saber que las autoridades estadounidenses pueden, en ciertos supuestos, exigir acceso a datos alojados allí. Tus fotos quedan al margen de eso, porque no salen de tu ordenador.

Cookies

Usamos dos cookies y las dos son técnicamente necesarias: una recuerda el idioma que has elegido y la otra te mantiene dentro de tu cuenta.

Para las cookies técnicamente necesarias no hace falta consentimiento (artículo 22.2 de la Ley 34/2002).

La primera vez que entras te mostramos un aviso abajo con dos botones del mismo peso: «Aceptar todas» y «Solo las necesarias». Rechazar es exactamente igual de fácil que aceptar: los dos botones se ven igual y están uno al lado del otro.

Solo si aceptas cargamos la medición de audiencia de Google (Google Tag Manager, Google Analytics). Si la rechazas, o no decides nada, ese script no se añade a la página en ningún momento, así que tampoco puede guardar nada.

Puedes cambiar tu decisión cuando quieras en «Preferencias de cookies», en el pie de página.

No hay decisiones automatizadas

No tomamos decisiones automatizadas ni hacemos elaboración de perfiles en el sentido del artículo 22 del RGPD.

Tus derechos

Tienes derecho de acceso (artículo 15), rectificación (16), supresión (17), limitación del tratamiento (18), portabilidad (20) y oposición (21 del RGPD).

Para ejercerlos escribe a fotoheic@gmail.com. Contestamos dentro del plazo legal de un mes. No pedimos formularios ni copia del DNI: basta con que el mensaje venga del correo con el que abriste la cuenta.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Preferimos que nos lo digas antes a nosotros, pero es tu derecho y no hace falta que pases por aquí primero.