Snapveil Logo

Política de privacidad de Snapveil

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Pivoda GbR (sociedad civil alemana)

Socios: Daniel Wagner, Jens Schwoon Friedensstraße 7 48151 Münster Alemania

Correo electrónico: contact@snapveil.com

2. Información general

Snapveil es una plataforma para crear y gestionar galerías privadas de fotos de eventos. Los organizadores pueden crear galerías y los invitados suben fotos y vídeos directamente desde su navegador mediante un código QR o enlace.

Quién es responsable de cada tratamiento

No vendemos datos, no mostramos publicidad en las galerías ni cedemos fotos o vídeos a terceros con fines publicitarios.

3. Qué datos tratamos

3.1 Visita a nuestra web

Al visitar nuestra web, se tratan automáticamente los siguientes datos:

Estos datos se utilizan para la prestación técnica del servicio, la seguridad y el análisis de errores.

Base jurídica: Art. 6, apartado 1, letra f, del RGPD.

Medición de audiencia

Para evaluar estadísticamente el uso de la web utilizamos software de análisis alojado por nosotros en la UE; ningún proveedor externo de análisis recibe datos. Funciona sin cookies ni almacenamiento de otra información en tu dispositivo, no crea perfiles entre sitios o dispositivos y no guarda tu dirección IP en texto claro. Registra las páginas vistas, la referencia de origen, el tipo de dispositivo, el navegador, el sistema operativo y el país deducido de la IP. No requiere consentimiento porque no se accede a tu dispositivo ni se establece un vínculo contigo como persona.

Base jurídica: Art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es mejorar el servicio a partir de cifras de uso agregadas.

Registro de errores

Registramos errores técnicos en nuestros propios sistemas en la UE. Los registros contienen detalles técnicos del error y se limitan a lo necesario para corregirlo; no incluyen direcciones IP ni contenido de cookies. Ningún proveedor externo recibe datos.

Base jurídica: Art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es el funcionamiento estable y seguro del servicio.

Protección frente a accesos automatizados

Protegemos determinadas funciones expuestas a abusos mediante Cloudflare Turnstile. Cloudflare trata características técnicas de tu navegador y tu dirección IP para distinguir entre personas y bots.

Base jurídica: Art. 6, apartado 1, letra f, del RGPD.

3.2 Cuenta de usuario

Al registrar una cuenta de organizador, tratamos:

También puedes iniciar sesión con tu cuenta de Google. En ese caso recibimos de Google tu nombre, correo electrónico y foto de perfil.

El área del organizador con sesión iniciada incluye una ventana de comentarios y soporte de Featurebase. Al abrir esa área se transmiten a Featurebase tu identificador de cuenta, tu correo electrónico y el idioma seleccionado, además de tu mensaje si utilizas la ventana. Los invitados de las galerías nunca interactúan con ella.

Base jurídica: Art. 6, apartado 1, letra b, del RGPD; para la ventana de comentarios, art. 6, apartado 1, letra f.

3.3 Invitados

Los invitados pueden utilizar las galerías sin un registro completo. En ese caso tratamos:

Base jurídica: Art. 6, apartado 1, letra b, del RGPD; para el consentimiento relativo a información del producto, art. 6, apartado 1, letra a.

4. Fotos y vídeos subidos

Cuando subes fotos o vídeos, tratamos:

Guardamos las fotos, los vídeos y las vistas previas generadas en Cloudflare, en almacenamiento restringido a centros de datos dentro de la Unión Europea. Los datos de cuenta y evento y los detalles de los archivos se guardan en servidores de Hetzner Online GmbH en Alemania.

Información de ubicación

En «Pro + IA», la detección de ubicación está activada de forma predeterminada; el organizador puede desactivarla por evento. Si una foto contiene coordenadas GPS, transmitimos solo esas coordenadas y el idioma deseado a HERE Global B.V. (Países Bajos) para obtener un nombre de lugar legible. No se transmite la foto ni ningún dato sobre ti.

5. Funciones de IA

Las funciones de IA solo están disponibles en «Pro + IA». Están activadas de forma predeterminada y el organizador puede desactivarlas individualmente por evento. Los planes «Gratis» y «Pro» no realizan análisis con IA. Ningún plan analiza vídeos con IA.

Qué hace la IA

Qué datos se transmiten y a quién

Accedemos a los modelos de IA mediante la interfaz de OpenRouter, Inc. (EE. UU.). OpenRouter transmite las solicitudes al proveedor del modelo correspondiente:

Guardamos los resultados (etiquetas, descripciones e índice de búsqueda) en nuestros propios sistemas de Alemania.

Sin entrenamiento con tus fotos

Se excluye frente a los proveedores de IA que utilizamos el uso de tu contenido para entrenar modelos de IA. Nosotros tampoco entrenamos modelos con tu contenido.

Eliminación

Los resultados de IA se eliminan junto con la foto o galería correspondiente.

Base jurídica: Art. 6, apartado 1, letra b, del RGPD (prestación de la función contratada por el organizador); respecto de los invitados, art. 6, apartado 1, letra f. Para la transferencia a EE. UU., véase el apartado 10. Encontrarás un resumen en Funciones de IA.

Agrupación por rostros (prevista, aún no disponible)

Snapveil no dispone actualmente de funciones de detección o agrupación de rostros; no se tratan datos biométricos. Estamos preparando una función de este tipo. Estará desactivada de forma predeterminada, solo podrá activarse por evento y tratará datos biométricos (art. 9 del RGPD) únicamente sobre la base del consentimiento explícito conforme al art. 9, apartado 2, letra a. Los resultados solo se utilizarán en la galería correspondiente y se eliminarán con ella. Actualizaremos esta política antes de introducir la función.

6. Procesamiento de pagos

Para los servicios de pago utilizamos Stripe como proveedor. Los datos de pago son tratados exclusivamente por Stripe. Snapveil no guarda números de tarjetas ni de cuentas bancarias, únicamente el registro del pago.

Base jurídica: Art. 6, apartado 1, letra b, del RGPD.

7. Notificaciones por correo electrónico

Para prestar el servicio enviamos, entre otros:

Los correos se envían mediante Amazon Web Services en Irlanda.

Base jurídica: Art. 6, apartado 1, letra b, del RGPD.

8. Boletín e información del producto

8.1 Boletín a través de nuestra web

Si te inscribes mediante el formulario de la web, te enviaremos información sobre nuevas funciones, ofertas y novedades del producto. Puedes retirar tu consentimiento en cualquier momento con efectos futuros.

Base jurídica: Art. 6, apartado 1, letra a, del RGPD.

8.2 Información del producto para invitados de galerías

Al entrar como invitado en una galería y facilitar tu correo, te preguntamos por separado si podemos enviarte consejos y novedades ocasionalmente. La casilla no está premarcada y es opcional. Sin tu consentimiento activo, solo utilizamos tu correo para la propia galería y los mensajes de servicio relacionados descritos en el apartado 7.

Si has dado tu consentimiento, recibirás como máximo un correo sobre ese evento unos días después de su celebración. En él te mostramos cómo crear una galería para tu propia celebración.

El consentimiento se aplica a esa galería concreta. Si más adelante participas en otro evento, te lo preguntamos de nuevo.

Puedes retirar tu consentimiento en cualquier momento con efectos futuros. Cada uno de estos correos contiene un enlace para darte de baja. La retirada se aplica a todas las galerías que tengan la misma dirección de correo. Los mensajes de servicio sobre tus propios eventos y las galerías en las que participas se siguen enviando.

Base jurídica: Art. 6, apartado 1, letra a, del RGPD, en relación con el § 7, apartado 2, n.º 2, UWG (Ley alemana contra la Competencia Desleal).

9. Proveedores de servicios y destinatarios

Utilizamos los siguientes proveedores. Ningún otro destinatario recibe tus datos salvo que estemos legalmente obligados a comunicarlos.

Gestionamos nosotros mismos la medición de audiencia y el registro de errores (apartado 3.1) en la UE; ningún proveedor externo recibe datos.

Existen contratos de encargo del tratamiento conforme al art. 28 del RGPD con los encargados. Stripe y Google tratan parte de los datos de pago e inicio de sesión bajo su propia responsabilidad.

10. Transferencias a terceros países

Por regla general, almacenamos los datos dentro de la UE: aplicación y bases de datos en Alemania, fotos y vídeos en Cloudflare con almacenamiento restringido a la UE. En los siguientes casos, los datos personales pueden llegar a un país fuera de la UE y del EEE, en particular a EE. UU.:

Estas transferencias se basan en los arts. 44 y siguientes del RGPD. Si el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., nos basamos en la decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. En los demás casos se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c. Puedes solicitar una copia de las garantías en contact@snapveil.com.

11. Cookies

Snapveil solo utiliza cookies propias estrictamente necesarias, por ejemplo, para el inicio de sesión, la sesión de invitado, la protección de formularios y el idioma elegido. No usamos cookies de análisis ni marketing; la medición de audiencia funciona sin cookies. Algunos servicios integrados pueden establecer sus propias cookies estrictamente necesarias cuando los utilizas.

Las cookies estrictamente necesarias no requieren consentimiento (§ 25, apartado 2, n.º 2, TDDDG). Por eso Snapveil no muestra un banner de cookies. La lista completa con finalidad y duración está en Cookies.

Base jurídica: § 25, apartado 2, n.º 2, TDDDG; para el tratamiento posterior, art. 6, apartado 1, letras b y f, del RGPD.

12. Periodo de conservación

Datos de eventos

El periodo de almacenamiento depende del plan y empieza al crear el evento:

Puede ampliarse en periodos de 12 meses mediante pago. Antes del vencimiento enviamos varios recordatorios al organizador para que pueda descargar el contenido a tiempo. Después se eliminan imágenes, vídeos, metadatos y resultados de IA. El organizador puede eliminar una galería o elementos individuales antes, en cualquier momento.

Datos de cuenta

Cuando eliminas tu cuenta, dispones de 30 días para descargar el contenido. Después se eliminan los datos de cuenta y el contenido, salvo que existan obligaciones legales de conservación. Conservamos facturas y registros de pago durante los plazos exigidos por la normativa mercantil y fiscal.

Copias de seguridad

Realizamos copias periódicas dentro de la UE que se sobrescriben en un ciclo fijo. Los datos eliminados desaparecen de ellas, como máximo, al terminar ese ciclo.

13. Tus derechos

Tienes derecho a:

Para ejercer tus derechos, escribe a: contact@snapveil.com

Si apareces en una foto o vídeo de una galería y quieres que se elimine, puedes dirigirte al organizador o directamente a nosotros. Transmitimos tu solicitud al organizador y le ayudamos a atenderla.

14. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Autoridad competente en Renania del Norte-Westfalia:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisionada del Estado de Renania del Norte-Westfalia para la Protección de Datos y la Libertad de Información) Kavalleriestraße 2–4 40213 Düsseldorf

15. Seguridad de los datos

Protegemos tus datos mediante medidas técnicas y organizativas, en particular transmisión y almacenamiento cifrados, galerías privadas con contraseña opcional y permisos por invitado, autenticación robusta para todos los accesos administrativos, acceso limitado a un grupo muy reducido de personas y copias de seguridad periódicas dentro de la UE.

Encontrarás los detalles en Seguridad.

16. Cambios en esta política de privacidad

Nos reservamos el derecho de modificar esta política cuando sea necesario por cambios legales, técnicos u organizativos. En cada momento se aplicará la versión vigente publicada en Snapveil.

Esta es una traducción de cortesía al español de la política de privacidad alemana (Datenschutzerklärung). En caso de discrepancia entre las versiones española y alemana, prevalecerá la versión alemana.

Última actualización: 20 de septiembre de 2026