Política de privacidad

1. Responsable del tratamiento

1.1. El responsable del tratamiento de los datos personales recogidos a través del sitio www.hugorosa.pt es Hugo Rosa, con quien puede contactarse, a todos los efectos relacionados con la protección de datos, en la dirección contacto@hugorosa.pt.

1.2. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, en adelante «RGPD»), y a la Ley portuguesa n.º 58/2019, de 8 de agosto.

2. Categorías de datos tratados

2.1. Formulario de contacto: nombre, dirección de correo electrónico, número de teléfono, contenido del mensaje remitido por el interesado y el texto de las respuestas intercambiadas.

2.2. Área de Cliente: nombre, dirección de correo electrónico y la fecha en que se confirmó, contraseña almacenada mediante resumen criptográfico, fecha del último acceso, fotografía de perfil si el interesado carga una, la clave de la verificación en dos pasos y sus códigos de recuperación si el interesado la activa (estos mediante resumen criptográfico), los códigos de confirmación enviados por correo electrónico (mediante resumen criptográfico, borrados poco después de caducar) y, cuando se solicita una sesión o un pedido de impresiones, el número de teléfono y la dirección o el punto de entrega indicados a tal efecto.

2.3. Datos de navegación: dirección IP, fecha y hora de la solicitud e información técnica equivalente, registrados automáticamente por el servidor de alojamiento con fines de seguridad y diagnóstico.

2.4. No se utilizan herramientas de analítica, de publicidad comportamental ni de seguimiento de terceros.

2.5. Identificación en las fotografías: para entregar a cada familia solo las fotografías en las que aparece su hijo, registro quién aparece en cada fotografía, mediante una etiqueta (por ejemplo, un número de camiseta) y, solo cuando es necesario, el nombre. Esta identificación la hago yo, a mano. No se utiliza reconocimiento facial automático, y no se calcula ni se guarda ningún modelo, medida o rasgo del rostro de nadie. Estos registros se borran cuando la persona se elimina o cuando el interesado, o su representante legal, lo solicita. En algunos álbumes, elegidos por mí, quien ve el álbum puede ver solo las fotografías de una persona, eligiéndola por un recorte de una fotografía que elegí a mano como referencia. Ese recorte solo se muestra cuando la fotografía de la que procede ya es visible para quien ve el álbum, y se toma de la misma versión de esa fotografía (sin las marcas de agua): en la página pública, con los rostros difuminados donde se difuminaron. No se muestra el nombre ni la etiqueta.

2.6. Tarjetas de recogida: cuando entrego una tarjeta con un código, guardo solo un resumen criptográfico de ese código (nunca el código en sí), la persona a la que va destinada, su validez y, cuando se usa, la cuenta que la usó y la fecha.

3. Finalidades y bases de licitud

3.1. Respuesta a solicitudes de información y elaboración de presupuestos: aplicación de medidas precontractuales a petición del interesado [artículo 6.1.b) RGPD] y, en su caso, consentimiento [artículo 6.1.a)].

3.2. Gestión del Área de Cliente y entrega de los contenidos contratados: ejecución del contrato [artículo 6.1.b) RGPD].

3.3. Garantía de la seguridad del Sitio Web y prevención de accesos indebidos: interés legítimo del responsable [artículo 6.1.f) RGPD].

3.4. Cumplimiento de obligaciones legales aplicables al responsable [artículo 6.1.c) RGPD].

4. Plazos de conservación

4.1. Mensajes recibidos a través del formulario de contacto: hasta 12 meses después de la última comunicación, salvo que den lugar a una relación contractual. Las conversaciones en el Área de Cliente se eliminan 12 meses después del último mensaje, o junto con la cuenta a la que pertenecen. Este plazo se aplica solo al texto de las conversaciones: fotografías, álbumes y otros archivos no se eliminan por esta vía. Las respuestas a un mensaje del formulario se envían por correo electrónico a la dirección indicada, con su texto, y con una dirección privada para seguir la conversación, válida hasta 90 días después del último mensaje.

4.2. Datos asociados a cuentas de cliente: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de conservación aplicables, o hasta el ejercicio del derecho de supresión.

4.3. Registros técnicos del servidor: durante el periodo fijado por el proveedor de alojamiento, habitualmente no superior a seis meses.

5. Destinatarios y encargados

5.1. Los datos no se ceden, venden ni comunican a terceros con fines de marketing.

5.2. Los datos se alojan en la infraestructura del proveedor de alojamiento web, que actúa como encargado del tratamiento conforme al artículo 28 RGPD, con servidores ubicados en la Unión Europea.

5.3. Las tipografías y demás recursos gráficos se sirven desde la propia infraestructura del Sitio Web, por lo que la mera visita no implica comunicación de datos a proveedores externos.

5.4. Si el interesado decide reproducir contenidos audiovisuales integrados, podrá producirse comunicación de datos a la plataforma que los aloja, sujeta a su propia política de privacidad.

6. Transferencias internacionales

6.1. No están previstas transferencias de datos personales a terceros países u organizaciones internacionales fuera del Espacio Económico Europeo.

7. Derechos del interesado

7.1. Conforme a los artículos 15 a 22 RGPD, el interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

7.2. El ejercicio de estos derechos se realiza mediante comunicación dirigida a contacto@hugorosa.pt, que será atendida en el plazo máximo de un mes, prorrogable conforme al artículo 12.3 RGPD.

7.3. El interesado tiene asimismo derecho a presentar reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad de su lugar de residencia.

8. Medidas de seguridad

8.1. El responsable aplica las medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 RGPD, entre ellas el almacenamiento de contraseñas mediante resumen criptográfico, la protección de las áreas privadas con autenticación y bloqueo temporal tras intentos fallidos sucesivos, la verificación opcional en dos pasos, la recuperación del acceso solo a direcciones de correo confirmadas o, en una cuenta que aún no tenga ningún contenido, a la propia dirección registrada, la transmisión cifrada de datos y el almacenamiento de los archivos originales fuera del directorio públicamente accesible, cuyo acceso se somete a verificación de permisos.

9. Decisiones automatizadas

9.1. No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado.

10. Menores

10.1. Cuando la prestación de servicios implique la captación de imagen de menores, se requerirá autorización de quien ejerza la patria potestad, a quien corresponde igualmente autorizar la eventual divulgación pública de las imágenes.

11. Modificaciones

11.1. La presente política puede ser actualizada; la versión vigente es la publicada en el Sitio Web, con indicación de la fecha de la última actualización.