Última actualización: 2 de setembro de 2026
En FotoHook tratamos datos persoais todos os días: os teus se es fotógrafo e tes unha conta, e os das persoas que aparecen nas fotografías. Esta política explica que facemos con cada dato, por que podemos facelo e como podes controlalo. Está escrita para que se entenda; se algo non queda claro, escríbenos e explicámosche.
| Responsable | APLICACIONES SAAS IBÉRICA, S.L. (Sociedade Unipersoal) — «FotoHook» |
|---|---|
| NIF | B93773620 |
| Domicilio | Avenida Cañada de los Fenicios, Aldea 5, Casa 24 — 18150 Gójar (Granada), España |
| Contacto en materia de privacidade | hola@fotohook.com |
| Delegado de Protección de Datos | Non procede a súa designación (art. 37 RGPD e art. 34 LOPDGDD). As consultas de privacidade aténdense no enderezo anterior. |
Segundo de que datos falemos, FotoHook ocupa unha posición xurídica diferente:
Na práctica: se queres que borren as túas fotos dunha galería, a vía máis rápida é o fotógrafo. Se el non responde, escríbenos e trasladamos a túa petición e axudámosche a exercer os teus dereitos.
| Finalidade | Datos | Base xurídica | Conservación | Destinatarios |
|---|---|---|---|---|
| Atender a túa solicitude de demo ou de información | Nome, correo, teléfono, tipo de traballo, mensaxe, IP e data de envío | Aplicación de medidas precontractuais a petición do interesado (art. 6.1.b RGPD). Para enviarche despois información comercial, o teu consentimento (art. 6.1.a RGPD e art. 21 LSSI) | 1 ano dende o último contacto, salvo que contrates o servizo | O noso provedor de aloxamento e de correo |
| Crear e xestionar a túa conta de fotógrafo e prestarche o servizo | Nome, correo, contrasinal cifrado, nome de galería, logotipo, marca de auga e configuración | Execución do contrato (art. 6.1.b RGPD) | Mentres a conta estea activa e 3 anos máis (prescrición de accións) | Provedor de aloxamento |
| Cobrar a subscrición e emitir facturas | Datos identificativos e fiscais, importes, plan, referencias de pago | Execución do contrato (art. 6.1.b) e obriga legal contable e fiscal (art. 6.1.c) | 6 anos (art. 30 Código de Comercio) e 4 anos fiscais | Stripe Payments Europe, Ltd. e a nosa asesoría |
| Atender as túas consultas e tickets de soporte | Asunto, mensaxe, prioridade, historial e conta asociada | Execución do contrato (art. 6.1.b) | 3 anos dende o peche do ticket | Provedor de aloxamento |
| Seguridade da plataforma, trazabilidade e prevención de accesos indebidos | Enderezo IP, navegador, acción realizada e data; intentos fallidos de inicio de sesión | Interese lexítimo na seguridade da rede e da información (art. 6.1.f e considerando 49 RGPD) | 12 meses | Provedor de aloxamento |
| Que a web funcione: sesión, carriño e protección de formularios | Identificador de sesión e token de seguridade | Excepción do art. 22.2 LSSI e interese lexítimo (art. 6.1.f) | A sesión do navegador | Ninguén |
| Acreditar a túa decisión sobre as cookies | Identificador anónimo, categorías aceptadas, versión da política, navegador, IP seudonimizada e data | Obriga de poder demostrar o consentimento (art. 7.1 RGPD) | 24 meses | Provedor de aloxamento |
Nestes casos o responsable é o fotógrafo ou estudo que xestiona a galería. Os prazos e as finalidades decídeos el; nós executamos as súas instrucións.
| Finalidade | Datos | Base xurídica do responsable | Conservación |
|---|---|---|---|
| Darche acceso á túa galería privada | Nome, apelidos, correo, contrasinal cifrado, código de acceso, IP e data de rexistro | Execución do contrato entre o fotógrafo e ti (art. 6.1.b) | Mentres a galería siga activa |
| Aloxar e entregarche as fotografías | As imaxes nas que apareces e os seus datos técnicos | Execución do contrato e autorización de uso de imaxe recadada polo fotógrafo (LO 1/1982) | Segundo indique o fotógrafo |
| Vender fotografías e xestionar pedidos e descargas | Carriño, pedidos, importes, descargas autorizadas | Execución do contrato (art. 6.1.b) | 6 anos por obriga contable do fotógrafo |
| Estatísticas da galería para o fotógrafo | Fotos vistas, favoritos, votos, IP | Interese lexítimo do fotógrafo en coñecer o uso da súa galería (art. 6.1.f) | 12 meses |
| Orlas escolares: rexistro, foto do alumno e votación de plantillas | Nome, apelidos, correo, fotografía, autorización de imaxe con data e IP, voto emitido | Consentimento explícito (art. 6.1.a) e, se é menor de 14 anos, o do seu pai, nai ou titor (art. 8 RGPD e art. 7 LOPDGDD) | 5 anos ou ata que se retire o consentimento |
O módulo de orlas está pensado para centros escolares, así que aquí somos especialmente estritos:
Non vendemos nin cedemos datos persoais. Só acceden a eles os provedores que necesitamos para prestar o servizo, todos eles cun contrato de encargado do tratamento asinado (art. 28 RGPD):
| Provedor | Para que | Onde |
|---|---|---|
| Dinahosting, S.L. | Aloxamento da web, da base de datos e do correo | España (UE) |
| Stripe Payments Europe, Ltd. | Cobro de subscricións e, se o fotógrafo a activa, da venda de fotos | Irlanda (UE), con acceso dende EE. UU. por Stripe, Inc. |
| Redsys Servicios de Procesamiento, S.L. | Pasarela de pago do banco do fotógrafo, cando este a utiliza | España (UE) |
| Google Ireland Ltd. / Google LLC | Correo no que recibimos os avisos de solicitude de demo; protección do formulario de contacto fronte ao correo lixo (reCAPTCHA v3); medición agregada do uso da web (Google Analytics 4) e, se aceptas as cookies de contido externo, reprodución dos vídeos de axuda de YouTube | Irlanda (UE) e EE. UU. |
| Aplicaciones SaaS Ibérica, S.L. (CRM propio) | Xestión comercial das solicitudes de demostración recibidas polo formulario | España (UE) |
Ademais, poderemos comunicar datos ás Forzas e Corpos de Seguridade, aos Tribunais ou á Administración cando exista unha obriga legal.
Toda a información da plataforma aloxase en servidores situados en España. Só se producen transferencias fóra do Espazo Económico Europeo en dous casos: o acceso de Stripe, Inc. aos datos de pago e o uso de Google para o correo, para a protección antispam do formulario de contacto (reCAPTCHA v3), para a analítica de uso da web e, se o aceptas, para os vídeos de axuda. Ambos os dous provedores están adheridos ao Data Privacy Framework UE-EE. UU. e aplican ademais as cláusulas contractuais tipo aprobadas pola Comisión Europea. Podes solicitarnos copia desas garantías escribindo a hola@fotohook.com.
Non elaboramos perfís nin tomamos decisións automatizadas que produzan efectos xurídicos sobre ti. Tampouco aplicamos recoñecemento facial nin ningunha técnica que converta a túa fotografía nun dato biométrico.
Podes exercer en calquera momento estes dereitos:
Como exercelos: escribe a hola@fotohook.com indicando que dereito exerces e achegando copia do teu documento de identidade ou calquera outro medio que permita verificar que es ti. Tamén podes facelo por correo postal ao enderezo do apartado 1. É gratuíto.
Prazo: responderémosche no prazo dun mes dende a recepción da solicitude, ampliable en dous meses máis se a petición é complexa, caso en que che avisaremos.
Se a túa petición se refire a fotografías ou galerías dun fotógrafo concreto, trasladarémola a este por ser o responsable, e llo comunicaremos.
Reclamación: se consideras que non atendemos correctamente a túa solicitude, podes presentar unha reclamación ante a Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid. Agradeceríamosche que antes nos deses a oportunidade de resolvelo.
Aplicamos medidas técnicas e organizativas axeitadas ao risco (art. 32 RGPD): cifrado das comunicacións con HTTPS/TLS, contrasinais almacenados con funcións de hash irreversibles, protección dos formularios fronte a CSRF, límite de intentos de inicio de sesión, control de acceso por rol e almacenamento das fotografías fóra do directorio público do servidor, de modo que só se serven a quen está autorizado. Se se producise unha violación de seguridade que supoña un risco para os teus dereitos, notificarémoscho e comunicarémolo á AEPD nun prazo de 72 horas.
O uso de cookies e tecnoloxías similares explícase en detalle na Política de cookies, onde tamén podes cambiar a túa decisión en calquera momento.
Se modificamos esta política, actualizaremos a data do encabezamento e, cando o cambio sexa relevante, comunicarémosche por correo electrónico ou mediante un aviso na plataforma antes de que entre en vigor.