Política de privacidad

Shootbin es responsable del tratamiento de los datos tratados para sus propios fines. Para el contenido que un fotógrafo o estudio sube sobre sus clientes, el cliente de Shootbin suele ser responsable y Shootbin encargado del tratamiento.

Según el uso, pueden incluir datos de cuenta y contacto, funciones, acceso y actividad, facturación, suscripciones e identificadores de Mollie, proyectos, álbumes, invitaciones, mensajes, comentarios, anotaciones, valoraciones, aprobaciones, revisiones, fotos, archivos, metadatos, eventos contractuales, IP, agente de usuario y marcas de tiempo. Una foto es un dato personal si una persona es identificable directa o indirectamente. No es automáticamente una categoría especial, aunque puede revelar información de ese tipo.

Shootbin es responsable para cuentas, perfiles, suscripciones, facturación, administración de sus propios clientes, seguridad, acceso, soporte, registros técnicos y administración empresarial. Cuando un cliente usa Shootbin para sus clientes, modelos, empleados u otras personas, determina los fines y medios. Shootbin trata esos datos únicamente para prestar el servicio y seguir instrucciones documentadas.

Tratamos datos para ejecutar el contrato, cumplir obligaciones legales y atender intereses legítimos como prevenir fraude y abuso, seguridad, registros, fiabilidad y detección de errores. Usamos consentimiento solo cuando es realmente necesario. El cliente es responsable de la base jurídica de su contenido, incluidas las fotos.

La producción está alojada en Railway, donde la aplicación, base de datos, colas, caché y trabajos pueden tratar datos de cuentas, proyectos, mensajes, contratos, facturación y registros técnicos. Las fotos y objetos persistentes se almacenan en Cloudflare R2 con jurisdicción UE, dentro de la Unión Europea conforme a esa configuración. Workers, CDN, red y seguridad de Cloudflare pueden tratar datos temporalmente; no afirmamos que todo tratamiento de red sea exclusivamente europeo.

Los datos activos se conservan mientras exista la cuenta o el servicio, sin perjuicio de obligaciones legales. Las cuentas Hobby se revisan tras unos 90 días de inactividad, reciben aviso tras unos 120 días y pueden eliminarse 14 días después sin actividad. Los ZIP de entrega se conservan 7 días para Hobby y 30 días para Beta, Studio, Agency y Nonprofit. Las exportaciones están disponibles 14 días y las cargas temporales 30 días. Los datos fiscales, de seguridad, litigios o exigidos por ley, y las copias de seguridad, pueden conservarse más tiempo.

Usamos HTTPS/TLS, autorización, roles, acceso por proyecto, almacenamiento privado y, cuando corresponde, URLs firmadas de corta duración. Las contraseñas se almacenan con hash de Laravel y nunca en texto plano ni de forma reversible. Determinados secretos y tokens se cifran mediante casts de Laravel. Aplicamos registros, aislamiento de colas, copias, monitorización y flujos de eliminación adecuados.

Puede tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento cuando sea la base jurídica. Contacte con support@shootbin.com. Los usuarios autenticados pueden solicitar una exportación. Para fotos o datos de proyectos subidos por un cliente de Shootbin, ese cliente suele ser el responsable; podemos trasladar la solicitud y ayudar técnicamente. Puede reclamar ante la autoridad belga de protección de datos.

Las cuentas de Shootbin no están dirigidas específicamente a menores, pero las fotos pueden incluirlos. El fotógrafo o responsable debe tener una base jurídica válida y obtener el consentimiento exigido por la ley.

Shootbin utiliza cookies esenciales de sesión, autenticación, CSRF y seguridad, además de preferencias de idioma, moneda o interfaz. No usamos cookies de marketing ni rastreadores publicitarios en el servicio. Desactivar las cookies esenciales puede impedir el acceso o el funcionamiento normal.

El almacenamiento persistente de R2 usa jurisdicción UE. La infraestructura de Railway y Cloudflare puede implicar tratamientos fuera de Bélgica; no se presenta como exclusivamente europea. Cuando procede, aplicamos las garantías RGPD necesarias. Mollie trata los datos de pago según su propia función y política.

Para preguntas, contacte con Shootbin en support@shootbin.com. Podemos actualizar esta política cuando cambien el servicio o la ley.