Política de privacidad

El responsable del tratamiento (operador) de sus datos personales es el operador de la plataforma Picosu, un propietario único o una entidad jurídica registrada de conformidad con la legislación ucraniana. El responsable del tratamiento determina los fines y medios del tratamiento de datos personales realizado a través de la Plataforma.

Para ponerse en contacto con el responsable del tratamiento o para ejercer sus derechos de datos personales, escriba a: [email protected]. Respondemos a las solicitudes de datos personales dentro de los 30 días naturales siguientes a la recepción.

En los casos en que Picosu procesa datos personales en nombre de un fotógrafo (por ejemplo, datos de los clientes del fotógrafo que ven galerías), Picosu actúa como procesador de datos, y el fotógrafo actúa como controlador de datos. En tales casos, la responsabilidad de la legalidad del tratamiento y la obtención del consentimiento de los interesados recae en el fotógrafo.

Esta Política se aplica a todos los datos personales que recopilamos a través del sitio web picosu.com y todos sus subdominios, las aplicaciones móviles de Picosu (si están disponibles), la API de Picosu, el correo electrónico y otros canales de comunicación, así como cualquier otra plataforma o servicio donde se haga referencia a esta Política.

Esta Política no se aplica a sitios web o servicios de terceros que puedan estar vinculados desde nuestra Plataforma. Recomendamos revisar las políticas de privacidad de dichos terceros antes de proporcionarles cualquier información. Picosu no es responsable de las prácticas de procesamiento de datos de terceros.

Durante la prestación del Servicio, podemos recopilar y procesar las siguientes categorías de datos personales:

• Datos de identificación: nombre, apellido, nombre del estudio, nombre de usuario y avatar.
• Datos de contacto: dirección de correo electrónico, número de teléfono (si se proporciona), enlaces a redes sociales.
• Datos de autenticación: contraseña cifrada mediante hash, tokens OAuth (Google), tokens de sesión y dirección IP al iniciar sesión.
• Datos de pago: nombre en la tarjeta, tipo de tarjeta, los últimos 4 dígitos de la tarjeta (NO almacenamos números de tarjeta completos — el procesamiento es manejado por Hutko). Historial de transacciones, plan seleccionado.
• Contenido del usuario: fotografías, nombres de galerías, descripciones, configuración de marcas de agua, textos del portafolio, listas de precios y logotipos.
• Datos técnicos: Dirección IP, tipo y versión del navegador, sistema operativo, idioma del navegador, resolución de pantalla, fuente de referencia, datos del dispositivo (agente de usuario), cookies y tecnologías de seguimiento similares.
• Datos de uso: fecha y hora de acceso, páginas vistas, cantidad y frecuencia de vistas de las galerías, fotos descargadas, ubicación de las vistas (país/ciudad según la dirección IP) y acciones en la interfaz (creación de galerías, cambios de configuración).

No recopilamos datos personales "sensibles" (origen racial o étnico, opiniones políticas, creencias religiosas, datos de salud, datos biométricos, etc.). Si nos proporciona sin querer tales datos, los eliminaremos inmediatamente después de su descubrimiento.

Recibimos sus datos personales de las siguientes fuentes:

• Directamente de usted — durante el registro, la finalización del perfil, la carga de contenido, el pago de la suscripción, el apoyo de contacto.
• Automáticamente: a través de cookies, balizas web y tecnologías similares durante el uso del Servicio.
• Desde servicios de terceros — al autenticarse a través de Google OAuth, recibimos su nombre, dirección de correo electrónico y avatar URL desde su cuenta Google.
• De los procesadores de pagos — Hutko nos proporciona confirmación de pago, estado de la transacción y datos de pago limitados (sin el número completo de la tarjeta).

• Creación y gestión de su cuenta, autenticación y autorización de acceso a las funciones de Servicio.
• Prestación de las funciones básicas del Servicio: almacenamiento de fotos en la nube, creación y visualización de galerías y generación de páginas de portafolio.
• Procesamiento de pagos, gestión de suscripciones, facturación y contabilidad de transacciones financieras.
• Proporcionar estadísticas y análisis: vistas de galería, geografía del visitante, fuentes de tráfico, recuentos de descargas.
• Garantizar la seguridad del Servicio: detectar y prevenir el fraude, el abuso, el acceso no autorizado y otras amenazas.
• Soporte técnico: procesamiento de sus consultas, diagnóstico de problemas, mejora de la calidad del servicio.
• Mejora del servicio: analizar patrones de uso, probar nuevas características, optimizar el rendimiento y la interfaz.
• Comunicación: envío de mensajes de servicio (confirmación de registro, restablecimiento de contraseña, plan de cambio de notificaciones) y mensajes de marketing (con su consentimiento).

Procesamos sus datos personales sobre la base de uno o más de los siguientes motivos legales, de conformidad con la Ley de Protección de Datos Personales de Ucrania y la GDPR (para los usuarios de la UE):

Fundamentos jurídicos específicos para cada categoría de transformación:

• Ejecución de un contrato (artículo 6(1)(b) del GDPR): el tratamiento es necesario para prestar el Servicio, gestionar su cuenta, procesar pagos y cumplir nuestras obligaciones con usted.
• Consentimiento (artículo 6(1)(a) del GDPR): para enviar comunicaciones de marketing y utilizar cookies opcionales y herramientas de análisis. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo (artículo 6(1)(f) del GDPR): para garantizar la seguridad del Servicio, prevenir el fraude, mejorar el Servicio y analizar su uso.
• Obligación legal (artículo 6(1)(c) del GDPR): para cumplir los requisitos legales, incluidos la contabilidad, los informes fiscales y la respuesta a solicitudes legítimas de las autoridades.

Cuando el procesamiento se basa en su consentimiento, usted tiene el derecho de retirarlo en cualquier momento escribiendo a [email protected] o cambiando la configuración de su cuenta. La revocación del consentimiento no afecta a la legalidad del procesamiento realizado antes de la retirada.

Picosu utiliza cookies y tecnologías similares para garantizar el funcionamiento del servicio, mejorar la experiencia del usuario y recopilar datos analíticos. Las cookies son pequeños archivos de texto almacenados en su dispositivo. Utilizamos los siguientes tipos de cookies: (1) Cookies esenciales — necesarias para el funcionamiento del servicio (autenticación, configuración de sesión, preferencias de idioma, modo oscuro/ligero). Estas cookies no pueden desactivarse. (2) Cookies analíticas — nos ayudan a entender cómo interactúan los usuarios con el Servicio (conteo de visitas, páginas populares, fuentes de tráfico). Podemos utilizar Google Analytics o herramientas similares.

Puede administrar las cookies desde la configuración de su navegador. Sin embargo, desactivar las cookies esenciales puede impedir el uso de ciertas funciones del Servicio. También utilizamos el almacenamiento local del navegador para guardar tokens de autenticación y ajustes de la interfaz.

Las galerías que usted cree y comparta pueden recopilar información analítica limitada sobre los visitantes (dirección IP para geografía de país/ciudad, agente de usuario para tipo de dispositivo). Estos datos se utilizan para estadísticas de galería y no se comparten con terceros.

No vendemos, alquilamos ni comercializamos sus datos personales. Podemos compartir sus datos con terceros únicamente en los siguientes casos:

• Procesadores de pagos (Hutko): para el procesamiento de pagos de suscripción. Transmitimos los datos mínimos necesarios para completar la transacción.
• Proveedores de nube (AWS S3, Google Cloud Storage, Hetzner): para almacenar sus fotos y datos de servicio. Los datos se almacenan en forma encriptada.
• Servicios de autenticación (Google OAuth): para habilitar el inicio de sesión de la cuenta Google.
• Servicios de análisis (Google Analytics): para recopilar estadísticas agregadas de uso del servicio (con su consentimiento).
• Aplicación de la ley y autoridades gubernamentales: si lo exige la ley aplicable, una orden judicial o una solicitud legal de aplicación de la ley.
• Sucesores: en caso de fusión, adquisición, reorganización o venta de activos de Picosu, sus datos pueden ser transferidos al sucesor, del cual se le notificará con antelación.
• Asesores profesionales: a abogados, auditores y otros consultores en la medida necesaria para proteger los intereses legítimos de Picosu.

Todos los terceros que reciben acceso a sus datos están obligados a cumplir con los requisitos de confidencialidad y seguridad aplicables. Concertamos los correspondientes acuerdos de procesamiento de datos (DPA) con ellos de acuerdo con los requisitos de GDPR.

Sus datos pueden procesarse y almacenarse en servidores situados fuera de su país de residencia, especialmente en la Unión Europea, los Estados Unidos u otros países donde están ubicados nuestros proveedores de nube. Al transferir datos fuera de la UE/EEE, garantizamos un nivel adecuado de protección mediante el uso de: Cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea; decisiones de adecuación; u otros mecanismos legales apropiados.

Puede obtener una copia de las Cláusulas Contractuales Estándar o información sobre mecanismos legales específicos para la transferencia de datos poniéndose en contacto con nosotros en [email protected].

Conservamos sus datos personales durante el período necesario para lograr los fines descritos en esta Política o durante un período más largo si así lo exige la legislación aplicable. Períodos de retención específicos:

• Datos de la cuenta (nombre, correo electrónico, perfil): durante la duración de la cuenta + 30 días después de su eliminación.
• Contenido (fotos, galerías): durante la duración de la cuenta + hasta 90 días en copias de seguridad después de la eliminación.
• Información sobre pagos y registros financieros: de conformidad con los requisitos de la legislación fiscal, por lo general, 7 años.
• Registros técnicos y datos de uso: hasta 12 meses a partir de la fecha de recogida.

Una vez expirados los períodos de retención, los datos se eliminan o anonimizan para que no puedan vincularse a una persona específica. Algunos datos agregados y anonimizados pueden conservarse indefinidamente para fines de análisis y mejora del servicio.

De conformidad con la Ley de protección de datos personales de Ucrania (No 2297-VI, de 1 de junio de 2010), como interesado en los datos personales, tiene los siguientes derechos:

• El derecho a conocer las fuentes de recogida, la ubicación de sus datos personales, el propósito del tratamiento y la ubicación o lugar de residencia del responsable o procesador de datos.
• El derecho a recibir información sobre las condiciones de acceso a los datos personales, incluida información sobre terceros a los que se transfieren sus datos personales.
• El derecho a acceder a sus datos personales — a recibir la confirmación del tratamiento y una copia de sus datos.
• El derecho a presentar una solicitud motivada de modificación o destrucción de sus datos personales a cualquier responsable o procesador de datos.
• El derecho a proteger sus datos personales contra el tratamiento ilegal y la pérdida accidental, destrucción o daño.
• El derecho a presentar denuncias sobre el tratamiento de datos personales ante el Comisionado del Parlamento de Ucrania para los Derechos Humanos o los tribunales.
• El derecho a aplicar recursos legales en caso de violación de la legislación de protección de datos personales.
• El derecho a formular reservas sobre las restricciones al derecho a procesar sus datos personales al dar su consentimiento.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected]. Revisaremos su solicitud en un plazo de 30 días naturales.

Si es residente de la Unión Europea o del Espacio Económico Europeo, en virtud del Reglamento General de Protección de Datos (GDPR), tiene los siguientes derechos adicionales:

• Derecho de acceso (artículo 15 GDPR): derecho a recibir confirmación del tratamiento y una copia de sus datos personales, así como información sobre propósitos de procesamiento, categorías de datos y destinatarios.
• Derecho de rectificación (artículo 16 GDPR): derecho a solicitar la corrección de datos personales inexactos o incompletos.
• Derecho a borrar / "derecho a ser olvidado" (Artículo 17 GDPR): el derecho a solicitar la eliminación de sus datos personales bajo ciertas condiciones.
• Derecho a la restricción del tratamiento (artículo 18 GDPR): derecho a solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de datos (artículo 20 GDPR): derecho a recibir sus datos en un formato estructurado, de uso común y legible por máquina y a transferirlos a otro controlador.
• Derecho de oposición (artículo 21 GDPR): derecho a oponerse al tratamiento de sus datos por motivos de interés legítimo o con fines de marketing directo.
• Derecho a no estar sujeto a la toma de decisiones automatizada (artículo 22 GDPR): el derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
• Derecho a presentar una reclamación ante una autoridad supervisora: tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos pertinente de su país.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected]. Responderemos a su solicitud en un plazo de 30 días (o menos si lo requiere la ley). En casos excepcionales, el plazo puede ampliarse a 60 días, de los cuales se le notificará. El ejercicio de sus derechos es gratuito, excepto para solicitudes manifiestamente infundadas o excesivas.

Implementamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales de acceso, alteración, divulgación o destrucción no autorizados. Estas medidas incluyen, entre otras, el cifrado de datos en tránsito (TLS/SSL) y en reposo (AES-256), el hash de contraseñas usando PBKDF2 con sal única, copias de seguridad de datos regulares, el acceso del personal a datos personales limitados por el principio de menor privilegio, monitoreo de seguridad y registro de acceso.

A pesar de las medidas adoptadas, ningún método de transmisión de datos a través de Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de sus datos. En caso de violación de datos o incidente de seguridad, le notificaremos a usted y a las autoridades de supervisión pertinentes de conformidad con la ley aplicable (en un plazo de 72 horas para GDPR).

Picosu no está destinado a ser utilizado por personas menores de 18 años. No recopilamos a sabiendas datos personales de niños. Si usted es padre o tutor y se da cuenta de que su hijo nos ha proporcionado datos personales sin su consentimiento, póngase en contacto con nosotros en [email protected], e inmediatamente tomaremos medidas para eliminar dichos datos.

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. En caso de cambios de material, le notificaremos por correo electrónico o a través de la interfaz de la Plataforma. La versión actualizada surtirá efecto a menos que se especifique lo contrario.

Recomendamos revisar regularmente esta Política para mantenerse informado de la versión actual. El uso continuado del Servicio después de que la Política actualizada surta efecto constituye su aceptación de los cambios.

Si tiene preguntas, sugerencias o quejas sobre esta Política de Privacidad o el procesamiento de sus datos personales, póngase en contacto con nosotros: Correo electrónico: [email protected]. Respondemos a todas las preguntas en un plazo de 30 días naturales.

Si cree que sus derechos de protección de datos han sido violados, tiene derecho a presentar una denuncia ante: el Comisionado del Parlamento de Ucrania para los Derechos Humanos (para los ciudadanos ucranianos); la autoridad supervisora de protección de datos pertinente en su país (para los ciudadanos de la UE/EEE); o los tribunales de conformidad con la legislación aplicable.