En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), Sandra Roch Vallejo informa a los usuarios del sitio web selgara.com sobre el tratamiento de sus datos personales.

 

1. RESPONSABLE DEL TRATAMIENTO

Nombre y apellidos: Sandra Roch Vallejo

NIF: 26759279K

Nombre comercial: Selgara Studio

Domicilio: C/ Centelles 30-1-3, 46006 Valencia (España)

Correo electrónico: info@selgarastudio.com

Sitio web: selgara.com

Actividad: Fotografía profesional especializada en familias multiespecie (perros, gatos, caballos y cualquier animal junto a su familia humana), embarazo, recién nacidos, niños, bautizos y comuniones. Sesiones en exterior y en domicilio del cliente.

La Responsable no está obligada a designar Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD, al no realizar tratamiento a gran escala ni tratar categorías especiales de datos de forma sistemática. Para cualquier consulta: info@selgarastudio.com.

 

2. DATOS RECOGIDOS, FINALIDAD, BASE JURÍDICA Y PLAZOS DE CONSERVACIÓN

Los datos personales tratados provienen de: formularios del sitio web selgara.com, formulario de autorización de imagen (Google Forms), confirmaciones de reserva por correo electrónico o WhatsApp, y la prestación del servicio fotográfico.

 

Finalidad

Datos tratados

Base jurídica (art. 6 RGPD)

Plazo de conservación

Atender consultas e información sobre sesiones

Nombre, email, teléfono/WhatsApp, consulta

Art. 6.1.b) medidas precontractuales

Hasta resolver la consulta + 1 año

Gestión de la reserva y prestación del servicio fotográfico

Nombre, email, teléfono, dirección postal (para sesiones en domicilio), nombres y especie de los animales participantes, nombres de los integrantes humanos de la sesión

Art. 6.1.b) ejecución del contrato de servicios fotográficos

Duración del servicio + 5 años (obligaciones fiscales y contables)

Facturación y obligaciones fiscales

Nombre completo, NIF (cuando aplica), dirección fiscal, importe del servicio

Art. 6.1.c) obligación legal — Ley 58/2003 General Tributaria

4 años (prescripción fiscal) / 5 años (Código de Comercio)

Entrega de fotografías mediante galería privada (Pixieset)

Nombre, email, enlace y contraseña de la galería privada

Art. 6.1.b) ejecución del contrato

Período activo acordado con el cliente; máx. 1 año salvo acuerdo distinto

Autorización de imagen: publicación en redes sociales y sitio web

Nombre del contratante, DNI, nombre de los participantes en la sesión (incluidos menores), dirección, teléfono, email, y respuesta expresa sobre autorización de publicación de imágenes

Art. 6.1.a) consentimiento expreso del titular o, para menores de 14 años, del padre/madre/tutor legal (art. 8 RGPD y LO 1/1996 de Protección Jurídica del Menor)

5 años desde la fecha de la sesión como evidencia del consentimiento

Gestión de comunicaciones con clientes (seguimiento de reservas, recordatorios, atención posventa)

Nombre, email, teléfono, historial de la reserva

Art. 6.1.b) ejecución del contrato / Art. 6.1.f) interés legítimo de la Responsable en la correcta prestación del servicio

Duración del servicio + 1 año

Envío de comunicaciones comerciales (ofertas, novedades, sesiones especiales)

Nombre, email, teléfono/WhatsApp

Art. 6.1.a) consentimiento expreso e independiente del usuario

Hasta retirada del consentimiento o baja del usuario

Analítica web (Google Analytics 4)

Datos de navegación pseudonimizados; IP anonimizada antes del envío a Google

Art. 6.1.a) consentimiento (cookie analítica)

Máx. 14 meses según configuración de GA4

Publicidad digital en redes sociales (Meta Pixel)

Comportamiento de navegación recogido vía Meta Pixel

Art. 6.1.a) consentimiento (cookie de marketing)

Según política de Meta (máx. 90 días / 2 años)

Procesamiento de pagos (Stripe, PayPal, transferencia bancaria)

Datos de pago gestionados directamente por Stripe o PayPal; la Responsable no accede ni almacena datos de tarjeta. Para transferencia: IBAN del cliente

Art. 6.1.b) ejecución del contrato

Mín. 5 años (normativa PCI-DSS y obligaciones fiscales)

Reservas online (TidyCal)

Nombre, email, teléfono, tipo de sesión y fecha solicitada

Art. 6.1.b) medidas precontractuales

Hasta la realización de la sesión + 1 año

 

La Responsable no toma decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni le afecten significativamente, conforme al artículo 22 del RGPD.

El consentimiento para el envío de comunicaciones comerciales se recaba de forma separada e independiente al resto del formulario. El usuario puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

 

3. TRATAMIENTO ESPECIAL: DATOS DE MENORES Y DERECHO A LA PROPIA IMAGEN

Dada la naturaleza del servicio fotográfico, este apartado requiere atención especial y se rige por la Ley Orgánica 1/1982 de protección del derecho a la propia imagen y la Ley Orgánica 1/1996 de Protección Jurídica del Menor.

 

3.1. Datos y fotografías de menores de edad

Conforme al artículo 8 del RGPD y la LOPDGDD, el tratamiento de datos personales de menores de 14 años requiere el consentimiento expreso del padre, madre o tutor legal. La Responsable recaba dicho consentimiento a través del formulario de autorización de imagen (Google Forms), en el que el tutor legal:

  • Proporciona sus datos identificativos como responsable legal (nombre, DNI, dirección, teléfono y email).
  • Identifica a los menores participantes en la sesión por nombre.
  • Indica expresamente si autoriza o no la publicación de imágenes del menor en el sitio web y redes sociales de Selgara Studio.

 

Google Forms registra automáticamente la dirección de correo electrónico del remitente y la fecha y hora de envío, constituyendo evidencia verificable del consentimiento. Dicho registro se conserva durante 5 años desde la fecha de la sesión como medida de cumplimiento normativo.

Bajo ninguna circunstancia se publicarán imágenes de menores sin consentimiento expreso y verificable del tutor legal.

 

3.2. Derecho a la propia imagen de personas adultas

Las fotografías de personas adultas identificables son datos personales conforme al artículo 4.1 del RGPD. La Responsable recaba el consentimiento expreso de cada persona adulta participante a través del mismo formulario de autorización, en el que el cliente indica si autoriza o no la publicación de las imágenes con fines promocionales.

Solo se publicarán imágenes de clientes adultos identificables cuando exista autorización expresa registrada en el formulario. En caso de duda, la imagen no se publica hasta verificar el registro.

 

3.3. Proceso de verificación obligatorio antes de publicar

Antes de publicar cualquier fotografía de clientes en redes sociales o en el sitio web, la Responsable verifica en el registro de Google Sheets vinculado al formulario que existe consentimiento expreso. Este procedimiento está establecido como medida organizativa de cumplimiento del RGPD y constituye la garantía principal frente a posibles reclamaciones por vulneración del derecho a la propia imagen.

 

4. CONFIDENCIALIDAD Y ENCARGADOS DEL TRATAMIENTO

Los datos facilitados se tratarán con confidencialidad. La Responsable comparte datos personales con los siguientes proveedores de servicios (encargados del tratamiento), con quienes mantiene los acuerdos exigidos por el artículo 28 del RGPD:

  • Pixieset (EE. UU.): plataforma de entrega de galerías fotográficas privadas protegidas con contraseña. Transferencia bajo CCT.
  • Google LLC (EE. UU.): almacenamiento del formulario de autorización de imagen (Google Forms/Sheets) y analítica web (GA4). Transferencia bajo Data Privacy Framework.
  • Meta Platforms Ireland Ltd. / Meta Platforms Inc. (EE. UU.): gestión de redes sociales y publicidad en Facebook e Instagram. Transferencia bajo Data Privacy Framework.
  • Stripe Inc. (EE. UU.): procesamiento de pagos con tarjeta bancaria. Transferencia bajo Data Privacy Framework.
  • PayPal Holdings Inc. (EE. UU.): procesamiento de pagos mediante PayPal. Transferencia bajo Data Privacy Framework.
  • TidyCal (EE. UU.): sistema de reservas y citas de sesiones fotográficas online. Transferencia bajo CCT.
  • Wildmail / ActiveCampaign (EE. UU.): gestión y envío de comunicaciones comerciales a clientes que han prestado consentimiento. Transferencia bajo Data Privacy Framework.
  • GoHighLevel / GHL (EE. UU.): gestión de contactos y seguimiento de clientes y reservas. Transferencia bajo CCT.
  • ManyChat (EE. UU.): gestión de mensajes y atención al cliente a través de Instagram y Facebook. Transferencia bajo CCT.
  • Vimeo LLC (EE. UU.): alojamiento y reproducción de vídeos del portfolio en el sitio web. Transferencia bajo CCT.

 

Todos los proveedores fuera del Espacio Económico Europeo (EEE) ofrecen garantías adecuadas conforme al artículo 46 del RGPD, mediante el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework, Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) o mediante Cláusulas Contractuales Tipo (CCT).

No se cederán datos personales a terceros salvo en los supuestos indicados, por obligación legal, o con el consentimiento expreso del interesado.

 

5. DERECHOS DE LOS USUARIOS

De acuerdo con el RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

  • Acceso (art. 15 RGPD): conocer qué datos se tratan, con qué finalidad y durante cuánto tiempo.
  • Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
  • Supresión o «derecho al olvido» (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios.
  • Oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo.
  • Limitación del tratamiento (art. 18 RGPD): suspender temporalmente el tratamiento.
  • Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y legible por máquina.
  • Retirada del consentimiento (art. 7.3 RGPD): en cualquier momento y sin coste, sin afectar a la licitud del tratamiento anterior.
  • Retirada del consentimiento de publicación de imágenes: el usuario o tutor legal puede solicitar en cualquier momento la retirada de imágenes publicadas en el sitio web o redes sociales de Selgara Studio. La Responsable procederá a la retirada en el plazo máximo de 72 horas desde la recepción de la solicitud a info@selgarastudio.com.
  • No ser objeto de decisiones automatizadas (art. 22 RGPD): la Responsable no aplica perfilado automatizado con efectos jurídicos.

 

Para ejercer estos derechos, el usuario debe dirigir una solicitud escrita con copia de su documento de identidad a:

Correo electrónico: info@selgarastudio.com

Dirección postal: C/ Centelles 30-1-3, 46006 Valencia (España)

La Responsable responderá en el plazo máximo de un mes (art. 12.3 RGPD), prorrogable por dos meses adicionales en casos de especial complejidad. El usuario puede presentar reclamación ante la AEPD en aepd.es si considera que sus derechos no han sido atendidos.

 

6. MEDIDAS DE SEGURIDAD

La Responsable ha adoptado las medidas técnicas y organizativas necesarias conforme al artículo 32 del RGPD:

  • Cifrado de comunicaciones mediante HTTPS/TLS en el sitio web.
  • Galerías fotográficas protegidas con contraseña individual en Pixieset.
  • Acceso restringido al formulario de autorización de imagen y al registro de Google Sheets vinculado.
  • Procedimiento obligatorio de verificación de autorización antes de publicar cualquier imagen de clientes.
  • Contratación de proveedores que acrediten el cumplimiento del RGPD mediante acuerdos de tratamiento de datos.

 

7. COMUNICACIONES COMERCIALES

El envío de comunicaciones comerciales (ofertas, novedades, sesiones especiales) se realiza únicamente a los usuarios que han prestado su consentimiento expreso mediante casilla independiente. El usuario puede darse de baja en cualquier momento a través del enlace incluido en cada comunicación o escribiendo a info@selgarastudio.com.

 

8. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

La Responsable se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, resoluciones de la AEPD o cambios en los servicios utilizados. Las modificaciones sustanciales serán comunicadas mediante aviso en el sitio web y, cuando sea legalmente exigible, se solicitará un nuevo consentimiento.

 

9. LEGISLACIÓN APLICABLE

Las relaciones entre Sandra Roch Vallejo y los usuarios del sitio web selgara.com están sometidas a la legislación española, siendo competentes los Juzgados y Tribunales de Valencia (España), sin perjuicio de los derechos que pudieran corresponder al usuario como consumidor conforme al Real Decreto Legislativo 1/2007 (TRLGDCU).