Protección de datos, menores e seguridade
Unha fotografía dunha persoa identificable é un dato persoal, e as dun menor sono con agravantes. FotoHook está construído dando iso por suposto, non como unha caixa que marcar ao final.
Que fai
Os arquivos non viven nun cartafol público. Gárdanse fóra do directorio web e sérvense dun en un comprobando antes quen os pide: non hai URL adiviñable nin cartafol que se poida listar.
O rexistro pide a data de nacemento. Se quen se dá de alta ten menos de catorce anos, envíase un correo ao titor e a conta non pode subir a súa fotografía ata que el confirma, como esixen o artigo 8 do Regulamento e o 7 da lei española.
O consentimento de cookies gárdase con proba: que se aceptou, cando e con que versión do inventario, e coa IP gardada en forma de pegada, non en claro. O inventario de cookies é único e del beben a política e o banner, así que non poden contradicirse.
A web pública non carga nada de terceiros para o esencial: as tipografías están autoaloxadas e as bibliotecas sérvense desde o propio dominio, así que visitala non manda a IP de ninguén a un terceiro sen base para iso.
E por debaixo, o de sempre: contrasinais con bcrypt, protección contra CSRF en todos os formularios, límite de intentos de acceso e servidores en España.
Como funciona, paso a paso
Ti es o responsable das túas fotos
FotoHook é o encargado do tratamento: trata os datos dos teus clientes por conta túa e segundo as túas instrucións, co contrato do artigo 28 asinado nas condicións.
As galerías nacen privadas
Non hai galerías públicas nin ligazóns abertas por defecto. Para ver unha foto hai que ter acceso ao seu grupo.
Os menores pasan polo titor
Rexistro con data de nacemento, correo ao titor e bloqueo da subida ata a confirmación.
As descargas deixan rastro
Cada autorización garda quen, que e cando, cun máximo de usos e unha data de caducidade.
O borrado é de verdade
Cando eliminas unha foto, un evento ou un cliente, vanse tamén os seus arquivos e os seus datos asociados.
Detalles que convén saber
Datos en España
O servizo e os arquivos están aloxados en servidores situados en España, sen transferencias internacionais.
Contrasinais con bcrypt
Non se gardan contrasinais recuperables: nin nós podemos lelos.
CSRF e límite de intentos
Todos os formularios levan testemuño antifalsificación e o acceso limita os intentos por IP.
Cookies con inventario único
Unha soa fonte de verdade para a política e o banner. Ao cambiar unha cookie sóbese a versión e vólvese pedir o consentimento.
Sen recursos de terceiros
Tipografías e bibliotecas autoaloxadas: ningunha visita á web pública manda datos a un dominio alleo.
Textos legais completos
Aviso legal, privacidade, cookies, condicións de uso, de venda e desistimento, nos cinco idiomas.
Para quen é
Se fotografas colexios, clubs infantís ou calquera acto con menores, isto non é opcional: é o primeiro que che van preguntar o centro e as familias.
E en reportaxe social, é o que che permite responder con tranquilidade cando alguén pregunta onde están as súas fotos e quen as pode ver.
Preguntas frecuentes
Ti. FotoHook é o encargado do tratamento e trata eses datos unicamente para prestarche o servizo, co contrato do artigo 28 do Regulamento incluído nas condicións.
Elimínalas desde o panel e desaparecen, tamén do almacenamento. Se a persoa ten conta, podes borrala cos seus datos.
Para tratar os datos dun menor de catorce anos, si. FotoHook pídeo automaticamente ao titor no rexistro e bloquea a subida ata que o confirma.
En servidores situados en España, fóra do directorio público do servidor web.
Si. A maioría dos estudos non precisan delegado de protección de datos; o que si precisan é que o tratamento estea ordenado.
Preparado para levar
as túas galerías ao seguinte nivel?
Cóntanos en que traballas e mostrámosche como FotoHook se adapta a ti.