Aviso de Privacidad

Este documento constituye el Aviso de Privacidad Integral del responsable del tratamiento de datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad y domicilio del responsable

Carajillo Solutions LLC (sociedad de responsabilidad limitada constituida en Texas, EE. UU., en lo sucesivo "Pásalas", "nosotros" o "el Responsable"), con domicilio en 13423 Blanco Rd, San Antonio, Texas 78216, EE. UU., es responsable del uso y protección de sus datos personales. Para cualquier consulta relacionada con este aviso puede comunicarse a: privacy@caraji.io

2. Qué es Pásalas

Pásalas es un servicio para juntar las fotos y videos de un evento. Quien organiza un evento (el "Anfitrión") o un estudio profesional (el "Estudio") crea un evento y comparte un código QR; sus invitados (los "Invitados") suben fotos y videos desde el navegador de su teléfono, sin instalar ninguna app y sin crear una cuenta. Todo el contenido llega a un álbum compartido que el Anfitrión o el Estudio puede ver y descargar, y que el festejado (el "Cliente") puede recibir como recuerdo.

3. Datos personales que recabamos y de quién

Recabamos únicamente los datos necesarios para prestar el servicio:

• Del Anfitrión: su correo electrónico (para autenticarlo mediante un enlace de acceso sin contraseña y enviarle correos transaccionales), y el nombre y la fecha del evento que crea.
• Del Estudio: el correo electrónico del usuario que lo opera, el nombre del estudio y su logotipo, que se muestran en las galerías que entrega.
• Del Cliente: su correo electrónico, cuando un Estudio se lo proporciona, para enviarle el enlace privado de entrega y avisarle cuando su galería está lista.
• De los Invitados: un nombre para mostrar opcional, un identificador aleatorio por navegador que le permite administrar sus propias subidas, y su dirección IP, que usamos de forma temporal para limitar abusos.
• Fotos y videos: las imágenes y videos que el Anfitrión, el Estudio y los Invitados suben al álbum, que pueden incluir imágenes de las personas que asisten al evento.
• Información de pago: cuando un Anfitrión adquiere la Mejora a Pro, el pago es procesado por Stripe, Inc.; recibimos un identificador de la operación y metadatos del pago, nunca el número completo de su tarjeta.

Nunca vendemos datos personales, nunca usamos su contenido con fines publicitarios y solo accedemos a lo necesario para prestar el servicio.

4. Imágenes de otras personas

Por la naturaleza del servicio, el contenido que se sube puede mostrar a personas distintas de quien lo sube. Quien sube una foto o video declara que tiene derecho a hacerlo y que, cuando aparecen otras personas, cuenta con su consentimiento o con una base legítima para ello. El Anfitrión y el Estudio son responsables del evento que organizan y de las personas a quienes invitan a contribuir. Si usted aparece en una foto o video dentro de un álbum de Pásalas y desea que se retire, puede solicitarlo conforme a nuestra página de Eliminación de datos o escribiendo a privacy@caraji.io.

5. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio): crear y administrar eventos; recibir, almacenar, procesar y mostrar las fotos y videos en el álbum compartido; generar versiones para visualización y, en eventos de pago, transcodificar video; permitir la descarga del recuerdo; entregar el álbum al Cliente mediante un enlace privado; autenticar a los usuarios con cuenta; procesar el pago de la Mejora; y enviar correos transaccionales (enlaces de acceso, avisos de entrega, recibos y avisos de caducidad).

No tratamos sus datos con fines de mercadotecnia de terceros ni para elaborar perfiles publicitarios.

6. Transferencias de datos personales (encargados)

Sus datos personales pueden ser transferidos a los siguientes prestadores de servicios (encargados), que los tratan únicamente para prestar servicios a Pásalas:

Encargado	País	Finalidad
Cloudflare, Inc.	EE. UU.	Almacenamiento de las fotos y videos
Stripe, Inc.	EE. UU.	Procesamiento de pagos
Sendinblue SAS (Brevo)	Francia (UE)	Envío de correos transaccionales
DigitalOcean LLC	EE. UU.	Alojamiento de la aplicación

Los encargados tienen prohibido contractualmente usar sus datos para cualquier finalidad distinta de la prestación de servicios a Pásalas. Informamos expresamente que los datos serán tratados fuera del territorio nacional (en los Estados Unidos de América y en la Unión Europea), en apego a lo previsto en el artículo 37 de la LFPDPPP, por ser necesario para la prestación del servicio que usted solicita.

7. Seguridad

Todo el tráfico viaja cifrado (HTTPS/TLS). El acceso a las galerías y a los enlaces de entrega se controla mediante tokens imposibles de adivinar; el almacenamiento de medios usa un bucket privado. El acceso a los sistemas de producción está restringido y autenticado. Ninguna medida de seguridad es absoluta; si tenemos conocimiento de una vulneración que afecte sus datos personales, le notificaremos conforme a la ley aplicable.

8. Conservación y caducidad de los datos

Pásalas está diseñado para no guardar su contenido más de lo necesario:

• Eventos gratuitos: el evento, sus fotos y videos se eliminan automáticamente alrededor de 14 días después de su creación.
• Eventos de estudio: se eliminan alrededor de 60 días después de su creación.
• Eventos con Mejora a Pro: se conservan por un periodo extendido (alrededor de 365 días) y luego se eliminan.
• Fotos de muestra: se eliminan en cuanto el Estudio entrega las fotos finales, o al caducar el evento.
• Cuando un evento caduca o se elimina, se borran también sus archivos de los servidores de almacenamiento.
• Registros de pago en poder de Stripe: se conservan según lo exija la legislación fiscal.
• Registros de servidor: rotación periódica.

Le recomendamos descargar su recuerdo antes de la fecha de caducidad de su evento.

9. Mecanismos de seguimiento (cookies)

Usamos únicamente mecanismos propios de tipo funcional: una cookie de sesión y un token de seguridad (CSRF). En el navegador de los Invitados guardamos, de forma local, su nombre para mostrar y un identificador que les permite administrar sus propias subidas. No usamos cookies publicitarias ni rastreo conductual. Si más adelante adoptamos herramientas de analítica, las enumeraremos aquí y actualizaremos este aviso.

10. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (derechos ARCO) al tratamiento de sus datos personales, conforme a la LFPDPPP. Para ejercerlos, envíe una solicitud a privacy@caraji.io o por escrito a 13423 Blanco Rd, San Antonio, Texas 78216, EE. UU., indicando: (a) su nombre y un medio para contactarle; (b) el derecho que desea ejercer; (c) los datos sobre los que desea ejercerlo (por ejemplo, el enlace del álbum o de la foto); y (d) cualquier documento que acredite su identidad o su relación con los datos. Respondemos en un plazo máximo de 20 días hábiles; si la solicitud procede, la hacemos efectiva en los 15 días hábiles siguientes. Puede acudir al INAI si considera que su solicitud fue indebidamente atendida.

11. Transferencias internacionales

Nuestros servidores y los de nuestros encargados se encuentran en los Estados Unidos y en la Unión Europea. Al usar Pásalas, sus datos se transfieren y procesan en esos lugares, protegidos por las medidas descritas en este aviso.

12. Menores de edad

Pásalas no está dirigido a menores de edad y las cuentas requieren ser mayor de edad. Es posible que aparezcan menores en las fotos de un evento (por ejemplo, en una fiesta familiar); en ese caso, quien sube el contenido es responsable de contar con el consentimiento de quien ejerce la patria potestad, y el retiro puede solicitarse conforme a la sección 4 y a nuestra página de Eliminación de datos.

13. Cambios a este aviso de privacidad

Si realizamos un cambio sustancial, notificaremos a los usuarios con cuenta por correo electrónico. Para cambios menores (como agregar un nuevo encargado) actualizaremos esta página y la fecha de "Última actualización".

14. Contacto y domicilio del responsable

Carajillo Solutions LLC / Pásalas
Privacidad: privacy@caraji.io
Soporte del producto: hola@pasalas.com
Domicilio: 13423 Blanco Rd, San Antonio, Texas 78216, EE. UU.