Información sobre el tratamiento de datos

1. Responsable del tratamiento

El organizador del evento es el responsable del tratamiento de tus datos personales e imágenes recogidos en el fotomatón. Si necesitas contactar con él, pregunta al personal del evento.

DAFE Lab — Daniel Cuesta Sanz de Madrid — actúa como encargado del tratamiento (art. 28 RGPD): gestiona la infraestructura técnica (software Fotokol, servidores, envío de emails) siguiendo instrucciones del responsable. Contacto del encargado: [email protected].

2. Datos que recogemos

• Nombre y apellidos.
• Dirección de correo electrónico.
• Teléfono (opcional).
• Fotografías capturadas durante tu sesión en el fotomatón.
• Metadatos técnicos mínimos (fecha/hora de la sesión, IP del consentimiento).

3. Finalidades y base jurídica

• Entrega de las fotos al cliente por email y a través de un enlace privado.
  Base jurídica: consentimiento explícito (art. 6.1.a RGPD).
• Uso por el organizador del evento con fines promocionales y de memoria del evento: redes sociales del evento, web del evento, material gráfico impreso y presentaciones privadas vinculadas al propio evento.
  Base jurídica: consentimiento explícito (art. 6.1.a RGPD), que debes marcar de forma expresa en el formulario. Si no deseas autorizar este uso, comunícaselo al personal del evento antes de hacerte las fotos.
• Comunicaciones comerciales de DAFE Lab (opcional, casilla separada).
  Base jurídica: consentimiento explícito (art. 6.1.a RGPD y art. 21 LSSI).

Tus datos NO se usan para: publicidad dirigida a terceros, venta a terceros, ni creación de perfiles automatizados.

4. Plazo de conservación

Las fotografías y tus datos se conservarán durante el plazo indicado en el formulario de registro desde la celebración del evento, salvo que revoques tu consentimiento antes, en cuyo caso se eliminarán en un plazo razonable (máximo 30 días) desde la solicitud. El organizador podrá conservar una selección anónima o con consentimiento específico por plazo superior si así se acuerda con cada persona.

5. Destinatarios

Tus datos no se ceden a terceros ajenos al evento, salvo:

• Proveedores tecnológicos (hosting, email) que actúan como encargados y están obligados por contrato a la misma protección (art. 28 RGPD).
• Administraciones públicas cuando exista obligación legal.

Transferencias internacionales: los servidores de hosting y envío de email pueden estar ubicados dentro del Espacio Económico Europeo o en países con decisión de adecuación de la Comisión Europea. No se realizan transferencias fuera de estas zonas.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contacta con el organizador del evento o con el encargado del tratamiento ([email protected]), indicando «RGPD» en el asunto y adjuntando copia de un documento identificativo.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid, tel. 901 100 099).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito HTTPS, control de accesos, registro de consentimientos con sello temporal, borrado automático tras el periodo de retención) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

8. Menores de edad

El uso del fotomatón por menores de 14 años requiere autorización expresa de quien ejerza la patria potestad o tutela (art. 7 LOPDGDD). Si el personal del evento detecta participación de menores sin autorización, se eliminarán sus fotografías.

9. Decisiones automatizadas

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos sobre el interesado (art. 22 RGPD).