Política de Privacidad

RealTime.Photos es una plataforma de compartición de fotos de eventos en directo operada por Nanjing Zhiyin Trading Co., Ltd., contactable en hello@realtime.photos.

Esta política explica cómo tratamos los datos personales en dos contextos distintos: (1) datos que recopilamos sobre los titulares de eventos, los organizadores de eventos, agencias, empresas y fotógrafos que tienen cuenta con nosotros, y (2) datos tratados en nombre de los titulares sobre los invitados a sus eventos. Para los datos de invitados, el titular del evento es el responsable del tratamiento y RealTime.Photos actúa como encargado, relación regulada por nuestro Acuerdo de Tratamiento de Datos.

Los invitados no necesitan cuenta. Nunca pedimos a los invitados su nombre, email ni inicio de sesión. Los selfis que se hacen para encontrar fotos se usan solo para esa búsqueda y nunca se guardan. Las caras que aparecen en las fotos del evento se tratan por cuenta del titular del evento, como se explica en Reconocimiento facial, y se eliminan junto con el evento.

Las cuentas de titular de evento solo necesitan tu nombre y dirección de email para funcionar. Almacenamos el mínimo necesario para gestionar tu cuenta y tus eventos.

Todos los datos del evento se eliminan automáticamente. En los planes estándar, las fotos, los datos faciales y los registros del evento se borran dentro de un plazo fijo desde la primera foto del evento (ver Conservación de datos más abajo). Los planes Custom y los eventos Custom siguen en cambio los plazos de conservación acordados con nosotros. En todos los casos, los datos biométricos faciales se eliminan como máximo 12 meses después de la subida de la primera foto, independientemente del plan.

No vendemos tus datos. Nunca vendemos, cedemos ni compartimos datos personales con terceros con fines publicitarios ni de marketing.

Cuentas de titular de evento. Cuando creas una cuenta o inicias sesión, recopilamos tu nombre y dirección de email a través de nuestro proveedor de autenticación (Clerk). Los usamos para identificar tu cuenta, enviarte comunicaciones transaccionales (recibos de pago y avisos de eliminación de datos) y gestionar tus eventos.

Invitados al evento. Los invitados navegan por las galerías sin cuenta, email ni inicio de sesión, y nunca les pedimos datos identificativos. Los «Me gusta» se almacenan asociados a los identificadores de las fotos sin ningún identificador de usuario, y las preferencias de ordenación y las fotos marcadas con «Me gusta» se guardan en el almacenamiento del navegador. Las caras que aparecen en las fotos del evento se tratan por cuenta del titular del evento, como se explica en Reconocimiento facial.

Solicitudes de demo y contacto. Si envías una solicitud de demo o un formulario de contacto, recopilamos tu nombre y dirección de email para responder a tu consulta, tramitadas a través de Formspree.

Analítica del sitio web. Utilizamos Vercel Analytics y Vercel Speed Insights, herramientas sin cookies que no recopilan información personal identificable, para entender patrones de tráfico generales (como las páginas visitadas) y el rendimiento de las páginas.

Con arreglo al RGPD y la normativa aplicable equivalente, nos basamos en las siguientes bases jurídicas para el tratamiento de los datos de la cuenta de titular de evento:

• Ejecución de un contrato (art. 6.1.b RGPD): El tratamiento de tu nombre y email para operar tu cuenta, enviarte emails transaccionales (recibos, avisos de eliminación) y prestarte el servicio contratado.
• Interés legítimo (art. 6.1.f RGPD): Analítica web sin cookies para entender y mejorar la plataforma; respuesta a solicitudes de demo y contacto; conservación de un breve registro de los eventos eliminados para atender consultas de soporte y facturación y limitar la prueba gratuita a una por cuenta; uso de nombres de clientes y logotipos en materiales de marketing (con derecho de oposición: consulta nuestras Condiciones de Servicio, sección Uso con fines de marketing).
• Obligación legal (art. 6.1.c RGPD): Conservación de registros financieros y de facturación conforme a la normativa fiscal y contable aplicable (normalmente 7 años en España).

Proporcionar tu nombre y dirección de email es un requisito contractual para crear y usar una cuenta de titular de evento: sin ellos no podemos prestar el servicio. No existe ninguna obligación legal de facilitar estos datos.

Para el tratamiento de los datos personales de los invitados (incluidos los datos biométricos faciales), el titular del evento es el responsable del tratamiento y debe establecer una base jurídica, incluida una base del artículo 9.2 RGPD para los datos biométricos de categoría especial. Esto se desarrolla en nuestro Acuerdo de Tratamiento de Datos.

RealTime.Photos utiliza Amazon Rekognition (operado por Amazon Web Services) para detectar y comparar rostros en las fotos del evento. Como esto implica datos biométricos, una categoría especial según el artículo 9 del RGPD, somos totalmente transparentes sobre su funcionamiento:

• Al subirse una foto, se detectan los rostros. Los rostros demasiado pequeños o de baja calidad se descartan automáticamente.
• Los identificadores faciales similares se agrupan en clústeres. Cada clúster tiene una imagen representativa recortada, una pequeña región de una foto que muestra el rostro. Los clústeres no contienen nombres ni identidades.
• Cuando un invitado se hace un selfi para encontrar sus fotos, la imagen se envía de forma segura al servicio de reconocimiento facial para la comparación. El selfi se descarta de inmediato tras devolver el resultado: nunca se almacena en ninguna base de datos, sistema de archivos ni registro.
• Las representaciones numéricas de rostros (embeddings) utilizadas para la comparación se almacenan en un índice por evento y se eliminan de forma permanente cuando se purgan los datos del evento.

Los clústeres faciales se usan para ayudar a los invitados a encontrar sus fotos y, cuando el titular del evento los utiliza, para elaborar estadísticas del evento. Nunca se usan para averiguar quién es una persona, para vigilancia ni para ningún fin ajeno al evento.

Analítica demográfica. Durante el procesamiento, Rekognition también devuelve indicadores de calidad por cara (nitidez, ángulo de la cabeza), que se conservan con cada cara detectada para las herramientas de limpieza del titular del evento. En los eventos con la analítica avanzada activada, también se solicitan estimaciones de rango de edad, género, sonrisa y expresión facial. En el resto de eventos estas estimaciones nunca se solicitan. Si se desactiva la analítica avanzada, la recogida se detiene desde la siguiente foto, y lo ya recogido se conserva, oculto para el titular, hasta que se elimina el evento. Las estimaciones brutas por cara se agregan en recuentos por cada clúster facial, normalmente a los pocos minutos de terminar el reconocimiento facial, y después se eliminan de forma permanente, como máximo en 48 horas. Cada clúster conserva un resumen de esos recuentos (género estimado, edad media, tasa de sonrisa y promedios de expresión) hasta que se elimina el evento. Estos resúmenes alimentan las estadísticas del evento del titular (por ejemplo, personas detectadas y distribución por género y por edad) y, para los invitados que lo aceptan, su resumen personal del evento. Nunca se muestran a otros invitados. Como indica la propia documentación de Amazon, este resultado es una lectura de cómo se ve una cara en una foto, no una determinación del estado emocional interno de nadie.

La experiencia de consentimiento depende de cómo el titular del evento lo haya configurado.

Consentimiento previo al evento. Los titulares de eventos que recaban el consentimiento de los asistentes antes del evento, a través de un formulario de registro o su propio aviso de privacidad, lo configuran en el panel de control del evento. RealTime.Photos proporciona texto de consentimiento listo para usar directamente desde el panel de control, para su inclusión en esos materiales, con indicación de la finalidad del tratamiento, el plazo de conservación y el derecho a solicitar la eliminación en realtime.photos/forget-me. Con esta configuración, el titular del evento recaba el consentimiento antes de que se suban las fotos, y los invitados pueden usar la búsqueda facial directamente en la galería, sin ningún aviso integrado en la aplicación.

Consentimiento integrado en la aplicación (opción predeterminada). Cuando el titular del evento no ha recabado consentimiento previo al evento, los invitados que decidan usar la búsqueda facial verán una pantalla de consentimiento antes de que se muestren sus fotos. La indexación facial se ejecuta cuando se suben las fotos para que los resultados estén disponibles al instante cuando un invitado inicia una búsqueda. Los invitados que rechacen el consentimiento, o que nunca utilicen la función de búsqueda por selfi, no verán ningún resultado basado en reconocimiento facial. Sus datos faciales siguen contando en las estadísticas anónimas del evento y se eliminan automáticamente cuando se purgan los datos del evento.

Con ambas configuraciones, los invitados que no interactúen con la búsqueda facial no tendrán ningún dato facial mostrado, atribuido ni divulgado en ningún momento.

Análisis de expresiones y networking. Solo se ofrecen cuando el organizador ha recabado el consentimiento antes del evento, en su formulario de registro o aviso de privacidad, y como un consentimiento separado y realmente opcional respecto al de la búsqueda facial. Nunca se ofrecen en la galería: un evento sin registro no tiene forma de preguntarlo por adelantado, y quien ya está en el evento no está en posición de valorarlo con calma. Tampoco están disponibles en eventos de empresa ni educativos, consienta quien consienta. Si las fotos del evento registran cuándo se hicieron, el organizador también puede ver la tasa de sonrisas y las expresiones por franjas horarias fijas de 15 a 60 minutos. Una franja con menos de cinco personas, o en la que una sola persona supone más de un tercio de las caras, no muestra ninguna cifra. Donde sí están activos, el invitado que haya encontrado su cara puede excluirse con un solo toque, en la tarjeta que aparece después de su selfi, lo que le saca de las estadísticas de expresiones del evento, del mapa de conexiones y de su propio resumen. También puede eliminar todos sus datos faciales en realtime.photos/forget-me. Los resúmenes de expresiones por clúster, también los que se guardan por franja horaria, se eliminan junto con los datos del evento al final del periodo de retención.

Menores de edad. Los eventos pueden incluir asistentes que no tienen la edad necesaria para dar su consentimiento por sí mismos (14 años en España según el artículo 7 de la LOPDGDD, o la edad que fije la ley local en otros países). Sea cual sea la configuración de consentimiento, el titular del evento, como responsable del tratamiento, debe obtener el consentimiento de sus padres o tutores. RealTime.Photos no puede conocer la edad de una persona antes de que se ejecute el reconocimiento facial, por lo que no puede comprobarlo. En la pantalla de consentimiento integrada, los invitados confirman que tienen 14 años o más, o el permiso de sus padres o tutores.

Los titulares de eventos (como responsables del tratamiento) son los encargados de obtener el consentimiento necesario u otra base jurídica de los asistentes al evento para el tratamiento de sus datos biométricos, según lo exija el artículo 9.2 del RGPD u otra normativa aplicable.

En los eventos cuyo plan lo incluye, Rekognition también lee el texto que aparece en las fotos, como el nombre de un patrocinador o un dorsal. El titular del evento elige palabras clave a partir de ese texto para que los invitados encuentren fotos por ellas, y ve cuántas veces aparece cada una. El texto detectado se guarda con el evento y se elimina con él. Cuando un invitado busca por palabra clave, contamos las búsquedas de cada palabra clave y nunca guardamos lo que ha escrito.

Trabajamos con un pequeño número de proveedores de servicios de confianza para operar la plataforma. Cada uno trata únicamente los datos necesarios para su función específica. No compartimos datos personales con terceros con fines publicitarios ni de marketing.

Las fotos del evento y el reconocimiento facial funcionan en AWS en España, y nuestra base de datos funciona en Convex en Irlanda. Clerk, Convex, AWS, Vercel, Resend y Formspree son empresas estadounidenses, y parte del tratamiento, como la autenticación, el alojamiento y el envío de emails, se realiza en Estados Unidos. Dodo Payments, nuestro merchant of record para las compras de eventos, trata los datos de pago como responsable independiente según su propia política de privacidad, que se basa en las Cláusulas Contractuales Tipo de la UE para las transferencias fuera del EEE. Cuando los datos personales de personas en el EEE o el Reino Unido se transfieren fuera de esas regiones, protegemos la transferencia mediante uno o más de los siguientes mecanismos:

• Cláusulas Contractuales Tipo (CCT) — Decisión de la Comisión Europea 2021/914 para transferencias desde el EEE; el Addendum de Transferencia Internacional de Datos del Reino Unido a las CCT de la UE, emitido por la ICO, para transferencias desde el Reino Unido — incorporadas a nuestros acuerdos con cada proveedor.
• Marco de Privacidad de Datos UE-EE.UU. (DPF), cuando el proveedor cuenta con la certificación vigente bajo dicho marco, lo que puede complementar o sustituir las CCT.

Puedes solicitar información sobre el mecanismo de transferencia aplicable a cualquier proveedor concreto escribiéndonos a hello@realtime.photos.

Atributos biométricos brutos por cara (rango de edad, género, sonrisa, señales de expresión facial) capturados durante el procesamiento de fotos se eliminan de forma permanente en un plazo máximo de 48 horas desde la última subida de fotos y, en la práctica, a los pocos minutos de terminar el reconocimiento facial de esa subida. Antes se agregan en un resumen por cada clúster facial (género estimado, edad media, tasa de sonrisa y promedios de expresión), que se conserva hasta que se elimina el evento. El plazo de 48 horas es un límite máximo, no un periodo de espera. Las estimaciones individuales por foto no pueden reconstruirse a partir del resumen.

Datos del evento (fotos subidas, datos de reconocimiento facial y registros asociados) en los planes Trial, Basic y Pro se eliminan de forma automática y permanente dentro de un número fijo de días desde la primera foto subida al evento: entre 7 y 60 días, según el plan. Los eventos del plan Large, ya retirado, se eliminan a los 90 días.

Conservación contractual (planes Custom y eventos Custom). Los eventos de nuestro nivel Custom, incluidos todos los creados bajo un plan Custom, no siguen este calendario automático por número de días. Los eventos de un plan Custom se conservan durante la vigencia del plan y se eliminan automáticamente 30 días después de que termine. Un evento Custom fuera de un plan se conserva durante el plazo acordado con nosotros, y fijamos su fecha de eliminación en consecuencia. Los titulares con un evento de nivel Custom pueden solicitarnos la fecha de conservación aplicable.

Independientemente del plan, los datos biométricos de reconocimiento facial (embeddings almacenados en AWS Rekognition) se purgan siempre como máximo 12 meses después de que se añadiera la primera foto, para limitar el almacenamiento biométrico a largo plazo. Las fotos y los filtros de avatares faciales siguen siendo completamente accesibles tras la purga; solo se ve afectada la búsqueda de fotos mediante selfi.

Datos de la cuenta del titular del evento (nombre y email) se conservan durante la vigencia de la cuenta. Puedes eliminar tu cuenta en cualquier momento desde la configuración de tu cuenta; tu perfil y tus eventos se eliminan en ese momento. Los registros que la ley nos obliga a conservar, como los registros de pago, se conservan según se describe a continuación.

Registros de eventos eliminados. Cuando eliminas un evento, o llega su fecha de eliminación, borramos sus fotos, los datos faciales y todo lo que veían los invitados. Conservamos un breve registro del evento: su nombre, el plan y el tipo de evento, cuándo se creó, se pagó y se eliminó, cuántas fotos tenía y si lo eliminaste tú, nosotros o el calendario de conservación. No contiene fotos ni datos de invitados. Lo usamos para responder consultas de soporte y facturación sobre eventos pasados y para que cada cuenta tenga una sola prueba gratuita. Estos registros se eliminan cuando eliminas tu cuenta.

Registros de pago se conservan durante el periodo exigido por la normativa fiscal y contable aplicable, que normalmente es de 7 años en España. Después se eliminan de forma permanente.

Solicitudes de demo y contacto se conservan hasta 12 meses o hasta que la consulta se resuelva, lo que ocurra antes.

Estadísticas de uso anónimas (visitas a la galería, contadores de interacciones, actividad de subidas) recogidas mediante el sistema de analítica no contienen datos personales y no se eliminan cuando se borra un evento. Se conservan indefinidamente como analítica agregada del producto y no pueden atribuirse a ninguna persona.

Invitados a eventos. Aunque no tengas cuenta, tienes derechos sobre tus datos biométricos. Para solicitar la eliminación de tus datos faciales de todos los eventos activos, utiliza nuestra herramienta de eliminación de datos. Buscamos tu cara en todos los eventos que usan reconocimiento facial y eliminamos los datos faciales coincidentes que encontremos, normalmente en menos de un minuto. Tus fotos siguen en la galería; solo se eliminan los datos faciales que sirven para encontrarte. Como nunca sabemos quién eres, no podemos reconocerte en fotos subidas más adelante, así que puedes volver a usar la herramienta cuando quieras. También puedes escribir a hello@realtime.photos indicando el nombre y la fecha del evento. Si el evento tiene análisis de expresiones o de networking, también puedes excluirte con un solo toque en la tarjeta que aparece después de tu selfi, sin escribir a nadie. Si las estadísticas de asistentes del evento ya se han calculado, tu contribución individual a esos totales (personas detectadas y distribuciones por edad, género y expresión) no puede revertirse. Los totales no contienen identificadores personales y no constituyen datos personales en el sentido del RGPD.

Si tienes una cuenta de titular de evento, tienes los siguientes derechos sobre tus datos personales:

• Acceso (art. 15 RGPD): Solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación (art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17 RGPD): Solicitar la eliminación de tus datos personales, con sujeción a nuestras obligaciones de conservar determinados registros conforme a la normativa aplicable.
• Limitación del tratamiento (art. 18 RGPD): Solicitar que limitemos el modo en que tratamos tus datos mientras se resuelve una controversia.
• Portabilidad (art. 20 RGPD): Solicitar tus datos personales en un formato estructurado y legible por máquina para poder transferirlos a otro servicio.
• Oposición (art. 21 RGPD): Oponerte al tratamiento basado en nuestros intereses legítimos. Cesaremos el tratamiento salvo que concurran motivos imperiosos que prevalezcan sobre tus intereses.
• Retirada del consentimiento: Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior a ella.

Para ejercer cualquiera de estos derechos, escríbenos a hello@realtime.photos. Responderemos en el plazo de un mes desde la recepción de tu solicitud y podremos pedirte que verifiques tu identidad antes de tramitarla. Para solicitudes complejas o numerosas, podemos ampliar este plazo hasta dos meses adicionales; en ese caso, te notificaremos la prórroga dentro del primer mes.

Derecho de reclamación. Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE donde vivas o trabajes, o donde creas que se ha producido la infracción. En España, es la Agencia Española de Protección de Datos (AEPD), disponible en www.aepd.es. Los residentes en el Reino Unido pueden reclamar ante la Information Commissioner's Office (ICO) en ico.org.uk.

Si resides en California, Virginia, Colorado, Connecticut o Utah, dispones de derechos adicionales en virtud de la normativa de privacidad estatal aplicable (CCPA, VCDPA, CPA, CTDPA y UCPA respectivamente):

• Derecho a saber qué información personal recopilamos, usamos, divulgamos y vendemos.
• Derecho a solicitar la eliminación de tu información personal, con sujeción a determinadas excepciones.
• Derecho a corregir información personal inexacta (California, Virginia, Colorado, Connecticut).
• Derecho a la portabilidad de datos: recibir una copia de tu información personal en formato portable y utilizable.
• Derecho a oponerte a la venta o cesión de información personal y a la publicidad dirigida. No vendemos ni cedemos información personal con estos fines: el derecho está reconocido pero actualmente no es aplicable.
• Derecho a la no discriminación: no denegaremos, degradaremos ni cobraremos de forma diferente nuestros servicios por haber ejercido un derecho de privacidad.

Para ejercer cualquiera de estos derechos, escríbenos a hello@realtime.photos. Responderemos en 45 días (ampliables 45 días adicionales cuando sea razonablemente necesario, con aviso previo). No cobraremos ninguna tasa salvo que las solicitudes sean excesivas o reiterativas.

Si tu imagen aparece en una galería de eventos de RealTime.Photos, la empresa o persona que gestiona ese evento en nuestra plataforma (el titular del evento) es la responsable del tratamiento de tus datos personales (tu imagen). Normalmente es el organizador del evento, o una agencia o un fotógrafo que trabaja para él. RealTime.Photos trata esos datos únicamente en nombre del titular del evento, según se establece en nuestro Acuerdo de Tratamiento de Datos.

Para ejercer tus derechos sobre las fotos en las que apareces, incluida la solicitud de retirada, contacta con el titular del evento. Si no sabes quién es o no consigues contactar, escríbenos a hello@realtime.photos y le haremos llegar tu solicitud.

La navegación por la galería es anónima: no se recopila ni almacena ningún nombre, email, cuenta ni identificador de seguimiento cuando los invitados navegan por una galería. Las caras que aparecen en las fotos del evento se tratan por cuenta del titular del evento, como se explica en Reconocimiento facial.

No realizamos toma de decisiones automatizada en el sentido del artículo 22 del RGPD, es decir, decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos significativos similares sobre ti.

La agrupación facial es un proceso automatizado, pero genera únicamente una ayuda de navegación (agrupación de fotos por similitud visual aparente) y no tiene ningún efecto jurídico, económico ni igualmente significativo sobre ninguna persona. Los titulares de eventos revisan y gestionan los clústeres faciales manualmente.

Los titulares de eventos que usan RealTime.Photos son responsables de contar con la base jurídica necesaria para fotografiar y publicar imágenes de los asistentes al evento, y de informar a éstos del tratamiento mediante reconocimiento facial. Al crear un evento, confirmas esto en cumplimiento de la normativa aplicable en tu jurisdicción.

Si invitas a colaboradores a subir fotos o gestionar un evento, actúan en tu nombre y tú sigues siendo responsable del evento.

Si un invitado solicita la retirada de fotos en las que aparece, los titulares de eventos pueden ocultar fotos individuales de la galería en cualquier momento desde el panel de control. Ocultar una foto la retira de la galería; para eliminar el archivo, escríbenos. Los titulares de eventos que reciban solicitudes formales de ejercicio de derechos por parte de invitados deben notificárnoslo en hello@realtime.photos para que podamos prestar cualquier asistencia técnica necesaria.

Podemos actualizar esta política conforme evolucione el producto. Los cambios sustanciales se notificarán a los titulares de eventos por email con al menos 14 días de antelación a su entrada en vigor. La versión vigente está siempre disponible en realtime.photos/es/privacy. El uso continuado de la plataforma tras la fecha de entrada en vigor implica la aceptación de la política actualizada.

Para cualquier consulta relacionada con la privacidad, para ejercer tus derechos o para solicitar información adicional sobre nuestras prácticas de tratamiento de datos, escríbenos a hello@realtime.photos. RealTime.Photos es operado por Nanjing Zhiyin Trading Co., Ltd.

Representante en la UE (art. 27 RGPD). A los efectos del artículo 27 del RGPD, nuestro representante en la Unión Europea es Pablo Martín Larriu, contactable en hello@realtime.photos, con domicilio en Irún, Gipuzkoa, España, 20301.