Última actualización: 2 de septiembre de 2026
En FotoHook tratamos datos personales todos los días: los tuyos si eres fotógrafo y tienes una cuenta, y los de las personas que aparecen en las fotografías. Esta política explica qué hacemos con cada dato, por qué podemos hacerlo y cómo puedes controlarlo. Está escrita para que se entienda; si algo no queda claro, escríbenos y te lo explicamos.
| Responsable | APLICACIONES SAAS IBÉRICA, S.L. (Sociedad Unipersonal) — «FotoHook» |
|---|---|
| NIF | B93773620 |
| Domicilio | Avenida Cañada de los Fenicios, Aldea 5, Casa 24 — 18150 Gójar (Granada), España |
| Contacto en materia de privacidad | hola@fotohook.com |
| Delegado de Protección de Datos | No procede su designación (art. 37 RGPD y art. 34 LOPDGDD). Las consultas de privacidad se atienden en la dirección anterior. |
Según de qué datos hablemos, FotoHook ocupa una posición jurídica diferente:
En la práctica: si quieres que borren tus fotos de una galería, la vía más rápida es el fotógrafo. Si él no responde, escríbenos y trasladamos tu petición y te ayudamos a ejercer tus derechos.
| Finalidad | Datos | Base jurídica | Conservación | Destinatarios |
|---|---|---|---|---|
| Atender tu solicitud de demo o de información | Nombre, correo, teléfono, tipo de trabajo, mensaje, IP y fecha de envío | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Para enviarte después información comercial, tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI) | 1 año desde el último contacto, salvo que contrates el servicio | Nuestro proveedor de alojamiento y de correo |
| Crear y gestionar tu cuenta de fotógrafo y prestarte el servicio | Nombre, correo, contraseña cifrada, nombre de galería, logotipo, marca de agua y configuración | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa y 3 años más (prescripción de acciones) | Proveedor de alojamiento |
| Cobrar la suscripción y emitir facturas | Datos identificativos y fiscales, importes, plan, referencias de pago | Ejecución del contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c) | 6 años (art. 30 Código de Comercio) y 4 años fiscales | Stripe Payments Europe, Ltd. y nuestra asesoría |
| Atender tus consultas y tickets de soporte | Asunto, mensaje, prioridad, historial y cuenta asociada | Ejecución del contrato (art. 6.1.b) | 3 años desde el cierre del ticket | Proveedor de alojamiento |
| Seguridad de la plataforma, trazabilidad y prevención de accesos indebidos | Dirección IP, navegador, acción realizada y fecha; intentos fallidos de inicio de sesión | Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD) | 12 meses | Proveedor de alojamiento |
| Que la web funcione: sesión, carrito y protección de formularios | Identificador de sesión y token de seguridad | Excepción del art. 22.2 LSSI e interés legítimo (art. 6.1.f) | La sesión del navegador | Nadie |
| Acreditar tu decisión sobre las cookies | Identificador anónimo, categorías aceptadas, versión de la política, navegador, IP seudonimizada y fecha | Obligación de poder demostrar el consentimiento (art. 7.1 RGPD) | 24 meses | Proveedor de alojamiento |
En estos casos el responsable es el fotógrafo o estudio que gestiona la galería. Los plazos y las finalidades los decide él; nosotros ejecutamos sus instrucciones.
| Finalidad | Datos | Base jurídica del responsable | Conservación |
|---|---|---|---|
| Darte acceso a tu galería privada | Nombre, apellidos, correo, contraseña cifrada, código de acceso, IP y fecha de registro | Ejecución del contrato entre el fotógrafo y tú (art. 6.1.b) | Mientras la galería siga activa |
| Alojar y entregarte las fotografías | Las imágenes en las que apareces y sus datos técnicos | Ejecución del contrato y autorización de uso de imagen recabada por el fotógrafo (LO 1/1982) | Según indique el fotógrafo |
| Vender fotografías y gestionar pedidos y descargas | Carrito, pedidos, importes, descargas autorizadas | Ejecución del contrato (art. 6.1.b) | 6 años por obligación contable del fotógrafo |
| Estadísticas de la galería para el fotógrafo | Fotos vistas, favoritos, votos, IP | Interés legítimo del fotógrafo en conocer el uso de su galería (art. 6.1.f) | 12 meses |
| Orlas escolares: registro, foto del alumno y votación de plantillas | Nombre, apellidos, correo, fotografía, autorización de imagen con fecha e IP, voto emitido | Consentimiento explícito (art. 6.1.a) y, si es menor de 14 años, el de su padre, madre o tutor (art. 8 RGPD y art. 7 LOPDGDD) | 5 años o hasta que se retire el consentimiento |
El módulo de orlas está pensado para centros escolares, así que aquí somos especialmente estrictos:
No vendemos ni cedemos datos personales. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, todos ellos con un contrato de encargado del tratamiento firmado (art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Dinahosting, S.L. | Alojamiento de la web, la base de datos y el correo | España (UE) |
| Stripe Payments Europe, Ltd. | Cobro de suscripciones y, si el fotógrafo la activa, de la venta de fotos | Irlanda (UE), con acceso desde EE. UU. por Stripe, Inc. |
| Redsys Servicios de Procesamiento, S.L. | Pasarela de pago del banco del fotógrafo, cuando este la utiliza | España (UE) |
| Google Ireland Ltd. / Google LLC | Correo en el que recibimos los avisos de solicitud de demo; protección del formulario de contacto frente al correo basura (reCAPTCHA v3); medición agregada del uso de la web (Google Analytics 4) y, si aceptas las cookies de contenido externo, reproducción de los vídeos de ayuda de YouTube | Irlanda (UE) y EE. UU. |
| Aplicaciones SaaS Ibérica, S.L. (CRM propio) | Gestión comercial de las solicitudes de demostración recibidas por el formulario | España (UE) |
Además, podremos comunicar datos a las Fuerzas y Cuerpos de Seguridad, a los Tribunales o a la Administración cuando exista una obligación legal.
Toda la información de la plataforma se aloja en servidores situados en España. Solo se producen transferencias fuera del Espacio Económico Europeo en dos casos: el acceso de Stripe, Inc. a los datos de pago y el uso de Google para el correo, para la protección antispam del formulario de contacto (reCAPTCHA v3), para la analítica de uso de la web y, si lo aceptas, para los vídeos de ayuda. Ambos proveedores están adheridos al Data Privacy Framework UE-EE. UU. y aplican además las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes solicitarnos copia de esas garantías escribiendo a hola@fotohook.com.
No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Tampoco aplicamos reconocimiento facial ni ninguna técnica que convierta tu fotografía en un dato biométrico.
Puedes ejercer en cualquier momento estos derechos:
Cómo ejercerlos: escribe a hola@fotohook.com indicando qué derecho ejercitas y adjuntando copia de tu documento de identidad o cualquier otro medio que permita verificar que eres tú. También puedes hacerlo por correo postal a la dirección del apartado 1. Es gratuito.
Plazo: te responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más si la petición es compleja, en cuyo caso te avisaremos.
Si tu petición se refiere a fotografías o galerías de un fotógrafo concreto, la trasladaremos a este por ser el responsable, y te lo comunicaremos.
Reclamación: si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid. Te agradeceríamos que antes nos dieras la oportunidad de resolverlo.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones con HTTPS/TLS, contraseñas almacenadas con funciones de hash irreversibles, protección de los formularios frente a CSRF, límite de intentos de inicio de sesión, control de acceso por rol y almacenamiento de las fotografías fuera del directorio público del servidor, de modo que solo se sirven a quien está autorizado. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la AEPD en un plazo de 72 horas.
El uso de cookies y tecnologías similares se explica en detalle en la Política de cookies, donde también puedes cambiar tu decisión en cualquier momento.
Si modificamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, te lo comunicaremos por correo electrónico o mediante un aviso en la plataforma antes de que entre en vigor.