Contrato de tratamiento de datos

1. Objeto y roles

El Responsable decide qué datos personales sube al Servicio, con qué finalidad y con quién los comparte. El Encargado solo los trata para prestar el Servicio contratado (alojar, procesar y mostrar las galerías y gestionar la interacción de los clientes) y siguiendo las instrucciones del Responsable, que se expresan a través de la configuración y el uso del Servicio.

2. Datos y personas afectadas

• Personas: clientes del Responsable, visitantes de sus galerías y personas que aparecen en las fotos y videos (incluidos, en su caso, menores de edad).
• Datos: imagen y voz (fotos y videos), nombre, correo, teléfono, favoritas, selecciones, pedidos, descargas y datos técnicos de acceso.
• Operaciones: almacenamiento, generación de versiones web y miniaturas, marcas de agua, reproducción de video, visualización, descarga, envío de correos y borrado.
• Duración: mientras esté vigente la cuenta del Responsable o hasta el borrado de cada galería (a más tardar 30 días después de su vencimiento).

3. Obligaciones del Responsable (el fotógrafo)

El Responsable declara y garantiza que:

• Cuenta con una base legal válida —en particular, el consentimiento de las personas o de sus representantes legales cuando corresponda— para captar, tratar y compartir mediante el Servicio la imagen, la voz y los datos de las personas que aparecen en su contenido y de sus clientes.
• Informó a sus clientes, en los términos que exige la ley, sobre el tratamiento de sus datos y el uso de proveedores tecnológicos para la entrega de su trabajo.
• Es titular de los derechos de autor o cuenta con las licencias necesarias sobre el contenido, y solo sube contenido que está autorizado a compartir.
• Atenderá los pedidos de las personas que ejerzan sus derechos sobre los datos que él trata, y responderá frente a ellas y frente a la Superintendencia de Protección de Datos Personales por el tratamiento que decide.

El Responsable asume en exclusiva la responsabilidad por la licitud del contenido y de los datos que sube y comparte, y mantendrá indemne al Encargado frente a cualquier reclamo o sanción derivada de su falta de derechos, autorizaciones o base legal.

4. Obligaciones del Encargado

El Encargado se compromete a:

• Tratar los datos solo para prestar el Servicio y según las instrucciones del Responsable; nunca para fines propios, publicidad o venta.
• Guardar confidencialidad y exigirla a las personas autorizadas a tratar los datos.
• Aplicar medidas de seguridad técnicas y organizativas adecuadas: cifrado en tránsito, acceso a archivos mediante enlaces temporales firmados, control de acceso por cuenta, PIN opcional y registros de actividad.
• Notificar al Responsable, sin demora indebida, cualquier vulneración de seguridad que afecte sus datos, con la información disponible para que pueda cumplir sus propias obligaciones de notificación.
• Apoyar al Responsable, en la medida razonable, para atender los derechos de las personas y las consultas de la autoridad.
• Suprimir los datos al terminar el Servicio o cuando el Responsable los borre, salvo obligación legal de conservarlos.

5. Subencargados

El Responsable autoriza al Encargado a contratar los siguientes subencargados para prestar el Servicio: Vercel Inc. (alojamiento), Neon Inc. (base de datos), Cloudflare Inc. (almacenamiento y video), Zoho Corporation (correo) y, cuando el Responsable enlaza videos, Google LLC (Google Drive, contratado directamente por el Responsable). El Encargado les exigirá obligaciones de protección equivalentes y avisará de cualquier cambio de subencargados en esta página. Algunos de ellos tratan datos fuera del Ecuador, con las garantías descritas en la Política de privacidad.

6. Pedidos de las personas y de las autoridades

Si una persona o una autoridad se dirige al Encargado por datos cuyo responsable es el fotógrafo, el Encargado trasladará el pedido al Responsable y podrá, en casos de reclamo fundado o por orden de autoridad, bloquear preventivamente el contenido afectado.

7. Contacto

Para cualquier asunto relacionado con este contrato: privacidad@framuli.com.