Políticade privacidad

Titular

1. Quién es el responsable

El responsable del tratamiento de los datos de esta web y de las contrataciones es el titular que figura justo debajo. Respecto a las fotos y a los datos de los invitados de un evento, quien decide para qué se usan es el organizador del evento (responsable); La Guixeta actúa como encargada del tratamiento, siguiendo sus instrucciones y con las medidas de seguridad necesarias.

2. Contratación y facturación

Datos: nombre, email, teléfono (opcional), nombre y fecha del evento, dirección de envío si hay piezas físicas y, si pides factura, razón social, NIF y dirección fiscal. Finalidad: prestarte el servicio, crear tu evento, enviarte los pedidos, atenderte y emitir la factura. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables). El pago lo procesa Stripe: no vemos ni guardamos los datos de tu tarjeta.

3. Formulario de contacto

Si nos escribes por el formulario, usamos tu nombre, email, tipo y fecha del evento y tu mensaje solo para responderte. Base jurídica: tu consentimiento al enviarlo y la aplicación de medidas precontractuales a petición tuya.

4. Galerías de eventos y fotos

Los invitados pueden subir fotos escaneando el código QR del evento, y poner su nombre si quieren. Esas fotos y nombres se guardan para el organizador, que decide quién las ve, puede moderarlas, descargarlas y eliminarlas. Si apareces en una foto y quieres que se retire, pídeselo al organizador o escríbenos y se lo trasladamos. Como organizador, eres responsable de informar a tus invitados y de contar con una base legítima para publicar sus imágenes; ten especial cuidado con las fotos de menores.

5. Reconocimiento facial «Encuéntrame»

Es opcional y solo existe en los eventos que lo incluyen. Para que cada invitado pueda encontrar sus fotos, de las caras que aparecen en las fotos aprobadas del evento se calcula un código numérico (vector), que se guarda asociado a esa foto y se elimina cuando se borra la foto o los datos faciales del evento. Es un dato biométrico: su uso exige el consentimiento explícito de la persona que se busca, que se pide con una casilla antes de cada búsqueda. El selfie con el que te buscas no se guarda: se convierte en un código en tu propio móvil y solo sale el código. Solo registramos que se hizo una búsqueda (evento y hora, sin datos personales) para limitar abusos. Puedes dejar de usarlo cuando quieras, y el organizador puede borrar los datos faciales del evento.

6. Notificaciones y panel del organizador

Si el organizador instala el panel como aplicación y acepta recibir avisos, guardamos en su dispositivo el permiso técnico necesario para enviárselos (cuando llegan fotos o respuestas). Puede desactivarlos en cualquier momento desde los ajustes de su dispositivo o del panel.

7. Cookies y almacenamiento local

Solo usamos cookies y almacenamiento técnicos, necesarios para que la web funcione: recordar tu idioma, mantener la sesión del equipo en el panel de administración, recordar el acceso a una galería protegida con contraseña y guardar en tu navegador el nombre que escribes como invitado. Medimos las visitas con Vercel Analytics y Speed Insights, que ofrecen datos agregados sin cookies ni identificación personal. Si lo aceptas en el aviso de cookies, también usamos Google Analytics (Google Ireland Limited), que instala cookies propias (_ga y _ga_*, hasta 2 años) para contar visitas y ver qué páginas se consultan; puedes rechazarlas o cambiar tu elección cuando quieras desde el enlace «Cookies» del pie de página. Con el mismo consentimiento usamos PostHog (PostHog Inc., con servidores en la Unión Europea) para ver cómo se usa la web: páginas, clics y grabaciones de sesión con los campos de formulario ocultos; guarda un identificador anónimo en tu navegador. Google Analytics no se activa en las galerías de eventos ni en el panel de administración. En las galerías de eventos medimos solo de forma anónima y agregada (clics y navegación): sin cookies, sin guardar nada en tu dispositivo, sin grabaciones y sin identificarte; la medición completa con grabación de sesión (con fotos y textos ocultos) solo se activa si marcas la casilla opcional «ayúdanos a mejorar» de la hoja de subida de fotos, y puedes desmarcarla cuando quieras. En el panel de administración la medición con grabación forma parte de las condiciones del servicio contratado. No usamos cookies publicitarias. Al pagar, Stripe puede usar sus propias cookies en su página de pago.

8. Quién más accede a los datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta: alojamiento y base de datos (Vercel y Supabase), almacenamiento de las fotos (Cloudflare), pagos (Stripe) y envío de emails (Resend y Brevo). Algunos pueden estar fuera del Espacio Económico Europeo; en ese caso las transferencias se amparan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. No vendemos tus datos ni los usamos para publicidad. Solo los comunicamos a terceros cuando la ley lo exige (por ejemplo, a la administración tributaria) o al transportista para entregarte un pedido.

9. Cuánto tiempo los conservamos

Los datos de contratación y facturación, durante los plazos legales aplicables (con carácter general, hasta seis años). Los mensajes de contacto, el tiempo necesario para atenderlos. Las fotos y los códigos faciales, mientras el evento esté activo y hasta que el organizador los elimine o se borre el evento; el organizador puede eliminarlos en cualquier momento desde su panel.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos al email de contacto indicado arriba, e identificándote. Si has dado tu consentimiento (por ejemplo, para el reconocimiento facial), puedes retirarlo en cualquier momento sin que afecte a lo tratado antes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Menores y cambios

El servicio de contratación está dirigido a personas mayores de edad. Las fotos de menores en un evento son responsabilidad del organizador, que debe contar con la autorización de quienes ejerzan su patria potestad. Podemos actualizar esta política; la versión vigente es la publicada aquí. Última actualización: octubre de 2026.