Legal
Política de privacidad
JoinAlbum está diseñado para reunir fotos de eventos de forma privada. No vendemos datos personales ni usamos tus fotos o vídeos para publicidad.
Responsable y contacto
El responsable del tratamiento es JoinAlbum. Para solicitudes de privacidad o soporte, escribe a joinalbumapp@gmail.com.
Esta identidad legal genérica debe sustituirse por los datos definitivos de la empresa antes de usar estas páginas con plena validez en producción.
Datos que tratamos
Los anfitriones aportan datos de cuenta mediante Firebase Authentication, títulos de evento, fechas, estado de plan/pago y ajustes del álbum.
Los invitados aportan un nombre o identificador visible y suben fotos o vídeos. El navegador guarda un token anónimo para identificar sus propias subidas.
Los archivos subidos se almacenan de forma privada en Cloudflare R2. La app genera enlaces firmados temporales para mostrarlos en la galería.
Los anfitriones y coanfitriones también pueden subir una imagen de fondo por cada diseño QR guardado. Se almacena de forma privada en Cloudflare R2 y se elimina al borrar el diseño.
Finalidades
Tratamos datos para crear y gestionar álbumes, permitir subidas de invitados, descargar archivos, dar soporte, proteger el servicio y procesar pagos únicos.
Los vídeos se suben al almacenamiento tal como llegan del dispositivo del invitado. Las fotos se optimizan (se redimensionan y recodifican) en el navegador del invitado antes de subirse, y guardamos el archivo optimizado.
Encargados
JoinAlbum usa Firebase/Google para autenticación y Firestore, Cloudflare R2 para almacenamiento privado, Lemon Squeezy para checkout, Resend para el envío de emails y Vercel para hosting.
Estos proveedores tratan datos para prestar el servicio a JoinAlbum conforme a sus propias condiciones de tratamiento.
Emails de servicio
Escribimos a la dirección de tu cuenta de anfitrión: una confirmación al crear el álbum, con tu enlace y tu código QR; recordatorios en los días previos a la fecha de tu evento; y un aviso si tu álbum llega al límite de subidas. Solo escribimos a los anfitriones: nunca enviamos emails a tus invitados.
La confirmación forma parte de la prestación del servicio que has solicitado (artículo 6.1.b del RGPD). Los recordatorios y el aviso de álbum lleno se basan en nuestro interés legítimo en que el producto te sirva de verdad (artículo 6.1.f), y todos incluyen un enlace para dejar de recibirlos.
La baja se aplica a ese álbum y es inmediata. No afecta a tu álbum, a tus archivos ni a los recibos de pago: los recibos y otros mensajes imprescindibles no son algo de lo que puedas darte de baja. También puedes escribir a joinalbumapp@gmail.com y lo hacemos nosotros.
Los envíos los realiza Resend, que trata la dirección del destinatario y el contenido del mensaje por cuenta nuestra.
Visibilidad del álbum y responsabilidad del anfitrión
Por defecto el álbum es privado: cada invitado solo ve las fotos y vídeos que sube, y solo el anfitrión puede ver o descargar el álbum completo.
El anfitrión puede hacer el álbum público (cualquiera con el enlace o QR ve todo) o protegido con contraseña (los invitados ven todo tras introducir una contraseña). Al activar cualquiera de estas opciones, el anfitrión decide compartir las fotos, vídeos y nombres de los invitados con el resto de invitados y pasa a ser responsable del tratamiento de ese contenido compartido según el RGPD. JoinAlbum actúa solo como encargado del tratamiento por cuenta del anfitrión.
El anfitrión solo debe activar la visibilidad compartida con el consentimiento de las personas del álbum y es responsable de atender las solicitudes de acceso, rectificación y supresión del contenido que decidió compartir.
Conservación y eliminación
Cada álbum sigue un calendario fijo que se cuenta desde la fecha del evento: los invitados pueden subir contenido durante 30 días y, a los 6 meses del evento, el álbum y todas sus fotos y vídeos se eliminan de forma permanente de nuestra base de datos y del almacenamiento. Avisamos al anfitrión por email 3 días antes de cada una de esas fechas. El borrado es automático y no se puede deshacer, así que descarga el álbum mientras siga online.
Los anfitriones pueden eliminar subidas individuales, eliminar todas las subidas y descargar el álbum en cualquier momento antes de eso. Conservamos datos de cuenta, evento y pago mientras sea necesario para prestar el servicio o cumplir obligaciones legales.
Puedes enviar solicitudes de privacidad a joinalbumapp@gmail.com.
