Política de privacidad

PixlyShots ("nosotros") ayuda a los organizadores de eventos a recopilar fotos de sus invitados a través de un código QR. Esta política explica qué información recopilamos, con qué fin y qué opciones tienes. Al usar PixlyShots aceptas las prácticas descritas aquí.

¿A quién aplica?

PixlyShots tiene dos tipos de usuarios: organizadores, que crean una cuenta y gestionan eventos, e invitados, que suben fotos a un evento sin necesidad de crear una cuenta.

Qué recopilamos

• Cuentas de organizador: tu correo electrónico, nombre y una contraseña almacenada de forma segura con hash.
• Fotos y mensajes: las imágenes que los invitados suben y el nombre u mensaje opcional que añadan.
• Sesiones de invitado: un token de sesión aleatorio (cookie) y un hash unidireccional de la dirección IP, usados para agrupar las subidas de un invitado y limitar el abuso. No almacenamos direcciones IP sin procesar ni requerimos cuentas de invitado.
• Datos técnicos básicos: registros de solicitudes estándar necesarios para operar y proteger el servicio.
• RSVPs y pases de invitación: cuando un evento usa invitación digital, el nombre del invitado, su asistencia y acompañantes, más un dato de contacto opcional si el organizador lo solicita. El organizador también puede registrar nombres de invitados (y opcionalmente un teléfono) para emitir pases personales. Estos datos solo los ve el organizador de ese evento.
• Newsletter: tu correo y tu idioma, solo si te suscribes en nuestro sitio. Cada correo que enviamos incluye un enlace de baja, y puedes darte de baja en cualquier momento.

Cómo lo usamos

• Para gestionar eventos: almacenar y mostrar las fotos subidas a las personas con quienes el organizador comparte el enlace.
• Para que los organizadores puedan moderar, descargar y gestionar sus galerías.
• Para proteger el servicio contra spam y abuso.

No vendemos tus datos ni usamos las fotos subidas con fines publicitarios.

Quién puede ver las fotos

La visibilidad la controla el organizador. Las galerías pueden ser públicas (cualquiera con el enlace) o privadas (archivo que solo el organizador puede ver). Los organizadores pueden requerir aprobación antes de que aparezca cualquier foto. Solo las personas con el enlace o código QR del evento pueden acceder a la página del evento.

Retención y eliminación

Las fotos y los datos del evento se conservan mientras el evento esté activo. Los eventos gratis se conservan un tiempo limitado tras el evento (actualmente 14 días), después del cual sus fotos se eliminan automáticamente; un Event Pass de pago extiende esa ventana (actualmente 30 días). Los organizadores también pueden eliminar fotos individuales, mensajes o un evento completo en cualquier momento, lo que borra los archivos asociados. Si deseas eliminar tu cuenta y todos los datos relacionados, contáctanos en la dirección indicada abajo.

Seguridad

Las contraseñas se cifran con bcrypt y nunca se almacenan en texto plano. El acceso a los datos del organizador requiere autenticación. Usamos consultas de base de datos parametrizadas y prácticas estándar de seguridad web.

Tus opciones

• Los invitados pueden optar por no añadir nombre ni mensaje al subir fotos.
• Los organizadores pueden editar su perfil, cambiar su contraseña o cerrar/eliminar eventos en cualquier momento.
• Puedes solicitar acceso a tus datos o su eliminación contactándonos.

Revisión automática de contenido

Para proteger los eventos y a sus invitados, las fotos que se suben pueden revisarse automáticamente en busca de contenido explícito, inseguro o claramente fuera de lugar. La revisión usa un proveedor de IA externo (Anthropic): solo se envía una copia de resolución reducida de la foto para generar un veredicto de seguridad, no se usa para entrenar sus modelos, y solo guardamos la etiqueta de seguridad resultante — no la copia enviada. Las fotos marcadas como claramente explícitas se retienen para que el organizador las revise y nunca se muestran públicamente. Las etiquetas de revisión se eliminan junto con el evento según el calendario anterior. El contenido ilegal (incluido material de abuso sexual infantil) se maneja mediante un proceso legal separado y puede reportarse a las autoridades correspondientes.

Proveedores de servicio

Nos apoyamos en algunos proveedores de confianza para operar: un procesador de pagos (MercadoPago) para las compras del Event Pass, un proveedor de correo (Resend) para correos de cuenta y notificaciones, y un proveedor de IA (Anthropic) para la revisión de contenido descrita arriba. Cada uno procesa datos solo en la medida necesaria para prestar su parte del servicio.

Contacto

¿Preguntas sobre esta política? Escríbenos a privacy@pixlyshots.com.