Política de privacidad

1. Finalidad del documento

El presente documento establece los principios del tratamiento de los datos personales de los usuarios de la aplicación móvil PHOTTR (en adelante, la «Aplicación»), operada por Phottr s.r.o. en calidad de responsable del tratamiento, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, RGPD) y con la Ley checa n.º 110/2019 Sb., sobre el tratamiento de datos personales.

2. Alcance de los datos tratados

• Datos de inicio de sesión: dirección de correo electrónico y nombre, obtenidos a través de Firebase Auth al iniciar sesión con Apple Sign-In o Google Sign-In.
• Contenido del Usuario: fotos subidas a la Aplicación para su edición y exportación. No almacenamos los metadatos (EXIF, GPS).
• Datos técnicos: datos de telemetría anonimizados (modelo del dispositivo, versión del sistema operativo), recogidos a través del servicio Sentry para garantizar el funcionamiento de la Aplicación y notificar errores.
• Datos de uso: registros de cómo se utilizan la Aplicación y la aplicación web en cloud.phottr.com, por ejemplo, qué funciones se usan. Se vinculan al ID de la cuenta y al ID de la organización del Usuario, nunca a su nombre ni a su dirección de correo electrónico. Véase el apartado 12.
• Registros operativos: la dirección IP puede quedar registrada temporalmente en los registros del servidor, pero no es objeto de un tratamiento específico.

3. Forma y lugar del tratamiento

Las fotos se tratan en el dispositivo del Usuario, en Google Cloud (UE) y, en parte, a través de un socio tecnológico con sede en EE. UU.; la transferencia se realiza de conformidad con los requisitos del RGPD (cláusulas contractuales tipo).

Las fotos permanecen guardadas en el almacenamiento en la nube hasta que el Usuario las elimina.

En el tratamiento a través de la API del socio, las fotos no se almacenan en los servidores del socio.

Al exportar datos a sistemas de terceros, transmitimos únicamente los datos de producto creados por el Usuario en la Aplicación – es decir, la foto, el nombre y el código del producto.

4. Destinatarios de los datos personales

Los datos personales pueden comunicarse a las siguientes categorías de destinatarios:

• Apple y Google (proveedores de los servicios de inicio de sesión).
• Proveedores de infraestructura (Google Cloud – UE, socio tecnológico – EE. UU.).
• Proveedor de telemetría (Sentry).
• Proveedor de analítica de producto (PostHog, datos almacenados en la UE); véase el apartado 12.
• Apple (para la gestión de los pagos de compras integradas, In-App Purchase).
• Shoptet (destinatario de las fotos exportadas).
• Google (analítica de las visitas al sitio web) y OpenAI (medición de anuncios en ChatGPT), solo con el consentimiento otorgado en el banner de cookies del sitio web phottr.com; véase el apartado 11.

Las transferencias fuera del Espacio Económico Europeo se realizan de conformidad con el capítulo V del RGPD.

5. Base jurídica del tratamiento

• Ejecución de un contrato conforme al art. 6.1.b) del RGPD – prestación de las funciones de la Aplicación, en particular la edición y la exportación de fotos.
• Interés legítimo conforme al art. 6.1.f) del RGPD – garantía de la seguridad y del funcionamiento de la Aplicación, incluidas la telemetría y la resolución de errores.
• Cumplimiento de una obligación legal conforme al art. 6.1.c) del RGPD – conservación de los documentos contables y fiscales de conformidad con la Ley checa n.º 563/1991 Sb., de Contabilidad, y la Ley checa n.º 235/2004 Sb., del Impuesto sobre el Valor Añadido, durante el plazo establecido por dichas normas.
• Consentimiento conforme al art. 6.1.a) del RGPD – cookies analíticas y publicitarias en el sitio web phottr.com (apartado 11) y análisis de uso en la Aplicación y en la aplicación web (apartado 12). El consentimiento puede retirarse en cualquier momento.

6. Plazo de conservación de los datos

• Fotos: hasta que el Usuario las elimine.
• Registros técnicos y de errores: 30 días.
• Datos de uso: hasta la cancelación de la cuenta de usuario, como máximo 7 años.
• Documentos contables y fiscales: hasta 10 años, conforme a la normativa aplicable.
• Tras la cancelación de la cuenta de usuario, todos los datos asociados se eliminan en un plazo de 7 días.

7. Derechos de los interesados

Los interesados tienen derecho:

• a acceder a sus datos personales,
• a la rectificación de los datos inexactos,
• a la supresión («derecho al olvido»),
• a la limitación del tratamiento,
• a la portabilidad de los datos,
• a oponerse al tratamiento,
• a presentar una reclamación ante la autoridad checa de protección de datos (Úřad pro ochranu osobních údajů) o ante otra autoridad de control competente.

Las solicitudes de ejercicio de estos derechos pueden enviarse por correo electrónico a legal@phottr.com.

8. Seguridad del tratamiento

• Toda la comunicación se realiza mediante una conexión cifrada (HTTPS/TLS).
• Los datos se guardan en un almacenamiento cifrado.
• El acceso a la infraestructura está protegido mediante autenticación de dos factores.
• Solo tienen acceso a los datos las personas autorizadas, conforme a una política interna de acceso.

9. Cambios en la política

El responsable del tratamiento se reserva el derecho a modificar la presente política en cualquier momento. Los usuarios serán informados de los cambios sustanciales mediante un aviso en la Aplicación y la publicación de la versión actualizada en el sitio web.

10. Resolución de controversias

Todas las controversias que surjan en relación con el uso de la Aplicación PHOTTR o con la presente política se resolverán mediante arbitraje en lengua checa conforme al ordenamiento jurídico de la República Checa. La presente disposición no afecta al derecho del consumidor a acudir al tribunal competente de conformidad con la normativa de aplicación general.

11. Cookies en el sitio web phottr.com

El sitio web phottr.com solo utiliza cookies con el consentimiento del visitante, que este otorga en el banner de cookies por separado para cada finalidad. La elección en sí se guarda en el almacenamiento local del navegador.

Analítica (Google Analytics). Si el visitante da su consentimiento, medimos las visitas al sitio web con Google Analytics, que almacena las cookies _ga y _ga_* (hasta 2 años) y transmite a Google los datos de la visita. El consentimiento puede retirarse en cualquier momento en la Configuración de cookies.

Medición de anuncios (OpenAI). Si el visitante da su consentimiento, utilizamos el código de medición de OpenAI Ads para determinar si una visita o una solicitud procede de nuestro anuncio en ChatGPT. El código almacena las cookies __oppref (30 días) y __obref (365 días) y transmite a OpenAI los datos de conversión. Los datos de los formularios se someten a una función hash antes de su envío. No utilizamos los datos para publicidad personalizada. El consentimiento puede retirarse en cualquier momento en la Configuración de cookies.

12. Análisis de uso (PostHog)

Para saber qué funciones resultan útiles y en qué puntos se atascan los usuarios, analizamos cómo se utilizan la Aplicación (iOS y Android) y la aplicación web en cloud.phottr.com. Para ello utilizamos PostHog, operado por PostHog Inc., como encargado del tratamiento. Los datos se almacenan en la UE (Fráncfort, Alemania).

En las aplicaciones, solo con consentimiento. Se pregunta a los usuarios si Phottr puede recopilar datos de uso. Solo si lo permiten, la Aplicación y la aplicación web envían a PostHog registros de sus acciones, como las pantallas visitadas, un producto creado o un estilo seleccionado. Para ello, PostHog guarda un identificador en el dispositivo (en el navegador web, en el almacenamiento local). El Usuario puede activar o desactivar esta recopilación en cualquier momento: en la Aplicación, en Ajustes › Privacidad, o en la aplicación web, en «Privacy» del menú de usuario. Al desactivarla, la recopilación se detiene de inmediato en ese dispositivo y, en los demás dispositivos del Usuario, la próxima vez que abra la aplicación. Guardamos un registro de cuándo se otorgó y cuándo se retiró el consentimiento.

Qué no enviamos. Los registros se vinculan al ID de la cuenta y al ID de la organización del Usuario. Nunca contienen nombres, direcciones de correo electrónico, fotos, nombres de productos ni textos que escriba el Usuario. PostHog no almacena direcciones IP, pero puede utilizarlas brevemente para estimar el país y la ciudad. No grabamos la pantalla ni utilizamos los datos con fines publicitarios.

Los datos de uso se conservan como máximo 7 años y se eliminan con la cancelación de la cuenta de usuario (apartado 6). Las solicitudes para eliminarlos antes pueden enviarse a legal@phottr.com.