Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de wepaparazzi.com y app.wepaparazzi.com es:

• Razón social: Rockston Living SL
• NIF: B1669714
• Domicilio social: C Sol Naixent 11, 08394, Barcelona, España
• Correo electrónico: hola@wepaparazzi.com

En adelante, «nosotros» o «el Servicio».

2. Datos que recogemos y por qué

Asistentes a eventos (usuarios sin cuenta)

• Nombre o alias — lo introduces tú al unirte a un evento. Lo mostramos junto a tus fotos dentro del álbum. Base legal: ejecución del servicio solicitado (art. 6.1.b RGPD).
• Fotografías que subes — se almacenan en nuestros servidores y se muestran a los demás participantes del mismo evento. Base legal: consentimiento (art. 6.1.a RGPD).
• Identificador de sesión — guardado en el almacenamiento local de tu navegador o app para mantenerte dentro del evento sin necesidad de inicio de sesión. No se envía a terceros.

Organizadores (usuarios con cuenta)

• Dirección de correo electrónico y contraseña — necesarios para crear y gestionar eventos. La contraseña se almacena con hash seguro (bcrypt). Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Datos del evento — nombre, fechas, configuración del álbum y fotografías de portada que el organizador sube.

Datos técnicos

Registramos datos de acceso básicos (dirección IP anonimizada, tipo de navegador, páginas visitadas) con fines de seguridad y mejora del servicio, mediante Vercel Analytics, que no utiliza cookies y procesa datos de forma agregada y anónima.

3. Con quién compartimos los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Utilizamos los siguientes encargados del tratamiento bajo contratos conformes al RGPD:

• Supabase Inc. (EE. UU.) — almacenamiento de base de datos y archivos. Cumple el RGPD mediante Cláusulas Contractuales Tipo (CCT) y está certificado en el Marco UE–EE. UU. de Privacidad de Datos.
• Vercel Inc. (EE. UU.) — alojamiento web y CDN. Cumple el RGPD mediante CCT.

Tus fotografías son visibles para todos los participantes del mismo evento. El organizador del evento también puede verlas y, si así lo tiene configurado, aprobarlas o eliminarlas.

4. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En todos los casos hemos formalizado las garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea) para proteger tus datos.

5. Cuánto tiempo conservamos los datos

• Las fotografías y datos del evento se conservan mientras el evento esté activo. El organizador puede eliminar el evento y todos sus datos en cualquier momento desde el panel de administración.
• Los datos de cuenta de organizadores se conservan mientras la cuenta esté activa y durante el periodo que exija la normativa aplicable tras su cancelación (máx. 3 años).
• Los datos técnicos anonimizados se conservan durante un máximo de 90 días.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso — solicitar una copia de los datos que tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión («derecho al olvido») — solicitar la eliminación de tus datos.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a hola@wepaparazzi.com. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), cifrado en reposo, control de acceso por roles y auditorías periódicas. Aun así, ningún sistema es infalible; en caso de brecha de seguridad que afecte a tus datos, te notificaremos en los plazos legales.

8. Menores de edad

Wepaparazzi no está dirigido a menores de 14 años. Si eres menor, necesitas el consentimiento de tu tutor legal para usar el servicio. Si detectamos que hemos recogido datos de un menor sin consentimiento, los eliminaremos de inmediato.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de «última actualización» en la parte superior. Si los cambios son significativos, te lo comunicaremos por correo electrónico (a los organizadores con cuenta).

10. Contacto

Para cualquier consulta sobre privacidad: hola@wepaparazzi.com