← Volver a SnapSpot Paris

Politica de Privacidad

Ultima actualizacion: 22 de octubre de 2026

1. Introduccion

La presente politica de privacidad describe como SnapSpot Paris (en adelante "nosotros", "nuestro" o "la Plataforma") recopila, utiliza, almacena y protege sus datos personales cuando utiliza nuestro servicio que pone en contacto a clientes y fotografos.

Nos comprometemos a respetar su privacidad de conformidad con el Reglamento General de Proteccion de Datos (RGPD - Reglamento UE 2016/679) y la ley francesa de Informatica y Libertades de 6 de enero de 1978 modificada.

2. Datos recopilados

2.1 Datos que usted nos facilita

Categoria	Datos	Finalidad
Cuenta de usuario	Nombre, apellidos, direccion de email; contrasena opcional (protegida con scrypt, con sal). Tambien es posible iniciar sesion sin contrasena, con un codigo de un solo uso enviado por email: valido 10 minutos, guardado cifrado y eliminado despues de su uso o caducidad	Creacion y gestion de su cuenta
Foto de perfil	Imagen subida (opcional)	Personalizacion del perfil, visualizacion en la aplicacion
Reservas	Fecha, hora, lugar, pack elegido, precio; procedencia de tu visita y pais (vease 2.4)	Ejecucion del contrato de prestacion, historial
Mensajes	Contenido de las conversaciones entre cliente y fotografo	Comunicacion entre las partes, moderacion en caso de litigio
Resenas	Valoracion (1-5), comentario de texto	Mejora del servicio, confianza entre usuarios
Pago	Los datos de la tarjeta bancaria son tratados directamente por Stripe (nunca almacenamos sus numeros de tarjeta)	Pago seguro de las prestaciones

2.2 Datos adicionales para los fotografos

Categoria	Datos	Finalidad
Perfil profesional	Biografia, especialidades, idiomas, disponibilidad	Presentacion a los clientes, busqueda
Portafolio	Fotografias, descripciones	Escaparate profesional
Publicaciones (Snappies)	Fotos, descripciones, etiquetas, lugares	Feed comunitario, visibilidad

2.3 Datos recopilados automaticamente

• Datos de sesion: direccion IP, navegador (User-Agent), fecha y hora de conexion — para la seguridad de la cuenta y la prevencion de abusos.
• Cookies de autenticacion: una cookie de sesion, estrictamente necesaria, que mantiene tu sesion iniciada (valida 7 dias, prolongada cuando usas el servicio) y, durante un inicio de sesion con Google o una autenticacion en dos pasos, una cookie temporal de unos minutos. Estas cookies estan exentas de consentimiento segun las directrices de la CNIL.

No utilizamos ninguna cookie publicitaria ni herramienta de analisis de terceros (sin Google Analytics, sin Meta Pixel). Nuestra medicion de audiencia es propia y se describe a continuacion.

2.4 Medicion de audiencia (sin cookies)

Para saber cuantas personas visitan el sitio y por que camino llegan, medimos la audiencia nosotros mismos, sin herramienta de analisis de terceros y sin cookies.

• Que se mide: la pagina o pantalla consultada, algunas acciones en la aplicacion (por ejemplo abrir una reserva, una cancelacion, un cambio de idioma) con su contexto minimo (spot afectado, etapa), el sitio de origen si lo hay (referente, parametros de campana utm_*), el tipo de dispositivo, el navegador, el sistema operativo y el pais, deducido de la direccion IP en el momento de la visita.
• Que no se conserva nunca: ni tu direccion IP ni tu User-Agent completo. Para distinguir dos visitantes en un mismo dia calculamos una huella irreversible (SHA-256) a partir de una sal secreta que cambia cada noche: la huella del dia no puede vincularse ni contigo ni con tu visita anterior. Desde el 9 de agosto de 2026 esta huella es solo un recurso de reserva: el recuento se apoya primero en el identificador ss_vid descrito mas abajo.
• No se deposita ninguna cookie, pero dos datos se guardan en la memoria local de tu navegador (localStorage):
  • ss_vid — un numero sorteado al azar, conservado 13 meses desde su creacion y sustituido despues por uno nuevo. No deriva de ningun dato tuyo: ni direccion IP, ni cuenta, ni caracteristica de tu dispositivo. Se envia a nuestro servidor con cada medicion (pagina vista o accion) y se guarda con ella: es lo que permite reconocer que dos visitas hechas en dias distintos vienen del mismo navegador, y asi contar personas en lugar de pasos, y reconstruir el recorrido de una visita (secuencia de paginas consultadas) en nuestra herramienta de estadisticas.
  • ss_attribution — la procedencia de tu primera llegada desde otro sitio o un enlace de campana (sitio de origen, parametros utm_*, pagina de llegada). No tiene fecha de caducidad. Si reservas una sesion, esta procedencia se envia a nuestro servidor y se guarda con tu reserva, junto con el pais deducido de tu direccion IP, para que sepamos que acciones de promocion llevan a reservas.
  Estos datos solo se envian a nuestro servidor, nunca a un tercero ni con fines publicitarios. Puedes borrar ss_vid y ss_attribution cuando quieras vaciando los datos del sitio desde tu navegador.
• Oponerte a la medicion: abre https://snapspotparis.com/?ss_optout=1. Tu navegador deja de enviar de inmediato las mediciones de paginas vistas y de acciones, en todas las paginas del sitio, y el ajuste se conserva. Para revertirlo, abre la misma direccion con ?ss_optout=0.
• Plazo de conservacion: 25 meses para las mediciones, conforme a la recomendacion de la CNIL francesa para la medicion de audiencia; despues se eliminan automaticamente. La procedencia guardada con una reserva se conserva con esa reserva (seccion 7).
• Base legal: interes legitimo (Art. 6.1.f) — conocer el trafico de nuestro propio sitio y la eficacia de nuestras acciones de promocion. Consideramos que la medicion de audiencia se acoge a la exencion de consentimiento prevista por la CNIL (uso unicamente estadistico, por nuestra propia cuenta, sin cesion ni publicidad); por eso no se te impone ningun banner.
• Tus derechos: las mediciones no contienen ni tu nombre, ni tu email, ni tu direccion IP, y no podemos vincularlas a tu cuenta. Para ejercer tus derechos sobre las mediciones asociadas a tu navegador, escribenos (seccion 8) indicando el valor de ss_vid: sin el, no podemos encontrarlas. La procedencia guardada con una reserva forma parte de los datos de esa reserva.

3. Bases legales del tratamiento

Tratamiento	Base legal (RGPD Art. 6)
Creacion de cuenta, reservas, pago, entrega de fotos, comunicacion	Ejecucion del contrato (Art. 6.1.b)
Moderacion de los mensajes en caso de litigio	Interes legitimo (Art. 6.1.f) — seguridad de los usuarios y resolucion de litigios
Conservacion de facturas y datos contables	Obligacion legal (Art. 6.1.c) — Art. L123-22 Codigo de comercio frances (10 anos)
Envio de emails transaccionales (confirmacion, recordatorio)	Ejecucion del contrato (Art. 6.1.b)
Notificaciones de WhatsApp (confirmacion, recordatorio, fotos entregadas) — numero de telefono facilitado voluntariamente	Consentimiento (Art. 6.1.a) — casilla dedicada, revocable en cualquier momento
Seguridad de la cuenta y del servicio (IP, limitacion del numero de solicitudes, deteccion de abusos, seguimiento de errores tecnicos)	Interes legitimo (Art. 6.1.f)

4. Moderacion de las conversaciones

En caso de litigio, denuncia o comportamiento abusivo, el equipo de moderacion de SnapSpot Paris puede acceder a los mensajes intercambiados entre un cliente y un fotografo para resolver el conflicto de manera equitativa.

Este acceso es:

• Limitado a los administradores habilitados;
• Estrictamente necesario para la resolucion del litigio;
• Registrado en nuestros archivos internos (quien accedio, cuando, por que);
• Basado en nuestro interes legitimo de garantizar la seguridad y la confianza en la plataforma.

Al registrarse, usted acepta esta posibilidad de moderacion, que es indispensable para el buen funcionamiento del servicio.

5. Destinatarios de los datos

Sus datos personales son accesibles unicamente para:

• El equipo de SnapSpot Paris (administracion de la plataforma);
• Su contraparte en una reserva (el cliente ve el nombre/perfil del fotografo y viceversa);

Son tratados por los siguientes encargados del tratamiento, que actuan por cuenta nuestra:

Encargado	Funcion	Ubicacion	DPA
Supabase Inc.	Base de datos PostgreSQL	EU-West-3 (Paris, Francia)	DPA
Stripe Inc.	Pagos en linea	EE. UU. (SCC firmadas)	DPA
Cloudflare Inc.	Almacenamiento de archivos (R2), copias de seguridad	EE. UU. / UE (SCC firmadas)	DPA
Hostinger International Ltd	Alojamiento del servidor (VPS)	UE (Lituania / Francia)	DPA
Google (Gmail SMTP)	Envio de emails transaccionales	EE. UU. (SCC firmadas)	DPA
Functional Software, Inc. (Sentry)	Seguimiento de los errores tecnicos del servidor: descripcion del error (mensaje, ruta afectada, navegador, identificador interno de la cuenta afectada, extractos de los registros tecnicos que pueden contener una direccion de email o IP). Las contrasenas, cookies, contenidos de las solicitudes y tokens de acceso se ocultan antes del envio.	Datos alojados en la UE (Francfort, Alemania); empresa establecida en EE. UU. (Data Privacy Framework, SCC)	DPA
Twilio Inc.	Envio de las notificaciones de WhatsApp, solo si las has activado: numero de telefono y contenido del mensaje (nombres, fecha, hora y lugar de la sesion). El mensaje lo transmite despues WhatsApp (Meta).	EE. UU. (Data Privacy Framework, SCC)	DPA

Los encargados con sede en Estados Unidos han firmado las Clausulas Contractuales Tipo (SCC) de la Comision Europea, de conformidad con el articulo 46 del RGPD, garantizando un nivel adecuado de proteccion de sus datos.

Servicios de terceros contactados directamente por tu navegador

Para mostrar algunas paginas, tu navegador descarga elementos directamente de servicios de terceros, que reciben por tanto tu direccion IP y los datos tecnicos de la solicitud (navegador, pagina de origen):

• Google Fonts (Google): tipografias, en todas las paginas;
• Cloudflare R2: fotos publicas (perfiles, portfolios, publicaciones) y envio de fotos por los fotografos;
• jsDelivr: bibliotecas tecnicas del mapa;
• OpenFreeMap: fondos de mapa;
• opendata.paris.fr y geo.api.gouv.fr: datos geograficos publicos mostrados en el mapa;
• Open-Meteo: prevision meteorologica de un spot (coordenadas del spot y fecha de la sesion);
• Google (lh3.googleusercontent.com): foto de perfil de una cuenta creada con Google.

Servicios que eliges utilizar

• Inicio de sesion con Google: Google te autentica y nos transmite tu nombre, tu direccion de email y tu foto de perfil.
• Pago: introduces tus datos bancarios en la pagina de pago alojada por Stripe.
• Notificaciones push: si las activas, pasan por el servicio de notificaciones de tu navegador (por ejemplo Google, Apple o Mozilla), que recibe su contenido cifrado.
• Calendarios: anadir una sesion a Google Calendar desde un email transmite a Google los datos de la sesion (fotografo, fecha, lugar, paquete); un fotografo que suscribe un servicio de calendario a su calendario SnapSpot hace que ese servicio lea sus proximas sesiones (nombre del cliente, fecha, lugar).

6. Transferencias fuera de la UE

Algunos datos pueden transferirse fuera del Espacio Economico Europeo (EEE), exclusivamente a los encargados y servicios enumerados anteriormente. Estas transferencias estan reguladas por:

• Las Clausulas Contractuales Tipo (SCC) aprobadas por la Comision Europea;
• El EU-US Data Privacy Framework para los encargados certificados.

7. Plazo de conservacion

Datos	Plazo de conservacion	Justificacion
Cuenta de usuario activa	Mientras la cuenta este activa	Ejecucion del contrato
Cuenta tras su eliminacion	Anonimizada de inmediato, datos contables conservados 10 anos	Art. L123-22 Codigo de comercio frances
Telefono (notificaciones de WhatsApp)	Hasta la retirada del consentimiento o el borrado del numero; eliminado al eliminar la cuenta	Consentimiento (Art. 6.1.a)
Fotos de sesion entregadas	Mientras la cuenta este activa; tras 12 meses de inactividad: aviso por email y eliminacion 30 dias despues; eliminacion inmediata al eliminar la cuenta	Ejecucion del contrato, minimizacion de datos
Mensajes	Eliminados al eliminar la cuenta	Derecho de supresion
Datos de sesion (IP, user-agent)	Hasta la expiracion de la sesion	Seguridad
Facturas / reservas	10 anos (anonimizadas si la cuenta se elimina)	Obligacion contable legal
Copias de seguridad cifradas (R2)	30 dias renovables	Recuperacion ante desastres

Cuando el fotografo entrega tus fotos mediante su propio servicio de galeria, esas fotos estan alojadas por dicho servicio, bajo la responsabilidad del fotografo; SnapSpot Paris solo conserva la fecha de entrega y, si se te comunico, el enlace de la galeria (eliminado al suprimir tu cuenta).

8. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (Art. 15): obtener una copia de todos los datos que tenemos sobre usted. Ejercible directamente desde su perfil > "Descargar mis datos".
• Derecho de rectificacion (Art. 16): corregir datos inexactos o incompletos. Modificable en los ajustes de su perfil.
• Derecho de supresion (Art. 17): solicitar la eliminacion de su cuenta y de sus datos personales. Ejercible directamente desde su perfil > "Eliminar mi cuenta".
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y legible por maquina (JSON). Mismo boton que el derecho de acceso.
• Derecho de oposicion (Art. 21): oponerse a un tratamiento basado en el interes legitimo.
• Derecho a la limitacion (Art. 18): solicitar la suspension del tratamiento de sus datos en determinados casos.

Para ejercer sus derechos, contactenos en: snapspotparis@gmail.com

Responderemos en un plazo maximo de 30 dias desde la recepcion de su solicitud.

9. Seguridad de los datos

Aplicamos las siguientes medidas tecnicas y organizativas para proteger sus datos:

• Cifrado en transito (HTTPS/TLS en todas las comunicaciones);
• Cifrado en reposo (base de datos Supabase, copias de seguridad Cloudflare R2);
• Hash de las contrasenas (scrypt con sal, irreversible);
• Limitacion del numero de solicitudes (rate-limiting) contra los ataques de fuerza bruta;
• Cabeceras de seguridad HTTP (Helmet.js: X-Frame-Options, X-Content-Type-Options, etc.);
• Row Level Security (RLS) activada en todas las tablas de la base de datos;
• Acceso de administrador restringido por rol y autenticacion;
• Copias de seguridad automaticas diarias con retencion de 30 dias.

10. Violacion de datos

En caso de violacion de datos personales que pueda generar un riesgo para sus derechos y libertades, nos comprometemos a:

• Notificar a la CNIL en un plazo de 72 horas (Art. 33 RGPD);
• Informarle lo antes posible si el riesgo es elevado (Art. 34 RGPD);
• Adoptar todas las medidas correctivas necesarias.

11. Reclamacion

Si considera que el tratamiento de sus datos no cumple la normativa, tiene derecho a presentar una reclamacion ante la CNIL:

12. Modificaciones

Podemos actualizar esta politica de privacidad en cualquier momento. En caso de modificacion sustancial, le informaremos por email o por notificacion en la aplicacion. La fecha de la ultima actualizacion figura en la parte superior de este documento.