Política de privacidad

01Quiénes somos

ONS Moments es un servicio operado por ONS en el Reino de Baréin («ONS», «nosotros», «nos»). Tratamos los datos personales de conformidad con la Ley de Protección de Datos Personales del Reino de Baréin (Ley n.º 30 de 2018) y con las demás leyes que nos son aplicables.

Para cualquier pregunta o solicitud relacionada con la privacidad, escriba a support@onsbh.com.

Esta política se aplica junto con nuestros Términos y Condiciones y el Aviso de Búsqueda Facial y, en el caso de las empresas de fotografía, con el Acuerdo de Empresa firmado al crear la cuenta.

02Quién es responsable de sus datos

Las empresas de fotografía utilizan ONS Moments para entregar las fotos de los eventos que cubren. En lo que respecta a las fotos de los eventos y a las galerías que publica una empresa, es la empresa de fotografía quien decide qué se fotografía, se sube y se comparte. Es responsable de informar a su cliente y a los invitados y de obtener cualquier consentimiento que exija la ley. Para este tratamiento, ONS actúa por cuenta de la empresa como su proveedor de servicios técnicos.

ONS es responsable de los datos que trata para sus propios fines: las cuentas de empresa, las cuentas de invitado, la búsqueda facial opcional, los pagos, la seguridad y el soporte.

03Datos que recopilamos

Empresas de fotografía y sus equipos

• Datos de la cuenta: nombre de la empresa, nombre de la persona autorizada, correo electrónico, número de teléfono y país, nombres y correos electrónicos de los miembros del equipo, y contraseñas, que almacenamos únicamente en forma de hash seguro.
• El Acuerdo de Empresa firmado: el texto del acuerdo, la firma electrónica, la fecha y la hora, y la dirección IP y el navegador utilizados para firmarlo.
• Datos de la cobertura: nombre, fecha y hora, ubicación y enlaces de transmisión en directo, imagen de portada, configuración y estadísticas.
• Registros de facturación: compras, importes, códigos de descuento y estado de los pagos. Los pagos con tarjeta se realizan a través de nuestro proveedor de pagos. Nunca vemos ni almacenamos el número completo de la tarjeta; si una empresa guarda una tarjeta, solo conservamos una referencia del proveedor de pagos, la marca de la tarjeta y los cuatro últimos dígitos.

Fotos de los eventos

• Fotos y fotos editadas subidas desde cámaras, teléfonos o la consola web, con datos técnicos como el nombre del archivo, el tamaño y la hora de captura.

Invitados

• Si crea una cuenta de invitado: su nombre, su correo electrónico, su número de teléfono si lo facilita, su contraseña (almacenada únicamente en forma de hash seguro) y su aceptación de nuestros términos.
• Las coberturas a las que se une y su actividad en una galería, como las fotos que guarda.
• Datos de búsqueda facial, solo si decide utilizarla (véase «Búsqueda facial»).

Solicitudes de ayuda

• Si envía una solicitud de ayuda o nos escribe: su nombre, su empresa, su correo electrónico, su número de teléfono o de WhatsApp y su mensaje.

Datos técnicos

• Dirección IP, tipo de dispositivo y de navegador, versión de la aplicación, idioma, páginas y acciones, y registros de errores y de seguridad.
• En las aplicaciones: un token de notificaciones push y el nombre del dispositivo y, para las conexiones de cámara, datos como el modelo de la cámara, el tipo de conexión y la velocidad de subida.
• Cookies y otros medios de almacenamiento similares, según se describe más adelante.

04Cómo utilizamos los datos

• Para prestar el Servicio: crear y gestionar cuentas, llevar a cabo las coberturas, recibir fotos de las cámaras, publicar galerías, entregar fotos a los invitados y enviar los correos electrónicos y las notificaciones correspondientes (por ejemplo, cuando sus fotos o sus fotos editadas están listas, cuando una cámara se desconecta o antes de que se elimine una galería).
• Para procesar pagos, añadir créditos de fotos y el regalo de bienvenida, llevar los registros contables y prevenir el fraude.
• Para prestar soporte, lo que incluye responder a las solicitudes de ayuda y ayudar a las empresas a configurar sus cámaras.
• Para mantener la seguridad del Servicio: inicio de sesión, límites a los intentos repetidos de inicio de sesión, de registro y de solicitud de ayuda, prevención de abusos e investigación de incidentes.
• Para mejorar el Servicio mediante estadísticas agregadas, como el número de visitantes y las velocidades de subida.
• Para cumplir la ley y atender los requerimientos legalmente formulados por las autoridades competentes.

No vendemos datos personales, no los utilizamos con fines publicitarios y utilizamos los datos faciales únicamente para ayudar a un invitado a encontrar sus propias fotos.

05Bases jurídicas

• Ejecución de un contrato: cuentas, coberturas, entrega de fotos, pagos y soporte.
• Su consentimiento: búsqueda facial y notificaciones push. Puede retirar su consentimiento en cualquier momento; ello no afecta al tratamiento realizado con anterioridad.
• Nuestros intereses legítimos: seguridad, prevención del fraude y mejora del Servicio, de forma que se respeten sus derechos.
• Obligaciones legales: registros contables y fiscales y requerimientos legalmente formulados.

06Búsqueda facial

La búsqueda facial es opcional. Puede ver una galería pública sin utilizarla.

• Cuando la elige, se hace un selfie. Lo utilizamos como referencia facial y lo comparamos con los rostros de las fotos de esa cobertura para mostrarle las fotos en las que probablemente aparece. Solo usted ve sus resultados.
• Cuando una empresa de fotografía activa la búsqueda facial en una cobertura, los rostros que aparecen en las fotos de esa cobertura se indexan para que los invitados que elijan esta función puedan encontrar sus fotos. Estos índices solo se utilizan dentro de esa cobertura y se eliminan cuando la cobertura finaliza.
• La comparación facial la realiza Amazon Rekognition (Amazon Web Services) en la región Asia Pacífico (Mumbai), siguiendo nuestras instrucciones. Su selfie se conserva en nuestro almacenamiento privado.
• Su referencia facial se guarda en su cuenta de invitado, de modo que puede utilizarla en otra cobertura con un solo toque. Nunca se utiliza en otra cobertura salvo que usted así lo elija.
• Puede detener la búsqueda facial en una cobertura, lo que elimina la copia correspondiente a esa cobertura y sus coincidencias en ella. También puede eliminar su referencia facial de su cuenta, lo que la elimina de su cuenta y de todas las coberturas.
• Una coincidencia es una ayuda para encontrar fotos, no una verificación de identidad, y puede ser errónea.
• Si es menor de 18 años, utilice la búsqueda facial únicamente con el consentimiento de su padre, madre o tutor legal.

Encontrará más información en el Aviso de Búsqueda Facial.

07Con quién compartimos los datos

• La empresa de fotografía: las fotos y las galerías de sus coberturas y estadísticas agregadas, como el número de visitantes y de coincidencias. Nunca recibe su contraseña ni su referencia facial.
• Otros invitados: únicamente lo que la empresa publica en la galería. Los resultados de su búsqueda facial son privados.
• Proveedores de servicios que actúan siguiendo nuestras instrucciones y en virtud de contratos adecuados: Cloudflare (alojamiento, almacenamiento y distribución), Amazon Web Services (comparación facial), Tap Payments (pagos con tarjeta, incluido Apple Pay), nuestro proveedor de envío de correo electrónico, Apple (la aplicación para iPhone y sus notificaciones push) y Google (la aplicación para Android).
• El contenido que añade una empresa, como una transmisión en directo de YouTube o una ubicación de Google Maps, lo proporcionan esos servicios conforme a sus propias políticas cuando usted lo abre.
• Las autoridades y otros terceros, cuando la ley lo exija o para proteger los derechos, la integridad y la seguridad de nuestros usuarios, del público o de ONS.
• Un comprador o sucesor, en caso de fusión o venta de ONS, con el mismo nivel de protección.

08Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Reino de Baréin, por ejemplo en la red global de Cloudflare y en la región de Mumbai de Amazon Web Services. Solo transferimos datos en la medida en que la ley lo permite y recurrimos a proveedores que aplican garantías de seguridad y contractuales adecuadas.

09Cuánto tiempo conservamos los datos

• Fotos de las coberturas e índices faciales: durante el período de la galería (30 días por defecto, más cualquier ampliación que compre la empresa). Después se eliminan automáticamente, y se avisa a la empresa 3 días antes.
• Cuentas de empresa: mientras la cuenta esté activa. Cuando una empresa elimina su cuenta, el acceso se interrumpe en todos los dispositivos; se eliminan los nombres de usuario, los correos electrónicos, los números de teléfono y las contraseñas; y se cierran todas las coberturas, cuyas fotos, galerías y datos faciales se eliminan en cuestión de minutos. Solo conservamos los registros de pago y el acuerdo firmado, durante el tiempo que exijan las obligaciones contables y legales.
• Cuentas de invitado: hasta que usted elimine su cuenta. Su referencia facial se conserva hasta que usted la elimine o elimine su cuenta.
• Solicitudes de ayuda y correos de soporte: durante el tiempo necesario para tramitar la solicitud y darle seguimiento.
• Registros de seguridad: durante un breve período. Por ejemplo, los contadores de intentos repetidos de inicio de sesión y de registro se almacenan únicamente como hashes unidireccionales y se borran en el plazo de un día.

10Seguridad

Utilizamos HTTPS, contraseñas almacenadas únicamente en forma de hash, cookies de sesión firmadas, controles de acceso, enlaces temporales a los archivos, límites a los intentos repetidos y encabezados de página seguros. Los datos de las tarjetas los gestiona un proveedor de pagos certificado. Ningún sistema es completamente seguro; por ello, si detecta un problema de seguridad, le rogamos que nos lo comunique en support@onsbh.com.

11Cookies y tecnologías similares

Solo utilizamos las cookies y el almacenamiento en el dispositivo que el Servicio necesita: las sesiones de inicio de sesión de la consola y de las cuentas de invitado, los tokens de seguridad y su elección de idioma. No utilizamos cookies publicitarias ni herramientas de analítica de terceros. Si reproduce una transmisión en directo de YouTube dentro de una galería, YouTube puede instalar sus propias cookies.

12Sus derechos

• Puede solicitar el acceso a sus datos personales, su rectificación o su supresión, retirar un consentimiento que haya otorgado, oponerse a determinados tratamientos y conocer cómo se tratan sus datos.
• Muchas opciones están en sus manos: los invitados pueden eliminar sus datos faciales o toda su cuenta desde la página de su cuenta, y las empresas pueden eliminar su cuenta desde la aplicación (Cuenta → Eliminar la cuenta de la empresa) o por correo electrónico.
• En el caso de una foto publicada por una empresa de fotografía, póngase primero en contacto con esa empresa. Le ayudaremos y, cuando sea necesario, le trasladaremos su solicitud.
• Escriba a support@onsbh.com. Es posible que necesitemos verificar su identidad, y responderemos dentro del plazo que exija la ley.
• También puede presentar una reclamación ante la Autoridad de Protección de Datos Personales del Reino de Baréin.

13Menores de edad

El Servicio no está dirigido a menores de edad. Las cuentas de empresa son para adultos, y las cuentas de invitado y la búsqueda facial son para personas de 18 años o más, o para personas menores de esa edad que cuenten con el consentimiento de su padre, madre o tutor legal. Pueden aparecer menores en las fotos de los eventos; la empresa de fotografía y el anfitrión del evento son responsables de obtener el consentimiento necesario.

14Cambios en esta política

Podemos actualizar esta política cuando cambien el Servicio o la ley. La fecha que figura al principio indica la versión más reciente. Cuando un cambio sea importante, lo anunciaremos en el sitio web, en las aplicaciones o por correo electrónico, y podremos pedirle que acepte la nueva versión.

15Contacto

ONS Moments, Reino de Baréin. Correo electrónico: support@onsbh.com. Sitio web: moments.onsbh.com.