Política de Privacidad

1. Responsable del tratamiento

Revea es una plataforma de entrega de galerías audiovisuales operada desde España. Para cualquier consulta sobre privacidad, puedes contactarnos en hola@revea.es.

2. Datos que recopilamos

• Datos de cuenta: nombre, email, contraseña (cifrada) al registrarte.
• Contenido: fotos y vídeos que subes a tus galerías.
• Datos de uso: visualizaciones de galerías, descargas y analíticas básicas.
• Datos de pago: procesados directamente por Stripe. No almacenamos datos de tarjetas.

3. Finalidad del tratamiento

Utilizamos tus datos para proporcionar el servicio, gestionar tu cuenta, procesar pagos y mejorar la plataforma. No vendemos ni compartimos tus datos con terceros para fines publicitarios.

4. Servicios de terceros

• Supabase: base de datos y autenticación (UE).
• Cloudflare: almacenamiento de archivos (R2).
• Bunny Stream: transcodificación y streaming de vídeo (UE).
• Stripe: procesamiento de pagos.
• Resend: envío de emails transaccionales.
• AWS Rekognition (eu-central-1, Frankfurt):procesamiento de rasgos faciales cuando la feature “Búsqueda por cara” está activada por el videógrafo para una galería concreta. Solo procesa imágenes de galerías donde se ha activado expresamente. Ver sección 8.

5. Tus derechos

Tienes derecho a acceder, rectificar, eliminar y portar tus datos personales. Para ejercer estos derechos, contacta con nosotros en hola@revea.es.

6. Cookies

Utilizamos una cookie técnica (auth_token) para mantener tu sesión iniciada. No utilizamos cookies de terceros ni de seguimiento publicitario.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borraremos tus datos personales y contenido en un plazo de 30 días.

8. Búsqueda por cara (función opcional)

Algunas galerías pueden tener activada la función “Búsqueda por cara”, que permite a los invitados encontrar las fotos donde aparecen haciendo clic en una miniatura de cara o subiendo una foto suya. Esta función procesa datos biométricos (categoría especial según el Art. 9 del RGPD) y se rige por las siguientes garantías:

• Activación opt-in por galería. El videógrafo (responsable del tratamiento) debe activarla explícitamente para cada galería y confirmar que tiene base legal para ello (consentimiento de los fotografiados o base contractual equivalente). Por defecto está desactivada.
• Proveedor: AWS Rekognition en la región eu-central-1 (Frankfurt). Los datos no salen de la UE. Actuamos como encargado del tratamiento del videógrafo.
• Qué se almacena. Solo un identificador de cara (FaceId) generado por AWS, coordenadas del rostro dentro de cada foto y un indicador de cluster. No almacenamos la imagen facial en bruto ni embeddings reconstruibles.
• Selfie del invitado. Si un invitado sube una selfie para buscar fotos suyas, esta se procesa en memoria y se descarta inmediatamente. No se almacena.
• Cancelación. El videógrafo puede desactivar la función en cualquier momento; al hacerlo, eliminamos todos los FaceIds y datos asociados de AWS y de nuestra base de datos.
• Expiración automática. Al expirar o eliminar la galería, todos los datos de búsqueda por cara se eliminan con ella.
• Derechos del fotografiado. Cualquier persona puede solicitar la eliminación de sus datos biométricos escribiendo a hola@revea.es. Tramitaremos la solicitud en colaboración con el videógrafo titular de la galería.