Política de privacidad

La presente Política de Privacidad tiene por objeto informar de manera clara, transparente y detallada sobre cómo Positiva trata los datos personales recogidos a través del sitio web positiva.studio (en adelante, "el Sitio Web") y su plataforma de gestión de galerías audiovisuales (en adelante, "la Plataforma"), de conformidad con el RGPD y la LOPDGDD.

1. Responsable del tratamiento

• Identidad: Rodrigo Marquez Rapela (en adelante, "Positiva")
• NIF: 29195596V
• Domicilio: Carrer dels Dofins 41 - 4, Valencia (España)
• Correo electrónico de contacto: hola@positiva.studio
• Canal ético / Privacidad: privacidad@positiva.studio

2. Datos tratados, finalidades y base jurídica

El tratamiento de datos en Positiva se divide estrictamente según el perfil de la persona afectada:

2.1. Visitantes del Sitio Web y Lista de Espera

• Datos recabados: Correo electrónico facilitado de forma voluntaria.
• Finalidad: Gestionar la suscripción a la lista de lanzamiento e informar en exclusiva sobre la apertura de los servicios de la Plataforma.
• Base jurídica: El consentimiento explícito del interesado (Art. 6.1.a del RGPD), otorgado al enviar activamente el formulario.
• Conservación: Se conservarán hasta el lanzamiento oficial de la Plataforma o hasta que el interesado solicite la revocación de su consentimiento.

2.2. Usuarios Registrados (Fotógrafos y Videógrafos profesionales)

• Datos recabados: Nombre, apellidos, nombre comercial o societario, dirección de correo electrónico, datos de facturación (NIF/CIF, dirección postal) y datos de uso técnico (volumen de almacenamiento consumido, registros de acceso).
• Finalidad: Prestación y soporte técnico del servicio SaaS contratado, procesamiento de cobros, emisión de facturas legales y comunicaciones administrativas esenciales relacionadas con la cuenta.
• Base jurídica: La ejecución de un contrato de prestación de servicios (Art. 6.1.b del RGPD) y el cumplimiento de obligaciones legales de carácter fiscal y tributario (Art. 6.1.c del RGPD).
• Conservación: Durante el tiempo que la cuenta permanezca activa y, tras su baja, bloqueados durante los plazos de prescripción legales aplicables (generalmente, 6 años por normativa mercantil y fiscal).

2.3. Terceros fotografiados o grabados (Invitados y Asistentes a eventos)

Declaración de Rol de la Plataforma: Positiva es una herramienta técnica de infraestructura. Respecto a los archivos multimedia subidos a las galerías por los Usuarios Registrados, Positiva actúa única y exclusivamente como Encargado del Tratamiento (conforme al Anexo I de los Términos y Condiciones). La condición de Responsable del Tratamiento recae íntegramente sobre el Usuario/Fotógrafo que realiza las capturas y gestiona la galería.

• Responsabilidad de la captación y subida: La legitimación para capturar, alojar y difundir las imágenes o voces de terceros (ya sea mediante interés legítimo, consentimiento o relación contractual) corresponde en exclusiva al Usuario de la Plataforma. Positiva no preselecciona, supervisa, modera ni audita el contenido subido por los profesionales.
• Protección de menores: Queda estrictamente prohibido el alojamiento de imágenes de menores de edad sin la debida y expresa autorización de sus padres o tutores legales. Dicha comprobación es responsabilidad del Usuario de la Plataforma.
• Procedimiento de Retirada Inmediata (Takedown Procedure): Si usted es un asistente, invitado o tercero fotografiado y advierte que su imagen o voz aparece en una galería alojada en Positiva sin su consentimiento, o simplemente desea que sea eliminada, puede solicitar su supresión inmediata. Para ello, envíe un correo a privacidad@positiva.studio indicando la URL exacta de la imagen o de la galería, adjuntando una captura o descripción que nos permita localizar el archivo de forma inequívoca. Positiva tramitará la eliminación técnica del archivo en un plazo máximo de 48 horas hábiles y notificará de ello al fotógrafo Responsable.

3. Destinatarios y ubicación de los datos

No se cederán datos personales a terceras empresas comerciales en ningún caso. Para poder prestar el servicio de manera óptima, Positiva contrata los servicios de los siguientes proveedores tecnológicos en calidad de encargados del tratamiento:

• Cloudflare, Inc.: Infraestructura de red, seguridad CDN y almacenamiento en la nube optimizado (servicios R2, Workers y Pages). Datos de producción alojados bajo jurisdicción de la Unión Europea.
• Supabase, Inc.: Gestión e infraestructura de bases de datos y herramientas lógicas de autenticación. Datos ubicados en la región de Frankfurt (Alemania, UE).
• Stripe, Inc.: Pasarela técnica para el procesamiento seguro de pagos cifrados y facturación recurrente.

En caso de que alguno de estos proveedores realice accesos técnicos de soporte desde fuera del Espacio Económico Europeo (EEE), se garantiza que se encuentran adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o que el servicio se encuentra blindado mediante la firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

4. Medidas de seguridad

Positiva adopta las medidas organizativas y de seguridad técnicas exigidas por el artículo 32 del RGPD para evitar la alteración, pérdida, ciberataque o acceso no autorizado a los datos. Entre otras medidas, se implementa el cifrado de datos en tránsito (Protocolos SSL/TLS), almacenamiento cifrado en reposo, políticas de contraseñas seguras y entornos de bases de datos segmentados.

5. Derechos de los interesados

Cualquier persona física cuyos datos sean tratados por Positiva podrá ejercitar de forma gratuita los siguientes derechos contemplados por la normativa:

• Acceso: Saber qué datos personales estamos tratando.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
• Oposición o Limitación: Oponerse al tratamiento o solicitar que se limite la suspensión temporal del procesamiento en los casos que marca la ley.
• Portabilidad: Recibir sus datos en un formato electrónico estructurado de uso común.

Para ejercitar estos derechos, el interesado debe dirigir una comunicación por escrito a hola@positiva.studio o privacidad@positiva.studio, acreditando su identidad.

Si considera que sus derechos no han sido debidamente atendidos, tiene pleno derecho a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

6. Cookies y tecnologías de seguimiento

Este Sitio Web mantiene una política estricta de privacidad por diseño. No se emplean cookies de analítica de terceros (como Google Analytics) ni cookies de publicidad comportamental.

Únicamente se utilizan, en caso de ser técnicamente necesarias, cookies propias y de sesión con finalidades puramente operativas (mantener la sesión abierta del fotógrafo, recordar el estado del carrito o preferencias técnicas de la galería). Al ser cookies técnicas exceptuadas del artículo 22.2 de la LSSI, no se requiere la implementación de un banner intrusivo de consentimiento de cookies, garantizando una navegación limpia y privada.