Privacidad

Quién es el responsable

Teddy Verneuil, empresario individual (entrepreneur individuel), 14 bis rue Magellan, 56860 Séné, Francia. Contacto: hello@film36.app. Datos completos en la página de aviso legal.

Lo que recogemos

• Tus fotografías. Se guardan en tu móvil al hacerlas y después se envían a nuestros servidores para compartirlas con los demás invitados del evento.
• El nombre de pila que escribes al unirte a un evento. Lo identifica ante el anfitrión. Tú eliges lo que escribes: nada te obliga a dar tu nombre real.
• Un identificador anónimo, creado automáticamente la primera vez que abres la aplicación. Vincula tus fotos contigo sin saber quién eres.
• Tu Apple ID, solo si decides vincular una cuenta para recuperar tus eventos en otro móvil. Es opcional y se ofrece después, nunca al entrar.
• Las fechas y los ajustes del evento: su nombre, sus horas, el estilo elegido.

No recogemos ni tu ubicación, ni tu agenda de contactos, ni tu identificador publicitario, y nunca leemos tu fototeca: el permiso que se pide para guardar tus fotos es solo de escritura.

Para qué

Para prestar el servicio: reunir las fotos de un evento, revelarlas a la hora fijada y mostrarlas a las personas que estuvieron. La base legal es la ejecución del servicio que pides al unirte a un evento. Ningún dato se usa con fines publicitarios, estadísticos ni comerciales.

Quién puede ver tus fotos

• Tú, siempre, para tus propias fotos.
• El anfitrión, que ve todas las fotos para componer la selección compartida.
• Los demás invitados, solo para las fotos que el anfitrión ha conservado y ha decidido compartir.

Antes de la hora del revelado, nadie ve nada, ni siquiera el anfitrión, ni siquiera tú. Es el principio del servicio, y lo impone el servidor, no solo la aplicación.

Durante cuánto tiempo

Las fotografías se conservan 7 días después del revelado, o 90 días con la versión ilimitada, y después se destruyen automáticamente mediante un proceso diario. El plazo aparece en la galería. Pasado ese plazo, no quedan ni archivos ni rastros, salvo en la copia de seguridad, que los borra a su vez en un máximo de 30 días.

El propio evento (nombre, fechas, participantes) se conserva hasta que borres tu cuenta.

Quién las aloja

Supabase Inc., encargado del tratamiento en el sentido del RGPD, en una infraestructura situada en la Unión Europea. Dos procesos se ejecutan también en Cloudflare, Inc., en la Unión Europea: el revelado de los carretes y una copia de seguridad cifrada de los archivos, que sirve para reparar un fallo o un error y conserva un archivo borrado 30 días como máximo. Ningún otro proveedor accede a los datos de la aplicación. El sitio film36.app está alojado por Cloudflare, Inc.; no recoge ningún dato personal y no instala cookies.

El álbum: lo que recogemos

El álbum (app.film36.app y film36.app/a/…) funciona aparte del carrete.

• Para los novios: tu correo electrónico, y tu nombre si Google o Apple nos lo transmiten al iniciar sesión con ellos; el nombre del álbum, la fecha de la boda y tus ajustes; tus compras (importe, fecha, referencia de pago). Nunca recibimos los datos de tu tarjeta.
• Para los invitados: el nombre de pila escrito, las fotos y vídeos subidos (con la fecha en que se hicieron) y un identificador anónimo, guardado en el navegador, que sirve para volver a encontrar las propias subidas. Sin cuenta, sin correo electrónico.

La sesión se guarda en el almacenamiento local del navegador, nunca en la dirección de la página. No es una cookie ni un rastreador: es lo que mantiene la sesión iniciada.

El libro de firmas

Un mensaje del libro de firmas contiene la voz (y, en un mensaje de vídeo, la imagen) de quien lo graba: son datos personales.

• Lo que conservamos: el archivo del mensaje, su duración, su fecha y el nombre de pila que escribió el invitado. El mensaje se graba en el navegador, se guarda un tiempo en el móvil si la red falla y después se envía a nuestros servidores.
• Quién lo oye: los novios y su autor. El saludo de los novios lo oyen sus invitados. Si los novios comparten su libro de firmas, los demás invitados del álbum también pueden oírlo (salvo los mensajes que los novios hayan ocultado); si activan la proyección para los mensajes, estos se reproducen en pantalla durante la fiesta, con el nombre de pila. En cualquier caso, los invitados lo saben antes de grabar.
• Durante cuánto tiempo: hasta la fecha de fin del álbum (12 meses), y después todo se borra automáticamente. Un invitado puede borrar su mensaje en cualquier momento antes; los novios pueden borrar cualquier mensaje.
• El micrófono y la cámara solo se encienden cuando pulsas el botón de grabar, y se apagan en cuanto paras. Antes no se graba nada.
• El quiosco: en la tableta de los novios, un invitado sin smartphone puede dejar un mensaje; su nombre de pila es opcional, y sin cobertura el mensaje se queda en la tableta hasta que se envía. Un código de 4 cifras impide salir del quiosco.

El álbum: quién ve qué

• Los novios ven todo el álbum y lo moderan.
• Los invitados ven lo que los novios hayan elegido: toda la galería, solo sus propias subidas o la selección de los novios. Una subida oculta, o pendiente de aprobación, solo la ven los novios y su autor.
• Nadie más. El álbum no es público y sus páginas no están indexadas por los buscadores.

El álbum: durante cuánto tiempo

Hasta la fecha de fin del álbum, que aparece en el espacio de los novios: 30 días después de la boda con la versión gratuita, 12 meses con el álbum completo y el libro de firmas. Ese día, los archivos, las subidas, los mensajes del libro de firmas y los nombres de pila de los invitados se borran automáticamente. La copia de seguridad de los archivos los borra a su vez en un máximo de 30 días. Los datos de facturación (compra, importe, fecha) se conservan diez años, como exige la ley.

El álbum: nuestros proveedores

• Supabase Inc.: base de datos, archivos e inicio de sesión, en la Unión Europea.
• Stripe y Link: el pago. Link es el vendedor del álbum completo y del libro de firmas y trata tus datos de pago con su propia política de privacidad.
• Resend: envío de correos (código de acceso, confirmación, álbum listo, libro de firmas listo), desde la Unión Europea.
• Google y Apple: solo si decides iniciar sesión con ellos.
• Cloudflare, Inc.: alojamiento de las páginas y de la copia de seguridad cifrada de los archivos, en la Unión Europea (un archivo borrado permanece ahí 30 días como máximo).

Ninguno de estos proveedores usa tus fotos, y ningún dato se vende ni se usa con fines publicitarios.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. Dos de ellos se ejercen directamente, sin escribirnos ni esperar:

• Borrar una foto: ábrela a pantalla completa y pulsa «Delete this photo». Desaparece de las galerías de todos y de nuestros servidores (de la copia de seguridad, en un máximo de 30 días). Es definitivo, y nadie más que tú puede hacerlo.
• Borrar tu cuenta: desde los ajustes. Tus fotos y tu cuenta se borran. Los eventos que organizaste siguen existiendo para sus invitados hasta su propia fecha límite; no podemos borrar las fotos de otras personas a petición tuya.

Para los demás derechos, escribe a hello@film36.app. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, o ante la autoridad de tu país (en España, la AEPD).

Seguridad

El acceso se controla en la propia base de datos, y no en la aplicación: una foto que no se ha compartido sigue siendo inaccesible incluso para quien eludiera la aplicación. Las comunicaciones van cifradas en tránsito.

Menores

Film 36 no está destinado a menores de trece años y no les pide ningún dato a sabiendas.

Modificaciones

Cualquier cambio de esta política se publicará en esta página, con su fecha de actualización. Un cambio sustancial se anunciará en la aplicación.