Política de privacidad

Aquí explicamos qué datos tratamos en Fotocalma, para qué y cuáles son tus derechos. Hay dos papeles distintos según quién seas:

• Si usas Fotocalma (un estudio y su equipo), somos los responsables de los datos de tu cuenta.
• Si eres cliente de un estudio, el responsable de tus datos es el estudio. Nosotros los tratamos por su cuenta, como encargados del tratamiento: lo explicamos en «Si eres cliente de un estudio».

Responsable

Balboa Davia, S.L. (NIF B09638891), C/ Pintor Quijada, 6, 3.º C, 02006 Albacete (España). Correo: hola@fotocalma.com.

Qué datos tratamos de quien usa Fotocalma

• Cuenta: nombre, correo y contraseña. La contraseña no se guarda en claro.
• Estudio: nombre, razón social, NIF, dirección, teléfono, web y marca, y quién forma parte del equipo y con qué permisos.
• Aceptación de las condiciones: qué versión aceptó el estudio, cuándo, quién y desde qué dirección IP.
• Uso técnico: registros de acceso (dirección IP y navegador) y de errores. A los registros de errores no llegan nombres, correos ni teléfonos.
• Lo que nos escribas a hola@fotocalma.com.

Sin los datos de la cuenta y del estudio no podemos darte el servicio.

Para qué y con qué base

• Darte el servicio que contratas: crear la cuenta, guardar tu trabajo y avisarte de lo que pasa en él. Base: el contrato (art. 6.1.b del RGPD).
• Proteger el servicio: frenar robots y abusos, investigar fallos y mantenerlo seguro. Base: nuestro interés legítimo en que funcione y no se use para dañar a nadie (art. 6.1.f).
• Cumplir la ley: facturar el servicio y atender a las autoridades cuando lo exijan. Base: obligación legal (art. 6.1.c).
• Responderte cuando nos escribes. Base: tu petición y nuestro interés legítimo en atenderla.

No usamos tus datos para publicidad ni los vendemos. No tomamos decisiones automatizadas que te afecten.

Cuánto tiempo

Mientras tengas la cuenta. Después, solo los guardamos bloqueados el tiempo en que puedan exigirse responsabilidades (por lo general, 5 años) o el que exija la ley, como los 6 años de la contabilidad y la facturación. Los registros técnicos se borran pasado un tiempo corto, según el proveedor.

A quién llegan

Solo a los proveedores que necesitamos para dar el servicio, con contrato de encargado y las garantías que explica la lista de subencargados, y a las autoridades cuando la ley lo exija. Algunos de esos proveedores están en Estados Unidos: las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, según el caso. Puedes pedirnos copia de esas garantías.

Si eres cliente de un estudio

Cuando reservas, firmas, pagas o ves tus fotos en las páginas de un estudio, ese estudio es el responsable de tus datos y decide para qué los usa. Fotocalma los guarda y los trata por su cuenta, solo para darle el servicio, con el contrato de encargado que exige el artículo 28 del RGPD. Cada página del estudio enlaza su política de privacidad.

Para ejercer tus derechos, dirígete al estudio. Si nos escribes a nosotros, le pasaremos tu petición enseguida y le ayudaremos a responderte.

La dirección IP desde la que haces una reserva online se borra a los 90 días. La que queda al firmar un documento o al dar un permiso se conserva como prueba de lo aceptado.

Datos de Google Calendar

Si un estudio conecta su Google Calendar, Fotocalma solo pide tres permisos:

• crear su calendario propio y gestionar las citas de ese calendario;
• saber cuándo está ocupado, sin ver los detalles de sus eventos;
• ver la lista de sus calendarios, para elegir cuáles bloquean huecos.

Esos datos se usan solo para mostrar la disponibilidad del estudio y mantener sus citas al día. No se usan para publicidad, no se venden y nadie los lee salvo para resolver un problema de seguridad, cumplir la ley o con permiso expreso del estudio. Las claves de acceso a Google se guardan cifradas. El uso que hace Fotocalma de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Inteligencia artificial

Si el estudio pide a la app que redacte un mensaje, que reescriba los textos de su web o que traiga los de la web que ya tenía, el texto y el contexto necesario se envían a Anthropic, que en este último caso lee las páginas públicas de esa web. No puede usarlos para entrenar sus modelos y los borra a los 30 días, salvo que la ley le obligue a guardarlos más o tenga que investigar un abuso de sus normas de uso. Nada se guarda ni se envía a un cliente sin que una persona del estudio lo revise.

Seguridad

Las comunicaciones van cifradas. Los datos de cada estudio están aislados en la base de datos, y cada persona del equipo solo ve lo que permite su rol. Los enlaces para clientes son imposibles de adivinar y se pueden revocar. Las tareas internas trabajan con identificadores, no con datos personales.

Tus derechos

Puedes pedir acceso a tus datos, rectificarlos o suprimirlos, oponerte a su tratamiento, limitarlo, llevártelos a otro servicio y retirar un consentimiento cuando quieras. Escríbenos a hola@fotocalma.com; si hace falta, te pediremos que acredites quién eres. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Fotocalma es un servicio para profesionales. Los datos de menores que trate un estudio, como sus fotos, los trata bajo su responsabilidad y con el permiso de sus padres o tutores, que la app permite recoger por persona.

Cambios

Si cambia esta política, lo verás en la fecha de arriba. Si el cambio es importante, te avisaremos antes por correo.