Política de privacidad

1. Responsable del tratamiento

Miguel Ángel Seoane Bascoy, NIF 44819994D, domicilio en Afonso X O Sabio, 8, 15702 Santiago de Compostela (A Coruña), España. Contacto: hola@calicophoto.com. Sitio web: https://calicophoto.com.

Esta política describe los tratamientos efectivos de la web pública. Si en el futuro se habilitan usuarios, pagos, galerías personalizadas o búsqueda voluntaria mediante fotografía facial, se ampliará la información específica antes de activar esas funciones.

2. Categorías de datos y origen

Consultas por correo: dirección electrónica, nombre si se facilita, contenido de la consulta y datos necesarios para responder.

Solicitudes de presupuesto mediante el formulario de la página de contacto, cuando está disponible: tipo de trabajo (fotografía, vídeo o ambos), nombre o empresa, correo electrónico, tipo de proyecto o evento y, si se indican, fechas, localidad y descripción del trabajo. Para proteger el formulario contra el abuso se tratan de forma transitoria la dirección IP y datos técnicos del navegador.

Navegación y seguridad: dirección IP, datos técnicos de conexión y registros de seguridad. Los datos adicionales de reservas, encargos o compraventa se recogerán únicamente cuando se habiliten esos servicios.

3. Finalidades y bases jurídicas

• Atender consultas y preparar presupuestos: medidas precontractuales cuando lo solicite la persona interesada, o interés legítimo en responder comunicaciones no contractuales, según el caso (art. 6.1.b o f RGPD).
• Prestar servicios encargados y gestionar facturación: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y c RGPD).
• Seguridad de la web y prevención del abuso: interés legítimo debidamente ponderado y, cuando corresponda, obligaciones legales (art. 6.1.f y c RGPD).
• Comunicaciones comerciales no solicitadas en el marco de una contratación: únicamente bajo las condiciones permitidas por la LSSI; en los demás casos, consentimiento específico y revocable. No se presume consentimiento por el simple hecho de escribir o navegar.

4. Conservación

• Consultas por correo: durante el tiempo necesario para responderlas y para gestionar las obligaciones o reclamaciones que resulten aplicables, con revisión periódica.
• Solicitudes del formulario de presupuesto: la web no las guarda; llegan como correo al buzón del titular y se conservan como las consultas por correo.
• Contratos, facturación y documentación obligatoria: durante los plazos legales aplicables.
• Registros de funcionamiento de la web: los registros de ejecución del servicio de alojamiento (Cloudflare Workers Logs) se conservan 3 días.

Cuando un tratamiento dependa del consentimiento, los datos dejarán de utilizarse para esa finalidad tras su retirada, sin perjuicio de otras obligaciones legales.

5. Destinatarios, encargados y transferencias

Los datos podrán ser tratados por proveedores necesarios para el alojamiento, el correo y la seguridad, conforme a sus funciones contractuales y acuerdos de tratamiento. El alojamiento de la web y la recepción y el reenvío del correo de hola@calicophoto.com los presta Cloudflare, Inc. (101 Townsend St., San Francisco, Estados Unidos), como encargado del tratamiento, conforme a su acuerdo de tratamiento de datos, incorporado a sus condiciones de servicio. Ese acuerdo prevé como garantías para las transferencias internacionales el Marco de Privacidad de Datos UE-EE. UU., cuyo cumplimiento declara Cloudflare, y las cláusulas contractuales tipo de la Comisión Europea. Cloudflare reenvía los mensajes al buzón de correo del titular en Gmail, servicio prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google puede tratar datos fuera del Espacio Económico Europeo; para esas transferencias declara acogerse al Marco de Privacidad de Datos UE-EE. UU. y a las cláusulas contractuales tipo de la Comisión Europea. Del mismo modo, Cloudflare envía a ese buzón las solicitudes del formulario de presupuesto y presta la verificación contra el abuso del formulario (Cloudflare Turnstile).

No se venderán datos personales. Solo se comunicarán a autoridades o terceros cuando exista una obligación legal o base jurídica válida. La web no utiliza herramientas de analítica, publicidad ni pago.

6. Derechos de las personas

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar un consentimiento sin efectos retroactivos, dirigiéndose al contacto identificado. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Puede solicitarse información razonable para verificar su identidad.

7. Menores y fotografías de personas

En España, el consentimiento para el tratamiento de datos personales se rige por el artículo 7 de la LOPDGDD: con carácter general, a partir de 14 años, sin perjuicio de las reglas especiales de contratación y del derecho a la propia imagen de los menores.

La publicación de fotografías reconocibles y su eventual comercialización requieren una valoración propia de los derechos de imagen y protección de datos. El consentimiento para una búsqueda facial voluntaria, si se desarrolla, se recabará separadamente y con información específica antes de su activación.

8. Cookies y servicios externos

Las cookies y tecnologías equivalentes se describen en la Política de cookies. Los tratamientos opcionales solo se activarán tras el consentimiento válido cuando este sea exigible.

9. Seguridad y cambios

Se aplicarán medidas técnicas y organizativas proporcionadas a los riesgos, incluidos controles de acceso y limitación de permisos. Esta política podrá actualizarse si se habilitan nuevas funciones o proveedores, indicando la fecha de actualización correspondiente.