Política de privacidad

La presente Política de Privacidad tiene por objeto informar de manera clara, transparente y detallada sobre cómo Positiva trata los datos personales recogidos a través del sitio web positiva.studio (en adelante, "el Sitio Web") y su plataforma de gestión de galerías audiovisuales (en adelante, "la Plataforma"), de conformidad con el RGPD y la LOPDGDD.

1. Responsable del tratamiento

• Identidad: Rodrigo Marquez Rapela (en adelante, "Positiva")
• NIF: 29195596V
• Domicilio: Carrer dels Dofins 41 - 4, Valencia (España)
• Correo electrónico de contacto: hola@positiva.studio
• Privacidad: privacidad@positiva.studio

2. Datos tratados, finalidades y base jurídica

El tratamiento de datos en Positiva se divide estrictamente según el perfil de la persona afectada:

2.1. Visitantes del Sitio Web y Lista de Espera

• Datos recabados: Correo electrónico facilitado de forma voluntaria.
• Finalidad: Gestionar la suscripción a la lista de lanzamiento e informar en exclusiva sobre la apertura de los servicios de la Plataforma.
• Base jurídica: El consentimiento explícito del interesado (Art. 6.1.a del RGPD), otorgado al enviar activamente el formulario.
• Conservación: Se conservarán hasta que se comunique al interesado la apertura de los servicios de la Plataforma o hasta que este solicite la revocación de su consentimiento, lo que ocurra primero.

2.2. Usuarios Registrados (Fotógrafos y Videógrafos profesionales)

• Datos recabados: Nombre, apellidos, nombre comercial o societario, dirección de correo electrónico, datos de facturación (NIF/CIF, dirección postal) y datos de uso técnico (volumen de almacenamiento consumido, registros de acceso).
• Finalidad: Prestación y soporte técnico del servicio SaaS contratado, procesamiento de cobros, emisión de facturas legales y comunicaciones administrativas esenciales relacionadas con la cuenta.
• Base jurídica: La ejecución de un contrato de prestación de servicios (Art. 6.1.b del RGPD) y el cumplimiento de obligaciones legales de carácter fiscal y tributario (Art. 6.1.c del RGPD).
• Conservación: Durante el tiempo que la cuenta permanezca activa y, tras su baja, bloqueados durante los plazos de prescripción legales aplicables (generalmente, 6 años por normativa mercantil y fiscal).

2.3. Terceros fotografiados o grabados (Invitados y Asistentes a eventos)

Declaración de Rol de la Plataforma: Positiva es una herramienta técnica de infraestructura. Respecto a los archivos multimedia subidos a las galerías por los Usuarios Registrados, Positiva actúa única y exclusivamente como Encargado del Tratamiento (conforme al Anexo I de los Términos y Condiciones). La condición de Responsable del Tratamiento recae íntegramente sobre el Usuario/Fotógrafo que realiza las capturas y gestiona la galería.

• Responsabilidad de la captación y subida: La legitimación para capturar, alojar y difundir las imágenes o voces de terceros (ya sea mediante interés legítimo, consentimiento o relación contractual) corresponde en exclusiva al Usuario de la Plataforma. Positiva no preselecciona, supervisa, modera ni audita el contenido subido por los profesionales.
• Protección de menores: Queda estrictamente prohibido el alojamiento de imágenes de menores de edad sin la debida y expresa autorización de sus padres o tutores legales. Dicha comprobación es responsabilidad del Usuario de la Plataforma.
• Procedimiento de Retirada Inmediata (Takedown Procedure): Si usted es un asistente, invitado o tercero fotografiado y advierte que su imagen o voz aparece en una galería alojada en Positiva sin su consentimiento, o simplemente desea que sea eliminada, puede solicitar su supresión inmediata. Para ello, envíe un correo a privacidad@positiva.studio indicando la URL exacta de la imagen o de la galería, adjuntando una captura o descripción que nos permita localizar el archivo de forma inequívoca. Positiva tramitará la eliminación técnica del archivo en un plazo máximo de dos (2) días hábiles y notificará de ello al fotógrafo Responsable.

2.4. Visitantes de galerías y revisores (clientes del fotógrafo)

• Datos recabados: Correo electrónico facilitado al acceder a una galería o al marcar favoritas y su verificación, los comentarios y favoritas que se dejen, el idioma elegido, la preferencia sobre los avisos por correo electrónico y el registro de actividad en la galería (visitas, reproducciones y descargas).
• Finalidad: Permitir al fotógrafo entregar la galería y recibir la revisión de su cliente, enviar los avisos por correo electrónico que el visitante haya aceptado y mostrar al fotógrafo la actividad de su galería.
• Rol de Positiva: Como en el apartado 2.3, Positiva trata estos datos como Encargado del Tratamiento por cuenta del fotógrafo, que es el Responsable del Tratamiento (Anexo I de los Términos y Condiciones). Las solicitudes de ejercicio de derechos pueden dirigirse al fotógrafo o a privacidad@positiva.studio, que las trasladará al fotógrafo.
• Conservación: Mientras el fotógrafo mantenga la galería y, después, conforme a lo dispuesto en el Anexo I de los Términos y Condiciones.

3. Destinatarios y ubicación de los datos

No se cederán datos personales a terceras empresas comerciales en ningún caso. Para poder prestar el servicio de manera óptima, Positiva contrata los servicios de los siguientes proveedores tecnológicos en calidad de encargados del tratamiento:

• Cloudflare, Inc.: Infraestructura de red, seguridad CDN y almacenamiento en la nube optimizado (servicios R2, Workers y Pages). Datos de producción alojados bajo jurisdicción de la Unión Europea.
• Supabase, Inc.: Gestión e infraestructura de bases de datos y herramientas lógicas de autenticación. Datos ubicados en la región de Frankfurt (Alemania, UE).
• Stripe Payments Europe, Ltd.: Pasarela técnica para el procesamiento seguro de pagos cifrados y facturación recurrente. Para algunos tratamientos propios (prevención del fraude y cumplimiento normativo) actúa como responsable independiente, conforme a su propia política de privacidad.
• Resend, Inc.: Envío de los correos electrónicos de la Plataforma (confirmación de cuenta, verificación, avisos y notificaciones).
• Functional Software, Inc. (Sentry): Registro de errores técnicos de la aplicación web. Datos alojados en la Unión Europea.
• Cuéntica: Emisión y custodia de las facturas de los Usuarios Registrados.

En caso de que alguno de estos proveedores realice accesos técnicos de soporte desde fuera del Espacio Económico Europeo (EEE), se garantiza que se encuentran adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o que el servicio se encuentra blindado mediante la firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

4. Medidas de seguridad

Positiva adopta las medidas organizativas y de seguridad técnicas exigidas por el artículo 32 del RGPD para evitar la alteración, pérdida, ciberataque o acceso no autorizado a los datos. Entre otras medidas, se implementa el cifrado de datos en tránsito (Protocolos SSL/TLS), almacenamiento cifrado en reposo, políticas de contraseñas seguras y entornos de bases de datos segmentados.

5. Derechos de los interesados

Cualquier persona física cuyos datos sean tratados por Positiva podrá ejercitar de forma gratuita los siguientes derechos contemplados por la normativa:

• Acceso: Saber qué datos personales estamos tratando.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
• Oposición o Limitación: Oponerse al tratamiento o solicitar la limitación del tratamiento (su suspensión temporal) en los casos que marca la ley.
• Portabilidad: Recibir sus datos en un formato electrónico estructurado de uso común.

Para ejercitar estos derechos, el interesado debe dirigir una comunicación por escrito a hola@positiva.studio o privacidad@positiva.studio, acreditando su identidad.

Si considera que sus derechos no han sido debidamente atendidos, tiene pleno derecho a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

6. Cookies y tecnologías de seguimiento

Este Sitio Web mantiene una política estricta de privacidad por diseño. No se emplean cookies de analítica de terceros (como Google Analytics) ni cookies de publicidad comportamental.

Únicamente se utilizan, en caso de ser técnicamente necesarias, cookies propias y de sesión con finalidades puramente operativas (mantener la sesión abierta del fotógrafo o recordar preferencias técnicas, como el idioma o las de la galería). Al ser cookies técnicas exceptuadas del artículo 22.2 de la LSSI, no se requiere la implementación de un banner intrusivo de consentimiento de cookies, garantizando una navegación limpia y privada.