Política de privacidad
Qué datos trata NubePix, para qué los utiliza y cómo podés ejercer tus derechos.
A quién se aplica
Esta política se aplica a visitantes, compradores, fotógrafos y personas que nos contactan o aparecen en una fotografía.
Quién es responsable
Ignacio Agustín Alegre, CUIT 20-43864586-2, es el titular de NubePix y responsable del tratamiento de los datos de cuentas, funcionamiento de la plataforma, compras, seguridad y soporte. Podés contactarlo en soporte@nubepix.app. Sus datos de contacto figuran en Aviso legal.
Cada fotógrafo decide qué fotografías y datos publica en su perfil, con qué finalidad y a quién permite acceder. Debe contar con los derechos y autorizaciones correspondientes y atender las solicitudes sobre ese contenido. NubePix lo almacena y entrega para prestar el servicio. Esta distribución de tareas no limita los derechos que podés ejercer ni las responsabilidades que correspondan por ley.
Datos de la cuenta y del perfil
Al crear una cuenta pedimos correo y contraseña, y los datos de identificación que indique el formulario. Guardamos una representación protegida de la contraseña que permite verificarla sin conservarla en texto legible. También registramos los cambios necesarios para proteger la cuenta y validar el correo. Si activás la verificación en dos pasos, guardamos cifrada la clave de la app de autenticación y en forma protegida los códigos de recuperación que no usaste.
Si creás la cuenta con Google, Google nos envía tu nombre, tu correo, si lo verificó y un identificador de tu cuenta de Google. Usamos ese identificador para que puedas ingresar. No recibimos tu contraseña de Google ni acceso a otros datos de esa cuenta.
Si creás un perfil de fotógrafo, tratamos su nombre, dirección dentro de NubePix, presentación, enlaces, imágenes, videos y contenido de sus secciones. Los datos que decidís publicar son visibles según la configuración del perfil y de los álbumes. El correo usado para iniciar sesión no se publica automáticamente en el perfil.
Los campos obligatorios permiten prestar la función solicitada; si no los completás, no podremos crear la cuenta, procesar la solicitud o realizar la operación. Los demás campos se identifican como opcionales.
Fotografías y personas retratadas
Almacenamos las fotografías originales y generamos versiones para mostrarlas. El archivo original puede conservar metadatos de la cámara, como fecha y ubicación, si quien lo subió no los eliminó. Estos datos pueden acompañar el archivo cuando se descarga. Recomendamos al fotógrafo revisar el original antes de publicarlo.
Una fotografía puede identificar a personas, incluso menores de edad. Quien la publica debe verificar el permiso o fundamento legal para captar, publicar, vender y autorizar sus usos. Publicar una imagen en un evento no convierte cualquier uso posterior en permitido. Podés pedir una revisión desde «Denunciar foto» o escribir a soporte aunque no tengas cuenta.
NubePix no utiliza actualmente reconocimiento facial ni crea plantillas biométricas. La licencia para prestar el servicio no permite usar tus fotografías para entrenar modelos de inteligencia artificial ni para publicidad propia sin una autorización independiente.
Compras, cobros y descargas
Guardamos las fotos incluidas en cada orden, el vendedor, el importe, las fechas y el estado de la compra. Recibimos de MercadoPago información necesaria para verificar el pago, como sus identificadores, estado e importe, y conservamos registros de sus notificaciones para resolver incidencias.
El fotógrafo puede ver el correo del comprador y el detalle de sus propias ventas, y exportar esa información. Debe utilizarla para gestionar la operación, atender consultas y cumplir sus obligaciones; comprar una foto no autoriza a enviarte publicidad.
Los datos completos de tarjeta se ingresan en MercadoPago. NubePix no los solicita en sus formularios. Para los vendedores, guardamos identificadores y credenciales de conexión con MercadoPago; las credenciales se almacenan cifradas. Desconectar detiene nuevas ventas, aunque puede ser necesario conservar la conexión técnica para verificar operaciones pendientes.
Cuando pedís un enlace de descarga, registramos la foto, la fecha y la cuenta cuando corresponde. Ese registro indica que se emitió un enlace; no demuestra por sí solo que hayas terminado de descargar o guardar el archivo.
Carrito, historial y visitas
El carrito puede guardarse en tu navegador y, al ingresar como comprador, en tu cuenta. Conservamos los últimos veinte álbumes y veinte perfiles que visitaste con esa cuenta para mostrarlos en otros dispositivos. Podés quitarlos desde «Borrar historial» en Mis álbumes. Esto no borra compras ni carrito.
Las estadísticas de los fotógrafos contienen cantidades de visitas por álbum y día. Son distintas del historial personal de la cuenta. La Política de cookies explica cómo elegir el almacenamiento opcional usado para esas estadísticas y para recordar tu vista de grilla o lista.
Mensajes y correos
Si escribís a soporte, denunciás una foto o enviás una solicitud de arrepentimiento o de baja, guardamos tu correo, el mensaje, su referencia y los datos necesarios para atenderlo. Si hay una sesión vigente, la consulta puede incluir la cuenta y sus perfiles para entender el problema.
Si usás el formulario de un fotógrafo, le enviamos tu mensaje y correo para que pueda responderte. No uses estos formularios para enviar contraseñas, números completos de tarjeta ni información sensible innecesaria.
Enviamos correos de recuperación y seguridad de la cuenta, verificación o cambio de correo, confirmación de compra, constancias de solicitudes y avisos de venta. El fotógrafo puede desactivar los avisos de venta desde sus ajustes. Los mensajes necesarios para recuperar la cuenta o comunicar una operación no son publicidad. Utilizamos Resend para entregarlos.
Seguridad y datos técnicos
Procesamos datos técnicos de las solicitudes, como dirección IP y datos del navegador, para servir el sitio, limitar abusos y diagnosticar errores. Los proveedores de infraestructura también pueden mantener registros técnicos.
Aplicamos controles de acceso, conexiones cifradas y enlaces temporales para los archivos. Un enlace temporal permite acceder mientras sea válido; evitá compartirlo si el contenido es privado. No existe un sistema completamente libre de riesgos.
Al crear o cambiar una contraseña consultamos si aparece en filtraciones mediante Have I Been Pwned. Se envía solo un fragmento de una huella de la contraseña, no la contraseña ni tu correo. La consulta se realiza desde nuestro servidor.
Para qué y con qué fundamento los tratamos
Tratamos los datos necesarios para administrar la cuenta, prestar las funciones solicitadas, verificar pagos, entregar compras y cumplir obligaciones legales. Cuando una finalidad requiere tu consentimiento, debe presentarse por separado y podés retirarlo para los usos futuros. No usamos la aceptación general de los términos como permiso para cualquier tratamiento.
No vendemos datos personales ni utilizamos el correo de una compra para campañas publicitarias propias. Si incorporamos una finalidad nueva que requiera autorización, la explicaremos antes de activarla.
Proveedores y transferencias internacionales
Usamos Vercel para la web, Railway para la aplicación y la base de datos, Cloudflare R2 para los archivos y Resend para el correo. MercadoPago procesa los pagos conforme a sus propias condiciones. Google identifica a quien ingresa con su cuenta de Google. Have I Been Pwned recibe el fragmento técnico descrito en la sección de seguridad.
Estos servicios pueden tratar datos fuera de Argentina. Podés solicitar información sobre los proveedores, destinos y el tratamiento de tus datos en soporte@nubepix.app.
También podemos entregar información a una autoridad competente cuando exista una obligación legal, limitada al requerimiento correspondiente.
Conservación y cierre de cuenta
Conservamos los datos de la cuenta mientras sea necesaria para prestar el servicio. Cerrar la cuenta elimina el nombre y reemplaza el correo de acceso, invalida las sesiones y borra el historial de visitas. No equivale a borrar de inmediato todos los registros asociados: pueden permanecer compras, pagos, archivos vendidos, tickets y comunicaciones cuando exista una finalidad u obligación que lo justifique.
Las fotografías vendidas y los registros necesarios para acreditar la compra se conservan para sostener el acceso adquirido, salvo restricciones legales o retiros justificados. Cerrar la cuenta del fotógrafo o vencer su plan no elimina por sí solo las compras de otras personas. Antes de cerrar tu cuenta de comprador, descargá tus archivos: el cierre impide volver a ingresar con ella.
Podés pedir la supresión de otros datos. Si corresponde conservar una parte por una obligación legal o derechos de terceros, te informaremos el motivo y el alcance. Los registros de errores de la aplicación están sujetos a una limpieza de los que superan treinta días; la limpieza se ejecuta al consultar la administración y no equivale a un borrado exacto al cumplirse ese plazo.
Tus derechos
Podés solicitar acceso, rectificación, actualización, supresión o confidencialidad de tus datos escribiendo a soporte@nubepix.app. Indicá qué necesitás y cómo podemos ubicar la información. Verificaremos tu identidad con medios proporcionales; no envíes documentos completos antes de que sean necesarios.
El acceso se responde dentro de diez días corridos desde el requerimiento fehaciente. Es gratuito cada seis meses y también antes si acreditás un interés legítimo. Las solicitudes de rectificación, actualización o supresión que correspondan se atienden dentro de cinco días hábiles. Si conservamos información por una causa legal, explicaremos esa causa.
Podés acudir a la Agencia de Acceso a la Información Pública desde argentina.gob.ar/aaip/datospersonales.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Actualizaciones
Publicaremos la fecha de cada versión y comunicaremos los cambios relevantes por un medio adecuado. Un cambio de esta política no autoriza por sí solo un nuevo uso de datos que requiera tu consentimiento.