Política de privacidad

1. Quién es responsable

El responsable de los tratamientos propios de Rituals es Félix Manuel Tamayo Mota. Puedes contactar en [email protected].

Rituals está en fase de lanzamiento y aún no presta servicios de pago.

2. Datos y para qué los usamos

Para crear y proteger una cuenta de fotógrafo usamos los datos de registro que facilitas —como nombre y correo electrónico—, credenciales gestionadas por el sistema de autenticación, sesiones y datos técnicos de seguridad, como dirección IP y agente del navegador cuando se reciben.

Los usamos para crear y mantener la cuenta, verificar el correo, iniciar sesión, proteger el servicio, responder a solicitudes y cumplir obligaciones legales. La base es la ejecución de las condiciones de uso, el interés legítimo en mantener la seguridad y, cuando corresponda, una obligación legal.

Rituals permite subir fotos y gestionar galerías. La venta, los pagos y las descargas de fotografías aún no están activos. No usamos datos para publicidad ni vendemos datos personales.

3. Inicio de sesión con Google

Si eliges continuar con Google, recibimos tu correo electrónico, nombre, foto de perfil e identificador de cuenta para crear tu cuenta de Rituals o permitirte entrar en ella. No vendemos estos datos ni los usamos para publicidad. No solicitamos acceso a Gmail, Drive ni a otros datos ajenos a la autenticación.

Tratamos los datos de Google de acuerdo con la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso limitado. Puedes revocar el acceso de Rituals en los ajustes de tu cuenta de Google. Revocar el acceso no borra tu cuenta de Rituals ni los datos que ya tenemos; para pedir su borrado, entra en Rituals y usa Ajustes › Zona de peligro, o escríbenos a [email protected].

4. Fotografías y datos de los clientes del fotógrafo

El fotógrafo decide para qué se tratan las fotos y los datos de sus clientes y es responsable de ese tratamiento. Rituals actúa como encargado y trata esos datos siguiendo sus instrucciones. Las fotos subidas se guardan en almacenamiento de disco privado del servidor de Rituals en España. Conservamos el archivo original y generamos vistas previas y variantes sin metadatos de imagen; sí extraemos y guardamos la fecha de toma cuando está disponible en los datos EXIF.

Los borradores se conservan 14 días sin publicar y después pasan a borrado pendiente durante 3 días. Al finalizar ese plazo se elimina la galería y se programa la limpieza de sus archivos. El fotógrafo debe contar con los permisos necesarios de las personas fotografiadas antes de alojar, compartir o vender imágenes, incluidos los permisos de imagen y las autorizaciones que procedan para menores. Rituals no sustituye esa comprobación ni adquiere los derechos de autor de las fotos.

Rituals podrá tratar datos mínimos por cuenta propia para proteger el servicio, gestionar abusos, atender soporte o cumplir la ley. La venta y los pagos se habilitarán más adelante; cuando estén disponibles, esta política explicará su tratamiento.

5. Proveedores y transferencias

La API, la base de datos y el almacenamiento de fotos se alojan en infraestructura operada por Rituals en España. Para prestar el servicio se utilizan estos proveedores:

• Brevo (Francia, Unión Europea): entrega correos transaccionales, como la verificación de cuenta y la recuperación de acceso.
• Cloudflare: DNS, túnel y protección de red; puede tratar metadatos de conexión y seguridad.
• Google: autenticación OAuth cuando eliges iniciar sesión con Google; recibe los datos necesarios para autenticarte.
• Stripe: Rituals aún no procesa pagos ni envía datos de compra a Stripe.

Según el servicio, cada proveedor puede utilizar entidades y subencargados en otros países. Si los datos salen del Espacio Económico Europeo, se aplicarán las garantías exigidas, como una decisión de adecuación o cláusulas contractuales tipo y medidas complementarias cuando corresponda. La ubicación concreta puede depender del servicio y del plan contratado.

6. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta mientras siga activa. Puedes solicitar su borrado desde Ajustes › Zona de peligro o escribir a [email protected]. Eliminaremos o anonimizaremos los datos en un plazo razonable, salvo los que debamos conservar bloqueados para cumplir la ley o defender reclamaciones.

• Las sesiones se conservan hasta su caducidad o revocación.
• Los borradores se conservan 14 días sin publicar y después pasan a borrado pendiente durante 3 días. Al finalizar el plazo se elimina la galería y se programa la limpieza de sus archivos. Las galerías publicadas se conservan hasta que el fotógrafo las elimine.
• Los datos de soporte y seguridad se conservan mientras sean necesarios para atender la solicitud, proteger el servicio y gestionar reclamaciones u obligaciones legales.
• No se conservan datos de compras ni facturas de venta de Rituals mientras no se active el servicio de pago.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando corresponda. Escribe a [email protected] e indica cómo podemos localizar tu cuenta. Si necesitamos comprobar tu identidad, pediremos solo la información necesaria.

Si Rituals trata datos de una galería por cuenta de un fotógrafo, dirige tu solicitud al fotógrafo responsable; también puedes escribirnos y la trasladaremos según las instrucciones aplicables. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad y cambios

Aplicamos controles técnicos y organizativos para proteger las cuentas y limitar el acceso a los datos. Ninguna transmisión o sistema puede garantizar seguridad absoluta; si se produce una brecha que afecte a tus derechos, actuaremos conforme a la normativa.

Actualizaremos esta política si cambian las funciones o los tratamientos. Publicaremos aquí la versión vigente y su fecha.