Política de privacidad
Última actualización: 17 de octubre de 2026
Aplicable desde el 17 de octubre de 2026.
1. Quién es el responsable
Esta política cubre el sitio web patifot.app, el panel de Patifot y la app de Patifot para iPad. Los gestiona PATIFOT, société par actions simplifiée à associé unique (SASU), capital social 30 000 €, RCS Paris 983 410 473, SIREN 983 410 473, TVA intracommunautaire FR02983410473, domicilio social 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, France («Patifot», «nosotros»). Contacto de privacidad: [email protected], +33 1 84 16 54 39.
Esta política describe el sitio web, las cuentas profesionales y el Servicio iPad, incluido el tratamiento de datos de los Invitados de los Eventos que se explica a continuación. Las cabinas fijas para las que Patifot es el responsable del tratamiento tienen información de privacidad independiente, que se muestra en la pantalla de la cabina antes de cualquier elección de IA.
2. Nuestros dos papeles
Patifot es responsable del tratamiento para las cuentas de operador, este sitio, la facturación, el soporte y la seguridad del servicio.
Para las fotos y los datos asociados de los Invitados de Eventos, el operador de la cabina, nuestro cliente, es responsable del tratamiento y Patifot su encargado conforme al artículo 28 del RGPD. Nuestro acuerdo de encargo del tratamiento, versión 2026-10-17, forma parte de las condiciones de uso y regula este tratamiento, incluso durante una prueba gratis. Si el operador activa la IA para un Evento, OpenAI Ireland Ltd. es subencargado para el tratamiento de IA descrito en esta política.
Para las fotos tomadas con la función autónoma Impresión estándar, el operador es el único responsable del tratamiento. Esas fotos permanecen en su iPad. Patifot no las recibe ni trata y no es responsable ni encargado de su tratamiento. Classic en un Evento es un modo distinto y sigue las reglas del archivo del Evento.
3. Qué tratamos y durante cuánto tiempo
La tabla indica, para cada finalidad, los datos que usamos, la base jurídica según el artículo 6 del RGPD, cuánto tiempo conservamos los datos y si usted debe facilitarlos.
| Finalidad | Datos | Base jurídica | Conservación | ¿Obligatorio? |
|---|---|---|---|---|
| Cuenta de operador e inicio de sesión | Nombre, correo electrónico profesional, datos de la empresa, contraseña (guardada como hash), sesiones iniciadas, los iPad que activa, los archivos que sube para preparar eventos (marcos, pantallas de espera) y el nombre de operador y el contacto que decide mostrar a los invitados | Contrato (art. 6.1.b) | Mientras exista la cuenta; después, supresión según la sección 6 | Sí. Sin estos datos no podemos abrir ni gestionar su cuenta. |
| Altas de cuenta no confirmadas | Datos introducidos en el formulario de registro | Contrato (medidas precontractuales, art. 6.1.b) | Se suprimen 7 días después del registro si la dirección de correo electrónico no se confirma | Sí, para abrir una cuenta. |
| Soporte | Sus mensajes y los datos que nos envía por correo electrónico o por teléfono | Contrato; interés legítimo en responder a las solicitudes (art. 6.1.f) | Mientras exista su cuenta. Sin cuenta (por ejemplo, una solicitud de acceso o la solicitud de un invitado), 3 años después de nuestro último intercambio. Después se suprimen. | No, pero solo podemos ayudar con lo que nos cuente. |
| Novedades y ofertas por correo electrónico | Su dirección de correo electrónico, su elección, su fecha y la versión del texto que aceptó | Consentimiento (art. 6.1.a); puede retirarlo en cualquier momento | Hasta que se dé de baja o se suprima la cuenta; el registro de su elección se queda con los registros administrativos | No. |
| Facturación y facturas | Plan, importes, fechas, identificadores de cliente y de suscripción de Paddle, datos de facturación. Paddle trata los datos de pago como responsable independiente, y nunca recibimos números de tarjeta. | Contrato; obligación legal de llevar la contabilidad (art. 6.1.c) | 10 años | Sí, para comprar un plan. |
| Registros administrativos y de acceso | Acciones del equipo de Patifot en su cuenta, como conceder o terminar un acceso al servicio, y el acceso al servicio concedido; sin dirección de correo | Interés legítimo en proteger el servicio y en demostrar lo que se hizo en la cuenta (art. 6.1.f) | Mientras exista la cuenta. Tras la supresión, 10 años con los datos de facturación seudonimizados | Se crean automáticamente. |
| Registros de seguridad y registros técnicos | Dirección IP, datos del navegador o del dispositivo, solicitudes, eventos de inicio de sesión y de error | Interés legítimo en mantener el servicio seguro y en funcionamiento (art. 6.1.f) | Como máximo 90 días | Se recogen automáticamente; el servicio no puede funcionar sin ellos. |
| Telemetría de los fotomatones | Estado del dispositivo, estado de la impresora y del papel, eventos de error y versión de configuración, vinculados al iPad y a su cuenta | Contrato; interés legítimo en hacer funcionar y dar soporte a los fotomatones (art. 6.1.f) | Como máximo 90 días | Se recoge automáticamente mientras funciona un fotomatón. |
| Contadores de impresión | Hora de cada impresión, número de copias, nivel de papel de la impresora, el iPad y su cuenta; ninguna foto ni dato de invitados | Contrato; interés legítimo en hacer funcionar el servicio y mostrarle su uso (art. 6.1.f) | Eventos de impresión individuales: como máximo 90 días. Un total mensual por cuenta: mientras exista la cuenta | Se recogen automáticamente cuando un fotomatón imprime. |
| Fotos de los Invitados y archivo del Evento, Patifot como encargado | Tomas aceptadas y rechazadas, imágenes finales para imprimir, identificadores de Evento y sesión; para sesiones de IA, foto de origen seleccionada para IA y resultado generado | Instrucciones del operador conforme al artículo 28. El tratamiento opcional de IA se basa en el consentimiento de los Invitados conforme al artículo 6.1.a. El operador especifica la base de otras finalidades | Archivo Patifot: 90 días después de la fecha más tardía entre el final del día del Evento en hora local y la última carga confirmada. El tratamiento temporal de IA y la conservación en OpenAI se describen en el apartado 4 | La participación en la cabina es opcional. La IA es opcional y Classic está disponible |
| Registro del aviso y de las acciones del Invitado, Patifot como encargado | Versión del aviso, hora, acción de inicio, referencias de Evento y sesión; para IA, versión de la información de IA mostrada y elección registrada. Sin nombre ni foto del Invitado | Instrucciones del operador conforme al artículo 28; uso exclusivo a efectos de responsabilidad proactiva y para formular, ejercer o defender reclamaciones | Cinco años, hasta el final del quinto aniversario del día del Evento, en la hora local del Evento. Se aplica la regla existente de supresión de copias de seguridad en 15 días | Se registra cuando se producen el aviso y la acción correspondientes |
| Instrucciones de estilo de IA y reformulación de texto, Patifot como encargado del tratamiento | Texto del estilo seleccionado, instrucciones reformuladas y motivo de moderación utilizado para la reformulación; información personal si se incluye en esos textos. La foto no se envía al modelo de texto | Instrucciones del operador conforme al artículo 28; consentimiento de los Invitados para el tratamiento opcional de IA | Los textos de estilo y las instrucciones reformuladas se conservan en el registro de la tarea de IA mientras exista la cuenta del cliente y se suprimen al suprimir la cuenta, según la sección 6. Los archivos de la foto de origen y del resultado se suprimen según los plazos de la sección 4. La conservación independiente de OpenAI se describe en la sección 4 | Solo para el tratamiento de IA. No incluya información personal innecesaria en las instrucciones |
| Instrucción de IA documentada del operador, Patifot como responsable de este registro de la cuenta profesional | Referencia de la cuenta y del usuario que actúa, referencia del Evento, versión del DPA, texto de confirmación, hora y elección | Contrato, artículo 6.1.b, para documentar la configuración solicitada del Evento | Mientras exista la cuenta; después, supresión según la sección 6 | Necesaria para activar la IA en un Evento |
| Copias de seguridad | Copias de la base de datos guardadas en el servidor y copias cifradas guardadas fuera de él | Interés legítimo en restaurar el servicio tras un incidente (art. 6.1.f) | Un registro borrado de la base de datos activa desaparece de las copias de seguridad como máximo 15 días después de ese borrado | Automático. |
| Registro de supresiones | Identificadores aleatorios de la cuenta, los eventos, las tomas y los iPad, hashes de contenido y firmas; sin fotos, nombres, direcciones de correo ni texto libre | Obligación legal de suprimir los datos e interés legítimo en demostrar la supresión (art. 6.1.c y 6.1.f) | Sin fecha de fin: se conserva mientras funcione el servicio, porque impide que una copia de seguridad antigua recupere datos suprimidos. Su copia externa en la UE no puede borrarse durante 3.000 días desde su escritura. | Automático. |
| Solicitudes de supresión de la cuenta | Código de confirmación (guardado solo como hash con clave), dirección de correo para el aviso de finalización, fechas y estado de la solicitud | Obligación legal de atender las solicitudes de supresión (art. 6.1.c) | El código caduca a los 10 minutos y se borra con la cuenta. La dirección de correo se borra en cuanto se envía el aviso de finalización. Las fechas y el estado, sin nombre ni dirección de correo, se conservan 10 años con los datos de facturación seudonimizados como prueba de la supresión. | Solo si solicita la supresión. |
| Demo integrada en la app | Foto de demostración y un registro técnico local, guardados solo en el iPad y nunca subidos | Interés legítimo en permitirle probar la app (art. 6.1.f) | 48 horas en el iPad. Si el iPad estaba apagado en ese momento, los datos se borran en el siguiente inicio. | Voluntario. |
| Impresión estándar en el iPad | Foto del invitado, imagen impresa y un registro técnico local, solo en el iPad, nunca subidos | Patifot no los trata; el operador es el responsable del tratamiento | Se borran cuando termina la impresión, como máximo 24 horas después de tomar la foto (hasta 7 días solo si un registro de impresión está dañado); si el iPad estaba apagado, en el siguiente inicio. Un registro de borrado sin foto permanece en el iPad durante 12 meses | Voluntario para los invitados. |
Si un registro es necesario para una reclamación judicial, un bloqueo documentado puede prolongar su conservación solo el tiempo necesario. Cuando termina el bloqueo, vuelve a aplicarse el plazo original.
La IA genera o transforma una imagen. Esta función no toma decisiones sobre una persona que tengan efectos jurídicos o de importancia similar.
Comprobaciones para la prueba gratis
Cuando un iPad pide una prueba gratis, comprobamos que la empresa, su dirección de correo, el iPad y la cuenta de Apple no hayan tenido ya una. Una prueba que concedimos manualmente bajo solicitud también cuenta cuando la misma empresa o la misma dirección de correo vuelve a pedirla. Nunca recibimos el número de serie del iPad ni la dirección de correo de la cuenta de Apple.
- Conservamos una huella HMAC seudonimizada de la dirección de correo de la cuenta y una huella seudonimizada del identificador Apple AppTransaction de la descarga de la app. Se conservan durante todo su plazo, incluso después de suprimir la cuenta.
- La app nos envía tokens DeviceCheck de un solo uso. Los reenviamos a Apple y no los guardamos. Apple guarda en ese iPad una marca que indica que su prueba gratis ya se ha usado. La marca es común a todas las apps de nuestro equipo de desarrollo de Apple y no tiene fecha de caducidad. Solo la usamos al comprobar si se permite una prueba. No la restablecemos automáticamente, y una excepción que a veces concedemos manualmente bajo solicitud no la elimina. Durante la comprobación conocemos el valor de la marca para el iPad de su organización.
- El resultado de cada comprobación (prueba concedida o denegada y el motivo, sin la marca, los tokens ni las huellas) se guarda en el registro del intento de solicitud y en el registro de acciones de la prueba.
- El registro de acciones de la prueba tiene dos tipos de entradas. Los eventos técnicos de comprobación (código de resultado, iPad, fecha) se borran a los 30 días. Los eventos del ciclo de vida y las acciones del soporte sobre una prueba (oferta, activación, excepción, traslado a otro iPad, liberación de plaza, fin anticipado, cierre de un intento, importación de una prueba manual) se conservan y se borran junto con el registro de la prueba; si ese registro ya no existe, el evento se borra 24 meses después de su creación.
Cada borrado de la tabla es automático y se aplica también a las copias de seguridad que restauramos. En las copias de seguridad, un registro borrado desaparece como máximo 15 días después de salir de la base de datos activa. Puede oponerse a estas comprobaciones escribiendo a [email protected].
| Registro de la prueba | Datos | Base jurídica | Conservación | ¿Obligatorio? |
|---|---|---|---|---|
| Huellas contra pruebas repetidas | Huella HMAC seudonimizada de la dirección de correo de la cuenta; huella seudonimizada del identificador Apple AppTransaction | Interés legítimo en evitar pruebas repetidas (art. 6.1.f) | 24 meses desde su registro, incluso después de suprimir la cuenta | Necesario para obtener una prueba gratis. |
| Tokens DeviceCheck y marca de Apple | Tokens de un solo uso enviados por la app; marca en el iPad que guarda Apple | Interés legítimo en evitar pruebas repetidas (art. 6.1.f) | Tokens: no los guardamos. Marca: la guarda Apple sin fecha de caducidad y no se restablece automáticamente | Necesario para obtener una prueba gratis. |
| Registro de la prueba, eventos de su ciclo de vida y acciones del soporte | Fechas, iPad, acceso concedido, versión del contrato de encargo del tratamiento aceptado; oferta, activación, excepción, traslado, liberación de plaza, fin anticipado, intentos cerrados y pruebas manuales importadas | Contrato; interés legítimo en conservar un registro comercial mínimo (art. 6.1.f) | 24 meses después de la más tardía de dos fechas: el fin de la prueba y la caducidad de la oferta. Evento del ciclo de vida sin registro de prueba: 24 meses después de su creación | Se crea con la prueba. |
| Intentos de solicitud | Registro técnico de cada solicitud de prueba y de su resultado | Interés legítimo en realizar la comprobación de forma fiable (art. 6.1.f) | 30 días después del fin del intento, incluido un intento interrumpido por un fallo | Se crea automáticamente. |
| Eventos técnicos de comprobación en el registro de acciones de la prueba | Código de resultado, iPad, fecha | Interés legítimo en realizar la comprobación de forma fiable (art. 6.1.f) | 30 días | Se crean automáticamente. |
4. Fotos de los invitados en los eventos
Los Invitados ven el aviso de Patifot antes de que se inicie la cámara, y la cabina solo toma fotos después de que el Invitado pulse Iniciar sesión de fotos. Para un menor en una sesión Classic, un progenitor, un representante legal o un adulto autorizado por uno de ellos debe iniciar la sesión, con sujeción a la legislación aplicable.
Las fotos de Eventos se cargan en los servidores de Patifot en la UE y se conservan en un archivo cerrado para el operador del evento o el organizador que este autorice. No hay galería pública, y los Invitados no reciben las fotos del Evento mediante código QR o PIN. Una toma rechazada permanece en el mismo archivo cerrado y sigue el mismo plazo.
En el iPad, un archivo puede suprimirse siete días después de que el servidor confirme su carga, una vez terminadas la carga y la impresión. Un archivo pendiente de carga o impresión se conserva hasta que se completen o se autorice su supresión.
La IA solo está disponible si el operador decide activarla para el Evento. Antes del tratamiento de IA, el Invitado siempre ve una ventana de información con las opciones «Acepto» y «No acepto» y acceso a la información completa. El operador no puede desactivar esta ventana. La negativa conduce a Classic y la foto no se envía a OpenAI. La ventana también explica que los Invitados pueden retirar su consentimiento en cualquier momento a través del operador identificado debajo o de [email protected], y que una foto ya enviada o impresa no puede recuperarse.
Todas las personas visibles en una foto de IA deben tener al menos 15 años y haber dado el consentimiento requerido. Si alguna es menor o no está de acuerdo, debe utilizarse Classic. El operador, como responsable del tratamiento, debe garantizar la condición de edad y el consentimiento de todas las personas fotografiadas, incluidos los adultos. En la ventana de información, el Invitado confirma por todas las personas visibles en la foto que todas aceptan el tratamiento de IA y tienen al menos 15 años. La condición de edad se basa en esa declaración; el Servicio no comprueba documentos de identidad ni determina automáticamente la edad. El tratamiento opcional de IA se basa en el consentimiento conforme al artículo 6.1.a del RGPD.
Para una sesión de IA, la foto seleccionada para IA y las instrucciones de estilo se envían a través de la infraestructura de Patifot en la UE a la API Global de OpenAI. OpenAI trata las entradas y el resultado generado conforme a su DPA estándar, con OpenAI Ireland Ltd. como entidad contratante de Patifot. Un modelo de texto de OpenAI puede reformular las instrucciones de estilo a partir del texto y del motivo de moderación. La foto no se envía a ese modelo de texto.
Este servicio Global no incluye residencia de datos en la UE ni Zero Data Retention. El tratamiento y la conservación pueden realizarse fuera de la UE/EEE, incluidos los Estados Unidos. No se ha determinado el país de almacenamiento de una foto concreta. Las garantías de transferencia se describen en el apartado 5.
OpenAI puede conservar el contenido de la API hasta 30 días para la vigilancia de abusos y el almacenamiento técnico en caché, y durante más tiempo solo si lo exige la ley o la seguridad. Las imágenes señaladas como posible material de abuso sexual infantil (CSAM) pueden conservarse para revisión manual; OpenAI no publica un plazo máximo para esa excepción.
El contenido de la API no se utiliza por defecto para entrenar modelos y Patifot no autoriza ese uso. Los archivos temporales de trabajo de IA de Patifot se suprimen cuando dejan de ser necesarios; las fotos y los resultados archivados siguen el plazo del archivo del Evento. Estas reglas no determinan los plazos de conservación de OpenAI. Suprimir una foto o una cuenta en Patifot no suprime automáticamente las copias conservadas por OpenAI.
Patifot no realiza reconocimiento facial, no crea plantillas faciales ni utiliza las fotos de Invitados para publicidad. Los Invitados ejercen sus derechos ante el operador identificado en el aviso, y Patifot le ayuda a responder.
Con la Impresión estándar autónoma, la foto permanece en el iPad del operador. Se imprime allí, nunca se carga y se suprime tras la impresión, como máximo 24 horas después de la captura, o en un máximo de 7 días si un registro de impresión está dañado. El operador identificado en la pantalla de la cabina es responsable del tratamiento; Patifot recibe solo un contador de impresiones.
5. Destinatarios
Solo compartimos datos con los destinatarios indicados abajo. Los proveedores que tratan datos por nuestra cuenta lo hacen con un contrato conforme al artículo 28 del RGPD que protege los datos al menos tan bien como esta política. Paddle y Apple son responsables independientes de sus propios servicios. No vendemos datos personales y no hacemos publicidad.
| Destinatario | Qué hace | Dónde | Garantía fuera de la UE |
|---|---|---|---|
| UpCloud Oy (Finlandia) | Servidores de la aplicación y almacenamiento | UE | Sin transferencia |
| Backblaze (almacenamiento B2, región UE) | Copias de seguridad fuera del servidor en su región de la UE; las copias de la base de datos guardadas allí están cifradas | UE | Datos almacenados en la UE; Backblaze, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. |
| Cloudflare, Inc. | Alojamiento de este sitio web, DNS y proxy para nuestros servicios, y enrutamiento del correo enviado a direcciones de patifot.app | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo |
| Brevo (Francia) | Envío de correos de la cuenta (confirmación de la dirección, restablecimiento de la contraseña, códigos de supresión de la cuenta), de notificaciones de los fotomatones y de novedades y ofertas si ha aceptado recibirlas | UE | Sin transferencia |
| Proton AG (Suiza) | Buzón que guarda los mensajes enviados a [email protected], como encargado del tratamiento según el acuerdo de tratamiento de datos de Proton | Suiza, Alemania o Noruega | Decisión de adecuación de la UE para Suiza; Alemania y Noruega forman parte del EEE |
| Paddle.com Market Limited (Reino Unido) | Checkout, pago, facturas e IVA, como Merchant of Record y responsable independiente | Reino Unido y UE | Decisión de adecuación de la UE para el Reino Unido |
| Apple | Distribución de la app para iPad en el App Store, comprobaciones App Attest de que las solicitudes vienen de una copia auténtica de la app, y DeviceCheck para las comprobaciones de la prueba gratis; responsable independiente | UE y EE. UU. | Cláusulas contractuales tipo utilizadas por Apple |
| jsDelivr (Volentio JSD Limited, Reino Unido) | Sirve la hoja de estilos que carga el panel, como encargado del tratamiento según el acuerdo de tratamiento de datos de jsDelivr. Su navegador le envía su dirección IP y datos del navegador cuando abre el panel. | Reino Unido; su red de distribución sirve desde muchos países | Decisión de adecuación de la UE para el Reino Unido; cláusulas contractuales tipo de la UE en el acuerdo de tratamiento de datos de jsDelivr para las transferencias posteriores |
| Telegram | Envío de notificaciones de los fotomatones, solo si usted mismo conecta Telegram a su cuenta | Fuera de la UE | Sin decisión de adecuación ni cláusulas contractuales tipo. La transferencia se basa en su consentimiento explícito al conectar Telegram (art. 49.1.a). Puede usar en su lugar las notificaciones por correo y desconectar Telegram en cualquier momento. |
| OpenAI Ireland Ltd., Irlanda | Subencargado para el tratamiento opcional de IA en Eventos: generación o edición de imágenes, reformulación exclusivamente textual y moderación, vigilancia de abusos y controles de seguridad asociados. Recibe la foto seleccionada para IA, el texto de estilo y los datos necesarios de la solicitud, y trata el resultado generado | Servicio Global; el tratamiento y la conservación pueden realizarse fuera de la UE/EEE, incluidos los Estados Unidos. No se ha determinado el país de almacenamiento de una foto concreta | Las transferencias ulteriores conforme al §4.1 del DPA estándar de OpenAI se basan en las cláusulas contractuales tipo aplicables o una decisión de adecuación aplicable de la Comisión Europea. El Data Privacy Framework UE-EE. UU. solo se aplica a transferencias cubiertas a un destinatario con certificación válida. Información y copia de las garantías aplicables disponibles previa solicitud a [email protected] |
Los archivos de fotos de los invitados se entregan al operador del evento, y a un anfitrión del evento cuando el operador lo autoriza.
OpenAI se utiliza para el flujo opcional de IA descrito anteriormente. La administración habitual de cuentas, la facturación y el tratamiento de soporte no se envían a OpenAI como parte de ese flujo. El consentimiento para el tratamiento de IA no se utiliza como excepción para la transferencia conforme al artículo 49.1.a. El acuerdo independiente existente de Telegram descrito en la tabla no es el mecanismo utilizado para OpenAI.
6. Suprimir su cuenta
El titular de la cuenta puede pedir la supresión en el panel, en api.patifot.app/portal/account/delete. La confirma con su contraseña y con un código que enviamos a la dirección de correo de la cuenta. Después tiene 7 días para anular la solicitud. Pasados esos 7 días, empieza la supresión: eliminamos su identidad y los datos de la cuenta, borramos las fotos de los eventos y pedimos a cada iPad de la cuenta que borre sus copias. Un iPad sin conexión borra sus copias la próxima vez que se conecte, por lo que la supresión completa puede tardar más. Le enviamos un correo cuando la supresión ha terminado. Si todavía hay una suscripción de pago activa, la supresión espera a que se cancele la suscripción.
También suprimimos una cuenta que no se ha usado durante 24 meses (ningún inicio de sesión, ningún iPad vinculado que nos haya contactado, ningún evento, ningún plan o prueba activos). Escribimos al titular 30 días y 7 días antes; iniciar sesión conserva la cuenta. Después, la supresión sigue los pasos descritos arriba.
Las facturas y los datos de pago se conservan 10 años porque lo exige la normativa contable. Quedan vinculados solo a un registro de cuenta seudonimizado, junto con un registro mínimo de las acciones administrativas y de los accesos al servicio de la cuenta, sin dirección de correo. Las fechas de la solicitud de supresión se quedan con ellos como prueba de la supresión. El registro de supresiones y el registro del aviso mostrado a los invitados mantienen sus propios plazos (sección 3). Las huellas y los registros de la prueba gratis también mantienen sus propios plazos (sección 3).
La supresión de la cuenta cubre los sistemas de Patifot y el proceso de supresión en dispositivos descrito anteriormente. No borra automáticamente el contenido ya conservado por OpenAI. Cuando una solicitud aplicable afecta al tratamiento de OpenAI, Patifot ayuda al operador del evento y hace seguimiento de la solicitud a través de la cadena contractual de tratamiento. El aviso de finalización debe distinguir la finalización en los sistemas de Patifot de cualquier solicitud pendiente al proveedor o excepción de conservación.
7. Cookies
Este sitio web no instala cookies de seguimiento ni usa herramientas de analítica. El panel solo instala las cookies que necesita para funcionar: una mantiene su sesión iniciada y otra recuerda su idioma. Ninguna se usa para seguimiento, por eso no mostramos un banner de cookies. La ventana de pago de Paddle la gestiona Paddle, y se le aplican los avisos de privacidad y de cookies de Paddle.
8. Seguridad
Los datos viajan cifrados (TLS). El acceso a los sistemas de producción está restringido y registrado, y las copias de seguridad guardadas fuera del servidor están cifradas.
9. Sus derechos
Según el RGPD, puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento o su portabilidad. Puede oponerse a un tratamiento basado en nuestro interés legítimo. Cuando un tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte al tratamiento ya realizado. Escriba a [email protected]: respondemos en el plazo de un mes. También puede presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de protección de datos del lugar donde vive o trabaja.
Invitados de Eventos: el operador del evento identificado en el aviso de la cabina es responsable del tratamiento de sus fotos. Contacte con él utilizando los datos mostrados. Puede retirar su consentimiento al tratamiento opcional de IA en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella. Una transferencia ya realizada o una impresión física no pueden revertirse, pero puede seguir solicitando la supresión aplicable y el cese de tratamientos posteriores basados en el consentimiento. También puede escribir a [email protected]; Patifot remitirá la solicitud al operador y le ayudará a responder, incluso cuando afecte a OpenAI. La supresión del archivo de Patifot no confirma por sí sola la supresión en OpenAI.
10. Cambios
Actualizamos esta política cuando cambia el servicio e indicamos arriba la fecha del último cambio. Si hay cambios importantes que afectan a los operadores, se lo comunicamos por correo electrónico.
Esta versión en español es una traducción informativa. Hacen fe las versiones inglesa y francesa; en caso de discrepancia, prevalece la versión inglesa.