Protecció de dades, menors i seguretat
Una fotografia d'una persona identificable és una dada personal, i les d'un menor ho són amb agreujants. FotoHook està construït donant això per fet, no com una casella que marcar al final.
Què fa
Els arxius no viuen en una carpeta pública. Es desen fora del directori web i se serveixen d'un en un comprovant abans qui els demana: no hi ha URL endevinable ni carpeta que es pugui llistar.
El registre demana la data de naixement. Si qui es dona d'alta té menys de catorze anys, s'envia un correu al tutor i el compte no pot pujar la seva fotografia fins que ell ho confirma, com exigeixen l'article 8 del Reglament i el 7 de la llei espanyola.
El consentiment de galetes es desa amb prova: què es va acceptar, quan i amb quina versió de l'inventari, i amb la IP desada en forma d'empremta, no en clar. L'inventari de galetes és únic i d'ell beuen la política i el bàner, així que no es poden contradir.
El web públic no carrega res de tercers per a l'essencial: les tipografies estan autoallotjades i les llibreries se serveixen des del mateix domini, així que visitar-lo no envia la IP de ningú a un tercer sense base per fer-ho.
I per sota, el de sempre: contrasenyes amb bcrypt, protecció contra CSRF a tots els formularis, límit d'intents d'accés i servidors a Espanya.
Com funciona, pas a pas
Tu ets el responsable de les teves fotos
FotoHook és l'encarregat del tractament: tracta les dades dels teus clients per compte teu i segons les teves instruccions, amb el contracte de l'article 28 signat a les condicions.
Les galeries neixen privades
No hi ha galeries públiques ni enllaços oberts per defecte. Per veure una foto cal tenir accés al seu grup.
Els menors passen pel tutor
Registre amb data de naixement, correu al tutor i bloqueig de la pujada fins a la confirmació.
Les descàrregues deixen rastre
Cada autorització desa qui, què i quan, amb un màxim d'usos i una data de caducitat.
L'esborrat és de debò
Quan elimines una foto, un esdeveniment o un client, se'n van també els seus arxius i les seves dades associades.
Detalls que convé saber
Dades a Espanya
El servei i els arxius estan allotjats en servidors situats a Espanya, sense transferències internacionals.
Contrasenyes amb bcrypt
No es desen contrasenyes recuperables: ni nosaltres les podem llegir.
CSRF i límit d'intents
Tots els formularis porten testimoni antifalsificació i l'accés limita els intents per IP.
Galetes amb inventari únic
Una sola font de veritat per a la política i el bàner. En canviar una galeta es puja la versió i es torna a demanar el consentiment.
Sense recursos de tercers
Tipografies i llibreries autoallotjades: cap visita al web públic envia dades a un domini aliè.
Textos legals complets
Avís legal, privacitat, galetes, condicions d'ús, de venda i desistiment, en els cinc idiomes.
Per a qui és
Si fotografies escoles, clubs infantils o qualsevol acte amb menors, això no és opcional: és el primer que et preguntaran el centre i les famílies.
I en reportatge social, és el que et permet respondre amb tranquil·litat quan algú pregunta on són les seves fotos i qui les pot veure.
Preguntes freqüents
Tu. FotoHook és l'encarregat del tractament i tracta aquestes dades únicament per prestar-te el servei, amb el contracte de l'article 28 del Reglament inclòs a les condicions.
Les elimines des del tauler i desapareixen, també de l'emmagatzematge. Si la persona té compte, el pots esborrar amb les seves dades.
Per tractar les dades d'un menor de catorze anys, sí. FotoHook ho demana automàticament al tutor en el registre i bloqueja la pujada fins que ho confirma.
En servidors situats a Espanya, fora del directori públic del servidor web.
Sí. La majoria dels estudis no necessiten delegat de protecció de dades; el que sí que necessiten és que el tractament estigui ordenat.
Llest per portar
les teves galeries al següent nivell?
Explica'ns en què treballes i et mostrem com FotoHook s'adapta a tu.