← Volver a SnapSpot Paris

Politica de Privacidad

Ultima actualizacion: 16 de abril de 2026

1. Introduccion

La presente politica de privacidad describe como SnapSpot Paris (en adelante "nosotros", "nuestro" o "la Plataforma") recopila, utiliza, almacena y protege sus datos personales cuando utiliza nuestro servicio que pone en contacto a clientes y fotografos.

Nos comprometemos a respetar su privacidad de conformidad con el Reglamento General de Proteccion de Datos (RGPD - Reglamento UE 2016/679) y la ley francesa de Informatica y Libertades de 6 de enero de 1978 modificada.

2. Datos recopilados

2.1 Datos que usted nos facilita

Categoria	Datos	Finalidad
Cuenta de usuario	Nombre, apellidos, direccion de email, contrasena (cifrada con bcrypt)	Creacion y gestion de su cuenta
Foto de perfil	Imagen subida (opcional)	Personalizacion del perfil, visualizacion en la aplicacion
Reservas	Fecha, hora, lugar, pack elegido, precio	Ejecucion del contrato de prestacion, historial
Mensajes	Contenido de las conversaciones entre cliente y fotografo	Comunicacion entre las partes, moderacion en caso de litigio
Resenas	Valoracion (1-5), comentario de texto	Mejora del servicio, confianza entre usuarios
Pago	Los datos de la tarjeta bancaria son tratados directamente por Stripe (nunca almacenamos sus numeros de tarjeta)	Pago seguro de las prestaciones

2.2 Datos adicionales para los fotografos

Categoria	Datos	Finalidad
Perfil profesional	Biografia, especialidades, idiomas, disponibilidad	Presentacion a los clientes, busqueda
Portafolio	Fotografias, descripciones	Escaparate profesional
Publicaciones (Snappies)	Fotos, descripciones, etiquetas, lugares	Feed comunitario, visibilidad

2.3 Datos recopilados automaticamente

• Datos de sesion: direccion IP, navegador (User-Agent), fecha y hora de conexion — para la seguridad de la cuenta y la prevencion de abusos.
• Cookies de sesion: cookie de autenticacion estrictamente necesaria para el funcionamiento del servicio (exenta de consentimiento segun las directrices de la CNIL).

No recopilamos ningun dato de geolocalizacion, no utilizamos ninguna cookie publicitaria ni herramienta de analisis de terceros (sin Google Analytics, sin Meta Pixel).

3. Bases legales del tratamiento

Tratamiento	Base legal (RGPD Art. 6)
Creacion de cuenta, reservas, pago, comunicacion	Ejecucion del contrato (Art. 6.1.b)
Moderacion de los mensajes en caso de litigio	Interes legitimo (Art. 6.1.f) — seguridad de los usuarios y resolucion de litigios
Conservacion de facturas y datos contables	Obligacion legal (Art. 6.1.c) — Art. L123-22 Codigo de comercio frances (10 anos)
Envio de emails transaccionales (confirmacion, recordatorio)	Ejecucion del contrato (Art. 6.1.b)
Seguridad de la cuenta (IP, rate-limit, deteccion de abusos)	Interes legitimo (Art. 6.1.f)

4. Moderacion de las conversaciones

En caso de litigio, denuncia o comportamiento abusivo, el equipo de moderacion de SnapSpot Paris puede acceder a los mensajes intercambiados entre un cliente y un fotografo para resolver el conflicto de manera equitativa.

Este acceso es:

• Limitado a los administradores habilitados;
• Estrictamente necesario para la resolucion del litigio;
• Registrado en nuestros archivos internos (quien accedio, cuando, por que);
• Basado en nuestro interes legitimo de garantizar la seguridad y la confianza en la plataforma.

Al registrarse, usted acepta esta posibilidad de moderacion, que es indispensable para el buen funcionamiento del servicio.

5. Destinatarios de los datos

Sus datos personales son accesibles unicamente para:

• Charles d'Anthouard de Vraincourt (administrador de la plataforma);
• Su contraparte en una reserva (el cliente ve el nombre/perfil del fotografo y viceversa);

Son tratados por los siguientes encargados del tratamiento, que actuan por cuenta nuestra:

Encargado	Funcion	Ubicacion	DPA
Supabase Inc.	Base de datos PostgreSQL	EU-West-3 (Paris, Francia)	DPA
Stripe Inc.	Pagos en linea	EE. UU. (SCC firmadas)	DPA
Cloudflare Inc.	Almacenamiento de archivos (R2), copias de seguridad	EE. UU. / UE (SCC firmadas)	DPA
Hostinger International Ltd	Alojamiento del servidor (VPS)	UE (Lituania / Francia)	DPA
Google (Gmail SMTP)	Envio de emails transaccionales	EE. UU. (SCC firmadas)	DPA

Los encargados con sede en Estados Unidos han firmado las Clausulas Contractuales Tipo (SCC) de la Comision Europea, de conformidad con el articulo 46 del RGPD, garantizando un nivel adecuado de proteccion de sus datos.

6. Transferencias fuera de la UE

Algunos datos pueden transferirse fuera del Espacio Economico Europeo (EEE), exclusivamente a los encargados enumerados anteriormente. Estas transferencias estan reguladas por:

• Las Clausulas Contractuales Tipo (SCC) aprobadas por la Comision Europea;
• El EU-US Data Privacy Framework para los encargados certificados.

7. Plazo de conservacion

Datos	Plazo de conservacion	Justificacion
Cuenta de usuario activa	Mientras la cuenta este activa	Ejecucion del contrato
Cuenta tras su eliminacion	Anonimizada de inmediato, datos contables conservados 10 anos	Art. L123-22 Codigo de comercio frances
Mensajes	Eliminados al eliminar la cuenta	Derecho de supresion
Datos de sesion (IP, user-agent)	Hasta la expiracion de la sesion	Seguridad
Facturas / reservas	10 anos (anonimizadas si la cuenta se elimina)	Obligacion contable legal
Copias de seguridad cifradas (R2)	30 dias renovables	Recuperacion ante desastres

8. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (Art. 15): obtener una copia de todos los datos que tenemos sobre usted. Ejercible directamente desde su perfil > "Descargar mis datos".
• Derecho de rectificacion (Art. 16): corregir datos inexactos o incompletos. Modificable en los ajustes de su perfil.
• Derecho de supresion (Art. 17): solicitar la eliminacion de su cuenta y de sus datos personales. Ejercible directamente desde su perfil > "Eliminar mi cuenta".
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y legible por maquina (JSON). Mismo boton que el derecho de acceso.
• Derecho de oposicion (Art. 21): oponerse a un tratamiento basado en el interes legitimo.
• Derecho a la limitacion (Art. 18): solicitar la suspension del tratamiento de sus datos en determinados casos.

Para ejercer sus derechos, contactenos en: snapspotparis@gmail.com

Responderemos en un plazo maximo de 30 dias desde la recepcion de su solicitud.

9. Seguridad de los datos

Aplicamos las siguientes medidas tecnicas y organizativas para proteger sus datos:

• Cifrado en transito (HTTPS/TLS en todas las comunicaciones);
• Cifrado en reposo (base de datos Supabase, copias de seguridad Cloudflare R2);
• Cifrado de las contrasenas (bcrypt, irreversible);
• Limitacion del numero de solicitudes (rate-limiting) contra los ataques de fuerza bruta;
• Cabeceras de seguridad HTTP (Helmet.js: X-Frame-Options, X-Content-Type-Options, etc.);
• Row Level Security (RLS) activada en todas las tablas de la base de datos;
• Acceso de administrador restringido por rol y autenticacion;
• Copias de seguridad automaticas diarias con retencion de 30 dias.

10. Violacion de datos

En caso de violacion de datos personales que pueda generar un riesgo para sus derechos y libertades, nos comprometemos a:

• Notificar a la CNIL en un plazo de 72 horas (Art. 33 RGPD);
• Informarle lo antes posible si el riesgo es elevado (Art. 34 RGPD);
• Adoptar todas las medidas correctivas necesarias.

11. Reclamacion

Si considera que el tratamiento de sus datos no cumple la normativa, tiene derecho a presentar una reclamacion ante la CNIL:

12. Modificaciones

Podemos actualizar esta politica de privacidad en cualquier momento. En caso de modificacion sustancial, le informaremos por email o por notificacion en la aplicacion. La fecha de la ultima actualizacion figura en la parte superior de este documento.