Política de privacidad

Resumen

AllSnaps lo gestiona Revolt Bots LLC. Recogemos lo que el Servicio necesita: el correo electrónico del anfitrión, los eventos que crea y lo que suben los invitados. Tu cuenta y tus eventos se guardan en la región que elegiste, EE. UU. o la UE (con las excepciones que se indican más abajo), y no podemos leer los eventos con cifrado de extremo a extremo. Cuando termina el periodo de alojamiento de un evento, sus fotos se eliminan tras un breve periodo de gracia. No usamos herramientas de publicidad y no vendemos tus datos. Los anfitriones pueden descargar o eliminar sus datos en los ajustes de tu cuenta, y los invitados en la página Mis datos. Lo que se aplica es la política completa que sigue.

Introducción

Esta Política de privacidad describe cómo Revolt Bots LLC, una sociedad de responsabilidad limitada de Florida («AllSnaps», «nosotros» o «nuestro»), recopila, usa y comparte información cuando usas nuestro servicio de muro de fotos para eventos (el «Servicio»). Se aplica a los anfitriones que crean eventos, a los invitados que suben fotos o vídeos a un evento y a los visitantes de nuestro sitio web.

Información que recopilamos

Información de la cuenta. Cuando un anfitrión crea una cuenta, recopilamos su dirección de correo electrónico. Las cuentas usan un inicio de sesión de un solo uso mediante «enlace mágico» enviado a esa dirección, por lo que nunca guardamos una contraseña.

Eventos. Lo que un anfitrión introduce para un evento: su nombre, fechas, zona horaria, ajustes y, si el anfitrión la define, una ubicación usada para limitar las subidas al lugar del evento.

Información de los invitados. Los invitados que se unen a un evento pueden indicar un nombre visible y, de forma opcional, una dirección de correo. Los invitados suben fotos, vídeos, pies de foto, comentarios, mensajes del libro de visitas y mensajes de voz, que guardamos y mostramos en el muro y en la galería del evento. Cuando una foto contiene una ubicación (GPS) y una hora de captura, nuestra app las lee y las guarda con la foto.

Cifrado de extremo a extremo. Cuando un evento usa cifrado de extremo a extremo, las fotos, los vídeos y sus metadatos (nombre de archivo, tamaño, ubicación, hora de captura) se cifran en el dispositivo del invitado y no podemos leerlos. Si el anfitrión activa las vistas previas de fotos en los resúmenes por correo, se guarda una pequeña vista previa sin cifrar de cada foto para que el correo pueda mostrarla.

Pagos. Consulta «Pagos» más abajo. Nunca recibimos los datos de tu tarjeta.

Soporte. Los mensajes que envías en el chat de soporte y las valoraciones que das a sus respuestas. Los mensajes que envías con nuestro formulario de contacto, con el tema, el nombre y la dirección de correo que indiques, que guardamos hasta un año. Cloudflare Turnstile comprueba que es una persona quien envía el formulario.

Señales de seguridad y prevención de abusos. Calculamos una huella del dispositivo (un hash de características técnicas de tu navegador y dispositivo) y guardamos un hash con clave secreta de tu dirección IP, nunca la dirección en sí. También guardamos el user agent de tu navegador y el país y la región que Cloudflare indica para tu conexión.

Ubicación aproximada del evento y estadísticas del servicio. Cuando se suben fotos a un evento, guardamos el país, la región y la ciudad que Cloudflare estima a partir de la conexión que sube la foto, como resumen de ese evento (no de cada persona). También contamos las solicitudes por día según país y región, y según navegador, sistema operativo y tipo de dispositivo. Estos recuentos no llevan ningún identificador.

Registro de correos. De cada correo que enviamos registramos su tipo, la hora y un hash con clave secreta de la dirección del destinatario. Nuestros correos no contienen píxeles de seguimiento.

Estadísticas del sitio web. Nuestro sitio web usa Cloudflare Web Analytics para contar las visitas a las páginas. No instala cookies, no guarda nada en tu navegador y no crea una huella digital de tu dispositivo. En cada visita registra la dirección de la página, la página de la que vienes, tu navegador, sistema operativo y tipo de dispositivo, tu país y cuánto tardó en cargar la página, y nosotros solo vemos totales. Lo usamos sobre la base de nuestro interés legítimo en saber cómo se usa el sitio y lo rápido que carga.

No usamos herramientas de publicidad, y no vendemos ni compartimos información personal.

Cómo usamos tu información y bases legales

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en estas bases legales:

• Ejecución de nuestro contrato contigo: crear y gestionar eventos, guardar y mostrar fotos, inicio de sesión, correos transaccionales, venta y aplicación de pases de evento, y soporte.
• Nuestro interés legítimo: mantener el Servicio seguro y libre de spam y abusos (huella del dispositivo, dirección IP con hash, límites de solicitudes) y las estadísticas del servicio indicadas arriba, que no llevan ningún identificador.
• Obligaciones legales: conservar los registros de compra a efectos fiscales y contables, y responder a solicitudes legítimas de las autoridades.

Los anfitriones deciden qué eventos organizan y quién puede unirse, y son responsables de obtener el consentimiento que sus invitados y demás asistentes deban dar antes de ser fotografiados o grabados y de que se suban las imágenes (consulta nuestros Términos del servicio).

Pagos

Los pases de evento son pagos únicos para un solo evento, vendidos a través de Link, el servicio de pago de Stripe, Inc., que es el vendedor registrado (merchant of record). Cuando compras un pase, te enviamos a la página de pago de Stripe con la dirección de correo de tu cuenta ya rellenada, junto con el ID del evento y el ID de tu cuenta para que el pago pueda asociarse al evento. Stripe recopila tus datos de pago y de facturación, te cobra y se ocupa del impuesto sobre las ventas y del IVA, y Link envía tu recibo, conforme a sus propias políticas de privacidad.

Después, Stripe nos comunica el ID del pago, qué pase se compró, el importe y la moneda y, más adelante, si el pago se reembolsó. Conservamos ese registro de compra (con el ID del evento, el ID de tu cuenta y las fechas) como registro financiero, también después de eliminar el evento o tu cuenta, durante el tiempo que exija la normativa fiscal y contable.

Residencia de los datos: EE. UU. o UE

Cada cuenta tiene su sede en Estados Unidos o en la Unión Europea, elegida al crear la cuenta. La región de origen no puede cambiarse después. La información de tu cuenta (dirección de correo, sesiones iniciadas, plan y derechos, solicitudes de eliminación, servicios conectados) se guarda en la base de datos de tu región de origen.

Cada evento se guarda en la región en la que se creó, que es tu región de origen salvo que tu cuenta tenga la opción de usar la otra región. Los registros de base de datos de un evento de la UE se ubican en la zona de Europa del Este de Cloudflare, y sus fotos y vídeos se guardan en un bucket de Cloudflare R2 con jurisdicción de la UE, que los mantiene almacenados dentro de la UE. Los datos de un evento de EE. UU. se guardan en Estados Unidos.

Algunos datos no se guardan por región: una pequeña base de datos de enrutamiento que vincula cada ID de cuenta con su región de origen (con un hash con clave secreta de la dirección de correo) y cada ID de evento, sesión y foto con su región; contadores de límites de solicitudes con claves con hash; las estadísticas del servicio indicadas arriba; los chats de soporte iniciados sin iniciar sesión; y los mensajes del formulario de contacto. Las encuestas en directo, las trivias y las preguntas y respuestas funcionan en Cloudflare Durable Objects, que Cloudflare sitúa cerca del primer participante y que todavía no están vinculados a la región del evento.

Cookies, almacenamiento del navegador y nuestra herramienta de consentimiento

Solo usamos las cookies y el almacenamiento del navegador necesarios para que funcione el Servicio. Nuestra Política de cookies enumera cada uno de ellos.

Cada página carga nuestra propia herramienta de consentimiento, servida desde privacy.revoltbots.com, que aplica una regla basada en el país y la región que Cloudflare indica para tu conexión. Nuestra única herramienta de analítica, Cloudflare Web Analytics, no usa cookies ni guarda nada en tu dispositivo, y no usamos herramientas de publicidad, así que no hay nada opcional que aceptar y en la mayoría de los lugares no se muestra ningún banner. Si añadimos una herramienta opcional, se preguntará primero a los visitantes de la UE y el EEE, el Reino Unido, Suiza, Brasil, Corea del Sur, Israel, Turquía y Quebec, con «Rechazar todo» en la misma pantalla, y actualizaremos antes esta política.

Registros de consentimiento. Tu elección, o la opción predeterminada de tu región, se guarda en tu navegador (una cookie rb-consent y el almacenamiento local, con un ID de consentimiento aleatorio) durante 365 días. Son necesarios para que funcione la herramienta de consentimiento. Cuando haces una elección, o cuando se aplica la opción predeterminada de tu región, guardamos un registro de consentimiento: el ID de consentimiento aleatorio, tu elección, la hora, el país y la región, el user agent de tu navegador, el idioma mostrado, si se envió una señal Global Privacy Control y tu dirección IP cifrada. Conservamos estos registros durante 365 días como prueba del consentimiento. Donde no se muestra ningún banner, guardamos un registro por navegador de qué regla se aplicó: el ID aleatorio, la hora y el país, la región y el proveedor de red que indica Cloudflare, pero no tu dirección IP. También contamos las visitas una vez por navegador y año según país y región, solo como número, para saber qué leyes estatales de EE. UU. nos son aplicables. Para frenar abusos, los servidores de consentimiento cuentan las solicitudes por dirección IP durante un minuto cada vez; ese recuento se mantiene solo en memoria y la dirección no se guarda.

Respetamos las señales Global Privacy Control. No respondemos a las señales «Do Not Track», porque no existe un estándar común para ellas.

Conservación y eliminación

• Los eventos se conservan durante el periodo de alojamiento de su plan: 7 días en el plan gratuito, o el periodo del pase comprado para él (consulta nuestra página de precios). Cuando termina, el evento y sus fotos, vídeos y datos de invitados se eliminan tras un periodo de gracia de 14 días. Un anfitrión puede eliminar un evento antes.
• Tu cuenta se conserva hasta que la eliminas. La eliminación (en los ajustes de tu cuenta) se hace efectiva 14 días después de que la confirmes por correo, y puede cancelarse hasta entonces. Después eliminamos tus eventos y su contenido, quitamos tu dirección de correo del registro de la cuenta y cerramos tus sesiones. Los registros de compra se conservan como se describe en «Pagos».
• Los invitados pueden encontrar y eliminar lo que han subido en la página Mis datos, por dirección de correo (enviamos un resumen y un enlace de confirmación) o por el dispositivo que usaron (la eliminación se hace efectiva a las 24 horas y puede cancelarse hasta entonces).
• Los registros de seguridad (direcciones IP con hash, huellas de dispositivo, denuncias de abuso) se conservan junto con el evento al que se refieren, o más tiempo cuando los necesitamos para hacer frente a abusos. Si recibimos una orden legal de conservar un evento, lo conservamos hasta que la orden deje de aplicarse.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a rectificarlos, a que se eliminen, a limitar su uso u oponerte a él (incluido el uso basado en nuestro interés legítimo) y a recibirlos en un formato portable. Si estás en la UE, el EEE o el Reino Unido, también puedes presentar una reclamación ante tu autoridad local de protección de datos. Si te es aplicable una ley de privacidad de un estado de EE. UU., tienes los derechos que esa ley te concede. No te trataremos de forma diferente por ejercer estos derechos.

Puedes ejercer la mayoría de estos derechos tú mismo, en cualquier momento:

• Anfitriones: en los ajustes de tu cuenta, «Descargar mis datos» te da una copia de los datos de tu cuenta en un archivo JSON (datos de la cuenta, tus eventos y sus ajustes, la lista de fotos y vídeos, las compras de pases y las conversaciones de soporte), y «Eliminar mi cuenta» la elimina. Las fotos y los vídeos en sí se descargan con la descarga ZIP de cada evento.
• Invitados: la página Mis datos muestra cuántas subidas están vinculadas a tu dirección de correo o a tu dispositivo y te permite eliminarlas.

Si estás en la UE, el EEE, el Reino Unido, Suiza, Brasil, Corea del Sur, Israel, Turquía, Canadá o Nueva Zelanda, puedes usar el formulario de abajo para pedir una copia de tus datos o su eliminación. Respondemos por correo en el plazo de un mes.

Proveedores de servicios (subencargados del tratamiento)

Usamos estos proveedores para hacer funcionar el Servicio:

• Cloudflare, Inc.: Alojamiento del sitio web y de la API (Pages, Workers), de nuestras bases de datos (D1), almacenamiento de fotos y vídeos (R2), encuestas en directo, trivias y preguntas y respuestas (Durable Objects), protección contra ataques y reenvío de los correos enviados a nuestras direcciones de allsnaps.app. Datos: Todo lo que guarda el Servicio y los datos técnicos de cada solicitud (incluida la dirección IP). Ubicación: Red global. Cuentas con sede en EE. UU. y eventos de EE. UU.: Estados Unidos. Cuentas con sede en la UE y eventos de la UE: bases de datos ubicadas en la zona de Europa del Este de Cloudflare; fotos y vídeos en un bucket de R2 con jurisdicción de la UE.
• Cloudflare, Inc. (Cloudflare Web Analytics): Contar las visitas a las páginas de nuestro sitio web, sin cookies (Cloudflare Web Analytics). Datos: En cada visita: la dirección de la página, la página de procedencia, el navegador, el sistema operativo y el tipo de dispositivo, el país y los tiempos de carga de la página. No se guarda nada en tu navegador. Ubicación: Red global.
• Amazon Web Services, Inc. (Amazon SES): Envío de correos transaccionales: enlaces de inicio de sesión, invitaciones, recordatorios, resúmenes y avisos sobre tu cuenta o tus eventos. Datos: Dirección de correo del destinatario y contenido del correo. Ubicación: Estados Unidos (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Vendedor registrado (merchant of record) de los pases de evento: pago, cobro, impuesto sobre las ventas e IVA, recibos y reembolsos. Datos: Consulta «Pagos» más arriba. Ubicación: Estados Unidos.
• Google LLC (Gemini API): El asistente de soporte con IA del chat de soporte. Datos: El texto de tus mensajes del chat de soporte (el mensaje actual y hasta nueve mensajes anteriores de esa conversación). No se envían tu dirección de correo ni el ID de tu cuenta. Ubicación: Estados Unidos.

Google Drive, a petición tuya. Si un anfitrión conecta Google Drive para exportar un evento, guardamos un token de inicio de sesión de Google cifrado (limitado a los archivos que crea nuestra app) y la dirección de correo de la cuenta de Google, y subimos las fotos del evento al Drive de ese anfitrión. Después, Google las conserva en la propia cuenta de Google del anfitrión. Un anfitrión puede desconectar Drive en cualquier momento. El uso que AllSnaps hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Google API Services User Data Policy (la política de datos de usuario de los servicios de API de Google), incluidos los requisitos de uso limitado (Limited Use).

Inicio de sesión con Google, si lo eliges. Cuando un anfitrión inicia sesión con Google, Google nos comunica la dirección de correo de su cuenta de Google, que Google la ha verificado y el ID de Google de la cuenta. Usamos la dirección de correo para encontrar o crear la cuenta de AllSnaps, igual que con un enlace mágico. No guardamos el ID de Google ni ningún token de Google, y no pedimos a Google tu nombre, tu foto de perfil, tus contactos ni tus archivos. Google gestiona el inicio de sesión según su propia política de privacidad. El compromiso de uso limitado (Limited Use) del párrafo anterior también se aplica aquí.

Transferencias internacionales de datos

Revolt Bots LLC tiene su sede en Estados Unidos. Incluso en las cuentas con sede en la UE, parte del tratamiento se realiza en Estados Unidos: los correos se envían a través de Amazon SES en EE. UU., los pagos pasan por Stripe, los mensajes del chat de soporte van a la API Gemini de Google, y los datos descritos arriba como no guardados por región pueden tratarse allí. Cuando se transfieren datos personales de la UE, el EEE, el Reino Unido o Suiza a EE. UU., nos basamos en las garantías que ofrecen nuestros proveedores, como las Cláusulas Contractuales Tipo de la UE o la certificación de un proveedor en el marco del EU-U.S. Data Privacy Framework.

Operaciones societarias

Si Revolt Bots LLC o el servicio AllSnaps participa en una fusión, adquisición, reorganización o venta de la totalidad o parte de su negocio o sus activos, tu información puede transferirse al sucesor o comprador como parte de esa operación. Seguirá protegida por esta Política de privacidad, o por una política que la proteja al menos igual de bien, y te avisaremos antes de que tu información quede sujeta a una política de privacidad diferente.

Privacidad de los menores

El Servicio no está dirigido a menores de 13 años (o de 16 donde esa sea la edad de consentimiento digital), y no recopilamos a sabiendas su información personal. Si crees que un menor nos ha facilitado información personal, usa la página Mis datos o el formulario de solicitud de arriba, o denuncia la foto desde el muro del evento, y la eliminaremos.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en el Servicio o en la ley aplicable. Cuando lo hagamos, actualizaremos arriba la fecha de «Última actualización» y, en caso de cambios importantes, avisaremos además cuando sea obligatorio.

Contacto

Preguntas sobre esta Política de privacidad: escríbenos a través de nuestro formulario de contacto. Para pedir una copia o la eliminación de tus datos, usa las herramientas y el formulario de «Tus derechos», que nos permiten encontrar tus registros.