Responsable y alcance
El responsable del tratamiento debe identificarse antes de publicar esta política con razón social, RUC, domicilio legal, teléfono y correo. En este borrador, WoolyStudio es la marca del servicio desarrollado por Origo y el canal operativo es hola@wooly-studio.com.
Esta política aplica al sitio público, formularios de contacto, creación y administración de eventos, galerías, códigos QR, contenido enviado por invitados, soporte y servicios relacionados. No aplica a sitios o servicios de terceros enlazados, que tienen sus propias políticas.
Datos que podemos tratar
| Categoría | Ejemplos | Origen |
|---|---|---|
| Contacto y cuenta | Nombre, correo, teléfono, empresa, rol, preferencias y datos de facturación | El titular, el organizador o la persona que contrata |
| Evento | Nombre del evento, fecha, invitados autorizados, permisos de acceso, aprobaciones y mensajes de soporte | El anfitrión, organizador o titular |
| Contenido | Fotos, videos, audio, textos y metadatos que formen parte del archivo enviado | El participante o el organizador |
| Uso técnico | Dirección IP, navegador, dispositivo, registros de seguridad, fecha y acciones necesarias para operar y proteger el servicio | El dispositivo y el servicio |
Las fotos y videos pueden mostrar rostros, voces, ubicación, menores de edad u otros datos personales. No inferimos identidad, rasgos sensibles ni características biométricas para tomar decisiones. No realizamos reconocimiento facial ni usamos las fotos para entrenar modelos de inteligencia artificial.
No solicitamos datos sensibles para crear una galería. Si el contenido que un usuario decide cargar incluye datos sensibles de terceros, quien lo carga y el organizador deben contar con la base legal y permisos necesarios y deben evitar contenido que no sea pertinente para el evento.
Finalidades y bases legales
Tratamos los datos de forma leal, transparente, proporcional y limitada a finalidades determinadas:
| Finalidad | Base de legitimación |
|---|---|
| Crear eventos, controlar acceso por QR, alojar, procesar y mostrar contenido aprobado | Ejecución del contrato o medidas precontractuales; y, cuando corresponda, instrucciones del organizador |
| Responder consultas, enviar confirmaciones y prestar soporte | Ejecución del contrato, medidas precontractuales o consentimiento cuando sea necesario |
| Prevenir abuso, fraude, acceso no autorizado, malware y riesgos de seguridad | Interés legítimo ponderado y obligaciones legales |
| Facturar, cumplir obligaciones contables, fiscales y requerimientos de autoridad | Obligación legal |
| Enviar novedades o comunicaciones de marketing | Consentimiento o la base que permita la ley; puedes oponerte en cualquier momento |
Negarte a proporcionar datos necesarios para crear un evento puede impedir la prestación del servicio. Negarte a recibir marketing no afecta el acceso al servicio contratado. No vendemos datos personales, no los usamos para publicidad personalizada basada en fotos y no permitimos que los proveedores los usen para finalidades propias incompatibles.
Conservación, proveedores y transferencias
Conservamos los datos solo durante el tiempo necesario para la finalidad que motivó su tratamiento, la vigencia del evento, la atención de solicitudes y reclamos, y el cumplimiento de obligaciones legales. El periodo exacto de disponibilidad de cada galería debe constar en la confirmación del plan.
- El contenido de un evento se elimina, devuelve o anonimiza cuando termina la finalidad y vence el periodo de galería, salvo instrucción válida del responsable, respaldo técnico sujeto a ciclo de eliminación o necesidad legal de conservarlo.
- Los datos de facturación y registros de transacciones se conservan durante los plazos fiscales y contables aplicables.
- Los registros de seguridad se conservan por el tiempo necesario para detectar incidentes, investigar abuso y ejercer o defender reclamos.
- Las copias de seguridad se eliminan o sobrescriben conforme al ciclo técnico aplicable; no se utilizan para reactivar una galería vencida.
Podemos utilizar proveedores de infraestructura, almacenamiento, distribución de contenido, correo, soporte, analítica esencial y pagos. Cada proveedor recibe solo lo necesario, actúa bajo instrucciones y obligaciones de confidencialidad y seguridad, y puede encontrarse fuera de Ecuador. Cuando exista una transferencia o comunicación internacional, aplicaremos la base y las garantías exigidas por la LOPDP, su reglamento y la normativa de la Superintendencia de Protección de Datos Personales.
Seguridad y contenido de terceros
Aplicamos medidas técnicas, organizativas y contractuales razonables según el riesgo: controles de acceso, separación de eventos, registros de actividad, protección de infraestructura, copias de seguridad y procedimientos para responder a incidentes. Ningún servicio conectado a internet garantiza riesgo cero; si ocurre una vulneración que deba notificarse, actuaremos conforme a la ley y comunicaremos a los afectados cuando corresponda.
El organizador es responsable de informar a sus invitados, obtener las autorizaciones necesarias, configurar correctamente la privacidad y moderar el contenido cuando actúe como responsable. WoolyStudio puede asistirlo como encargado, pero no sustituye las obligaciones que correspondan al organizador.
Si recibimos una solicitud válida para retirar contenido o limitar su tratamiento, podemos ocultarlo mientras verificamos legitimidad, identidad y derechos de terceros. No usaremos la eliminación para destruir evidencia necesaria para un reclamo o una obligación legal.
Tus derechos y cómo ejercerlos
Según la normativa aplicable, puedes solicitar acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión o limitación del tratamiento, revocar el consentimiento y no ser objeto de una decisión basada únicamente en valoraciones automatizadas, en los casos y con las excepciones previstas por la ley.
- Envía la solicitud a hola@wooly-studio.com, indicando el derecho que ejerces, el evento o cuenta relacionada y un medio seguro de respuesta.
- Podremos pedir información razonable para verificar identidad y evitar entregar datos a otra persona. No solicitaremos más información de la necesaria.
- Las solicitudes de acceso, rectificación, actualización y eliminación serán gratuitas y se atenderán dentro de los plazos legales aplicables; la LOPDP contempla, entre otros, un plazo de quince días para varios de estos derechos.
- Si el dato pertenece a una galería administrada por un organizador, también puedes escribirle a él. WoolyStudio coordinará la respuesta cuando actúe como encargado.
Si consideras que tu solicitud no fue atendida o que el tratamiento vulnera tus derechos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales, sin perjuicio de otros mecanismos legales.