Política de Privacidad

Última actualización: 2026-07-28 · Versión 1

1. Quién trata tus datos

Empremta es una plataforma de entrega privada de fotografías de eventos, titularidad de Alejandro Caparrós Fortón, con NIF 29119569M, domicilio en Calle Llonch, n.º 14D, CP 08201 Sabadell y correo de contacto [email protected] (en adelante, «Empremta»).

En Empremta conviven dos tratamientos de naturaleza distinta:

Las fotografías de los eventos. El responsable del tratamiento de las imágenes es el organizador de cada evento, que decide qué se fotografía, a quién se entrega y durante cuánto tiempo. Empremta actúa como encargado del tratamiento (art. 28 RGPD): custodia y sirve las imágenes exclusivamente según las instrucciones del organizador. En la galería privada de cada evento se mostrará la información específica de su responsable del tratamiento.

El funcionamiento de la propia plataforma. Para los datos técnicos y de seguridad descritos en esta política, el responsable del tratamiento es Empremta.

2. Qué datos se tratan

Si accedes a una galería como invitado de un evento: el acceso se realiza mediante un código y un PIN que no contienen ni requieren ningún dato identificativo. Empremta no te pide nombre, correo ni teléfono, y no sabe quién eres: la plataforma está diseñada bajo el principio de minimización de datos (art. 5.1.c RGPD). La correspondencia entre cada código y la persona que lo recibe reside únicamente en el organizador del evento.

Las fotografías. Las imágenes son datos personales de las personas que aparecen en ellas. Se captan e incorporan a la plataforma por encargo del organizador del evento, en el marco que este haya acordado con sus invitados, y se entregan únicamente a quien dispone del código y PIN correspondientes.

Datos técnicos y de seguridad. Al usar la plataforma se tratan la dirección IP y datos técnicos de conexión, con fines exclusivos de seguridad: protección frente a intentos de acceso no autorizado (limitación de intentos y bloqueos temporales) y registros técnicos del servicio.

3. Para qué y con qué base legal

Empremta no realiza perfilados, no toma decisiones automatizadas con efectos sobre las personas, no utiliza las imágenes para ningún fin propio — incluido el entrenamiento de sistemas de inteligencia artificial — y no vende ni cede datos a terceros.

4. Dónde se alojan los datos y quién los trata por cuenta de Empremta

Todos los datos e imágenes se alojan en la Unión Europea. Empremta se apoya en los siguientes proveedores, sujetos a contratos de encargo:

• Laravel Cloud — infraestructura de aplicación y base de datos (Fráncfort, UE)
• Cloudflare — red de entrega, DNS y almacenamiento de imágenes (Fráncfort, UE)

No se realizan transferencias internacionales fuera del Espacio Económico Europeo.

5. Cuánto tiempo se conservan

• Las imágenes de cada evento: durante la ventana de disponibilidad que determina el organizador. Al expirar, dejan de ser accesibles y se archivan o suprimen según las instrucciones del organizador.
• Registros técnicos de aplicación e infraestructura (incluyen la dirección IP): períodos breves, con un máximo de 30 días, gestionados por los proveedores de infraestructura indicados en la sección 4 bajo sus contratos de encargo.
• Contadores de protección anti-fuerza-bruta: minutos; se eliminan automáticamente al expirar cada ventana de limitación.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (arts. 15–21 RGPD):

• Sobre las fotografías de un evento: dirígete al organizador del evento, que es su responsable del tratamiento. Empremta, como encargado, asistirá al organizador en la atención de tu solicitud.
• Sobre los datos de los que Empremta es responsable (sección 1): escribe a [email protected].

Tienes además derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Cambios en esta política

Cualquier modificación se publicará en esta página con su fecha de versión.