Política de Privacidad

Artículo 1: Responsable del tratamiento

El responsable de los tratamientos descritos en los artículos 2 a 5 es:

Huskox, John Houzi, empresa inscrita con el número 337927834, con domicilio en Abarbanel 49, Tel Aviv - Yafo. Huskox es un servicio de studjoow (studjoow.com).

Contacto para cualquier pregunta relativa a los datos personales: hello@huskox.com

No se ha designado ningún delegado de protección de datos (DPD), ya que dicha designación no es obligatoria para la actividad de Huskox. La dirección de contacto indicada anteriormente es el punto de entrada único para cualquier pregunta relativa a los datos personales.

Artículo 2: Datos que recopilamos en calidad de responsable del tratamiento

Limitamos voluntariamente la recopilación a lo estrictamente necesario. A continuación figura la lista exhaustiva de los tratamientos de los que Huskox es responsable.

2.1 Solicitudes de contacto y presupuestos (leads)

Cuando usted rellena el formulario de contacto o uno de los formularios breves de las páginas de destino del sitio, recopilamos, según el formulario: su nombre, su dirección de correo electrónico, el tipo de evento, su fecha, su lugar, el número de invitados, la modalidad deseada y su mensaje. Solo el nombre y la dirección de correo electrónico son obligatorios. No se solicita ningún número de teléfono.

Cada envío de formulario desencadena tres operaciones: el registro de su solicitud en nuestra base de datos (Supabase), el envío de una notificación por correo electrónico al editor y el envío de un acuse de recibo automático a la dirección de correo electrónico indicada, a través de nuestro proveedor Resend (véase el artículo 6).

Estos datos se utilizan únicamente para responder a su solicitud y para preparar una eventual propuesta comercial. Los campos señalados como obligatorios en el formulario son necesarios para tramitar su solicitud: sin ellos, no podremos responderle.

Base jurídica: la ejecución de medidas precontractuales adoptadas a petición suya (artículo 6.1.b del RGPD).

2.2 Cuenta del área de cliente

La creación de una cuenta en el área de cliente solo requiere un dato: su dirección de correo electrónico. A continuación se vinculan a su cuenta los eventos que nos ha confiado, así como el estado de avance de su cronograma (véase 2.3).

La conexión se realiza mediante enlace mágico: se le envía por correo electrónico un enlace de conexión de un solo uso. No se crea, solicita ni almacena ninguna contraseña. Esta elección es una medida deliberada de minimización de datos: cuanta menos información conservemos, menos expuesto estará usted en caso de incidente. Elimina en particular todo riesgo de filtración o de reutilización de contraseñas.

Base jurídica: la ejecución del contrato que nos vincula (artículo 6.1.b del RGPD).

2.3 Casillas de la lista de tareas y cronogramas

Coexisten dos situaciones que no deben confundirse:

• en el sitio público (lista de tareas de boda, cronogramas de las páginas de eventos), su progreso (las casillas que marca) se registra únicamente en el almacenamiento local de su navegador: esta información nunca se transmite a nuestros servidores y Huskox no tiene acceso a ella (véase la página «Cookies y almacenamiento local»). No se trata, por tanto, de una recopilación de datos personales por parte de Huskox;
• en el área de cliente, en cambio, las casillas que marca en el cronograma de su evento se registran en nuestra base de datos y se vinculan a su evento, para que pueda recuperar su progreso de un dispositivo a otro. Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD).

2.4 Correos electrónicos transaccionales

Le enviamos correos electrónicos estrictamente relacionados con el funcionamiento del Servicio: enlace mágico de conexión, confirmaciones y notificaciones relativas a su evento. Estos envíos se realizan a través de nuestro proveedor Resend (véase el artículo 6). No se trata de correos electrónicos publicitarios.

Base jurídica: la ejecución del contrato, o las medidas precontractuales para los intercambios anteriores a la suscripción (artículo 6.1.b del RGPD).

2.5 Pago en línea

El pago de las fórmulas contratadas en el Sitio es gestionado por Stripe, proveedor de servicios de pago. Sus datos bancarios se introducen en la página de pago de Stripe y son tratados directamente por Stripe: Huskox nunca tiene acceso a su número de tarjeta. Huskox solo conserva la información necesaria para la facturación y la prueba del pago: el nombre y la dirección de correo electrónico indicados al pagar, la fórmula adquirida, el importe, la divisa, la fecha y la referencia de la transacción. Stripe trata los datos de pago conforme a su propia política de privacidad (stripe.com/privacy).

Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD) y, para la conservación de los justificantes contables, la obligación legal (artículo 6.1.c del RGPD).

2.6 Copia de su álbum en Google Drive

Desde su espacio de álbum, puede pedirnos que copiemos sus fotos y vídeos en su propio Google Drive. La copia solo se realiza a petición suya, después de que la haya autorizado en la pantalla de consentimiento de Google.

Solicitamos el acceso más restringido que ofrece Google («drive.file»): solo nos permite conocer el espacio libre de su Drive, para comprobar antes de empezar que el álbum cabe, y después crear en él una carpeta y depositar los archivos de su álbum. No vemos, leemos, modificamos ni eliminamos ningún otro archivo de su Drive.

La autorización emitida por Google se conserva cifrada durante la copia y se elimina y revoca ante Google en cuanto la copia se detiene, ya sea porque ha terminado, porque usted la ha interrumpido o porque ha fallado. También puede retirar este acceso en cualquier momento desde su cuenta de Google (myaccount.google.com/permissions). Una vez copiados, los archivos están en su Drive y dependen de su cuenta de Google.

Los datos obtenidos a través de las API de Google solo sirven para realizar esta copia: no se venden, no se comunican a terceros ni se utilizan con fines publicitarios o para entrenar modelos de inteligencia artificial. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Base jurídica: la ejecución del contrato que nos vincula, a petición suya (artículo 6.1.b del RGPD).

Artículo 3: Archivos multimedia de los eventos, Huskox actúa como encargado del tratamiento

Este es el punto más importante de esta política.

El Servicio permite a los invitados de un evento (boda, celebración u otro) subir fotos y vídeos a un álbum compartido. Para estos archivos multimedia, así como para los datos que los acompañan:

• el responsable del tratamiento es el organizador del evento, es decir, nuestro cliente, quien decide la finalidad del álbum (reunir los recuerdos de su evento) e invita a sus allegados a contribuir en él;
• Huskox es encargado del tratamiento en el sentido del artículo 28 del RGPD: alojamos y tratamos estos archivos multimedia únicamente por cuenta del organizador y siguiendo sus instrucciones, sin utilizarlos por cuenta propia.

En términos concretos, esto significa que:

• Huskox nunca explota las fotos y vídeos de los invitados con fines comerciales, publicitarios o de entrenamiento de ningún sistema;
• si usted es invitado de un evento y desea ejercer sus derechos sobre un archivo multimedia que le concierne (por ejemplo, solicitar la eliminación de una foto en la que aparece), su primer interlocutor es el organizador del evento; también puede escribirnos a la dirección de contacto indicada en el artículo 1: transmitiremos su solicitud al organizador y le asistiremos en su tramitación, tal como nos exige el RGPD;
• Huskox aplica las medidas técnicas y organizativas necesarias para proteger estos archivos multimedia y notifica al organizador en caso de violación de datos.

Los medios se alojan en servidores situados en Europa, en una infraestructura distinta de la del sitio. Permanecen en línea durante 30 días desde el fin de la recogida, o hasta el fin del Cofre si el cliente ha comprado uno (un año más por compra), y después se suprimen (véase el artículo 4).

Artículo 4: Plazos de conservación

Transcurridos estos plazos, los datos se eliminan.

El plazo de 30 días corre desde el fin de la recogida; se avisa al cliente antes del cierre. En caso de prórroga acordada entre el organizador y Huskox (véanse las condiciones generales de venta), ese plazo corre desde el fin del periodo ampliado. Durante todo ese plazo, el cliente puede descargar la totalidad de sus contenidos, en calidad original y sin marca de agua. El Cofre, comprado por el cliente, prolonga ese plazo un año por compra.

Artículo 5: Ausencia de perfilado y de publicidad dirigida

Huskox no practica ningún perfilado, ninguna decisión totalmente automatizada que produzca efectos jurídicos, ninguna publicidad dirigida ni ninguna venta de datos. Sus datos nunca se ceden ni se alquilan a terceros con fines comerciales.

El sitio no utiliza, hasta la fecha, ninguna cookie publicitaria, ninguna herramienta de medición de audiencia de terceros ni ningún rastreador sujeto a consentimiento. Solo se utilizan cookies técnicas de sesión (área de cliente y administración) y el almacenamiento local del navegador (lista de tareas y cronogramas públicos). El detalle figura en la página «Cookies y almacenamiento local» del sitio.

Artículo 6: Encargados del tratamiento y transferencias fuera de la Unión Europea

Para prestar el Servicio, Huskox recurre a los siguientes proveedores, que solo acceden a los datos en la medida necesaria para su cometido:

Las fotos y vídeos de los eventos, por su parte, se alojan en servidores situados en Europa, sobre una infraestructura independiente de la del sitio (véase el artículo 3).

Al margen de estos proveedores, ningún dato se transmite a terceros, salvo obligación legal.

Artículo 7: Seguridad

Huskox aplica medidas técnicas y organizativas adecuadas para proteger los datos: conexión sin contraseña mediante enlace mágico de un solo uso, recopilación reducida a lo estrictamente necesario, accesos limitados a las únicas personas que los necesitan. En caso de violación de datos que presente un riesgo para sus derechos y libertades, informaremos a la autoridad de control competente y, en su caso, a las personas afectadas o al responsable del tratamiento correspondiente, en las condiciones previstas por el RGPD.

Artículo 8: Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre los datos que le conciernen:

• derecho de acceso: obtener una copia de los datos que conservamos sobre usted;
• derecho de rectificación: corregir datos inexactos o incompletos;
• derecho de supresión: solicitar la eliminación de sus datos, dentro de los límites previstos por la ley;
• derecho a la limitación del tratamiento;
• derecho de oposición, por motivos relacionados con su situación particular;
• derecho a la portabilidad de los datos que nos ha facilitado.

Para ejercer estos derechos, escriba a la dirección de contacto indicada en el artículo 1. Le responderemos en un plazo de un mes, prorrogable dos meses más para las solicitudes complejas, en cuyo caso se le informará de ello. En caso de duda razonable sobre su identidad, se le podrá solicitar un justificante.

Recordatorio importante: para las fotos y vídeos de un evento, el responsable del tratamiento es el organizador del evento (véase el artículo 3). No obstante, puede escribirnos: trasladaremos su solicitud al organizador y le ayudaremos a responderla.

Artículo 9: Reclamación ante una autoridad de control

Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

Artículo 10: Modificación de la presente política

Esta política puede actualizarse, en particular con motivo de la evolución del Servicio. La fecha de la última actualización figura en la cabecera del documento. En caso de modificación sustancial, los usuarios que dispongan de una cuenta serán informados por correo electrónico.