Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Niklas Niepagen
que actúa bajo la denominación comercial MyStageShot
Lohrweg 31
56218 Mülheim-Kärlich
Alemania
Correo electrónico: info@mystageshot.com
Teléfono: +49 162 232 9851

2. Información general sobre el tratamiento de datos

Tratamos los datos personales exclusivamente en el marco de la normativa de protección de datos aplicable, en particular del Reglamento General de Protección de Datos (RGPD), de la Ley Federal alemana de Protección de Datos (BDSG) y de la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG).

Son datos personales toda información sobre una persona física identificada o identificable.

Según la operación de tratamiento, este se basa en particular en:

• art. 6.1.a RGPD – consentimiento
• art. 6.1.b RGPD – ejecución de un contrato o aplicación de medidas precontractuales
• art. 6.1.c RGPD – cumplimiento de una obligación legal
• art. 6.1.f RGPD – satisfacción de intereses legítimos

Cuando el tratamiento se base en el consentimiento, este podrá revocarse en cualquier momento con efectos para el futuro.

3. Alojamiento y puesta a disposición del sitio web

Este sitio web está alojado en Hostinger.

Al acceder a nuestro sitio web, el proveedor de alojamiento puede tratar, en particular, los siguientes datos:

• dirección IP
• fecha y hora del acceso
• páginas o archivos consultados
• volumen de datos transferidos
• URL de referencia
• tipo y versión del navegador
• sistema operativo utilizado
• información sobre el estado del acceso

El tratamiento se realiza para la puesta a disposición técnicamente segura, estable y fiable de nuestro sitio web, así como para detectar y evitar accesos abusivos. La base jurídica es el art. 6.1.f RGPD. Nuestro interés legítimo consiste en ofrecer nuestro servicio en línea de forma segura y técnicamente correcta.

En la medida en que Hostinger trate datos personales por cuenta nuestra, el tratamiento se basa en un contrato de encargo del tratamiento conforme al art. 28 RGPD. En la medida en que, en el marco del uso de Hostinger, se traten datos personales fuera de la Unión Europea o del Espacio Económico Europeo, dicha transferencia solo se realizará respetando los requisitos de los arts. 44 y ss. RGPD.

4. Reservas y ejecución del contrato

Cuando usted reserva a través de nuestro sitio web una cobertura fotográfica o audiovisual de una competición, tratamos los datos personales que nos facilita. Entre ellos pueden figurar, en particular:

• nombre y apellidos
• dirección de correo electrónico
• nombre de usuario de Instagram
• federación
• categoría de competición
• competición reservada y día del evento
• servicios y servicios adicionales reservados
• información de pago y de la transacción
• otros datos facilitados voluntariamente

El tratamiento sirve, en particular, para gestionar y administrar la reserva, para la asignación a la competición y a la categoría correspondientes, para planificar y ejecutar la cobertura fotográfica o audiovisual, para identificar y asignar las tomas obtenidas, para la comunicación antes y después de la competición, para la puesta a disposición de una galería individual y para gestionar compras posteriores y servicios adicionales.

La base jurídica es el art. 6.1.b RGPD. En la medida en que los datos deban conservarse por obligaciones legales mercantiles, fiscales o de otro tipo, el tratamiento ulterior se basa en el art. 6.1.c RGPD.

5. Galerías individuales de imágenes y vídeos

Tras la competición, los clientes pueden recibir acceso a una galería en línea individual. Para la puesta a disposición de las galerías utilizamos PicDrop y el Saal Photo Portal.

A tal efecto pueden tratarse, en particular, el nombre, la dirección de correo electrónico, la asignación a la competición correspondiente, la asignación de galería, las tomas fotográficas y de vídeo del atleta en cuestión, así como información sobre la selección de imágenes y los pedidos.

El tratamiento sirve, en particular, para la visualización, selección, pedido y entrega de las tomas obtenidas en el marco del servicio contratado. La base jurídica es el art. 6.1.b RGPD.

En la medida en que los prestadores de servicios utilizados traten datos personales por cuenta nuestra, ello se realiza sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD, siempre que dicho contrato sea legalmente necesario.

La galería en línea individual se mantiene accesible para el cliente, por regla general, durante un periodo de 30 días desde su puesta a disposición. Transcurrido dicho periodo no existe derecho a que la galería siga estando disponible en línea. La galería puede desactivarse o eliminarse posteriormente. Las obligaciones legales de conservación y una conservación ulterior admisible sobre otra base jurídica no se ven afectadas.

6. Gestión de pagos a través de Stripe

Para la gestión de los pagos utilizamos Stripe. En el marco de un pago se transmiten a Stripe los datos necesarios para su tramitación. Entre ellos pueden figurar, en particular, el nombre, la dirección de correo electrónico, los datos de facturación o de pago, el importe, el método de pago utilizado, los datos de la transacción y determinada información técnica, en la medida en que sea necesaria para la tramitación del pago y la prevención del fraude.

El tratamiento se realiza para ejecutar el pago y, con ello, para cumplir el contrato celebrado con usted. La base jurídica para la transmisión de los datos necesarios para la ejecución del contrato es el art. 6.1.b RGPD.

Stripe puede además tratar datos personales bajo su propia responsabilidad en materia de protección de datos, en particular para cumplir obligaciones legales, para la prevención del fraude y para la seguridad de las operaciones de pago. En la medida en que el tratamiento tenga lugar fuera de la Unión Europea o del Espacio Económico Europeo, deberán observarse los requisitos legales de los arts. 44 y ss. RGPD.

7. Comunicación por correo electrónico y mensajes transaccionales

Para la comunicación con los clientes y el envío de correos electrónicos transaccionales utilizamos, en particular, Gmail a través de Google Workspace y Resend.

Por esta vía pueden enviarse, en particular, confirmaciones de reserva, información de pago, información organizativa sobre la competición, información sobre la cobertura contratada, enlaces a la galería, información sobre la finalización de las tomas, información sobre pedidos posteriores y otras comunicaciones relacionadas con el contrato.

En este contexto pueden tratarse, en particular, el nombre, la dirección de correo electrónico, la información de la reserva, la asignación a la competición y el contenido de la comunicación correspondiente.

En la medida en que la comunicación sirva a la ejecución de un contrato o a medidas precontractuales, el tratamiento se basa en el art. 6.1.b RGPD. En la medida en que Google o Resend traten datos personales por cuenta nuestra, el tratamiento se basa en un contrato de encargo del tratamiento conforme al art. 28 RGPD, siempre que sea legalmente necesario. Las transferencias a terceros países solo se realizan respetando los arts. 44 y ss. RGPD.

8. Publicidad por correo electrónico

El uso de una dirección de correo electrónico facilitada en el marco de una reserva para confirmaciones de reserva, enlaces a la galería y demás comunicación necesaria para la ejecución del contrato debe distinguirse de su uso con fines publicitarios.

Los correos electrónicos publicitarios sobre futuras competiciones, ofertas, promociones o servicios comparables solo se envían cuando existe una base jurídica que lo ampare. Cuando se recabe el consentimiento a tal efecto, el tratamiento se basa en el art. 6.1.a RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro.

Cuando se cumplan los requisitos legales para la publicidad dirigida a clientes existentes, la comunicación publicitaria también puede realizarse sin un consentimiento específico en la medida legalmente admisible. Todo correo electrónico publicitario incluye una posibilidad de oponerse a seguir recibiendo comunicaciones publicitarias o de darse de baja de las mismas.

9. Cookies y tecnologías técnicamente necesarias

Nuestro sitio web utiliza tecnologías técnicamente necesarias, en la medida en que resulten precisas para la puesta a disposición y el funcionamiento del sitio web, así como para las funciones expresamente solicitadas por el usuario.

En la medida en que se almacene información en el dispositivo de un usuario o se acceda a información ya almacenada, ello se realiza conforme a las disposiciones legales de la TDDDG.

Las cookies o tecnologías comparables que no sean técnicamente necesarias solo se utilizan cuando existe una base jurídica y, cuando sea preciso, se ha recabado previamente el correspondiente consentimiento del usuario. Si en el futuro se emplean tecnologías adicionales de análisis, marketing o seguimiento, esta política de privacidad se adaptará en consecuencia.

10. Servicios de análisis y marketing

Este sitio web utiliza el servicio de analítica web Plausible Analytics. El proveedor es Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia (número de registro 14709274).

Plausible Analytics funciona sin cookies. No se instalan cookies ni se almacena o consulta información alguna en el dispositivo del usuario. Por ello no se requiere consentimiento conforme al § 25 TDDDG.

Únicamente se recogen datos de uso agregados, en concreto la página visitada (nombre de host y ruta, sin parámetros de consulta salvo los de campaña), el sitio web de referencia, el navegador utilizado, el sistema operativo, el tipo de dispositivo así como el país, la región y la ciudad.

La dirección IP del usuario no se almacena. Para distinguir las visitas repetidas dentro de un mismo día se genera un valor de comprobación no reversible a partir de un valor aleatorio que cambia diariamente, el dominio del sitio web, la dirección IP y la identificación del navegador. El valor aleatorio se elimina y se sustituye cada 24 horas; las direcciones IP y las identificaciones del navegador no se almacenan en ningún momento. No se produce reconocimiento alguno entre días, entre varios sitios web ni entre varios dispositivos, ni se elaboran perfiles.

El tratamiento y el almacenamiento de los datos se realizan exclusivamente dentro de la Unión Europea. No se produce transferencia alguna a terceros países.

La base jurídica es el art. 6.1.f del RGPD. El interés legítimo consiste en la evaluación estadística del uso del sitio web con el fin de configurarlo conforme a la demanda y mejorarlo de forma continua. Dado que no se almacenan datos personales ni se elaboran perfiles de usuario, los datos recogidos no pueden atribuirse a una persona determinada.

Puede consultarse más información sobre el tratamiento de datos por parte de Plausible Analytics en https://plausible.io/data-policy.

Si en el futuro se emplean tales servicios, su activación se realizará únicamente respetando los requisitos de protección de datos aplicables en cada caso. Cuando sea necesario el consentimiento, los servicios en cuestión solo se activarán tras su obtención. Esta política de privacidad se completará con la información necesaria antes o en el momento de la introducción de dichos servicios.

11. Tomas fotográficas y de vídeo en el marco de los servicios contratados

En el marco de la cobertura fotográfica o audiovisual contratada se realizan tomas fotográficas y, en su caso, de vídeo del cliente.

La realización, revisión, edición, asignación y puesta a disposición de estas tomas se efectúa, en la medida en que sea necesaria para la ejecución del servicio contratado, sobre la base del art. 6.1.b RGPD.

Ello incluye, en particular, la realización de las tomas durante la competición, la revisión y selección del material grabado, la posproducción fotográfica o de vídeo, la asignación al atleta correspondiente, la puesta a disposición mediante una galería en línea individual y la entrega de los archivos digitales adquiridos por el cliente.

12. Uso y publicación de tomas con fines de portafolio y marketing

Las tomas fotográficas y de vídeo realizadas en el marco de una competición pueden utilizarse también —siempre que exista la correspondiente base jurídica— para presentar y promocionar la actividad fotográfica y audiovisual de MyStageShot.

Dicho uso puede tener lugar, en particular, en el sitio web de MyStageShot, en portafolios en línea y galerías de referencia, en los canales de redes sociales de MyStageShot, en publicaciones orgánicas en redes sociales, reels, stories y formatos comparables, así como en materiales propios de presentación, referencia, marketing y comunicación.

El uso con fines de portafolio y marketing debe distinguirse del tratamiento de las tomas para la ejecución propiamente dicha del contrato.

En la medida en que la publicación o el uso publicitario de una toma requiera el consentimiento del cliente representado, este se recabará de forma separada y voluntaria. La concesión de dicho consentimiento no es requisito para la reserva ni para la ejecución del servicio fotográfico.

El consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada. En la medida en que el tratamiento se base en otra base jurídica, los derechos legales del interesado, en particular un eventual derecho de oposición, no se ven afectados.

La licitud del tratamiento desde el punto de vista de la protección de datos debe distinguirse de los requisitos adicionales que, en su caso, deban observarse en materia de derechos de la personalidad y derecho a la propia imagen.

13. Participantes menores de edad

MyStageShot ofrece servicios fotográficos y audiovisuales también en relación con competiciones en las que pueden participar atletas menores de edad.

En el caso de menores se tienen en cuenta los requisitos legales aplicables al tratamiento de datos personales, así como a la realización, puesta a disposición y publicación de tomas fotográficas y de vídeo.

En la medida en que para una reserva, un tratamiento de datos o el uso o la publicación de tomas sea necesaria la autorización o el consentimiento de un representante legal, este se recabará antes del tratamiento correspondiente. MyStageShot puede exigir a tal efecto una acreditación adecuada de la facultad de representación o de consentimiento.

El uso de tomas con fines de portafolio, redes sociales u otros fines de marketing que exceda del tratamiento necesario para la ejecución del contrato se realiza, cuando sea legalmente necesario, únicamente sobre la base de un consentimiento específico. La negativa a otorgar dicho consentimiento no influye en la ejecución de un servicio debidamente contratado. Los consentimientos otorgados pueden revocarse en cualquier momento con efectos para el futuro conforme a la normativa legal.

14. Contacto y formulario de contacto

Si se pone en contacto con nosotros por correo electrónico o mediante un formulario de contacto, tratamos los datos que nos transmite para gestionar su consulta. Entre ellos pueden figurar, en particular, el nombre, la dirección de correo electrónico, el contenido del mensaje y otros datos facilitados voluntariamente.

Si la consulta se refiere a un contrato existente o posible, el tratamiento se basa en el art. 6.1.b RGPD. En el caso de otras consultas, el tratamiento se basa en el art. 6.1.f RGPD. Nuestro interés legítimo consiste en la gestión adecuada de las consultas recibidas.

15. Destinatarios de los datos personales

Los datos personales solo se comunican a terceros cuando existe una base jurídica para ello. Entre los destinatarios o categorías de destinatarios pueden figurar, en particular:

• proveedores de alojamiento
• proveedores de servicios de pago
• proveedores de servicios de galería y en la nube
• proveedores de servicios de correo electrónico y comunicación
• proveedores de servicios informáticos y técnicos
• asesores fiscales y otros asesores profesionales
• autoridades y organismos públicos, cuando exista una obligación legal

En la medida en que los prestadores de servicios traten datos personales exclusivamente por cuenta nuestra, se celebran —cuando sea necesario— contratos de encargo del tratamiento conforme al art. 28 RGPD.

16. Transferencias a terceros países

En el marco del uso de determinados prestadores de servicios puede tener lugar un tratamiento de datos personales fuera de la Unión Europea o del Espacio Económico Europeo.

Dicha transferencia solo se realiza respetando los requisitos de los arts. 44 y ss. RGPD. Ello puede incluir, en particular, decisiones de adecuación de la Comisión Europea, garantías adecuadas como las cláusulas contractuales tipo u otros mecanismos de transferencia previstos legalmente. Los mecanismos de transferencia concretos dependen del prestador de servicios correspondiente.

17. Plazo de conservación

Por regla general, los datos personales solo se conservan durante el tiempo necesario para cumplir la finalidad del tratamiento correspondiente. Cuando existan obligaciones legales de conservación, los datos afectados se conservarán durante la vigencia de dichas obligaciones.

Una vez desaparecida la finalidad del tratamiento y transcurridos los plazos legales de conservación, los datos personales se suprimen, salvo que otra base jurídica permita o exija su conservación. Los datos tratados exclusivamente sobre la base de un consentimiento dejan, por regla general, de tratarse sobre esa base cuando el consentimiento se revoca y no existe otra base jurídica para el tratamiento ulterior.

18. Derechos de los interesados

Conforme a los requisitos legales, los interesados disponen, en particular, de los siguientes derechos:

• derecho de acceso conforme al art. 15 RGPD
• derecho de rectificación conforme al art. 16 RGPD
• derecho de supresión conforme al art. 17 RGPD
• derecho a la limitación del tratamiento conforme al art. 18 RGPD
• derecho a la portabilidad de los datos conforme al art. 20 RGPD
• derecho de oposición conforme al art. 21 RGPD
• derecho a revocar el consentimiento conforme al art. 7.3 RGPD
• derecho a presentar una reclamación ante una autoridad de control conforme al art. 77 RGPD

En la medida en que los datos personales se traten sobre la base del art. 6.1.f RGPD, existe, conforme al art. 21 RGPD, el derecho a oponerse en cualquier momento al tratamiento por motivos relacionados con la situación particular del interesado. Cuando los datos personales se traten con fines de mercadotecnia directa, existe el derecho a oponerse en cualquier momento a dicho tratamiento.

19. Derecho a reclamar ante una autoridad de control

Los interesados tienen derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos sobre el tratamiento de sus datos personales.

Para el domicilio social de la empresa es competente, en particular, la siguiente autoridad de control:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Alemania

20. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, manipulación, acceso no autorizado y otros tratamientos ilícitos.

Las medidas de seguridad se revisan y adaptan conforme al desarrollo técnico y teniendo en cuenta el riesgo del tratamiento correspondiente. La transmisión de nuestro sitio web se realiza, por regla general, cifrada mediante SSL/TLS.

21. Modificaciones de esta política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad cuando cambien los servicios utilizados, nuestros procesos de tratamiento de datos o los requisitos legales. Será aplicable la versión actual publicada en cada momento en nuestro sitio web.