Aviso de Privacidad

Veloxshot procesa datos personales de fotógrafos, participantes, compradores y personas que aparecen en fotografías y videos tomados en eventos. Este Aviso de Privacidad explica qué datos tratamos, para qué y bajo qué bases legales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación (DOF) el 20 de marzo de 2025, y a la normatividad aplicable.

Responsable

Veloxshot. Contacto: legal@veloxshot.com.

Datos personales que tratamos

• De fotógrafos: nombre, email, fotografías y videos subidos y sus metadatos, álbumes, historial de ventas y ganancias, plan de suscripción y datos del programa de referidos (tu código de referido y los fotógrafos que referiste). Tu cuenta de pagos la administra Stripe Connect: Veloxshot no almacena tus datos bancarios ni tus datos de identidad fiscal, solo el identificador de tu cuenta de Stripe.
• De participantes y compradores: nombre, email, número de dorsal cuando buscas con él, pedidos e historial de transacciones, registros de las descargas de tus compras y —solo si lo proporcionas voluntariamente— tu número de teléfono para recibir avisos por WhatsApp.
• De personas que aparecen en fotografías y videos subidos a Veloxshot:
  • Vectores faciales (plantillas numéricas de cada rostro detectado) derivados de las fotografías, usados para la búsqueda por selfie.
  • Números de dorsal leídos automáticamente de las fotografías, que permiten buscar las fotografías por número de dorsal.
  • Cuando haya videos de carrera disponibles: vectores faciales de cada persona seguida en el video, la posición del cuerpo de la persona en los cuadros (usada para seguirla a lo largo del clip), números de dorsal leídos de los cuadros del video, coincidencias entre la persona del video y fotografías del mismo evento o álbum, y vistas previas breves (avances animados, pósters y cuadros fijos) generadas a partir del video.
• De quienes usan la búsqueda por selfie: la selfie, tratada de forma temporal como se describe más abajo, y un registro de cada búsqueda.
• De cualquier visitante: datos técnicos (IP, user agent), preferencias de cookies (guardadas en tu navegador y, si iniciaste sesión, en tu cuenta) y —solo si aceptas las cookies de Analítica o de Marketing— los identificadores descritos en la Política de Cookies.

Finalidades del tratamiento

Primarias (necesarias para el servicio):

• Operar la plataforma de venta de fotografías y clips de video, incluyendo álbumes de evento, álbumes privados y enlaces para compartir.
• Procesar pagos vía Stripe, pagar a los fotógrafos vía Stripe Connect y cobrar las suscripciones de portafolio de los fotógrafos.
• Permitir la búsqueda de fotografías y clips por número de dorsal y por reconocimiento facial (selfie).
• Procesar de forma automatizada las fotografías y los videos subidos: detectar rostros para generar vectores faciales, leer números de dorsal, detectar desnudez para moderar el contenido y, en el caso de los videos, seguir a cada persona a lo largo del video y generar vistas previas y clips.
• Permitir a los fotógrafos encontrar otras fotografías de la misma persona dentro de sus propias cargas ("encontrar fotos similares").
• Entregar las compras y conservar evidencia de la entrega, así como prevenir fraudes y abusos.
• Enviar correos transaccionales relacionados con tu cuenta, tus compras y tus ventas.
• Cumplir obligaciones fiscales y legales aplicables.

Secundarias (puedes negarte a ellas sin que se afecte el servicio):

• Análisis de uso para mejorar el producto (solo con cookies de Analítica).
• Medir la efectividad de nuestra publicidad en plataformas de Meta (solo con cookies de Marketing). Ver "Medición publicitaria" más abajo.
• Enviarte avisos por WhatsApp cuando tus fotos estén disponibles, únicamente si proporcionas tu número y marcas la casilla de autorización. Puedes darte de baja en cualquier momento respondiendo STOP.
• Entrenar y mejorar los modelos de inteligencia artificial propios de Veloxshot. Ver "Uso de IA" más abajo.
• Usar fotografías y clips subidos a la plataforma o vendidos a través de ella en la mercadotecnia y publicidad propias de Veloxshot. Ver "Uso de fotografías en nuestra mercadotecnia" más abajo.

Puedes negarte a las finalidades secundarias en cualquier momento desde el enlace Preferencias de privacidad en el footer del sitio (Analítica y Marketing), respondiendo STOP (WhatsApp) o escribiendo a legal@veloxshot.com.

Datos biométricos y búsqueda por reconocimiento facial

Veloxshot ofrece búsqueda por selfie para que los participantes en un evento puedan localizar las fotografías y, cuando estén disponibles, los clips de video en los que aparecen. Esta funcionalidad procesa datos personales sensibles conforme a la LFPDPPP, por lo que requiere consentimiento expreso, informado y específico.

El reconocimiento facial en Veloxshot lo realiza el sistema de reconocimiento facial propio de Veloxshot, que opera en infraestructura administrada por cuenta de Veloxshot. Ningún servicio de reconocimiento facial de terceros recibe tu selfie ni ningún dato facial.

Bases legales

• Consentimiento expreso e informado del titular, recabado a través de un mecanismo independiente (separado de la aceptación de los Términos del Servicio), antes de la primera búsqueda por selfie. El mismo consentimiento cubre la búsqueda en fotografías y en videos de carrera.
• Cumplimiento contractual: ejecución del servicio de búsqueda solicitado.

Datos tratados

• Selfie: tu selfie se trata de forma temporal, únicamente para realizar la búsqueda que solicitaste, y se elimina inmediatamente después de la búsqueda, incluida cualquier copia hecha para procesarla. El vector facial calculado a partir de tu selfie se usa solo para ejecutar esa búsqueda y no se almacena.
• Vectores faciales de personas fotografiadas: los rostros detectados en las fotografías subidas por los fotógrafos se convierten en vectores faciales, cada uno vinculado a su fotografía y al evento o álbum privado al que pertenece. Una búsqueda por selfie solo compara tu selfie con los vectores del evento o álbum en el que buscas.
• Vectores faciales de videos de carrera (cuando estén disponibles): cada persona seguida en un video se convierte en un vector facial vinculado a ese video y a su evento o álbum. Tu búsqueda por selfie también se compara con estos vectores para mostrarte los clips en los que apareces.
• Registro de búsquedas: por cada búsqueda por selfie registramos una referencia a tu consentimiento, el evento buscado, tu dirección IP, el número de resultados y la fecha y hora. En este registro no guardamos la selfie ni su vector facial. Ver "Retención" para saber cuánto tiempo se conserva.
• Registros de consentimiento: fecha y hora, dirección IP, user agent, versión del aviso aceptado y atestación de mayoría de edad.

Retención

• Selfie: se elimina inmediatamente después de la búsqueda, incluida cualquier copia hecha para procesarla.
• Registro de búsquedas: 180 días después de la búsqueda se eliminan del registro tu dirección IP y el vínculo con tu registro de consentimiento. Lo que queda (el evento, el número de resultados y la fecha y hora) ya no te identifica y se conserva únicamente para elaborar estadísticas agregadas sobre el uso del servicio.
• Registros de consentimiento: se conservan mientras tu consentimiento esté vigente y se eliminan 5 años después de que lo retires.
• Datos faciales de álbumes de evento (los vectores faciales de las fotografías, los vectores faciales de las personas seguidas en los videos del evento y sus coincidencias con fotografías, y los resultados de "encontrar fotos similares"): se eliminan automáticamente 180 días después de la fecha del evento (su fecha de término, en eventos de varios días) o de la última carga de una fotografía o un video al evento, lo que ocurra después. Si un evento se cancela o se elimina, sus datos faciales se eliminan en la siguiente ejecución diaria de eliminación. Tras la eliminación, las fotografías permanecen disponibles mediante otros métodos (navegación del evento, número de dorsal, enlaces para compartir).
• Datos faciales de álbumes privados (las mismas categorías): se eliminan automáticamente 180 días después de la última carga de una fotografía o un video al álbum.
• Contenido eliminado: cuando se elimina una fotografía o un álbum, sus datos faciales se eliminan de inmediato; cuando se elimina un video o un clip, sus datos faciales se eliminan en la siguiente ejecución diaria de eliminación.

Los demás datos sobre una persona seguida en un video (la posición de su cuerpo en los cuadros y los números de dorsal leídos) no son datos faciales y se conservan junto con el video, porque se necesitan para generar los clips. Ver "Fotografías, videos y enlaces para compartir".

Menores de edad

Veloxshot prohíbe el tratamiento de datos biométricos de menores de 18 años sin la autorización expresa de su padre, madre o tutor. Al utilizar la búsqueda por selfie, el usuario declara y atestigua que es mayor de 18 años o que cuenta con dicha autorización. La responsabilidad por el incumplimiento de esta restricción recae en el padre, madre o tutor.

Retiro del consentimiento

Puedes retirar tu consentimiento al tratamiento de datos biométricos en cualquier momento desde el enlace Preferencias de privacidad en el footer del sitio. El retiro tiene efecto inmediato; la próxima búsqueda por selfie te pedirá nuevo consentimiento.

Fotografías, videos y enlaces para compartir

• Números de dorsal: cualquier persona con acceso al evento o álbum puede buscar los números de dorsal leídos automáticamente de las fotografías y los videos.
• Videos de carrera y clips (cuando estén disponibles): los videos de carrera subidos a Veloxshot se procesan para seguir a cada corredor, leer números de dorsal y vincular a cada corredor con fotografías del mismo evento o álbum. Pueden mostrarse avances animados breves de un corredor en los resultados de búsqueda y en los álbumes, y el clip correspondiente puede comprarse. Los cuadros temporales extraídos de un video durante su procesamiento se eliminan automáticamente en un plazo de 7 días. Los datos faciales derivados de los videos se eliminan según se describe en "Retención". Los videos, las vistas previas derivadas de ellos y los demás datos sobre cada persona seguida (posición del cuerpo y números de dorsal leídos) no están sujetos a eliminación automática por plazo; si apareces en un video y quieres que se retiren el video o sus vistas previas, puedes usar el procedimiento de "Reportar contenido" de los Términos del Servicio o ejercer tus derechos ARCO.
• Enlaces para compartir resultados de búsqueda por selfie: si compartes los resultados de tu búsqueda por selfie, generamos un enlace que contiene únicamente el evento y la lista de fotografías encontradas —nunca tu selfie ni ningún dato facial—. El enlace deja de funcionar después de 90 días.
• Enlaces para compartir álbumes: los fotógrafos pueden compartir un álbum, o una selección de fotografías, mediante un enlace. Cualquier persona con el enlace puede ver el contenido compartido y, cuando se ofrezca, comprarlo, incluidos los clips en los enlaces de álbum completo.

Uso de IA

Veloxshot utiliza sistemas automatizados, operados por su cuenta, para detectar rostros, leer números de dorsal, detectar desnudez y procesar videos, según se describe en este Aviso.

Veloxshot puede usar las fotografías y los videos subidos a la plataforma, junto con etiquetas derivadas de ellos (como números de dorsal y la posición de las personas y los rostros en cada imagen), para entrenar, evaluar y mejorar los modelos de inteligencia artificial propios de Veloxshot, incluidos modelos que leen números de dorsal, detectan personas, moderan contenido y procesan videos. Este entrenamiento:

• nunca utiliza selfies, que se eliminan inmediatamente después de cada búsqueda;
• nunca se usa para entrenar modelos que reconozcan rostros, ni utiliza vectores faciales ni ningún otro dato biométrico;
• se realiza en infraestructura operada por cuenta de Veloxshot, y las fotografías y los videos no se proporcionan a terceros para entrenar sus propios modelos.

Las imágenes y etiquetas usadas para el entrenamiento se conservan mientras sean necesarias para entrenar y evaluar estos modelos. Los plazos de "Retención" aplican a los vectores faciales que usa la búsqueda por selfie, no a las imágenes de entrenamiento.

Puedes oponerte al uso, para esta finalidad, de las fotografías y los videos en los que apareces escribiendo a legal@veloxshot.com. Se excluirán de los entrenamientos futuros.

Uso de fotografías en nuestra mercadotecnia

Veloxshot puede usar fotografías, clips y vistas previas subidos a la plataforma o vendidos a través de ella en su propia mercadotecnia y publicidad: en su sitio web, en sus cuentas de redes sociales y en publicidad pagada en plataformas de terceros como Meta (Facebook e Instagram). Cuando una imagen se usa en publicidad pagada, la plataforma publicitaria recibe esa imagen para mostrar el anuncio.

En esta mercadotecnia, Veloxshot no publica tu nombre, no te etiqueta salvo que nos lo pidas y nunca usa selfies ni los resultados de tus búsquedas.

Salir en nuestras redes (opcional). Después de una compra, Veloxshot puede preguntarte si quieres salir en nuestras redes. Si aceptas, registramos qué fotografías y clips comprados aprobaste, si confirmaste ser la persona que aparece en ellos o su madre, padre o tutor, el usuario de Instagram que decidiste darnos (opcional, para etiquetarte), la fecha y hora, tu dirección IP y navegador, y la versión del texto que aceptaste. Puedes retirar tu permiso cuando quieras desde tu enlace de descarga o tu cuenta; al retirarlo se elimina tu usuario de Instagram. Conservamos el registro de un permiso retirado durante 5 años como evidencia y después lo eliminamos.

Si apareces en una fotografía o clip usado en nuestra mercadotecnia y quieres que se retire, escribe a legal@veloxshot.com con un enlace o una captura de pantalla. Veloxshot dejará de usarlo en nuevos materiales y lo retirará de las publicaciones y anuncios que controla.

Medición publicitaria

Solo si aceptas las cookies de Marketing, Veloxshot utiliza el Meta Pixel y la API de Conversiones de Meta (Meta Platforms) para medir la efectividad de nuestra publicidad:

• En tu navegador, el Meta Pixel registra las páginas vistas y las siguientes acciones: ver un evento, buscar en un evento (por número de dorsal o por selfie), agregar al carrito, iniciar el pago y completar una compra (monto y moneda). En las búsquedas, incluidas las hechas con una selfie, solo enviamos el identificador del evento —nunca tu selfie, ningún dato facial, el número de dorsal que buscaste ni tus resultados—.
• Desde nuestros servidores, enviamos a Meta esas mismas acciones junto con tu dirección IP, tu user agent y los identificadores de las cookies de Meta (_fbp, _fbc). En las vistas, búsquedas, al agregar al carrito y al iniciar el pago, también enviamos la dirección de la página en la que ocurrió la acción, sin sus parámetros de consulta. En las compras completadas, también enviamos el monto y la moneda y tu email en forma cifrada mediante hash (SHA-256), que Meta usa para vincular la compra con sus usuarios.

Meta trata estos datos conforme a su propia política de privacidad; por eso solo se los enviamos con tu consentimiento. En nuestros propios registros, la dirección IP y el user agent enviados a Meta se eliminan una vez que se envió el evento y, en todo caso, dentro de los 30 días siguientes; los identificadores de cookies y el registro de tu consentimiento se conservan junto con el pedido.

Solo si aceptas las cookies de Analítica, Veloxshot utiliza Google Analytics (Google) para medir cómo se usa el sitio. Google Analytics está configurado para no usar los datos con fines publicitarios.

Si retiras tu consentimiento de Marketing o de Analítica desde Preferencias de privacidad, las cookies correspondientes se eliminan y no se envían más datos.

Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO). Para ejercerlos —incluyendo solicitar la eliminación de un vector facial específico vinculado a una fotografía o video donde apareces— escríbenos a legal@veloxshot.com.

Responderemos en el plazo que establece la LFPDPPP (20 días hábiles).

Eliminación de la cuenta

Cuando eliminas tu cuenta, Veloxshot la anonimiza:

• Se elimina tu acceso y se retiran de tu cuenta tu nombre y tu email, que se sustituyen por valores anónimos.
• Fotógrafos: las fotografías que nunca se vendieron se eliminan junto con sus archivos y vectores faciales; las fotografías vendidas se retiran de la venta y se eliminan sus vectores faciales, pero sus archivos se conservan para que los compradores mantengan lo que adquirieron. Los videos se retiran de la plataforma y se eliminan sus datos faciales; sus archivos se conservan, entre otras razones para que los clips comprados sigan disponibles para los compradores.
• Conservamos los registros que necesitamos para fines fiscales, contables y legales y para defender aclaraciones de pago: pedidos y ventas (incluyendo el nombre y el email registrados en cada pedido), registros de descarga, registros de pago en poder de Stripe, los documentos que aceptaste y tus registros de consentimiento, y las listas que nos impiden volver a enviarte correos o mensajes después de que te diste de baja, junto con los registros de los mensajes ya enviados.

Los compradores conservan lo que adquirieron de una cuenta de fotógrafo eliminada.

Encargados y transferencias internacionales

Veloxshot se apoya en proveedores de servicios que actúan por su cuenta y conforme a sus instrucciones, en las siguientes categorías: alojamiento, almacenamiento y cómputo en la nube (incluida la infraestructura en la que operan los sistemas propios de Veloxshot de reconocimiento facial, lectura de dorsales, moderación y procesamiento de video); alojamiento de bases de datos; autenticación; envío de correo electrónico; envío de mensajes por WhatsApp; y la página de estado del servicio que se muestra en nuestro sitio (que recibe tu dirección IP y datos de tu navegador cuando se carga la página). Estos proveedores pueden tratar datos en México y en Estados Unidos. Solo pueden usar los datos para prestar sus servicios a Veloxshot, y Veloxshot mantiene contratos que exigen niveles de protección equivalentes a los de la LFPDPPP.

Los siguientes terceros también reciben datos personales y los tratan conforme a sus propias políticas de privacidad:

Destinatario	Propósito	Ubicación	Base
Stripe	Pagos, pagos a fotógrafos (Stripe Connect) y cobro de suscripciones	EE. UU. y otros países	Necesario para cumplir el contrato
Meta Platforms (Pixel y API de Conversiones)	Medición publicitaria	EE. UU. y otros países	Tu consentimiento (cookies de Marketing)
Meta Platforms (WhatsApp)	Entrega de avisos por WhatsApp	EE. UU. y otros países	Tu consentimiento (avisos por WhatsApp)
Meta Platforms (Facebook e Instagram)	Mostrar anuncios y publicaciones de Veloxshot que incluyen fotografías o clips	EE. UU. y otros países	Finalidad secundaria a la que puedes oponerte (ver "Uso de fotografías en nuestra mercadotecnia")
Google (Google Analytics)	Medición de uso del sitio	EE. UU. y otros países	Tu consentimiento (cookies de Analítica)

Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos:

• Cifrado en tránsito (TLS) y en reposo donde el proveedor lo soporta.
• Acceso restringido al personal autorizado por necesidad operativa.
• Los vectores faciales se almacenan por separado de los archivos de fotografías y videos, vinculados únicamente a la fotografía o video y a su evento o álbum —no al nombre ni a la cuenta de la persona fotografiada—, y están protegidos mediante controles de acceso. Las búsquedas por selfie siempre se limitan a un evento o álbum.
• Minimización: las selfies, incluida cualquier copia hecha para procesarlas, se eliminan inmediatamente después de cada búsqueda y sus vectores faciales no se almacenan.

Cookies

El uso de cookies se rige por la Política de Cookies independiente. Puedes controlar tus preferencias desde el enlace Preferencias de privacidad en el footer.

Cambios a este aviso

Publicamos cada nueva versión de este Aviso de Privacidad en esta página. Si tienes cuenta, se te pedirá aceptar la nueva versión la próxima vez que uses Veloxshot con tu sesión iniciada. La versión que aceptaste queda registrada con timestamp.

Vistas de fotos y galerías

Cuando abres una galería, o abres una fotografía individual a tamaño completo, registramos esa vista. No registramos qué fotografías simplemente pasaron por tu pantalla al desplazarte. Usamos estos datos para ayudar a los fotógrafos a entender qué parte de su trabajo genera interés, para detectar abusos y para verificar que los álbumes están llegando a participantes reales. Los procesamos bajo nuestro interés legítimo en operar y mejorar el servicio de Veloxshot.

Cada registro de vista contiene el identificador de la fotografía o del evento, una marca de tiempo, y un hash con sal derivado de tu dirección IP y navegador — usado para detectar tráfico abusivo, no para identificarte. No almacenamos tu dirección IP en este registro.

Si aceptaste las cookies de Analítica, el registro se vincula en su lugar al identificador aleatorio de visitante descrito en nuestra Política de Cookies (vlx_vid). Ese identificador no contiene nombre, correo ni referencia a tu cuenta; su única finalidad es permitirnos contar una vez a quien regresa, en lugar de dos.

Conservación. Los registros individuales de vistas se eliminan después de 30 días, salvo las vistas de galerías y de fotografías individuales, que se conservan 180 días porque pueden requerirse como evidencia de que una compra fue entregada cuando se disputa un pago.

Por separado, y mientras exista el álbum o el evento, conservamos una fila mínima por visitante y por galería o fotografía, que contiene únicamente ese identificador de visitante (o el hash diario descrito arriba), por qué canal llegó la visita, y la fecha en que se vio por primera vez. Esa fila es lo que hace posible contar personas en lugar de clics; no guarda historial de navegación ni registra nada sobre lo demás que hiciste en el sitio. Puedes solicitar su eliminación en cualquier momento ejerciendo tus derechos ARCO, y la eliminamos cuando ya no la necesitamos para reportar sobre ese álbum o evento.

Registros de descarga

Cuando descargas fotografías o clips que compraste, registramos la descarga: la fecha y hora, tu dirección IP, el identificador de tu navegador y a qué pedido y artículo corresponde. Procesamos estos datos bajo nuestro interés legítimo en confirmar que las compras fueron entregadas y en defender aclaraciones y contracargos.

A diferencia de los registros de vistas descritos arriba, este registro sí contiene tu dirección IP, porque un banco que revisa un cargo en aclaración puede requerirla como evidencia de la entrega. Los datos identificables (dirección IP e identificador de navegador) se eliminan después de 180 días. Un registro mínimo de la descarga —pedido, artículo y marca de tiempo— se conserva hasta 400 días, periodo durante el cual aún puede presentarse una aclaración de pago.

Avisos por WhatsApp

Si proporcionaste tu número de teléfono para recibir avisos por WhatsApp de un evento, el número vinculado a esa suscripción se elimina automáticamente 90 días después de la fecha de término del evento. Los registros de los mensajes que ya se te enviaron (que incluyen el número) se conservan como registros de entrega y, si respondes STOP, conservamos tu número en una lista de bajas para no volver a enviarte mensajes. Puedes solicitar la eliminación de estos registros ejerciendo tus derechos ARCO.

Contacto

¿Preguntas? Escríbenos a legal@veloxshot.com.