¿Quién es responsable?
PhotoMea es operado por VIONTA MANAGEMENT CONSULTING FZCO (“PhotoMea”, “nosotros”), FZA Business Park Building A1, Dubai Silicon Oasis, Dubai, Emiratos Árabes Unidos. Esta política cubre photomea.com, aplicaciones PhotoMea y servicios relacionados. Contacto privacy@photomea.com sobre datos personales. Esta es nuestra política de privacidad global.
La responsabilidad depende de la actividad. PhotoMea es el responsable del tratamiento de cuentas, pagos, seguridad, coincidencia de caras y estimación demográfica. El Organizador del evento es generalmente el responsable del tratamiento para el contenido del evento que elige subir y para los ajustes de acceso de eventos; PhotoMea procesa que Contenido en sus instrucciones bajo el Acuerdo de Procesamiento de Datos.
El Organizador del evento es responsable de tener autoridad para subir Contenido, informar a la gente sobre la fotografía del evento y el uso de PhotoMea, y obtener cualquier permiso requerido por la ley aplicable.
Datos que tratamos
Los datos de la cuenta incluyen nombre, datos de contacto, ID de usuario, hash de contraseña, preferencias y roles de evento. Los datos del evento incluyen detalles de eventos y configuraciones, fotos y videos, previsualizaciones, etiquetas, logotipos, marcas de agua, permisos y registros de actividad.
Los datos faciales incluyen un selfie de registro, vectores faciales derivados de esas fotos de autoría y evento, registros de coincidencias, y rango de edad estimado y género producidos desde el selfie. La Política de Datos Biométricos proporciona los detalles completos y la Declaración de Consentimiento.
Los datos de pago y comunicación incluyen detalles de paquete, cantidad, moneda, transacción y factura, mensajes, solicitudes de soporte y retroalimentación. Los proveedores de pagos procesan los detalles completos de tarjetas de pago; PhotoMea no almacena el número completo de tarjeta.
Los datos técnicos incluyen dirección IP, ubicación aproximada derivada de información IP, dispositivo y navegador, identificadores de sesión, actividad de registro, carga y descarga, y registros de seguridad o administrador. No recopilamos GPS o ubicación precisa del dispositivo.
Recopilamos datos directamente de usted, de propietarios de eventos, fotógrafos y otros cargadores, de proveedores de autenticación y pagos, y automáticamente cuando se utiliza el servicio. Los datos de medición del sitio web se procesan como se describe en la Política de cookies.
Por qué procesamos datos
Procesamos datos para crear y asegurar cuentas; proporcionar cargas de eventos, almacenamiento, acceso, compartir, descargar, apoyar, equiparación de caras y análisis de eventos; procesar compras de negocios; prevenir fraude y abuso; diagnosticar fallas; comunicarse sobre el servicio; cumplir con la ley; y establecer, ejercer o defender reclamaciones legales.
Los resultados de edad y género se utilizan sólo para estadísticas de eventos anónimos y agregados, con sujeción a un tamaño mínimo de grupo, y no se muestran con nombres participantes.
La información de cuenta y transacción es necesaria para proporcionar los servicios que usted solicita; sin la información necesaria, podemos ser incapaces de abrir una cuenta, completar una compra, o proporcionar una característica solicitada. Los ajustes faciales y las estimaciones son probabilistas. No son utilizados por PhotoMea para decisiones que producen efectos legales o igualmente significativos y no deben ser utilizados para la verificación oficial o decisiones de alto impacto.
Bases jurídicas
Cuando se requiere una base legal, PhotoMea se basa en el contrato para proporcionar la cuenta solicitada y los servicios empresariales; obligación legal para las solicitudes de contabilidad y legalidad; intereses legítimos para la seguridad, prevención de abusos, diagnósticos, reclamaciones legales y la medición agregada y sin cookies del uso del sitio web y la aplicación (descrita en la Política de Cookies); y consentimiento para la medición que utiliza cookies, el marketing, la adecuación de caras y la estimación demográfica.
Cuando los datos biométricos se tratan como datos especiales o sensibles, nos basamos en el consentimiento explícito y en las condiciones adicionales descritas en la Política de Datos Biométricos. Puede retirar el consentimiento en cualquier momento; la retirada no afecta el procesamiento ya realizado legalmente.
Procesamiento internacional
PhotoMea se establece en los Emiratos Árabes Unidos. Los proveedores involucrados en pagos, mensajería, entrega y distribución de aplicaciones pueden procesar datos en los Estados Unidos o a través de redes globales. Los proveedores y ubicaciones actuales se enumeran en el Acuerdo de Procesamiento de Datos.
Las transferencias internacionales están sujetas a las salvaguardias requeridas por la ley aplicable. Usted puede solicitar información sobre las salvaguardias pertinentes a sus datos, incluyendo cómo obtener una copia en su caso, desde privacy@photomea.com.
Retención
Los registros no biométricos limitados pueden ser retenidos más tiempo cuando sea necesario por ley o necesario para establecer, ejercer o defender reclamaciones legales. Los datos biométricos siguen sujetos a los requisitos de destrucción anteriores en la Política de Datos Biométricos. Un propietario de eventos puede eliminar el Contenido antes. Los datos eliminados de los sistemas activos se eliminan o se vuelven inaccesibles a través del ciclo de copia de seguridad.
| Datos | Período |
|---|---|
| Autonomía de registro y vector de cuenta cara | Suprimido después de seis meses sin registro |
| vectores de cara de evento-foto | Seis meses desde la fecha del evento |
| Eventos, fotos, videos y registros de partidos | Dos años desde la fecha del evento |
| Rango estimado de edad y género | El período aplicable a los datos faciales; antes si se retira el consentimiento |
| Datos de la cuenta | Mientras que abierto y hasta 30 días después del cierre |
| Registros de pagos y contabilidad | El período requerido por el derecho financiero aplicable |
| Registros de consentimiento | El plazo de prescripción aplicable |
| Registros de seguridad y acceso | Doce meses |
Personas en fotos que no tienen cuenta
Las fotos de eventos cargadas se indexan para la comparación de caras, incluyendo caras de personas que no tienen cuenta PhotoMea. El área de comparación está aislada al evento; vectores no están vinculados a los detalles de contacto de cuenta antes de que un Participante se iguale y no se utilizan en eventos. Los vectores de Event-photo se eliminan dentro de seis meses de la fecha del evento, sujeto a requisitos de destrucción anteriores en la Política de Datos Biométricos.
El Organizador del evento es responsable del Contenido que sube y de informar a las personas en el evento según lo requerido por la ley aplicable.
Una persona sin cuenta puede pedir a PhotoMea que elimine una foto, elimine los datos de la cara derivados de ella, o excluya de igualar por escrito a support@photomea.com. Podemos solicitar la información mínima razonablemente necesaria para localizar el Contenido y verificar la solicitud, y responder dentro del tiempo requerido por la ley aplicable.
Seguridad e incidentes
Utilizamos medidas técnicas y organizativas adecuadas a la naturaleza y el riesgo de procesamiento, como el cifrado en tránsito y en reposo, el acceso basado en el papel, la separación a nivel de eventos, la tala de datos y los deberes de confidencialidad.
Ningún sistema es completamente seguro. Cuando una violación de datos personales requiere aviso, PhotoMea notifica a clientes afectados, individuos o autoridades dentro del tiempo requerido por la ley aplicable.
Sus opciones y solicitudes
Dependiendo de la ley aplicable, puede tener derecho a acceder, corregir, eliminar, restringir, objetar o obtener una copia de datos personales, revocar el consentimiento, apelar una negativa y a presentar una queja ante una autoridad competente. Puede gestionar las cookies a través de la configuración de las cookies y retirar el consentimiento para el acceso a la cuenta.
Envíe una solicitud a privacy@photomea.com. Para solicitar la retirada de una foto, utilice support@photomea.com e incluya el nombre o código del evento, información suficiente para localizar la foto, la acción solicitada y una dirección de contacto. No envíe documentos de identidad salvo que se los solicitemos expresamente.
Podemos pedir información razonablemente necesaria para verificar la identidad o autoridad, rechazar o cobrar por solicitudes manifiestamente infundadas o excesivas cuando la ley permite, y responder dentro del período requerido por la ley aplicable. Los agentes autorizados deben proporcionar evidencia de autoridad.
Niños
Una persona debe tener dieciocho años para abrir una cuenta. Un menor puede usar PhotoMea sólo bajo la supervisión y aprobación de un padre o tutor legal, incluyendo la aprobación de la pareja de adultos. Los propietarios de eventos son responsables de los permisos requeridos en relación con el contenido que incluye a los niños.
Si aprendemos que la cuenta de un niño o los datos de la cara se procesaron sin permiso válido, lo eliminamos sin demora indebida.
Espacio Económico Europeo y Reino Unido
Si se aplica la ley de protección de datos de la UE o el Reino Unido, las bases jurídicas descritas anteriormente se aplican en virtud del artículo 6 del RGPD, y el consentimiento explícito para los datos biométricos de la cara se basa en el artículo 9 2) a). Usted puede ejercer los derechos previstos en los artículos 15 a 22 y presentar una denuncia ante la autoridad supervisora donde vive o trabaja.
Estados Unidos
Dependiendo de su estado, puede tener derecho a conocer, acceder, corregir, eliminar u obtener una copia de la información personal; a rechazar la venta, el uso compartido o la publicidad dirigida; a limitar ciertos usos de datos sensibles; y a recurrir una denegación sin discriminación. El Contenido del evento y los datos faciales no se utilizan para publicidad ni se venden. La publicidad opcional del sitio web descrita en la Política de cookies puede constituir uso compartido para publicidad basada en el comportamiento entre contextos o publicidad dirigida conforme a la ley estatal aplicable; se aplican los derechos correspondientes de exclusión.
Presentamos solicitudes a privacy@photomea.com. Respondemos dentro del período requerido por la ley aplicable y podemos verificar su identidad o la autoridad de un agente. Los avisos biométricos específicos del Estado están en la Política de Datos Biométricos.
Cambios
Podemos actualizar esta política. La versión actual y la fecha de actualización aparecen aquí. Si un cambio amplía materialmente el procesamiento basado en el consentimiento, solicitamos un nuevo consentimiento cuando sea necesario.