Darrera actualització: 2 de setembre de 2026
A FotoHook tractem dades personals cada dia: les teves si ets fotògraf i tens un compte, i les de les persones que apareixen a les fotografies. Aquesta política explica què fem amb cada dada, per què ho podem fer i com pots controlar-ho. Està escrita perquè s'entengui; si alguna cosa no queda clara, escriu-nos i t'ho expliquem.
| Responsable | APLICACIONES SAAS IBÉRICA, S.L. (Sociedad Unipersonal) — «FotoHook» |
|---|---|
| NIF | B93773620 |
| Domicili | Avenida Cañada de los Fenicios, Aldea 5, Casa 24 — 18150 Gójar (Granada), España |
| Contacte en matèria de privacitat | hola@fotohook.com |
| Delegat de Protecció de Dades | No escau la seva designació (art. 37 RGPD i art. 34 LOPDGDD). Les consultes de privacitat s'atenen a l'adreça anterior. |
Segons de quines dades parlem, FotoHook ocupa una posició jurídica diferent:
A la pràctica: si vols que esborrin les teves fotos d'una galeria, la via més ràpida és el fotògraf. Si ell no respon, escriu-nos i traslladem la teva petició i t'ajudem a exercir els teus drets.
| Finalitat | Dades | Base jurídica | Conservació | Destinataris |
|---|---|---|---|---|
| Atendre la teva sol·licitud de demo o d'informació | Nom, correu, telèfon, tipus de feina, missatge, IP i data d'enviament | Aplicació de mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD). Per enviar-te després informació comercial, el teu consentiment (art. 6.1.a RGPD i art. 21 LSSI) | 1 any des de l'últim contacte, tret que contractis el servei | El nostre proveïdor d'allotjament i de correu |
| Crear i gestionar el teu compte de fotògraf i prestar-te el servei | Nom, correu, contrasenya xifrada, nom de galeria, logotip, marca d'aigua i configuració | Execució del contracte (art. 6.1.b RGPD) | Mentre el compte estigui actiu i 3 anys més (prescripció d'accions) | Proveïdor d'allotjament |
| Cobrar la subscripció i emetre factures | Dades identificatives i fiscals, imports, pla, referències de pagament | Execució del contracte (art. 6.1.b) i obligació legal comptable i fiscal (art. 6.1.c) | 6 anys (art. 30 Codi de Comerç) i 4 anys fiscals | Stripe Payments Europe, Ltd. i la nostra assessoria |
| Atendre les teves consultes i tiquets de suport | Assumpte, missatge, prioritat, historial i compte associat | Execució del contracte (art. 6.1.b) | 3 anys des del tancament del tiquet | Proveïdor d'allotjament |
| Seguretat de la plataforma, traçabilitat i prevenció d'accessos indeguts | Adreça IP, navegador, acció realitzada i data; intents fallits d'inici de sessió | Interès legítim en la seguretat de la xarxa i de la informació (art. 6.1.f i considerant 49 RGPD) | 12 mesos | Proveïdor d'allotjament |
| Que la web funcioni: sessió, carret i protecció de formularis | Identificador de sessió i token de seguretat | Excepció de l'art. 22.2 LSSI i interès legítim (art. 6.1.f) | La sessió del navegador | Ningú |
| Acreditar la teva decisió sobre les cookies | Identificador anònim, categories acceptades, versió de la política, navegador, IP pseudonimitzada i data | Obligació de poder demostrar el consentiment (art. 7.1 RGPD) | 24 mesos | Proveïdor d'allotjament |
En aquests casos el responsable és el fotògraf o estudi que gestiona la galeria. Els terminis i les finalitats els decideix ell; nosaltres executem les seves instruccions.
| Finalitat | Dades | Base jurídica del responsable | Conservació |
|---|---|---|---|
| Donar-te accés a la teva galeria privada | Nom, cognoms, correu, contrasenya xifrada, codi d'accés, IP i data de registre | Execució del contracte entre el fotògraf i tu (art. 6.1.b) | Mentre la galeria continuï activa |
| Allotjar i lliurar-te les fotografies | Les imatges en què apareixes i les seves dades tècniques | Execució del contracte i autorització d'ús d'imatge recaptada pel fotògraf (LO 1/1982) | Segons indiqui el fotògraf |
| Vendre fotografies i gestionar comandes i descàrregues | Carret, comandes, imports, descàrregues autoritzades | Execució del contracte (art. 6.1.b) | 6 anys per obligació comptable del fotògraf |
| Estadístiques de la galeria per al fotògraf | Fotos vistes, preferits, vots, IP | Interès legítim del fotògraf a conèixer l'ús de la seva galeria (art. 6.1.f) | 12 mesos |
| Orles escolars: registre, foto de l'alumne i votació de plantilles | Nom, cognoms, correu, fotografia, autorització d'imatge amb data i IP, vot emès | Consentiment explícit (art. 6.1.a) i, si és menor de 14 anys, el del pare, la mare o el tutor (art. 8 RGPD i art. 7 LOPDGDD) | 5 anys o fins que es retiri el consentiment |
El mòdul d'orles està pensat per a centres escolars, així que aquí som especialment estrictes:
No venem ni cedim dades personals. Només hi accedeixen els proveïdors que necessitem per prestar el servei, tots ells amb un contracte d'encarregat del tractament signat (art. 28 RGPD):
| Proveïdor | Per a què | On |
|---|---|---|
| Dinahosting, S.L. | Allotjament de la web, la base de dades i el correu | España (UE) |
| Stripe Payments Europe, Ltd. | Cobrament de subscripcions i, si el fotògraf l'activa, de la venda de fotos | Irlanda (UE), amb accés des dels EE. UU. per Stripe, Inc. |
| Redsys Servicios de Procesamiento, S.L. | Passarel·la de pagament del banc del fotògraf, quan aquest la utilitza | España (UE) |
| Google Ireland Ltd. / Google LLC | Correu en què rebem els avisos de sol·licitud de demo; protecció del formulari de contacte davant el correu brossa (reCAPTCHA v3); mesurament agregat de l'ús de la web (Google Analytics 4) i, si acceptes les cookies de contingut extern, reproducció dels vídeos d'ajuda de YouTube | Irlanda (UE) i EE. UU. |
| Aplicaciones SaaS Ibérica, S.L. (CRM propi) | Gestió comercial de les sol·licituds de demostració rebudes pel formulari | España (UE) |
A més, podrem comunicar dades a les Forces i Cossos de Seguretat, als Tribunals o a l'Administració quan hi hagi una obligació legal.
Tota la informació de la plataforma s'allotja en servidors situats a España. Només es produeixen transferències fora de l'Espai Econòmic Europeu en dos casos: l'accés de Stripe, Inc. a les dades de pagament i l'ús de Google per al correu, per a la protecció antispam del formulari de contacte (reCAPTCHA v3), per a l'analítica d'ús de la web i, si ho acceptes, per als vídeos d'ajuda. Tots dos proveïdors estan adherits al Data Privacy Framework UE-EE. UU. i apliquen a més les clàusules contractuals tipus aprovades per la Comissió Europea. Pots sol·licitar-nos còpia d'aquestes garanties escrivint a hola@fotohook.com.
No elaborem perfils ni prenem decisions automatitzades que produeixin efectes jurídics sobre tu. Tampoc no apliquem reconeixement facial ni cap tècnica que converteixi la teva fotografia en una dada biomètrica.
Pots exercir en qualsevol moment aquests drets:
Com exercir-los: escriu a hola@fotohook.com indicant quin dret exerceixes i adjuntant còpia del teu document d'identitat o qualsevol altre mitjà que permeti verificar que ets tu. També ho pots fer per correu postal a l'adreça de l'apartat 1. És gratuït.
Termini: et respondrem en el termini d'un mes des de la recepció de la sol·licitud, ampliable en dos mesos més si la petició és complexa, cas en què t'avisarem.
Si la teva petició es refereix a fotografies o galeries d'un fotògraf concret, la traslladarem a aquest per ser el responsable, i t'ho comunicarem.
Reclamació: si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l' Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid. T'agrairíem que abans ens donessis l'oportunitat de resoldre-ho.
Apliquem mesures tècniques i organitzatives adequades al risc (art. 32 RGPD): xifratge de les comunicacions amb HTTPS/TLS, contrasenyes emmagatzemades amb funcions de hash irreversibles, protecció dels formularis davant CSRF, límit d'intents d'inici de sessió, control d'accés per rol i emmagatzematge de les fotografies fora del directori públic del servidor, de manera que només se serveixen a qui està autoritzat. Si es produís una violació de seguretat que suposés un risc per als teus drets, t'ho notificarem i ho comunicarem a l'AEPD en un termini de 72 hores.
L'ús de cookies i tecnologies similars s'explica en detall a la Política de cookies, on també pots canviar la teva decisió en qualsevol moment.
Si modifiquem aquesta política, actualitzarem la data de la capçalera i, quan el canvi sigui rellevant, t'ho comunicarem per correu electrònic o mitjançant un avís a la plataforma abans que entri en vigor.