Aviso de privacidad

1. Quién es responsable de tus datos

Ephesus Photo es el nombre comercial utilizado por el operador con sede en Selçuk, İzmir, Türkiye. Para solicitudes de privacidad, escribe a ephesusphotoservice@gmail.com.

2. Datos que tratamos

• Datos de la cuenta, como el nombre, la dirección de correo electrónico, el número de teléfono opcional y los registros de autenticación.
• Datos de la reserva, como la fecha de la sesión, el paquete, el número de participantes, la preferencia de fotógrafo y las solicitudes especiales.
• Datos de la galería y del pedido, como los registros de acceso, las selecciones, las referencias de pedido, los derechos de descarga y el estado de entrega.
• Fotografías y archivos relacionados cargados para su revisión privada y entrega.
• Datos técnicos y de seguridad, como la dirección IP, información del dispositivo o del navegador y registros de auditoría cuando sean necesarios para proteger el servicio.
• Mensajes que decidas enviar por correo electrónico u otro canal de contacto.

3. Por qué los utilizamos

Utilizamos los datos personales para responder consultas, comprobar la disponibilidad, crear y gestionar reservas, ofrecer galerías privadas, realizar entregas digitales de pago o gratuitas, prestar asistencia sobre cuentas, evitar usos indebidos y cumplir obligaciones legales, contables y de seguridad.

Según el contexto, el tratamiento se basa en medidas solicitadas antes de celebrar un contrato, en la ejecución de un contrato, en obligaciones legales, en intereses legítimos para operar y proteger el servicio o en el consentimiento cuando la ley lo exija.

4. Fotografías y menores

Una fotografía puede identificar a una persona y se trata con especial cuidado. Las galerías tienen acceso controlado y están destinadas únicamente al cliente y a las personas que este autorice. Las acciones relacionadas con cuentas y reservas debe realizarlas una persona adulta. Si aparecen menores en una sesión, el adulto que realiza la reserva es responsable de contar con la autorización necesaria para su participación y para la entrega de las fotografías.

5. Proveedores de servicios y transferencias internacionales

Utilizamos proveedores especializados para operar el servicio, actualmente Supabase para la autenticación y los servicios de base de datos, Cloudflare R2 para el almacenamiento de archivos fotográficos y Vercel para el alojamiento y la entrega. Estos proveedores pueden tratar datos en países distintos al tuyo. Cuando sea necesario, las transferencias se gestionan mediante las garantías y los mecanismos contractuales disponibles conforme a la legislación aplicable en materia de protección de datos.

No vendemos datos personales. Solo los comunicamos a proveedores de servicios, asesores profesionales o autoridades públicas cuando sea necesario y esté permitido o exigido por la ley.

6. Cookies y almacenamiento similar

Actualmente, el sitio solo utiliza el almacenamiento necesario para funciones como la autenticación, la seguridad y las preferencias de idioma o interfaz. No utiliza cookies publicitarias ni cookies analíticas no esenciales. Si esto cambia, actualizaremos este aviso y los controles de consentimiento necesarios antes de utilizar esas tecnologías.

7. Conservación y seguridad

Conservamos los registros solo durante el tiempo necesario para la entrega, la gestión de cuentas, las obligaciones legales y contables, la resolución de controversias y la seguridad. Una galería puede tener su propia fecha visible de caducidad del acceso. Los archivos fotográficos archivados pueden eliminarse de forma permanente del almacenamiento tras un periodo de seguridad, mientras que los registros necesarios como prueba de pedidos pagados, auditorías o exigencias legales pueden conservarse durante más tiempo.

Utilizamos controles de acceso, credenciales para galerías privadas, funciones administrativas restringidas y otras medidas técnicas y organizativas razonables. Ningún sistema en línea puede garantizar una seguridad absoluta.

8. Tus derechos

Según la legislación que te sea aplicable, puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad o información sobre el tratamiento, y puedes retirar tu consentimiento sin afectar al tratamiento lícito anterior. Envía tu solicitud a ephesusphotoservice@gmail.com. Es posible que tengamos que verificar tu identidad antes de actuar. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

9. Cambios y contacto

Podemos actualizar este aviso cuando cambien el servicio o los requisitos legales. La fecha anterior indica la versión vigente. Puedes enviar preguntas y solicitudes a ephesusphotoservice@gmail.com.