Aviso de Privacidad

Veloxshot procesa datos personales de fotógrafos, participantes y personas fotografiadas en eventos. Este Aviso de Privacidad explica qué datos tratamos, para qué y bajo qué bases legales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Responsable

Veloxshot — domicilio y contacto en legal@veloxshot.com.

Datos personales que tratamos

• De fotógrafos: nombre, email, datos de identidad fiscal cuando aplique, datos bancarios para pagos vía Stripe Connect, fotografías subidas y metadatos.
• De participantes: nombre, email, número de dorsal, fotografías compradas, historial de transacciones.
• De personas fotografiadas en eventos: vectores faciales derivados de las fotografías subidas por los fotógrafos para permitir la búsqueda biométrica.
• De cualquier visitante: datos técnicos (IP, user agent), preferencias de cookies, registros de auditoría de consentimiento.

Finalidades del tratamiento

Primarias (necesarias para el servicio):

• Operar la plataforma de venta de fotografías.
• Procesar pagos vía Stripe.
• Permitir la búsqueda de fotografías por número de dorsal y por reconocimiento facial.
• Cumplir obligaciones fiscales y legales aplicables.

Secundarias (con tu consentimiento):

• Análisis de uso para mejorar el producto.
• Marketing (actualmente inactivo; cualquier campaña futura requerirá consentimiento expreso adicional).

Datos biométricos y búsqueda por reconocimiento facial

Veloxshot ofrece búsqueda por selfie para que los participantes en un evento puedan localizar las fotografías en las que aparecen. Esta funcionalidad procesa datos personales sensibles bajo el artículo 9 de la LFPDPPP, por lo que requiere consentimiento expreso, informado y específico.

Bases legales

• Consentimiento expreso e informado del titular, recabado a través de un mecanismo independiente (separado de la aceptación de los Términos del Servicio).
• Cumplimiento contractual: ejecución del servicio de búsqueda solicitado.

Datos tratados

• Selfie temporal: se envía a AWS Rekognition únicamente para realizar la búsqueda. NO se almacena en nuestros sistemas y se descarta inmediatamente después del procesamiento.
• Vectores faciales de personas fotografiadas: los rostros detectados en las fotografías subidas por los fotógrafos se indexan en colecciones de AWS Rekognition específicas por evento, para permitir el matching biométrico.
• Registros de auditoría de consentimiento: se conservan timestamp, dirección IP, user agent, versión del aviso aceptado y atestación de mayoría de edad. Se conservan 5 años desde el retiro del consentimiento, conforme al plazo de prescripción civil aplicable en México.

Retención

Los vectores faciales indexados en AWS Rekognition se eliminan automáticamente 180 días después de la fecha del evento o de la última carga de fotografías al evento, lo que ocurra después. Tras la eliminación, las fotografías permanecen disponibles para búsqueda mediante otros métodos (navegación del evento, número de dorsal, enlaces compartidos).

No existe en esta versión un mecanismo de extensión de retención por solicitud del fotógrafo.

Subencargados

• AWS Rekognition (Amazon Web Services Inc., región us-east-1). Sujeto al Data Processing Agreement (DPA) de AWS y a los requisitos de transferencia internacional bajo la LFPDPPP.

Menores de edad

Veloxshot prohíbe el tratamiento de datos biométricos de menores de 18 años sin la autorización expresa de su padre, madre o tutor. Al utilizar la búsqueda por selfie, el usuario declara y atestiguar que es mayor de 18 años o que cuenta con dicha autorización. La responsabilidad por el incumplimiento de esta restricción recae en el padre, madre o tutor.

Retiro del consentimiento

Puedes retirar tu consentimiento al tratamiento de datos biométricos en cualquier momento desde el enlace Preferencias de privacidad en el footer del sitio. El retiro tiene efecto inmediato; la próxima búsqueda por selfie te pedirá nuevo consentimiento.

Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO). Para ejercerlos — incluyendo solicitar la eliminación de un vector facial específico vinculado a una fotografía donde apareces — escríbenos a legal@veloxshot.com.

Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Transferencias internacionales

Algunos de nuestros encargados procesan datos fuera de México:

Encargado	Propósito	Ubicación	Salvaguarda
AWS (S3, Lambda, Rekognition)	Almacenamiento de fotografías + procesamiento biométrico	EE. UU. (us-east-1)	DPA de AWS
Clerk	Autenticación	EE. UU.	DPA de Clerk
Stripe	Pagos	EE. UU.	DPA de Stripe
SendGrid	Correo transaccional	EE. UU.	DPA de Twilio/SendGrid
Render	Hosting	EE. UU.	DPA de Render

Estos proveedores pueden utilizar subencargados o infraestructura distribuida internacionalmente. Veloxshot mantiene contratos que exigen niveles de protección equivalentes a los de la LFPDPPP.

Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos:

• Cifrado en tránsito (TLS) y en reposo donde el proveedor lo soporta.
• Acceso restringido al personal autorizado por necesidad operativa.
• Segregación lógica de vectores biométricos en colecciones de AWS Rekognition por evento.
• Minimización: no almacenamos selfies originales; sólo los vectores derivados de fotografías de fotógrafos.
• Monitoreo y auditorías continuas.

Uso de IA

Veloxshot NO utiliza las fotografías ni los selfies subidos al sistema para entrenar modelos de inteligencia artificial propios o de terceros. Cualquier uso futuro para tales fines requeriría tu consentimiento adicional explícito.

Cookies

El uso de cookies se rige por la Política de Cookies independiente. Puedes controlar tus preferencias desde el enlace Preferencias de privacidad en el footer.

Cambios a este aviso

Cuando este Aviso de Privacidad cambie de manera sustantiva, te notificaremos por correo o solicitaremos tu re-aceptación al iniciar sesión. La versión que aceptaste queda registrada con timestamp.

Vistas e impresiones de fotos

Cuando navegas por las galerías, registramos qué fotos aparecen en tu pantalla y cuáles abres. Usamos estos datos para ayudar a los fotógrafos a entender qué fotos generan interés, para detectar abusos y para verificar que los álbumes están llegando a participantes reales. Procesamos estos datos bajo nuestro interés legítimo en operar y mejorar el servicio de Veloxshot.

Cada registro contiene el identificador de la foto, un hash con sal derivado de tu dirección IP y navegador (usado para detectar tráfico abusivo, no para identificarte) y una marca de tiempo. No almacenamos tu dirección IP en este registro. Los registros sin procesar se eliminan después de 30 días; solo se conservan los conteos agregados (por ejemplo, "este álbum recibió 1.247 vistas") más allá de esa ventana.

Contacto

¿Preguntas? Escríbenos a legal@veloxshot.com.