Política de Privacidad

Fecha de entrada en vigor: 23 de marzo de 2026

OMNIA FLUIDES, SAS, con domicilio en 12 Rue Albert Einstein, 77420 Champs-sur-Marne, Francia (RCS Meaux 880 596 945), es el responsable del tratamiento de datos del servicio PhotoReport (aplicación iOS, panel web, visor de informes compartidos y sitio web de marketing). Esta Política de Privacidad explica cómo recopilamos y tratamos sus datos personales de conformidad con el RGPD y la legislación francesa aplicable en materia de protección de datos.

1. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

  • Cuenta: dirección de correo electrónico, nombre, método de inicio de sesión (correo/contraseña, Apple, Google), nivel de suscripción
  • Proyectos: planos (PDF), anotaciones, fotos, vídeos, grabaciones de audio, datos de colaboración (invitaciones, miembros, roles)
  • Uso: almacenamiento utilizado, tokens de notificaciones push, preferencias de notificación
  • Informes compartidos: contraseñas con hash, contadores de descarga, fechas de expiración
  • Sitio web de marketing: preferencias (idioma, tema, consentimiento de cookies), envíos del formulario de contacto (nombre, correo electrónico, mensaje)

2. Finalidades y bases legales

Tratamos sus datos para: gestión de cuentas, almacenamiento y sincronización de proyectos, colaboración, compartición de informes y gestión de suscripciones — basándonos en la ejecución del contrato. Las notificaciones push y las preferencias de visualización se basan en el interés legítimo. El formulario de contacto se basa en su consentimiento. No realizamos toma de decisiones automatizada ni elaboración de perfiles.

Cuando una suscripción Teams es contratada por una empresa, OMNIA FLUIDES puede actuar como encargado del tratamiento en virtud del RGPD para el contenido del proyecto. Un Acuerdo de Tratamiento de Datos (DPA) está disponible previa solicitud en contact@photoreport.app.

3. Servicios de terceros

Utilizamos los siguientes servicios de terceros:

  • Firebase / Google Cloud Platform (Google Ireland Limited): autenticación, base de datos, almacenamiento de archivos, procesamiento del lado del servidor, notificaciones push — Política de Privacidad
  • Apple / Google OAuth: inicio de sesión mediante Apple o Google. Solo se nos transmite su identificador de usuario, correo electrónico y nombre (si está autorizado)
  • Apple App Store: facturación de suscripciones mediante compra dentro de la aplicación. No recopilamos ningún dato de pago
  • Proveedor de gestión de suscripciones: gestión de derechos y planes de suscripción
  • Proveedor de entrega de correo electrónico (solo sitio web de marketing): entrega de mensajes enviados a través del formulario de contacto

4. Transferencias internacionales

Sus datos pueden ser transferidos y tratados fuera del Espacio Económico Europeo a través de nuestros proveedores de servicios técnicos. Estas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, en su caso, por el Marco de Privacidad de Datos UE-EE.UU.

5. Conservación de datos

Los datos de cuenta y proyecto se conservan hasta que usted los elimine. Los datos eliminados se mantienen en un estado recuperable durante 30 días antes de su eliminación permanente. Los informes compartidos y las invitaciones expiradas se eliminan automáticamente. Los datos del formulario de contacto se conservan durante 12 meses y luego se eliminan. Las preferencias locales (idioma, tema) se almacenan en su navegador.

6. Seguridad

Protegemos sus datos mediante cifrado en tránsito (HTTPS) y en reposo, hash de contraseñas, tokens de acceso de tiempo limitado, reglas de seguridad de base de datos y protección contra ataques de fuerza bruta.

7. Sus derechos en virtud del RGPD

Usted tiene los siguientes derechos respecto a sus datos personales:

  • Acceso: obtener una copia de sus datos
  • Rectificación: corregir datos inexactos
  • Supresión: solicitar la eliminación de sus datos
  • Limitación: restringir el tratamiento en determinadas circunstancias
  • Portabilidad: recibir sus datos en un formato estructurado (exportación de datos disponible en la aplicación)
  • Oposición: oponerse al tratamiento basado en el interés legítimo
  • Retirada del consentimiento: retirar su consentimiento en cualquier momento

Para ejercer estos derechos, contáctenos en: contact@photoreport.app. Es posible que necesitemos verificar su identidad antes de atender su solicitud. Responderemos en el plazo de un mes; este plazo puede ampliarse en dos meses adicionales para solicitudes complejas o numerosas, en cuyo caso le informaremos dentro del primer mes.

8. Modificaciones y contacto

Podemos actualizar esta política en cualquier momento. Cuando los cambios sean significativos, se lo notificaremos por correo electrónico o a través de la aplicación. Puede contactarnos en:

OMNIA FLUIDES — 12 Rue Albert Einstein, 77420 Champs-sur-Marne, Francia — contact@photoreport.app

Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la CNIL: https://www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia.