Privacidad

(01) Quiénes somos

Mediae es una app para Mac destinada a fotógrafos y el sitio web mediae.app, con sus cuentas y su función de compartir en línea. Ambos los ofrece Daniel Huete, persona física con domicilio en Tailandia («nosotros»). Somos el responsable del tratamiento de los datos personales descritos aquí conforme al Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD) y conforme a la Ley de Protección de Datos Personales de Tailandia B.E. 2562 (PDPA).

Contacto: hello@mediae.app. No hemos designado un delegado de protección de datos, ya que la ley no lo exige para un servicio de este tamaño; las solicitudes sobre privacidad llegan directamente a la persona responsable.

(02) A qué se aplica esta política

Esta política se aplica a mediae.app, a tu cuenta de Mediae, a todo lo que se comparte en línea a través de Mediae (páginas bajo mediae.app/s/), a los correos electrónicos que envía Mediae y a las conexiones que la app para Mac establece con nuestros servidores.

No se aplica a los servicios que conectas tú mismo desde la app para Mac, como Backblaze B2, Google Drive, Dropbox o Amazon S3 para las copias de seguridad. Tus archivos van directamente de tu Mac a esos servicios, y se rigen por sus propias condiciones y políticas de privacidad.

(03) Qué datos recogemos

Tu cuenta:

• Tu dirección de correo electrónico, con la que inicias sesión y con la que nos comunicamos contigo.
• El nombre y la foto de perfil que decidas mostrar (ambos opcionales).
• Tus preferencias de idioma, apariencia y correo electrónico, y la fecha en que se creó tu cuenta y en que se usó por última vez.

Inicio de sesión:

• Códigos de inicio de sesión de seis dígitos, almacenados solo como hash unidireccional y válidos durante 10 minutos. No hay contraseñas.
• Una sesión por cada navegador con el que inicias sesión (una cookie, véase más abajo) y un token de inicio de sesión por cada copia de Mediae en un Mac, junto con el nombre de ese Mac.

Lo que compartes:

• Vistas previas de tus fotografías (copias redimensionadas creadas en tu Mac o en tu navegador, nunca tus originales), con sus títulos, pies de foto y nombres de archivo.
• La composición de los tableros, libros y exposiciones que compartes, con los datos que añadas a las obras, como medidas y precios.
• Los documentos que adjuntas, como contratos y facturas, y la configuración de cada elemento compartido: quién puede abrirlo, contraseñas (almacenadas solo como hash), fechas de caducidad y opciones de descarga y de marca de agua.
• Las direcciones de correo electrónico de las personas que invitas y el rol que les asignas.

Lo que otras personas añaden a lo compartido: comentarios y dibujos, estrellas, elegidas, etiquetas y reacciones, selecciones, aprobaciones, solicitudes de copias y los nombres con los que las firman. Mientras alguien tiene abierto un elemento compartido, los demás ven su cursor y su nombre; esta información se transmite en directo y no se almacena.

Actividad: que una persona con sesión iniciada abrió un elemento compartido, y cuándo; cuántas veces se descargaron las fotos; versiones anteriores de los tableros, para poder deshacer cambios.

Desde la app para Mac:

• Cuando busca actualizaciones: un identificador aleatorio de esa copia de Mediae, su versión, la versión de macOS, si el Mac usa Apple silicon o Intel, el país desde el que se hizo la comprobación y tu cuenta si has iniciado sesión.
• Si has iniciado sesión: un breve resumen de tus discos y copias de seguridad, para mostrarlo en tu página de cuenta (nombres, capacidad y espacio libre de los discos; dónde y cuándo se hizo su copia de seguridad; cuántos archivos tienen una sola copia, con hasta 20 nombres de archivo de ejemplo, nunca sus carpetas).
• Informes de fallos, solo si los activas: qué falló y en qué parte del código de la app. Las direcciones de correo electrónico, los nombres de carpetas y los identificadores se eliminan antes de enviar el informe.

Comentarios y asistencia: lo que nos escribes mediante el formulario de comentarios de mediae.app o de la app para Mac, o por correo electrónico. Con los comentarios desde mediae.app, el tipo de página en la que estabas, tu navegador y tu idioma; desde la app para Mac, la versión de la app, la versión de macOS y el modelo del Mac, y su informe de fallo más reciente, cada uno solo si decides incluirlo.

Informes de errores de nuestras páginas web: cuando falla el código de una página, una breve descripción técnica del error, el tipo de página (nunca su dirección completa, que puede contener códigos de acceso), el navegador y su versión. Nunca contienen nombres, direcciones de correo electrónico ni direcciones de imágenes.

La lista de espera: tu dirección de correo electrónico, tu idioma y tu país, si te unes a ella.

Datos técnicos: tu dirección IP se usa para servir las páginas y proteger el servicio, por ejemplo, para limitar cuántos códigos de inicio de sesión pueden solicitarse por minuto. Estos límites se contabilizan por dirección IP durante un máximo de dos días. También contamos las solicitudes y los errores diarios, sin ningún dato personal. Cloudflare, que aloja el servicio, trata los datos de conexión conforme a sus propias políticas.

No recogemos datos de pago (todavía no se vende nada), tu ubicación precisa, tus contactos, tus archivos originales, el contenido de tus discos ni tu catálogo.

(04) Para qué los usamos y con qué base jurídica

• Para prestarte el servicio que has solicitado (ejecución de nuestro contrato contigo): tu cuenta y el inicio de sesión, el almacenamiento de lo que compartes y su presentación a las personas que elijas, los correos sobre lo que compartes y las invitaciones, las notificaciones que elijas y la exportación de tus datos.
• Por nuestro interés legítimo en ofrecer un servicio seguro y fiable: prevenir abusos y fraudes, límites de uso, informes de errores y de fallos, copias de seguridad diarias, recuento de uso y lectura de comentarios para mejorar Mediae. Nos limitamos a lo necesario, y puedes oponerte (véase Tus derechos).
• Con tu consentimiento: las novedades de la lista de espera, los informes de fallos de la app para Mac y tu foto de perfil. Puedes retirar tu consentimiento en cualquier momento; ello no afecta a lo realizado con anterioridad.
• Para cumplir la ley: atender solicitudes legítimas de las autoridades y conservar los registros que exige la ley.

No usamos tus fotografías ni tus datos para publicidad, elaboración de perfiles ni entrenamiento de modelos de inteligencia artificial, y no tomamos decisiones sobre ti por medios automatizados. Las fotografías se tratan únicamente para mostrarlas: se redimensionan, se agrupan en descargas o se les añade una marca de agua cuando el propietario de lo compartido lo solicita.

(05) Las personas con las que compartes

Cuando invitas a alguien, nos facilitas su dirección de correo electrónico; la usamos para enviarle la invitación y darle acceso. Cuando compartes algo, tú decides qué contiene y quién lo ve, y nosotros lo alojamos y lo mostramos por cuenta tuya. Lo que compartes puede incluir datos personales de otras personas, como quienes aparecen en tus fotografías o los nombres de clientes: compártelo solo si estás autorizado a hacerlo (consulta las Condiciones).

Si comentas o eliges en algo que ha compartido otra persona, lo que añades forma parte de ese elemento compartido: su propietario y las personas a las que ha invitado lo ven, con tu nombre o tu foto, y se conserva mientras exista lo compartido, salvo que lo elimines o elimines tu cuenta.

(06) Quién más trata tus datos

Recurrimos a dos proveedores de servicios (encargados del tratamiento), que tratan los datos únicamente siguiendo nuestras instrucciones y conforme a acuerdos de tratamiento de datos:

• Cloudflare, Inc. (Estados Unidos), que aloja el sitio web y el servicio: sus páginas, bases de datos, almacenamiento de archivos, colas de procesamiento y seguridad, y que reenvía el correo enviado a hello@mediae.app.
• Resend (Plus Five Five, Inc., Estados Unidos), que envía los correos electrónicos de Mediae, como códigos de inicio de sesión, invitaciones y notificaciones, y gestiona la lista de espera.

Las personas con las que compartes ven lo que compartes. No vendemos ni alquilamos datos personales, ni los cedemos con fines publicitarios.

Podemos comunicar datos cuando la ley lo exija, por ejemplo, en respuesta a una orden judicial válida, o para proteger a personas frente a un daño grave. Si Mediae se transmitiera alguna vez a otra persona, tus datos se transmitirían con ella bajo esta política, y te lo comunicaríamos antes.

(07) Transferencias internacionales

Tenemos nuestro domicilio en Tailandia, y nuestros proveedores almacenan y tratan datos en Estados Unidos y en los demás países en los que Cloudflare opera su red. Cuando se transfieren datos desde el Espacio Económico Europeo, el Reino Unido o Suiza, quedan protegidos por las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido) incluidas en los acuerdos de tratamiento de datos de nuestros proveedores y, cuando estos están certificados, por el Marco de Privacidad de Datos UE-EE. UU. Las transferencias desde Tailandia se basan en las mismas garantías, como permite la PDPA. Escríbenos si quieres una copia de las garantías correspondientes.

(08) Cuánto tiempo los conservamos

• Tu cuenta: hasta que la elimines.
• Lo que compartes y todo su contenido: hasta que dejes de compartirlo o elimines tu cuenta. Después se retira del servicio activo, normalmente en un día, y de las copias de seguridad en un plazo de 30 días.
• Lo que añadiste a algo compartido por otra persona: mientras exista ese elemento compartido, salvo que antes lo elimines o elimines tu cuenta.
• Códigos de inicio de sesión: 10 minutos (se eliminan en el plazo de una hora). Sesiones de navegador: un año desde su último uso, o hasta que cierres la sesión. Inicios de sesión de la app para Mac: hasta que cierres la sesión en Mediae o elimines tu cuenta.
• Límites de uso contabilizados por dirección IP: hasta dos días.
• Exportaciones de datos: el enlace de descarga y su archivo se eliminan a los 7 días.
• Comentarios: hasta dos años; después se eliminan.
• Informes de errores y de fallos: resúmenes de los 1000 tipos de error más recientes; muestras completas durante 90 días.
• Búsquedas de actualizaciones de la app para Mac: mientras esa copia de Mediae siga comprobándolas, y hasta dos años después de que deje de hacerlo.
• La lista de espera: hasta que te des de baja o nos pidas que te eliminemos.
• Copias de seguridad de todo el servicio: diarias, conservadas durante 30 días.

Cuando eliminas tu cuenta, se elimina todo lo que se refiere a ti: tu dirección de correo electrónico, tu nombre y tu foto de perfil; todos los inicios de sesión, invitaciones y códigos de inicio de sesión; lo que compartes, tus archivos, tus exportaciones de datos, el resumen de copias de seguridad y los mensajes que nos enviaste con tu opinión; y lo que añadiste a lo compartido por otras personas (comentarios, respuestas y dibujos, estrellas y elegidas, reacciones, selecciones, aprobaciones y solicitudes de copias, y tu nombre en las etiquetas y en su actividad). Un comentario tuyo al que otras personas respondieron se conserva vacío, como «Cuenta eliminada», para que sus respuestas sigan teniendo sentido. Casi todo se retira del servicio activo al instante y el resto en un día; los datos eliminados desaparecen de las copias de seguridad en un plazo de 30 días.

(09) Tus derechos

Según el lugar donde vivas, tienes derecho a:

• acceder a tus datos y recibir una copia de ellos en un formato reutilizable (portabilidad);
• que se rectifiquen si son inexactos o se completen;
• que se supriman;
• limitar el uso que hacemos de ellos u oponerte a que los usemos sobre la base de nuestro interés legítimo;
• retirar tu consentimiento, cuando sea la base del tratamiento;
• presentar una reclamación ante una autoridad de protección de datos.

Gran parte de esto puedes hacerlo tú mismo: «Descargar mis datos» en tu página de cuenta te da una copia de tu cuenta, de lo que compartes y de lo que se le ha añadido; allí puedes cambiar tu nombre y tu foto y dejar de compartir cualquier elemento, y puedes eliminar tu cuenta en Mediae en tu Mac. Para cualquier otra cosa, escribe a hello@mediae.app desde la dirección de tu cuenta, para que sepamos que la solicitud es tuya. Respondemos en un plazo de 30 días, sin coste alguno.

Si no quedas satisfecho, puedes presentar una reclamación ante la Oficina del Comité de Protección de Datos Personales de Tailandia, ante la autoridad de protección de datos del lugar de la Unión Europea donde vivas o trabajes o ante la Information Commissioner’s Office del Reino Unido.

(10) Aviso para residentes en California

Esta sección describe nuestras prácticas en los términos de la Ley de Privacidad del Consumidor de California (CCPA). En los últimos 12 meses hemos recogido: identificadores (dirección de correo electrónico, dirección IP, el identificador de una copia de Mediae); registros de clientes (tu nombre y los datos que nos facilitas); actividad en internet (cómo usas lo compartido y nuestras páginas); geolocalización aproximada (solo el país); e información audiovisual (las fotografías y la foto de perfil que subes). No recogemos información personal sensible tal como la define la CCPA.

La recogemos de ti, de las personas que comparten contigo y de tus dispositivos, para los fines descritos en esta política, y solo la comunicamos a los proveedores de servicios mencionados más arriba para esos fines. No vendemos ni compartimos información personal para publicidad comportamental entre contextos, y no lo hemos hecho en los últimos 12 meses.

Tienes derecho a saber qué recogemos y cómo lo usamos, a eliminarlo, a corregirlo y a no recibir un trato diferente por ejercer estos derechos. Escribe a hello@mediae.app; un agente autorizado puede escribir en tu nombre con tu autorización firmada.

(11) Cookies y almacenamiento en tu dispositivo

mediae.app solo instala las cookies que necesita para funcionar:

• mediae_v mantiene tu sesión iniciada en este navegador durante un año desde su último uso, o hasta que cierres la sesión.
• mediae_id es un identificador aleatorio de este navegador en las páginas compartidas, para que lo que elijas o comentes como invitado siga siendo tuyo. Dura un año.
• mediae_p_ seguida del identificador de un elemento compartido recuerda, solo para ese elemento, que introdujiste su contraseña, durante 30 días.
• mediae_lang recuerda el idioma que elegiste, durante un año.

Las páginas también guardan algunas preferencias en el almacenamiento local de tu navegador, como el modo Claro u Oscuro, el tamaño de la cuadrícula, qué paneles están abiertos y el nombre que indicaste como invitado. Se quedan en tu dispositivo y no se nos envían.

No hay cookies de analítica, de publicidad ni de terceros, y las fuentes tipográficas se sirven desde el propio mediae.app. Como todas las cookies aquí descritas son estrictamente necesarias para el servicio que has solicitado, no pedimos tu consentimiento mediante un aviso.

(12) Seguridad

Todas las conexiones usan HTTPS. El inicio de sesión funciona con códigos de un solo uso enviados por correo electrónico, de modo que no hay contraseñas que robar; los códigos, los tokens de inicio de sesión, las sesiones del navegador y las contraseñas de lo compartido se almacenan solo como hashes unidireccionales. Las imágenes compartidas son privadas y solo se sirven tras comprobar las reglas de acceso del elemento compartido, mediante enlaces que caducan. Nuestras páginas aplican una política de seguridad de contenido estricta, nuestro proveedor de almacenamiento cifra los datos en reposo y el acceso a los sistemas del servicio está limitado a su operador.

Ningún sistema es perfectamente seguro. Si una violación de la seguridad pone en riesgo tus datos personales, te lo comunicaremos a ti y a las autoridades competentes sin dilación indebida, como exigen el RGPD y la PDPA. Para notificar un problema de seguridad, escribe a hello@mediae.app.

(13) Menores

Mediae está pensado para personas adultas y para el trabajo profesional. Debes tener al menos 16 años para crear una cuenta y, si eres menor de edad según la ley del lugar donde vives, necesitas el permiso de tu padre, madre o tutor legal. Si descubrimos que tenemos datos de un menor sin ese permiso, los eliminaremos. Las fotografías de menores compartidas a través de Mediae son responsabilidad de la persona que las comparte.

(14) Cambios en esta política

Cuando esta política cambie, publicaremos la nueva versión aquí y actualizaremos la fecha que figura al principio. Si el cambio es importante, lo comunicaremos a los titulares de cuentas por correo electrónico o en mediae.app antes de que entre en vigor.

(15) Contacto

Daniel Huete, Tailandia. Correo electrónico: hello@mediae.app.