Política de Privacidad

El responsable del tratamiento en el sentido del RGPD es el operador de FindAShoot.

Contacto: privacy@findashoot.com

Al registrarse: correo electrónico, contraseña (cifrada), nombre de usuario, rol (Modelo / Fotógrafo/a / MUA).

En el perfil (opcional): nombre artístico, bio, ciudad, país, categorías, fotos, URL de Instagram.

Durante el uso: mensajes (cifrados), solicitudes de reserva, favoritos, registros de actividad.

Verificación de identidad (temporales): cuando se solicita verificación, un selfie y una foto de un documento de identidad válido — conservados únicamente durante el tiempo necesario para la validación y eliminados definitivamente a continuación.

Solicitudes de soporte: asunto, mensaje, categoría, correo electrónico, nombre (para usuarios no registrados), dirección IP y tipo de navegador.

Técnico: dirección IP, tipo de navegador, cookie de sesión.

Prestación de las funciones de la plataforma.

Moderación y seguridad.

Visualización del estado de última actividad (último acceso) al personal administrativo con fines de moderación y soporte.

Comunicaciones relacionadas con la cuenta.

Obligaciones legales.

Art. 6(1)(b) RGPD — Ejecución del contrato.

Art. 6(1)(a) RGPD — Consentimiento: newsletter y datos opcionales.

Art. 6(1)(f) RGPD — Intereses legítimos: seguridad y prevención de abusos.

Art. 6(1)(c) RGPD — Obligación legal.

Las fotos subidas se almacenan en nuestros servidores y son visibles en el perfil público.

Al subir, confirmas que posees todos los derechos necesarios.

Las fotos pueden eliminarse en cualquier momento desde el panel de control.

Para la verificación de identidad, se puede pedir a los usuarios que suban un selfie y una foto de un documento de identidad válido.

Estos datos se tratan únicamente con fines de verificación y solo el personal administrativo autorizado tiene acceso a ellos.

Las fotos del documento de identidad y el selfie se eliminan definitivamente en cuanto concluye el proceso de verificación (aprobación o rechazo) — en cualquier caso, en los 7 días hábiles siguientes a su recepción.

No se conserva ninguna copia de estos datos una vez finalizado el proceso de verificación.

Los mensajes privados están cifrados (AES-256).

Los mensajes no se monitorean activamente. El operador accede solo en caso de denuncia, sospecha razonable de abuso u orden legal.

Los mensajes denunciados se guardan en texto plano para la moderación.

No compartimos datos personales con terceros, salvo:

• proveedor de correo electrónico (MailerSend Ltd, Chipre) para correos transaccionales — únicamente para la entrega,

• proveedor de correo electrónico de respaldo (Resend, Inc., EE.UU.) — utilizado solo cuando el transporte principal MailerSend no está disponible; exclusivamente correos transaccionales (sin marketing). Transferencias cubiertas por el EU-US Data Privacy Framework,

• almacenamiento de objetos (Cloudflare R2, Cloudflare, Inc.) para todas las fotos subidas a la plataforma y los documentos de verificación de identidad durante la ventana de verificación — almacenados en regiones UE, cifrados en reposo. Transferencias cubiertas por las Cláusulas Contractuales Tipo,

• proveedor de hosting (Hetzner Online GmbH, Alemania) para la infraestructura — datos almacenados físicamente en la UE,

• DNS + enrutamiento de correo entrante (Cloudflare, Inc.) para resolución DNS y reenvío de correos a @findashoot.com,

• obligación legal.

No vendemos datos.

Datos conservados mientras la cuenta esté activa.

Tras la eliminación de la cuenta, los datos personales se eliminan o anonimizan en un plazo de 30 días, salvo obligación legal de conservación. Un registro mínimo de eliminación (userId, fecha, motivo) se conserva hasta 5 años para demostrar el cumplimiento del art. 17 RGPD.

Los documentos de identidad y selfies subidos para la verificación se eliminan definitivamente al finalizar el proceso de verificación (aprobación o rechazo), en los 7 días hábiles siguientes.

Registros de actividad eliminados automáticamente tras 24 meses. Acciones de moderación y denuncias conservadas hasta 60 meses (DSA). Recibos de consentimiento conservados 60 meses tras la retirada.

Los registros financieros (facturas, transacciones de suscripción) se conservan durante 10 años según la normativa fiscal.

Los mensajes se conservan cifrados mientras la conversación esté activa. Al eliminar la cuenta, los mensajes del remitente se sustituyen por un placeholder y se eliminan los identificadores personales; la conversación sigue siendo visible para la otra parte.

Contenido denunciado puede conservarse más si hay procedimientos legales.

Derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición (RGPD).

Contacto: privacy@findashoot.com

Derecho de reclamación ante la autoridad austriaca de protección de datos (dsb.gv.at).

Puedes enviar solicitudes a través del formulario de contacto en nuestra página de soporte. Se almacenan el asunto, el mensaje, la categoría, tu correo electrónico, la dirección IP y el tipo de navegador.

Si no has iniciado sesión, también se solicitan tu nombre y correo electrónico.

Los datos se utilizan exclusivamente para gestionar tu solicitud y no se comparten con terceros después del cierre del ticket.

Las respuestas a tu ticket se envían por correo electrónico a la dirección indicada.

Solo cookies técnicas necesarias (sesión).

Sin cookies de seguimiento, publicidad ni análisis.

Utilizamos Umami — una herramienta de analítica respetuosa con la privacidad, auto-alojada. Umami no usa cookies, anonimiza las IPs, no realiza seguimiento entre sitios y todos los datos de analítica permanecen en nuestros servidores (Hetzner, UE). No usamos Google Analytics, Facebook Pixel ni otros rastreadores de terceros.

Al mantener tu perfil público en FindAShoot, aceptas que podamos mostrar tus fotos de perfil publicadas, tu nombre de usuario, tu rol y tu ciudad en contextos promocionales que aumenten la visibilidad de la plataforma:

• pantallas escaparate en estudios asociados (las páginas /display/* de la app instaladas en los monitores de los estudios colaboradores);

• las cuentas oficiales de redes sociales de la plataforma (Instagram, TikTok, etc.) — nunca junto con tus datos de contacto privados;

• capturas de pantalla en artículos, presentaciones y material de prensa sobre FindAShoot;

• selecciones editoriales «Spotlight» dentro de la plataforma.

Puedes revocar este consentimiento en cualquier momento poniendo tu perfil en privado, eliminando las fotos en cuestión o escribiendo a privacy@findashoot.com. Las fotos que elimines se retiran de estos usos con el mismo retraso que el resto del sitio público (normalmente <24h).

Si las fotos que subes contienen a otras personas identificables (p. ej. eres fotógrafo y publicas la imagen de una modelo), al subirlas confirmas también haber obtenido el consentimiento del sujeto para los mismos usos promocionales descritos arriba. La plataforma no es responsable de ese consentimiento de terceros y no asume responsabilidad por consentimientos ausentes o no válidos — esa responsabilidad permanece en quien sube las fotos.