Política de Privacidad.

2. Información que recopilamos

Creador de Eventos (Usuarios Autenticados)

• Información de cuenta de Google (nombre, correo electrónico, foto de perfil) a través de Google OAuth.
• Detalles del evento que creas (nombre del evento, fecha, tipo).

Invitados (Cargadores no autenticados)

• Fotos y videos subidos a través del enlace de código QR, almacenados directamente en el Google Drive del creador, no en nuestros servidores
• Metadatos básicos del dispositivo (tipo de navegador, sello de tiempo de carga) para solución de problemas
• No se requiere información personal, inicio de sesión ni cuenta

3. Cómo usamos su información

• Para autenticarte y gestionar tus eventos
• Para almacenar fotos subidas en tu cuenta de Google Drive conectada
• Para mostrar la galería del evento a ti y tus invitados
• Para enviar correos electrónicos transaccionales (confirmaciones de eventos)

4. Almacenamiento de Fotos

Todas las fotos y videos subidos por los invitados se almacenan directamente en la cuenta de Google Drive del creador del evento. GuestDrop no almacena archivos multimedia en sus propios servidores. Cuando un creador no conecta Google Drive, los medios se almacenan en un almacenamiento en la nube seguro (Cloudflare R2) y permanecen accesibles durante la duración del evento.

5. Pagos.

GuestDrop es gratuito para usar. Crear un evento, generar un código QR y recoger las subidas de los invitados nunca requiere un método de pago.

Un creador puede optar por realizar un único pago, por un único evento, para extender cuánto tiempo permanece abierta la galería alojada de ese evento más allá de la ventana gratuita. Dependiendo de tu ubicación, ya sea PayPal o Dodo Payments, actuando como Comerciante Registrado y responsable de la recolección y remisión de impuestos en más de 190 jurisdicciones, procesan este pago. El procesador recibe la información de la transacción que necesita para completar el pago, bajo la propia política de privacidad de ese procesador. GuestDrop recibe únicamente una confirmación de pago más los identificadores de orden y transacción del procesador y el monto, que almacenamos contra el evento. GuestDrop no solicita ni almacena detalles de tarjetas.

6. Compartición de Datos

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing. Compartimos datos solo con:

• Google: para autenticación OAuth y almacenamiento en Drive (según tu consentimiento).
• Vercel: nuestro proveedor de hosting (solo infraestructura)
• PayPal y Dodo Payments: procesa pagos opcionales de extensión de retención, enrutados por tu ubicación como se describe en la sección 5.
• PostHog y Google Analytics: recibe un identificador de visitante solo si aceptas la analítica del producto, como se describe en la sección 7.

7. Cookies y Análisis

Usamos cookies esenciales para mantenerte conectado. Usamos PostHog para análisis de producto, así que podemos ver qué funciones se utilizan y dónde el producto es confuso, y mejorarlo. PostHog establece una cookie de primera parte que contiene un identificador de visitante aleatorio. Esa cookie no es una cookie publicitaria y no se utiliza para seguimiento entre sitios, y GuestDrop no utiliza cookies de seguimiento publicitario o entre sitios de ningún tipo. El análisis de producto permanece desactivado hasta que lo actives: la primera vez que visites, un banner pregunta si aceptas, nada se captura a menos que aceptes, y si rechazas o nunca respondes, no se establece ninguna cookie de análisis y no se envían eventos de análisis. Puedes cambiar tu respuesta más tarde borrando los datos de este sitio en tu navegador. Vercel Web Analytics y Vercel Speed Insights miden el rendimiento de la página, y ninguno establece una cookie ni almacena un identificador para ti. Si aceptas, Google Analytics también se carga y establece sus propias cookies de primera parte para medir cómo llegan las personas al sitio y cómo se mueven a través de él. No se carga a menos que aceptes.

8. Retención de Datos.

La galería de un evento permanece abierta durante la ventana que el creador selecciona al crear el evento, hasta 7 días después de la fecha del evento en el plan gratuito. Un creador puede optar por comprar una extensión agregando 1 mes o 3 meses además de la fecha de expiración actual del evento, y las compras repetidas se acumulan. Después de la expiración, los metadatos del evento se eliminan de nuestra base de datos. Las fotos en tu Google Drive permanecen en tu Drive. No las eliminamos.

9. Sus Derechos

GuestDrop sirve a creadores e invitados en todo el mundo. Dependiendo de dónde te encuentres, tus datos personales pueden estar protegidos por la Ley de Protección de Datos Personales Digitales de India, 2023 (DPDPA), el Reglamento General de Protección de Datos de la UE (GDPR) o el GDPR del Reino Unido. La lista a continuación es el conjunto combinado de derechos que otorgan esas leyes. Puedes ejercer cualquier derecho que te aplique sin necesidad de decirnos qué ley estás invocando.

• Accede a tus datos personales.
• Solicitar la corrección o rectificación de datos inexactos
• Solicitar la eliminación o borrado de tus datos.
• Solicitar restricción del procesamiento.
• Recibe tus datos en un formato portátil y haz que se transfieran a otro proveedor donde sea técnicamente factible.
• Objeción al procesamiento
• Retira el consentimiento para el procesamiento de datos en cualquier momento, sin afectar el procesamiento realizado anteriormente
• Presenta una queja ante una autoridad de protección de datos: la autoridad de protección de datos de tu país si el GDPR se aplica a ti, o la Oficina del Comisionado de Información del Reino Unido (ICO) si el GDPR del Reino Unido se aplica a ti.

Para ejercer estos derechos, contáctenos en support@guestdrop.app.

10. seguridad

Todos los datos se transmiten a través de HTTPS. Los tokens de autenticación se almacenan de forma segura. Seguimos prácticas de seguridad estándar de la industria para proteger su información.

11. Contacto.

Para preguntas relacionadas con la privacidad, contáctenos en support@guestdrop.app.

12. Alcance Territorial

GuestDrop es operado por AuraFarm desde fuera de la Unión Europea.

Esta Política de Privacidad también se aplica a los datos personales de personas en la Unión Europea y el Espacio Económico Europeo a quienes GuestDrop ofrece su servicio, y el GDPR se aplica a ese procesamiento. Los derechos listados en la sección 9 de esta Política de Privacidad están disponibles para ellos.

Si tiene preguntas sobre cómo se aplica esta Política de Privacidad a usted, contáctenos en support@guestdrop.app.

13. Contacto para la UE y el EEE

Si te encuentras en la Unión Europea o el Espacio Económico Europeo, puedes contactarnos directamente sobre cualquier asunto de protección de datos, incluidos los derechos descritos en la sección 9 de esta Política de Privacidad, en support@guestdrop.app.