Política de Privacidad del panel de gestión
Última actualización: 2026-07-28 · Versión 1
1. Responsable del tratamiento
El responsable del tratamiento de los datos de los usuarios del panel de gestión es Alejandro Caparrós Fortón, con NIF 29119569M, domicilio en Calle Llonch, n.º 14D, CP 08201 Sabadell y correo de contacto [email protected] (en adelante, «Empremta»).
Esta política cubre exclusivamente los datos de las personas que acceden al panel como usuarias de una organización cliente. El tratamiento de las fotografías de los eventos y el acceso de los invitados se rigen por la Política de Privacidad publicada en el sitio de acceso a las galerías.
2. Qué datos se tratan
- Datos de cuenta: nombre, correo electrónico profesional y credenciales de acceso (contraseña, segundo factor y, si las registras, claves de acceso/passkeys).
- Registro de actividad: las acciones sensibles realizadas en el panel (como publicar, ocultar o retirar imágenes, generar credenciales o gestionar usuarios) quedan registradas en un historial de auditoría que identifica quién hizo qué y cuándo.
- Datos técnicos de conexión: dirección IP y registros técnicos, con fines de seguridad.
3. Para qué y con qué base legal
| Tratamiento | Base legal |
|---|---|
| Gestión de tu cuenta y acceso al panel | Ejecución del contrato de servicio entre Empremta y tu organización (art. 6.1.b RGPD) |
| Registro de auditoría de acciones sensibles | Interés legítimo (art. 6.1.f RGPD) en la trazabilidad y seguridad de una plataforma que gestiona imágenes privadas, y cumplimiento de las obligaciones de Empremta como encargado del tratamiento (art. 28.3 RGPD) |
| Correos transaccionales (invitación, restablecimiento de contraseña) | Ejecución del contrato de servicio (art. 6.1.b RGPD) |
| Seguridad: IP, límites de intentos, registros técnicos | Interés legítimo (art. 6.1.f RGPD) en la protección del servicio |
Empremta no utiliza estos datos con fines comerciales, no elabora perfiles y no los cede a terceros.
4. Dónde se alojan y quién los trata por cuenta de Empremta
Todos los datos se alojan en la Unión Europea. Empremta se apoya en los siguientes proveedores, sujetos a contratos de encargo: Laravel Cloud (infraestructura y base de datos, Fráncfort, UE), Cloudflare (red de entrega y DNS, UE) y Mailgun, región UE (correo transaccional). No se realizan transferencias internacionales fuera del Espacio Económico Europeo.
5. Cuánto tiempo se conservan
- Datos de cuenta: mientras tu cuenta esté activa y, tras su baja, durante los plazos de prescripción de las acciones legales aplicables.
- Registro de auditoría: durante la prestación del servicio a tu organización y los plazos de prescripción aplicables. Por su naturaleza, este registro es inalterable: documenta hechos, incluido el ejercicio de derechos sobre imágenes.
- Registros técnicos de infraestructura (incluyen la IP): períodos breves, con un máximo de 30 días, gestionados por los proveedores indicados.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Ten en cuenta que la supresión de datos de cuenta y auditoría puede estar limitada por las obligaciones legales y contractuales descritas en la sección anterior. Tienes además derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cambios en esta política
Cualquier modificación se publicará en esta página con su fecha de versión.