Aviso de Privacidad

Veloxshot procesa datos personales de fotógrafos, participantes y personas fotografiadas en eventos. Este Aviso de Privacidad explica qué datos tratamos, para qué y bajo qué bases legales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Responsable

Veloxshot — domicilio y contacto en legal@veloxshot.com.

Datos personales que tratamos

• De fotógrafos: nombre, email, datos de identidad fiscal cuando aplique, datos bancarios para pagos vía Stripe Connect, fotografías subidas y metadatos.
• De participantes: nombre, email, número de dorsal, fotografías compradas, historial de transacciones y —solo si lo proporcionas voluntariamente— tu número de teléfono para recibir avisos por WhatsApp. El número se elimina automáticamente 90 días después de la fecha de término del evento.
• De personas fotografiadas en eventos: vectores faciales derivados de las fotografías subidas por los fotógrafos para permitir la búsqueda biométrica.
• De cualquier visitante: datos técnicos (IP, user agent), preferencias de cookies, registros de auditoría de consentimiento y — solo si aceptas las cookies de Analítica — un identificador aleatorio de visitante usado para contar vistas. Ver "Vistas de fotos y galerías" más abajo.

Finalidades del tratamiento

Primarias (necesarias para el servicio):

• Operar la plataforma de venta de fotografías.
• Procesar pagos vía Stripe.
• Permitir la búsqueda de fotografías por número de dorsal y por reconocimiento facial.
• Cumplir obligaciones fiscales y legales aplicables.

Secundarias (con tu consentimiento):

• Análisis de uso para mejorar el producto.
• Enviarte avisos por WhatsApp cuando tus fotos estén disponibles, únicamente si proporcionas tu número y marcas la casilla de autorización. Puedes darte de baja en cualquier momento respondiendo STOP.
• Marketing (actualmente inactivo; cualquier campaña futura requerirá consentimiento expreso adicional).

Datos biométricos y búsqueda por reconocimiento facial

Veloxshot ofrece búsqueda por selfie para que los participantes en un evento puedan localizar las fotografías en las que aparecen. Esta funcionalidad procesa datos personales sensibles bajo el artículo 9 de la LFPDPPP, por lo que requiere consentimiento expreso, informado y específico.

Bases legales

• Consentimiento expreso e informado del titular, recabado a través de un mecanismo independiente (separado de la aceptación de los Términos del Servicio).
• Cumplimiento contractual: ejecución del servicio de búsqueda solicitado.

Datos tratados

• Selfie temporal: se envía a AWS Rekognition únicamente para realizar la búsqueda. NO se almacena en nuestros sistemas y se descarta inmediatamente después del procesamiento.
• Vectores faciales de personas fotografiadas: los rostros detectados en las fotografías subidas por los fotógrafos se indexan en colecciones de AWS Rekognition específicas por evento, para permitir el matching biométrico.
• Registros de auditoría de consentimiento: se conservan timestamp, dirección IP, user agent, versión del aviso aceptado y atestación de mayoría de edad. Se conservan 5 años desde el retiro del consentimiento, conforme al plazo de prescripción civil aplicable en México.

Retención

Los vectores faciales indexados en AWS Rekognition se eliminan automáticamente 180 días después de la fecha del evento o de la última carga de fotografías al evento, lo que ocurra después. Tras la eliminación, las fotografías permanecen disponibles para búsqueda mediante otros métodos (navegación del evento, número de dorsal, enlaces compartidos).

No existe en esta versión un mecanismo de extensión de retención por solicitud del fotógrafo.

Subencargados

• AWS Rekognition (Amazon Web Services Inc., Estados Unidos). Sujeto al Data Processing Agreement (DPA) de AWS y a los requisitos de transferencia internacional bajo la LFPDPPP.

Menores de edad

Veloxshot prohíbe el tratamiento de datos biométricos de menores de 18 años sin la autorización expresa de su padre, madre o tutor. Al utilizar la búsqueda por selfie, el usuario declara y atestiguar que es mayor de 18 años o que cuenta con dicha autorización. La responsabilidad por el incumplimiento de esta restricción recae en el padre, madre o tutor.

Retiro del consentimiento

Puedes retirar tu consentimiento al tratamiento de datos biométricos en cualquier momento desde el enlace Preferencias de privacidad en el footer del sitio. El retiro tiene efecto inmediato; la próxima búsqueda por selfie te pedirá nuevo consentimiento.

Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO). Para ejercerlos — incluyendo solicitar la eliminación de un vector facial específico vinculado a una fotografía donde apareces — escríbenos a legal@veloxshot.com.

Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Transferencias internacionales

Algunos de nuestros encargados procesan datos fuera de México:

Encargado	Propósito	Ubicación	Salvaguarda
Amazon Web Services	Almacenamiento de fotografías y coincidencia biométrica	EE. UU.	DPA de AWS
Clerk	Autenticación	EE. UU.	DPA de Clerk
Stripe	Pagos	EE. UU.	DPA de Stripe
Resend	Correo transaccional	EE. UU.	Cláusulas contractuales estándar
Twilio	Envío de mensajes por WhatsApp	EE. UU.	DPA de Twilio
Meta Platforms (WhatsApp)	Entrega de mensajes por WhatsApp	EE. UU.	Cláusulas contractuales estándar
Render	Hosting	EE. UU.	DPA de Render

Estos proveedores pueden utilizar subencargados o infraestructura distribuida internacionalmente. Veloxshot mantiene contratos que exigen niveles de protección equivalentes a los de la LFPDPPP.

Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos:

• Cifrado en tránsito (TLS) y en reposo donde el proveedor lo soporta.
• Acceso restringido al personal autorizado por necesidad operativa.
• Los vectores biométricos se segregan por evento y se almacenan aparte de las fotografías y de los datos de cuenta.
• Minimización: no almacenamos selfies originales; sólo los vectores derivados de fotografías de fotógrafos.
• Monitoreo y auditorías continuas.

Uso de IA

Veloxshot NO utiliza las fotografías ni los selfies subidos al sistema para entrenar modelos de inteligencia artificial propios o de terceros. Cualquier uso futuro para tales fines requeriría tu consentimiento adicional explícito.

Cookies

El uso de cookies se rige por la Política de Cookies independiente. Puedes controlar tus preferencias desde el enlace Preferencias de privacidad en el footer.

Cambios a este aviso

Cuando este Aviso de Privacidad cambie de manera sustantiva, te notificaremos por correo o solicitaremos tu re-aceptación al iniciar sesión. La versión que aceptaste queda registrada con timestamp.

Vistas de fotos y galerías

Cuando abres una galería, o abres una fotografía individual a tamaño completo, registramos esa vista. No registramos qué fotografías simplemente pasaron por tu pantalla al desplazarte. Usamos estos datos para ayudar a los fotógrafos a entender qué parte de su trabajo genera interés, para detectar abusos y para verificar que los álbumes están llegando a participantes reales. Los procesamos bajo nuestro interés legítimo en operar y mejorar el servicio de Veloxshot.

Cada registro de vista contiene el identificador de la fotografía o del evento, una marca de tiempo, y un hash con sal derivado de tu dirección IP y navegador — usado para detectar tráfico abusivo, no para identificarte. No almacenamos tu dirección IP en este registro.

Si aceptaste las cookies de Analítica, el registro se vincula en su lugar al identificador aleatorio de visitante descrito en nuestra Política de Cookies (vlx_vid). Ese identificador no contiene nombre, correo ni referencia a tu cuenta; su única finalidad es permitirnos contar una vez a quien regresa, en lugar de dos.

Conservación. Los registros individuales de vistas se eliminan después de 30 días, salvo las vistas de galerías y de fotografías individuales, que se conservan 180 días porque pueden requerirse como evidencia de que una compra fue entregada cuando se disputa un pago.

Por separado, y mientras exista el álbum o el evento, conservamos una fila mínima por visitante y por galería o fotografía, que contiene únicamente ese identificador de visitante (o el hash diario descrito arriba), por qué canal llegó la visita, y la fecha en que se vio por primera vez. Esa fila es lo que hace posible contar personas en lugar de clics; no guarda historial de navegación ni registra nada sobre lo demás que hiciste en el sitio. Puedes solicitar su eliminación en cualquier momento ejerciendo tus derechos ARCO, y la eliminamos cuando ya no la necesitamos para reportar sobre ese álbum o evento.

Registros de descarga de fotografias

Cuando descargas fotografias que compraste, registramos la descarga: la fecha y hora, tu direccion IP, el identificador de tu navegador y a que pedido y fotografia corresponde. Procesamos estos datos bajo nuestro interes legitimo en confirmar que las compras fueron entregadas y en defender aclaraciones y contracargos.

A diferencia de los registros de vistas descritos arriba, este registro si contiene tu direccion IP, porque un banco que revisa un cargo aclarado puede requerirla como evidencia de la entrega. Los datos identificables (direccion IP e identificador de navegador) se eliminan despues de 180 dias. Un registro minimo de la descarga - pedido, fotografia y marca de tiempo - se conserva hasta 400 dias, periodo durante el cual aun puede presentarse una aclaracion de pago.

Contacto

¿Preguntas? Escríbenos a legal@veloxshot.com.