Política de privacidad

1. Información que recopilamos

• Datos de cuenta: correo, nombre, usuario, contraseña (con hash), foto de perfil, biografía y enlaces que decidas agregar.
• Fotos y metadatos: imágenes que subes como fotógrafo (EXIF, GPS si las fotos lo incluyen, descripciones, datos del álbum) y los previews y los índices de IA que generamos a partir de ellas.
• Selfies y datos biométricos: cuando optas por la búsqueda facial generamos un vector facial temporal para encontrar tus fotos.
• Compras y pagos: órdenes, ítems, totales, país, datos de facturación y metadatos de pago. Los números de tarjeta los procesa Stripe directamente, nunca los guardamos.
• Datos de uso y dispositivo: páginas que visitas, clics, búsquedas, IP, navegador, idioma, zona horaria y geolocalización aproximada.
• Cookies y tecnologías similares: cookies necesarias, de preferencias y de medición básica (ver sección de Cookies).

2. Cómo usamos tus datos

• Operar la plataforma: mostrar fotos, procesar compras, liquidar a fotógrafos y dar soporte.
• Funciones de IA: reconocimiento facial, detección de dorsales y etiquetado para que los compradores encuentren sus fotos.
• Mejorar el servicio: analizar uso agregado para detectar bugs y priorizar funciones.
• Seguridad y prevención de fraude: detectar abuso, proteger cuentas y cumplir obligaciones legales.
• Comunicación: enviar avisos operacionales y, con tu permiso, novedades o marketing del que puedes salirte.

No vendemos tus datos y no los compartimos con anunciantes.

3. Reconocimiento facial y datos biométricos

• Las fotos de los fotógrafos se procesan con AWS Rekognition para extraer rostros y ayudar a indexar los álbumes.
• Cuando buscas por selfie generamos un vector facial temporal, lo comparamos con el índice del álbum y lo eliminamos al terminar la búsqueda.
• Si decides guardar tu selfie para búsquedas más rápidas, conservamos el vector solo mientras la selfie siga activa. Puedes borrarla en cualquier momento desde tu configuración.

El uso de reconocimiento facial es opcional. Puedes buscar por evento, fecha o dorsal sin necesidad de habilitarlo.

4. Con quién compartimos información

• Proveedores de servicio que necesitamos: Stripe (pagos), AWS (hosting e IA), Cloudflare (entrega y seguridad), proveedores de email, analítica y soporte.
• Fotógrafos y compradores: cuando compras, el fotógrafo ve qué se vendió y los metadatos de la orden que necesita para completarla; no recibe tus datos de tarjeta.
• Cumplimiento legal y seguridad: cuando lo requiera la ley, una orden judicial, o para proteger a los usuarios de fraude, abuso o daño inminente.
• Transferencias de negocio: si ZebraSnap participa en una fusión, venta o reestructura, tus datos pueden transferirse a la nueva entidad bajo los mismos términos.

5. Cookies y tracking

Usamos cookies estrictamente necesarias para mantener tu sesión activa y recordar preferencias (idioma, tema). Para medir el uso de forma agregada usamos Google Analytics. En la UE/EEE, Reino Unido y Suiza, las cookies de analítica permanecen desactivadas hasta que las aceptes en nuestro banner; puedes cambiar tu elección en cualquier momento desde el enlace «Cookies» del pie de página. No usamos cookies de publicidad de terceros. Desactivar las cookies necesarias puede romper partes de la plataforma.

6. Seguridad

• Los datos en tránsito viajan cifrados con TLS; en reposo usamos cifrado del lado del servidor en almacenamiento administrado en AWS.
• Las contraseñas se guardan con hashing moderno; nunca las vemos en texto plano.
• El acceso a los datos se limita al personal autorizado y se audita periódicamente.

Ningún sistema es perfecto. Si encuentras una vulnerabilidad, escríbenos para arreglarla rápido.

7. Tus derechos

• Acceso: ver qué información tenemos sobre ti desde tu configuración.
• Rectificación: corregir tu perfil y datos de orden desde la configuración.
• Eliminación: cerrar tu cuenta para iniciar el borrado de datos personales que no debamos conservar por motivos legales.
• Exportación: pedir una copia portable de tus datos.
• Oposición y limitación: oponerte a usos específicos (como marketing) o limitar ciertos tratamientos.
• Retiro de consentimiento: salirte de funciones biométricas y marketing cuando quieras.

La mayoría de acciones están disponibles directamente en tu configuración. Para cualquier otra cosa, escríbenos.

8. Retención de datos

• Datos de cuenta: se mantienen mientras tu cuenta está activa. Tras la eliminación se borran o anonimizan en un plazo razonable, salvo lo que debamos conservar por obligación legal, contable o anti-fraude.
• Fotos: se mantienen mientras el álbum está publicado. Los álbumes eliminados se quitan del almacenamiento activo de inmediato; los backups siguen una rotación documentada.
• Datos biométricos: los vectores faciales se borran tras la búsqueda salvo que decidas guardar tu selfie. Las selfies guardadas y sus vectores se eliminan cuando las quitas o cierras tu cuenta.
• Registros fiscales y de orden: se conservan el tiempo requerido por la legislación fiscal y contable.

9. Menores de edad

ZebraSnap no se dirige a menores de 18 años. No recopilamos datos de menores a sabiendas. Si crees que un menor creó una cuenta o que tenemos información de un menor, escríbenos y la borraremos.

10. Transferencias internacionales

ZebraSnap opera desde México y usa proveedores con presencia en Estados Unidos y la Unión Europea. Cuando transferimos datos al extranjero nos apoyamos en cláusulas contractuales estándar o mecanismos equivalentes reconocidos por las leyes de privacidad aplicables.

11. Cambios a esta política

Podemos actualizar esta política cuando lancemos funciones, cambien las regulaciones o cambien proveedores. Avisamos los cambios materiales por correo o dentro del producto antes de que entren en vigor. La fecha al inicio refleja la versión más reciente.