Política de privacidad

¿Quién es responsable?

El responsable del tratamiento es MAXKEN, sociedad de responsabilidad limitada de derecho francés (SARL) con domicilio social en Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, inscrita en el Registro de Comercio y de Sociedades (RCS) de Lille Métropole con el número 821 612 611, representada por su administrador (gérant), Max Bryselbout. Para cualquier pregunta: max.bryselbout@gmail.com. Los datos completos figuran en el aviso legal.

Qué recogemos

Si organizas un álbum (hace falta cuenta): tu dirección de correo, tu nombre, tu contraseña (almacenada en forma de hash, nunca en claro) y tus sesiones de conexión.

Si participas en un álbum (sin cuenta): el nombre que escribes para firmar tus subidas y comentarios, y una clave técnica aleatoria colocada en tu dispositivo (ver las cookies más abajo). Esa clave permite una sola cosa: reconocerte como autor de lo que tú has subido, para que puedas borrarlo.

Cuenta opcional para invitados. Puedes crear una cuenta Medley para encontrar tus álbumes en varios dispositivos. Los álbumes que abres con la sesión iniciada se añaden a tu lista, con la fecha de incorporación y, si los retiras, la fecha de retirada. Al registrarte o iniciar sesión, vinculamos a tu cuenta las aportaciones reconocidas en este navegador. El vínculo entre esa identidad de invitado y tu cuenta se conserva durante la vida de la cuenta; la transferencia se hace efectiva tras la autenticación. Estos datos se incluyen en tu exportación y se eliminan con tu cuenta. Guardar un álbum no prolonga el acceso si quien lo organiza lo cierra.

Para entender qué facilita el registro, también guardamos si la cuenta se creó desde un álbum y, cuando se conoce, qué propuesta se utilizó (el botón permanente o la tarjeta del día siguiente), por separado del origen de la visita. Esta medición no conserva el código ni el identificador del álbum y no añade ninguna cookie. El contexto se incluye en tu exportación y se elimina con tu cuenta.

El navegador también recuerda tu primera visita y si ya ha mostrado la propuesta de cuenta, para no repetirla. Estos datos permanecen en este dispositivo hasta que borres los datos del sitio. Quitar un álbum de tu lista o eliminar tu cuenta no borra tus aportaciones en álbumes de otras personas: puedes retirarlas desde esos álbumes antes de eliminar tu cuenta, o contactar con nosotros.

Los contenidos del álbum: las fotos y los vídeos subidos, sus metadatos técnicos (nombre del archivo, dimensiones, fechas) y el nombre de quien los subió; las reacciones con emojis y los comentarios, vinculados a su autor. Se generan miniaturas automáticamente para la visualización.

Los mensajes del libro de firmas: el texto escrito y, en su caso, la grabación de voz o de vídeo dejada por un invitado, vinculados a su nombre. Una grabación contiene la voz, y un vídeo el rostro, de una persona identificable: los tratamos con el mismo cuidado que las fotos, sin análisis automático de ningún tipo. Quien organiza elige quién puede consultarlos, solo él o todas las personas con acceso al álbum, y puede cerrar el libro de firmas en cualquier momento.

Si compras el plan Evento: la información necesaria para el pago y su seguimiento (importe, fecha, estado, referencia de la transacción en nuestro proveedor de pagos, fecha y hora de tu renuncia al derecho de desistimiento, recogida antes del pago). Tu dirección de facturación y, si compras para una empresa, su número de IVA se introducen en la página de pago de ese proveedor, que emite la factura. No recogemos ni almacenamos nunca los datos de tu tarjeta: se introducen directamente en nuestro proveedor (ver « El pago » más abajo).

Registros técnicos: como cualquier servicio en línea, nuestros servidores registran logs (dirección IP, marca de tiempo de las peticiones) necesarios para la seguridad y el buen funcionamiento.

Si subes una foto, un vídeo, un comentario o un mensaje en el libro de firmas: conservamos, junto a tu contribución, la dirección IP desde la que se envió y su fecha. No es una decisión comercial: la ley francesa para la confianza en la economía digital obliga a quien aloja un contenido subido por un tercero a conservar lo necesario para identificar a su autor, y así poder responder a una autoridad judicial. Esa dirección no se muestra nunca: ni a los demás invitados, ni a quien organiza el álbum. Se borra automáticamente al cabo de 365 días, sin que se elimine tu contribución.

Medición de audiencia: medimos las visitas del sitio con OpenPanel, una herramienta de código abierto configurada sin cookies y sin seguimiento entre sitios: páginas vistas, procedencia, tipo de dispositivo, en forma de estadísticas. Sin Google Analytics, sin red publicitaria, sin grabación de sesión.

¿Por qué, y sobre qué base legal?

• Prestar el servicio (crear el álbum, recibir y devolver los archivos, firmar las subidas, permitir reacciones y comentarios): ejecución del contrato para quien organiza, interés legítimo para la participación de los invitados.
• Proteger la plataforma (registros, prevención de abusos): interés legítimo.
• Saber qué da a conocer Medley (el canal por el que has llegado, conservado junto a la cuenta que creas): interés legítimo. Este dato sirve únicamente para nuestras estadísticas internas, no se transmite a nadie y no sirve ni para publicidad ni para perfilado.
• Invitarte a dejar una reseña después de tu evento (el correo de fin de evento enviado a quien organiza y, si las hemos activado, la invitación de Trustpilot que le sigue): interés legítimo. Puedes oponerte en cualquier momento, respondiendo a ese correo o con el enlace de baja de la invitación.
• Poder identificar al autor de un contenido subido (la dirección IP conservada junto a una foto, un vídeo, un comentario o un mensaje del libro de firmas): obligación legal, la que el artículo 6 de la ley francesa para la confianza en la economía digital impone a quien aloja. Ese dato no tiene ningún otro uso: solo se comunica a una autoridad judicial que lo requiera, nunca a quien organiza, nunca a los demás invitados, y no sirve ni para la moderación ni para la medición de audiencia.
• Tramitar tu compra del plan Evento (pago, facturación, seguimiento, justificante): ejecución del contrato, y cumplimiento de nuestras obligaciones legales contables y fiscales para la conservación de los justificantes.

Nada más. Tus datos no sirven ni para publicidad, ni para perfilado, ni para entrenar modelos, y no se venden nunca.

Las cookies

Medley solo instala cookies estrictamente necesarias para el funcionamiento del servicio, exentas de consentimiento: por eso no hay banner de cookies.

• mdl_guest (12 meses): clave técnica aleatoria de invitado, que te permite borrar lo que tú has subido y tus reacciones.
• mdl_name (12 meses): el nombre que has escrito, para no volver a pedírtelo.
• mdl_lang (12 meses): el idioma que has elegido, para servirte el sitio en ese idioma.
• mdl_attr (90 días): por qué puerta has llegado (un buscador, una red social, la respuesta de una IA, el enlace de una campaña), para saber qué da a conocer Medley. No contiene ningún identificador, no te sigue por ningún otro sitio, no se transmite a nadie y solo se lee una vez: si creas una cuenta.
• mdl_organizer (30 días como máximo): se instala cuando quien organiza un álbum abre, sin haber iniciado sesión, un enlace del correo que le entrega sus fotos. Le permite leer todo el libro de firmas de ese álbum y descargar su archivo completo, sin ningún otro derecho. Solo contiene el identificador del álbum y una firma.
• Cookies de sesión: autenticación de quien organiza cuando ha iniciado sesión.

No se instala ninguna cookie publicitaria, y ninguna te sigue de un sitio a otro: mdl_attr solo dice por qué puerta has entrado en este. La medición de audiencia (OpenPanel, descrita arriba) también funciona sin cookies.

¿Quién ve tus contenidos?

A un álbum de Medley accede cualquier persona que tenga su enlace o su código QR: es el principio del servicio (los invitados entran sin cuenta). Cualquiera con ese enlace puede ver y descargar las fotos y los vídeos del álbum, incluidos los tuyos. Los álbumes no son públicos, ni los indexan los buscadores, ni aparecen en ninguna lista: solo entran aquellas personas a quienes se transmite el enlace. Comparte el enlace únicamente con las personas implicadas en el evento.

Fuera de ese círculo: nuestros subencargados técnicos (alojamiento, medición de audiencia, envío de correos) tratan los datos por nuestra cuenta, dentro de la Unión Europea. El pago se confía a Stripe, en las condiciones que se describen más abajo, incluida una posible transferencia de tus datos de pago a Estados Unidos. Solo un caso más sale de ese marco, y se anuncia en el propio correo que lo lleva: si hemos activado las invitaciones de reseña, el nombre, la dirección de correo de quien organiza y el título del álbum se transmiten a Trustpilot (Trustpilot A/S, Copenhague, Dinamarca) con el correo de fin de evento, con el único fin de invitarle a dejar una reseña. Esa transmisión no afecta nunca a los invitados, y la invitación se rechaza con un clic.

¿Dónde están tus datos?

Los archivos (fotos, vídeos, mensajes del libro de firmas) y los datos del servicio (cuentas, álbumes, comentarios, reacciones) están alojados por OVH (OVH SAS, Roubaix, Francia), proveedor francés que actúa como encargado del tratamiento, en centros de datos situados en la Unión Europea, sin transferencias a terceros países. Es un compromiso fundacional de Medley, no una opción.

La única excepción son los datos de pago: tratados por Stripe, pueden transferirse a Estados Unidos, con las garantías que se describen a continuación. Tus fotos, tus vídeos y los mensajes del libro de firmas nunca forman parte de ellos: permanecen en la Unión Europea.

El pago

El plan Evento se paga en la página de pago segura de Stripe (Stripe Payments Europe, Ltd., Dublín, Irlanda), proveedor de pagos autorizado. Stripe recoge allí lo que exigen el pago y la factura: tu nombre, tu dirección de correo, tu dirección de facturación y, si compras para una empresa, su número de IVA, así como los datos de tu medio de pago. Estos últimos, número de tarjeta incluido, se introducen y se tratan únicamente en Stripe: nunca pasan por nuestros servidores, y no los vemos ni los almacenamos. Tras el pago, Stripe emite la factura por nuestra cuenta y te la envía por correo electrónico; se conserva en Stripe, donde la consultamos como justificante contable.

Para el tratamiento del pago y la emisión de la factura, Stripe actúa como encargado del tratamiento por nuestra cuenta. También actúa como responsable del tratamiento independiente para lo que la normativa le impone por sí mismo (prevención del fraude, lucha contra el blanqueo de capitales, obligaciones de una entidad de pago): ese tratamiento se describe en su propia política de privacidad, en stripe.com.

Transferencia fuera de la Unión Europea: Stripe puede transferir estos datos a Stripe, Inc., en Estados Unidos. Esa transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que Stripe, Inc. está adherida, y, en su caso, en las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Por nuestra parte, solo conservamos el rastro de la transacción (importe, estado, referencia de la sesión de pago de Stripe, fecha y hora de tu renuncia al derecho de desistimiento) y, sobre ese rastro, lo que una pieza contable debe llevar: tu nombre, tu dirección de correo y el título del álbum, congelados en el momento de la compra. Es lo que permite el seguimiento de tu compra y el cumplimiento de nuestras obligaciones contables.

¿Cuánto tiempo?

• Los archivos, reacciones y comentarios: se conservan durante el plazo de conservación del álbum, y en todo caso hasta su eliminación por su autor o por quien organiza, o la eliminación del álbum. Un álbum de prueba se elimina 30 días después de la fecha del evento (o después de su creación, si el álbum no tiene fecha de evento o si esta es anterior a su creación), y como máximo un año después de su creación salvo que pase al plan Evento; un álbum Evento se conserva 2 años desde el pago o la activación del plan; un álbum creado durante la fase de lanzamiento, antes de la apertura de las ventas, permanece en el plan Evento y se conserva al menos dos años después del evento (ver la sección 10 de las condiciones generales). Nunca eliminamos un álbum al término de su conservación sin haber informado antes a quien lo organiza.
• Los archivos originales: Los archivos originales de cada foto y vídeo se conservan con el álbum y se entregan en el archivo ZIP, tanto en la prueba como con el plan Evento. Siguen por tanto la duración del álbum, arriba.
• La dirección IP asociada a una contribución de invitado: 365 días, el plazo asignado a los datos de identificación que debe conservar quien aloja. Pasado ese plazo se borra, y la contribución permanece.
• Los datos de pago: 10 años, el plazo asignado a las piezas contables. Un pago confirmado sobrevive por tanto a la eliminación de su álbum y de su cuenta: es una obligación que pesa sobre nosotros, y ante la cual el derecho de supresión cede. Al término, el nombre, la dirección de correo y el título del álbum se borran; solo quedan un importe y una fecha, que ya no designan a nadie. La factura que Stripe emite por nuestra cuenta está sujeta a la misma obligación de conservación, y Stripe guarda además lo que trata como responsable independiente durante el tiempo que le imponen sus propias obligaciones legales.
• La cuenta de quien organiza: hasta su eliminación, que puedes efectuar tú mismo desde tu página de cuenta, o previa solicitud. Un pago confirmado, en cambio, permanece: véase la línea de arriba.
• Las cookies de invitado: 12 meses.
• El canal de llegada: la cookie 90 días, y la línea conservada junto a una cuenta sigue la vida de esa cuenta.
• Los registros técnicos: un plazo limitado, con fines de seguridad.

Tus derechos

Tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos. Dos reservas, y ambas vienen de la ley y no de nosotros. La primera: mientras alojemos un contenido que has subido, la dirección IP conservada junto a él no puede ser objeto ni de oposición ni de una supresión aislada, puesto que es una obligación que pesa sobre quien aloja. Elimina el contenido y se va con él; si no, se borra por sí sola al cabo de un año. La segunda: un pago confirmado es una pieza contable, que debemos conservar 10 años aunque elimines tu cuenta. Todo lo demás se va. Dos vías:

• Directamente en el álbum: desde el dispositivo con el que subiste, puedes borrar tú mismo tus fotos, vídeos, reacciones, comentarios y mensajes del libro de firmas. Quien organiza puede retirar cualquier contenido de su álbum.
• Desde tu página de cuenta (quien organiza): en tu cuenta puedes, en cualquier momento, modificar tus datos, exportar el conjunto de tus datos en un archivo (portabilidad) y eliminar definitivamente tu cuenta con todos tus álbumes y archivos (derecho de supresión, aplicado de inmediato).
• Por correo: max.bryselbout@gmail.com, indicando el álbum en cuestión. Respondemos lo antes posible y, como máximo, en el plazo de un mes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante tu autoridad nacional de protección de datos (en España, la AEPD). La autoridad competente para el responsable, establecido en Francia, es la CNIL (Commission nationale de l'informatique et des libertés), cnil.fr.

El derecho a la propia imagen de las personas fotografiadas

Las fotos de un evento suelen mostrar a otras personas además de su autor. Al subir un contenido, te aseguras de no vulnerar los derechos de las personas que aparecen en él. Si se ha subido a un álbum una foto tuya y quieres que se retire, dirígete a quien organiza el evento o escríbenos: se retirará.