Protección de datos, menores y seguridad
Una fotografía de una persona identificable es un dato personal, y las de un menor lo son con agravantes. FotoHook está construido dando eso por supuesto, no como una casilla que marcar al final.
Qué hace
Los archivos no viven en una carpeta pública. Se guardan fuera del directorio web y se sirven de uno en uno comprobando antes quién los pide: no hay URL adivinable ni carpeta que se pueda listar.
El registro pide la fecha de nacimiento. Si quien se da de alta tiene menos de catorce años, se envía un correo al tutor y la cuenta no puede subir su fotografía hasta que él confirma, como exigen el artículo 8 del Reglamento y el 7 de la ley española.
El consentimiento de cookies se guarda con prueba: qué se aceptó, cuándo y con qué versión del inventario, y con la IP guardada en forma de huella, no en claro. El inventario de cookies es único y de él beben la política y el banner, así que no pueden contradecirse.
La web pública no carga nada de terceros para lo esencial: las tipografías están autoalojadas y las librerías se sirven desde el propio dominio, así que visitarla no manda la IP de nadie a un tercero sin base para ello.
Y por debajo, lo de siempre: contraseñas con bcrypt, protección contra CSRF en todos los formularios, límite de intentos de acceso y servidores en España.
Cómo funciona, paso a paso
Tú eres el responsable de tus fotos
FotoHook es el encargado del tratamiento: trata los datos de tus clientes por cuenta tuya y según tus instrucciones, con el contrato del artículo 28 firmado en las condiciones.
Las galerías nacen privadas
No hay galerías públicas ni enlaces abiertos por defecto. Para ver una foto hay que tener acceso a su grupo.
Los menores pasan por el tutor
Registro con fecha de nacimiento, correo al tutor y bloqueo de la subida hasta la confirmación.
Las descargas dejan rastro
Cada autorización guarda quién, qué y cuándo, con un máximo de usos y una fecha de caducidad.
El borrado es de verdad
Cuando eliminas una foto, un evento o un cliente, se van también sus archivos y sus datos asociados.
Detalles que conviene saber
Datos en España
El servicio y los archivos están alojados en servidores situados en España, sin transferencias internacionales.
Contraseñas con bcrypt
No se guardan contraseñas recuperables: ni nosotros podemos leerlas.
CSRF y límite de intentos
Todos los formularios llevan testigo antifalsificación y el acceso limita los intentos por IP.
Cookies con inventario único
Una sola fuente de verdad para la política y el banner. Al cambiar una cookie se sube la versión y se vuelve a pedir el consentimiento.
Sin recursos de terceros
Tipografías y librerías autoalojadas: ninguna visita a la web pública manda datos a un dominio ajeno.
Textos legales completos
Aviso legal, privacidad, cookies, condiciones de uso, de venta y desistimiento, en los cinco idiomas.
Para quién es
Si fotografías colegios, clubes infantiles o cualquier acto con menores, esto no es opcional: es lo primero que te van a preguntar el centro y las familias.
Y en reportaje social, es lo que te permite responder con tranquilidad cuando alguien pregunta dónde están sus fotos y quién puede verlas.
Preguntas frecuentes
Tú. FotoHook es el encargado del tratamiento y trata esos datos únicamente para prestarte el servicio, con el contrato del artículo 28 del Reglamento incluido en las condiciones.
Las eliminas desde el panel y desaparecen, también del almacenamiento. Si la persona tiene cuenta, puedes borrarla con sus datos.
Para tratar los datos de un menor de catorce años, sí. FotoHook lo pide automáticamente al tutor en el registro y bloquea la subida hasta que lo confirma.
En servidores situados en España, fuera del directorio público del servidor web.
Sí. La mayoría de los estudios no necesitan delegado de protección de datos; lo que sí necesitan es que el tratamiento esté ordenado, que es de lo que se ocupa esto.
¿Listo para llevar
tus galerías al siguiente nivel?
Cuéntanos en qué trabajas y te mostramos cómo FotoHook se adapta a ti.