Política de privacidad

Responsable – ¿quién es el responsable del tratamiento de los datos?

Identidad: Bright Touch S.L. (titular de las marcas Wonderstory y YOULO)
CIF: B66202920
Domicilio social: Calle Manuel de Falla 20, 08034 Barcelona
Dirección del estudio y atención al cliente: Ronda de la Universitat 33, 1-1a, 08007 Barcelona
Teléfono: +34 684 23 79 74
Correo electrónico: tami@wonderstory.es
Nombre del dominio: www.wonderstory.es, youlo.es, gallery.wonderstory.es

Finalidades – ¿con qué finalidades tratamos tus datos?

En cumplimiento de lo dispuesto en el Reglamento Europeo 2016/679 General de Protección de Datos, te informamos de que trataremos los datos que nos facilitas para:

Gestionar la contratación de servicios que realice a través de la Plataforma, así como la facturación y entrega correspondiente.
Remitir periódicamente comunicaciones sobre servicios, eventos y noticias relacionadas con las actividades desarrolladas por Wonderstory, por cualquier medio (teléfono, correo postal o email), salvo que se indique lo contrario o el usuario se oponga o revoque su consentimiento.
Remitir información comercial y / o promocional relacionada con el sector de servicios contratados y valor añadido para usuarios finales, salvo que se indique lo contrario o el usuario se oponga o revoque su consentimiento.
Dar cumplimiento a las obligaciones legalmente establecidas, así como verificar el cumplimiento de las obligaciones contractuales, incluía la prevención de fraude.
Cesión de datos a organismos y autoridades, siempre y cuando sean requeridos de conformidad con las disposiciones legales y reglamentarias.
Remitir comunicaciones informativas y/o promocionales a través de aplicaciones de mensajería instantánea como WhatsApp, siempre que el usuario haya otorgado su consentimiento expreso para ello

Categorías de datos – ¿Qué datos tratamos?

Derivada de las finalidades antes mencionadas, en Wonderstory gestionamos las siguientes categorías de datos:

Datos identificativos
Metadatos de comunicaciones electrónicas
Datos de información comercial. En caso de que el usuario facilite datos de terceros, manifiesta contar con el consentimiento de estos y se compromete a trasladarle la información contenida en esta cláusula, eximiendo a Wonderstory de cualquier responsabilidad en este sentido.
No obstante, Wonderstory podrá llevar a cabo las verificaciones para constatar este hecho, adoptando las medidas de diligencia debida que correspondan, conforme a la normativa de protección de datos.

Búsqueda de tus fotos por selfie

En algunas galerías privadas ofrecemos una función opcional: te haces un selfie y la galería te muestra las fotos de esa misma sesión en las que apareces. Funciona así:

Del selfie y de las fotos de la sesión se calcula una huella numérica de la cara. Es una lista de números: no es una imagen y no permite reconstruir el rostro.
La usamos únicamente para enseñarte tus propias fotos dentro de tu galería. Nada más.
Son datos biométricos, así que sólo los tratamos con tu consentimiento explícito (art. 9.2.a RGPD), que marcas en una casilla antes de hacerte el selfie. Si en las fotos salen menores de 14 años contigo, el consentimiento lo da la persona adulta responsable (art. 7 LOPDGDD).
El selfie no se guarda: se convierte en huella y la imagen se descarta sin llegar a almacenarse.
Plazos: las huellas de las fotos de la sesión se borran automáticamente a los 30 días desde la última actividad de búsqueda en esa galería. Tu propia huella y tu lista de fotos se mantienen mientras la galería siga disponible, y desaparecen en el momento en que pulses «Borrar mi selfie». Cuando la última persona de una sesión retira su consentimiento, se borran también las huellas de todas las caras de esa sesión.
Puedes negarte o retirar el consentimiento cuando quieras: la galería sigue siendo accesible por completo, con todas sus fotos, sin usar esta función.
No cedemos estas huellas a nadie ni las usamos para ningún otro fin. La comparación se hace sólo entre las caras de una misma sesión, en nuestro servidor en Alemania (Hetzner), y no se envían a servicios externos.

Legitimación – ¿cuál es la legitimación para el tratamiento de tus datos?

El tratamiento de datos cuyo fin es el envío de boletines periódicos (newslettering) sobre servicios, eventos y noticias relacionadas con nuestra actividad profesional se basa en el consentimiento del interesado, solicitado expresamente para llevar a cabo dichos tratamientos, de acuerdo con la normativa vigente. Además, la legitimación para el tratamiento de los datos relacionados con ofertas o colaboraciones se basan en el consentimiento del usuario que remite sus datos, que puede retirar en cualquier momento, si bien ello puede afectar a la posible comunicación de forma fluida y obstrucción de procesos que desea realizar. Por último, los datos se podrán utilizar para dar cumplimiento a las obligaciones legales aplicables a Wonderstory

Plazo de Conservación de los Datos – ¿Por cuánto tiempo conservaremos tus datos?

Wonderstory conservará los datos personales de los usuarios únicamente durante el tiempo necesario para la realización de las finalidades para las que fueron recogidos, mientras no revoque los consentimientos otorgados. Posteriormente, en caso de ser necesario, mantendrá la información bloqueada durante los plazos legalmente establecidos.

Destinatarios ¿A qué destinatarios se comunicarán tus datos?

Tus datos podrán ser accedidos por aquellos proveedores que prestan servicios a Wonderstory, tales como servicios de alojamiento, herramientas de marketing y sistemas de contenido u otros profesionales, cuando dicha comunicación sea necesaria normativamente, o para la ejecución de los servicios contratados. Actualmente son: Hetzner (alojamiento de los servidores, Alemania), Stripe (pagos), Mailgun (envío de correos), Acuity Scheduling (reservas) y Google (correo y herramientas de trabajo).

Wonderstory, ha suscrito los correspondientes contratos de encargo de tratamiento con cada uno de los proveedores que prestan servicios a Wonderstory, con el objetivo de garantizar que dichos proveedores tratarán tus datos de conformidad con lo establecido en la legislación vigente.

También podrán ser cedidos a las Fuerzas y Cuerpos de Seguridad del Estado en los casos que exista una obligación legal.

Bancos y entidades financieras, para el cobro de los servicios. Administraciones públicas con competencia en los sectores de actividad, cuando así lo establezca la normativa vigente.

Seguridad de la Información – ¿Qué medidas de seguridad implantamos para cuidar sus datos?

Para proteger las diferentes tipologías de datos reflejados en esta política de privacidad llevará a cabo las medidas de seguridad técnicas necesarias para evitar su pérdida, manipulación, difusión o alteración.

Encriptación de las comunicaciones entre el dispositivo del usuario y los servidores de Wonderstory
Encriptación de la información en los propios servidores de Wonderstory
Otras medidas que eviten el acceso a los datos del usuario por parte de terceros.
En aquellos casos en los que Wonderstory cuente con prestadores de servicio para el mantenimiento de la plataforma que se encuentren fuera de la Unión Europea, estas trasferencias internacionales se hayan regularizadas atendiendo al compromiso de Wonderstory con la protección, integridad y seguridad de los datos personales de los usuarios.

Derechos – ¿Cuáles son tus derechos cuando nos facilitas tus datos y cómo puedes ejercerlos?

Tienes derecho a obtener confirmación sobre si en Wonderstory estamos tratando datos personales que te conciernan, o no. Asimismo, tienes derecho a acceder a tus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, podrás solicitar la limitación del tratamiento de tus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con tu situación particular, podrás oponerte al tratamiento de tus datos. Wonderstory dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Asimismo, puedes ejercer el derecho a la portabilidad de los datos, así como retirar los consentimientos facilitados en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos escríbenos a tami@wonderstory.es o a Ronda de la Universitat 33, 1-1a, 08007 Barcelona, indicando qué derecho quieres ejercer; te responderemos en el plazo de un mes. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).