Política de Privacidad

Artículo 1: Responsable del tratamiento

El responsable de los tratamientos descritos en los artículos 2 a 5 es:

John Houzi, empresario individual (micro-empresario), inscrito con el número 337927834, con domicilio en 49 Abarbanel, Tel Aviv. Huskox es un servicio de studjoow (studjoow.com).

Contacto para cualquier pregunta relativa a los datos personales: hello@huskox.com

No se ha designado ningún delegado de protección de datos (DPD), ya que dicha designación no es obligatoria para la actividad de Huskox. La dirección de contacto indicada anteriormente es el punto de entrada único para cualquier pregunta relativa a los datos personales.

Artículo 2: Datos que recopilamos en calidad de responsable del tratamiento

Limitamos voluntariamente la recopilación a lo estrictamente necesario. A continuación figura la lista exhaustiva de los tratamientos de los que Huskox es responsable.

2.1 Solicitudes de contacto y presupuestos (leads)

Cuando usted rellena el formulario de contacto o uno de los formularios breves de las páginas de destino del sitio, recopilamos, según el formulario: su nombre, su dirección de correo electrónico, el tipo de evento, su fecha, su lugar, el número de invitados, la modalidad deseada y su mensaje. Solo el nombre y la dirección de correo electrónico son obligatorios. No se solicita ningún número de teléfono.

Cada envío de formulario desencadena tres operaciones: el registro de su solicitud en nuestra base de datos (Supabase), el envío de una notificación por correo electrónico al editor y el envío de un acuse de recibo automático a la dirección de correo electrónico indicada, a través de nuestro proveedor Resend (véase el artículo 6).

Estos datos se utilizan únicamente para responder a su solicitud y para preparar una eventual propuesta comercial. Los campos señalados como obligatorios en el formulario son necesarios para tramitar su solicitud: sin ellos, no podremos responderle.

Base jurídica: la ejecución de medidas precontractuales adoptadas a petición suya (artículo 6.1.b del RGPD).

2.2 Cuenta del área de cliente

La creación de una cuenta en el área de cliente solo requiere un dato: su dirección de correo electrónico. A continuación se vinculan a su cuenta los eventos que nos ha confiado, así como el estado de avance de su cronograma (véase 2.3).

La conexión se realiza mediante enlace mágico: se le envía por correo electrónico un enlace de conexión de un solo uso. No se crea, solicita ni almacena ninguna contraseña. Esta elección es una medida deliberada de minimización de datos: cuanta menos información conservemos, menos expuesto estará usted en caso de incidente. Elimina en particular todo riesgo de filtración o de reutilización de contraseñas.

Base jurídica: la ejecución del contrato que nos vincula (artículo 6.1.b del RGPD).

2.3 Casillas de la lista de tareas y cronogramas

Coexisten dos situaciones que no deben confundirse:

• en el sitio público (lista de tareas de boda, cronogramas de las páginas de eventos), su progreso (las casillas que marca) se registra únicamente en el almacenamiento local de su navegador: esta información nunca se transmite a nuestros servidores y Huskox no tiene acceso a ella (véase la página «Cookies y almacenamiento local»). No se trata, por tanto, de una recopilación de datos personales por parte de Huskox;
• en el área de cliente, en cambio, las casillas que marca en el cronograma de su evento se registran en nuestra base de datos y se vinculan a su evento, para que pueda recuperar su progreso de un dispositivo a otro. Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD).

2.4 Correos electrónicos transaccionales

Le enviamos correos electrónicos estrictamente relacionados con el funcionamiento del Servicio: enlace mágico de conexión, confirmaciones y notificaciones relativas a su evento. Estos envíos se realizan a través de nuestro proveedor Resend (véase el artículo 6). No se trata de correos electrónicos publicitarios.

Base jurídica: la ejecución del contrato, o las medidas precontractuales para los intercambios anteriores a la suscripción (artículo 6.1.b del RGPD).

2.5 Pago en línea (próximamente)

El pago en línea aún no está disponible. Cuando se active, será gestionado por Stripe, proveedor de servicios de pago. Sus datos bancarios serían entonces recopilados y tratados directamente por Stripe: Huskox nunca tendría acceso a su número de tarjeta. Huskox solo conservaría la información necesaria para la facturación y la prueba del pago (importe, fecha, estado de la transacción). La presente política se actualizará en el momento de la activación de este servicio.

Base jurídica prevista: la ejecución del contrato (artículo 6.1.b del RGPD) y, para la conservación de los justificantes contables, la obligación legal (artículo 6.1.c del RGPD).

Artículo 3: Archivos multimedia de los eventos, Huskox actúa como encargado del tratamiento

Este es el punto más importante de esta política.

El Servicio permite a los invitados de un evento (boda, celebración u otro) subir fotos y vídeos a un álbum compartido. Para estos archivos multimedia, así como para los datos que los acompañan:

• el responsable del tratamiento es el organizador del evento, es decir, nuestro cliente, quien decide la finalidad del álbum (reunir los recuerdos de su evento) e invita a sus allegados a contribuir en él;
• Huskox es encargado del tratamiento en el sentido del artículo 28 del RGPD: alojamos y tratamos estos archivos multimedia únicamente por cuenta del organizador y siguiendo sus instrucciones, sin utilizarlos por cuenta propia.

En términos concretos, esto significa que:

• Huskox nunca explota las fotos y vídeos de los invitados con fines comerciales, publicitarios o de entrenamiento de ningún sistema;
• si usted es invitado de un evento y desea ejercer sus derechos sobre un archivo multimedia que le concierne (por ejemplo, solicitar la eliminación de una foto en la que aparece), su primer interlocutor es el organizador del evento; también puede escribirnos a la dirección de contacto indicada en el artículo 1: transmitiremos su solicitud al organizador y le asistiremos en su tramitación, tal como nos exige el RGPD;
• Huskox aplica las medidas técnicas y organizativas necesarias para proteger estos archivos multimedia y notifica al organizador en caso de violación de datos.

Los archivos multimedia se alojan en servidores situados en Europa, sobre una infraestructura independiente de la del sitio. Permanecen en línea durante la duración de la galería prevista por la modalidad elegida: 12 meses (modalidad Foto) o 24 meses (modalidad Foto + Vídeo y planes por Gigas), con posibles ampliaciones. Una vez expirada la galería, un plazo adicional de 30 días permite recuperarlo todo, tras lo cual los archivos multimedia se eliminan (véase el artículo 4).

Artículo 4: Plazos de conservación

Transcurridos estos plazos, los datos se eliminan.

El plazo adicional de 30 días comienza a contar a partir de la expiración de la galería; el cliente es avisado antes de dicha expiración. En caso de ampliación acordada entre el organizador y Huskox (véanse las condiciones generales de venta), estos plazos comienzan a contar a partir del final del período ampliado. Durante toda la duración de la galería, el cliente puede descargar la totalidad de sus contenidos, en calidad original y sin marca de agua.

Artículo 5: Ausencia de perfilado y de publicidad dirigida

Huskox no practica ningún perfilado, ninguna decisión totalmente automatizada que produzca efectos jurídicos, ninguna publicidad dirigida ni ninguna venta de datos. Sus datos nunca se ceden ni se alquilan a terceros con fines comerciales.

El sitio no utiliza, hasta la fecha, ninguna cookie publicitaria, ninguna herramienta de medición de audiencia de terceros ni ningún rastreador sujeto a consentimiento. Solo se utilizan cookies técnicas de sesión (área de cliente y administración) y el almacenamiento local del navegador (lista de tareas y cronogramas públicos). El detalle figura en la página «Cookies y almacenamiento local» del sitio.

Artículo 6: Encargados del tratamiento y transferencias fuera de la Unión Europea

Para prestar el Servicio, Huskox recurre a los siguientes proveedores, que solo acceden a los datos en la medida necesaria para su cometido:

Las fotos y vídeos de los eventos, por su parte, se alojan en servidores situados en Europa, sobre una infraestructura independiente de la del sitio (véase el artículo 3).

Al margen de estos proveedores, ningún dato se transmite a terceros, salvo obligación legal.

Artículo 7: Seguridad

Huskox aplica medidas técnicas y organizativas adecuadas para proteger los datos: conexión sin contraseña mediante enlace mágico de un solo uso, recopilación reducida a lo estrictamente necesario, accesos limitados a las únicas personas que los necesitan. En caso de violación de datos que presente un riesgo para sus derechos y libertades, informaremos a la CNIL y, en su caso, a las personas afectadas o al responsable del tratamiento correspondiente, en las condiciones previstas por el RGPD.

Artículo 8: Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre los datos que le conciernen:

• derecho de acceso: obtener una copia de los datos que conservamos sobre usted;
• derecho de rectificación: corregir datos inexactos o incompletos;
• derecho de supresión: solicitar la eliminación de sus datos, dentro de los límites previstos por la ley;
• derecho a la limitación del tratamiento;
• derecho de oposición, por motivos relacionados con su situación particular;
• derecho a la portabilidad de los datos que nos ha facilitado;
• derecho a establecer directrices relativas al destino de sus datos después de su fallecimiento (artículo 85 de la ley francesa de Informática y Libertades).

Para ejercer estos derechos, escriba a la dirección de contacto indicada en el artículo 1. Le responderemos en un plazo de un mes, prorrogable dos meses más para las solicitudes complejas, en cuyo caso se le informará de ello. En caso de duda razonable sobre su identidad, se le podrá solicitar un justificante.

Recordatorio importante: para las fotos y vídeos de un evento, el responsable del tratamiento es el organizador del evento (véase el artículo 3). No obstante, puede escribirnos: trasladaremos su solicitud al organizador y le ayudaremos a responderla.

Artículo 9: Reclamación ante la CNIL

Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en línea en www.cnil.fr.

Artículo 10: Modificación de la presente política

Esta política puede actualizarse, en particular con motivo de la activación del pago en línea o de la evolución del Servicio. La fecha de la última actualización figura en la cabecera del documento. En caso de modificación sustancial, los usuarios que dispongan de una cuenta serán informados por correo electrónico.