Política de privacidad

¿Quién es responsable?

El responsable del tratamiento es Max Bryselbout, persona física, 82 avenue de Bretagne, 59000 Lille (Francia). Para cualquier pregunta: max.bryselbout@gmail.com. Los datos completos figuran en el aviso legal.

Qué recogemos

Si organizas un álbum (hace falta cuenta): tu dirección de correo, tu nombre, tu contraseña (almacenada en forma de hash, nunca en claro) y tus sesiones de conexión.

Si participas en un álbum (sin cuenta): el nombre que escribes para firmar tus subidas y comentarios, y una clave técnica aleatoria colocada en tu dispositivo (ver las cookies más abajo). Esa clave permite una sola cosa: reconocerte como autor de lo que tú has subido, para que puedas borrarlo.

Los contenidos del álbum: las fotos y los vídeos subidos, sus metadatos técnicos (nombre del archivo, dimensiones, fechas) y el nombre de quien los subió; las reacciones con emojis y los comentarios, vinculados a su autor. Se generan miniaturas automáticamente para la visualización.

Los mensajes del libro de firmas: el texto escrito y, en su caso, la grabación de voz o de vídeo dejada por un invitado, vinculados a su nombre. Una grabación contiene la voz, y un vídeo el rostro, de una persona identificable: los tratamos con el mismo cuidado que las fotos, sin análisis automático de ningún tipo. Quien organiza elige quién puede consultarlos, solo él o todas las personas con acceso al álbum, y puede cerrar el libro de firmas en cualquier momento.

Si compras el plan Evento: la información necesaria para el pago y su seguimiento (importe, fecha, estado, identificador de transacción transmitido por nuestro proveedor de pagos). No recogemos ni almacenamos nunca los datos de tu tarjeta: se introducen directamente en nuestro proveedor (ver « El pago » más abajo).

Registros técnicos: como cualquier servicio en línea, nuestros servidores registran logs (dirección IP, marca de tiempo de las peticiones) necesarios para la seguridad y el buen funcionamiento.

Si subes una foto, un vídeo, un comentario o un mensaje en el libro de firmas: conservamos, junto a tu contribución, la dirección IP desde la que se envió y su fecha. No es una decisión comercial: la ley francesa para la confianza en la economía digital obliga a quien aloja un contenido subido por un tercero a conservar lo necesario para identificar a su autor, y así poder responder a una autoridad judicial. Esa dirección no se muestra nunca: ni a los demás invitados, ni a quien organiza el álbum. Se borra automáticamente al cabo de 365 días, sin que se elimine tu contribución.

Medición de audiencia: medimos las visitas del sitio con OpenPanel, una herramienta de código abierto configurada sin cookies y sin seguimiento entre sitios: páginas vistas, procedencia, tipo de dispositivo, en forma de estadísticas. Sin Google Analytics, sin red publicitaria, sin grabación de sesión.

¿Por qué, y sobre qué base legal?

• Prestar el servicio (crear el álbum, recibir y devolver los archivos, firmar las subidas, permitir reacciones y comentarios): ejecución del contrato para quien organiza, interés legítimo para la participación de los invitados.
• Proteger la plataforma (registros, prevención de abusos): interés legítimo.
• Saber qué da a conocer Medley (el canal por el que has llegado, conservado junto a la cuenta que creas): interés legítimo. Este dato sirve únicamente para nuestras estadísticas internas, no se transmite a nadie y no sirve ni para publicidad ni para perfilado.
• Invitarte a dejar una reseña después de tu evento (el correo de fin de evento enviado a quien organiza y, si las hemos activado, la invitación de Trustpilot que le sigue): interés legítimo. Puedes oponerte en cualquier momento, respondiendo a ese correo o con el enlace de baja de la invitación.
• Poder identificar al autor de un contenido subido (la dirección IP conservada junto a una foto, un vídeo, un comentario o un mensaje del libro de firmas): obligación legal, la que el artículo 6 de la ley francesa para la confianza en la economía digital impone a quien aloja. Ese dato no tiene ningún otro uso: solo se comunica a una autoridad judicial que lo requiera, nunca a quien organiza, nunca a los demás invitados, y no sirve ni para la moderación ni para la medición de audiencia.
• Tramitar tu compra del plan Evento (pago, seguimiento, justificante): ejecución del contrato, y cumplimiento de nuestras obligaciones legales contables y fiscales para la conservación de los justificantes.

Nada más. Tus datos no sirven ni para publicidad, ni para perfilado, ni para entrenar modelos, y no se venden nunca.

Las cookies

Medley solo instala cookies estrictamente necesarias para el funcionamiento del servicio, exentas de consentimiento: por eso no hay banner de cookies.

• mdl_guest (12 meses): clave técnica aleatoria de invitado, que te permite borrar lo que tú has subido y tus reacciones.
• mdl_name (12 meses): el nombre que has escrito, para no volver a pedírtelo.
• mdl_lang (12 meses): el idioma que has elegido, para servirte el sitio en ese idioma.
• mdl_attr (90 días): por qué puerta has llegado (un buscador, una red social, la respuesta de una IA, el enlace de una campaña), para saber qué da a conocer Medley. No contiene ningún identificador, no te sigue por ningún otro sitio, no se transmite a nadie y solo se lee una vez: si creas una cuenta.
• Cookies de sesión: autenticación de quien organiza cuando ha iniciado sesión.

No se instala ninguna cookie publicitaria, y ninguna te sigue de un sitio a otro: mdl_attr solo dice por qué puerta has entrado en este. La medición de audiencia (OpenPanel, descrita arriba) también funciona sin cookies.

¿Quién ve tus contenidos?

A un álbum de Medley accede cualquier persona que tenga su enlace o su código QR: es el principio del servicio (los invitados entran sin cuenta). Cualquiera con ese enlace puede ver y descargar las fotos y los vídeos del álbum, incluidos los tuyos. Los álbumes no son públicos, ni los indexan los buscadores, ni aparecen en ninguna lista: solo entran aquellas personas a quienes se transmite el enlace. Comparte el enlace únicamente con las personas implicadas en el evento.

Fuera de ese círculo: nuestros subencargados técnicos (alojamiento, medición de audiencia, pago, envío de correos) tratan los datos por nuestra cuenta, dentro de la Unión Europea. Un único caso sale de ese marco, y se anuncia en el propio correo que lo lleva: si hemos activado las invitaciones de reseña, el nombre, la dirección de correo de quien organiza y el título del álbum se transmiten a Trustpilot (Trustpilot A/S, Copenhague, Dinamarca) con el correo de fin de evento, con el único fin de invitarle a dejar una reseña. Esa transmisión no afecta nunca a los invitados, y la invitación se rechaza con un clic.

¿Dónde están tus datos?

Los datos y los archivos están alojados por OVH (OVH SAS, Roubaix, Francia), proveedor francés que actúa como encargado del tratamiento, en centros de datos situados en la Unión Europea, sin transferencias a terceros países. Es un compromiso fundacional de Medley, no una opción.

El pago

El plan Evento se paga a través de Mollie (Mollie B.V., Ámsterdam, Países Bajos), proveedor de pagos europeo autorizado, que trata la transacción por nuestra cuenta. Los datos de tu tarjeta se introducen y se tratan directamente en Mollie, dentro de la Unión Europea: nunca pasan por nuestros servidores y no los almacenamos. Por nuestra parte, solo conservamos el rastro de la transacción (importe, estado, identificador de Mollie) y, sobre ese rastro, lo que una pieza contable debe llevar: tu nombre, tu dirección de correo y el título del álbum, congelados en el momento de la compra. Es lo que permite el seguimiento de tu compra y el cumplimiento de nuestras obligaciones contables.

¿Cuánto tiempo?

• Los archivos, reacciones y comentarios: se conservan durante el plazo de conservación del álbum (durante la fase de prueba, al menos hasta el 31 de diciembre de 2026; ver la sección 10 de las condiciones generales), y en todo caso hasta su eliminación por su autor o por quien organiza, o la eliminación del álbum. Nunca eliminamos un álbum al término de su conservación sin haber informado antes a quien lo organiza.
• Los archivos originales: Los originales de tus fotos y vídeos se conservan con el álbum: nada se reduce a calidad web durante la fase de prueba. Siguen por tanto la duración del álbum, arriba.
• La dirección IP asociada a una contribución de invitado: 365 días, el plazo asignado a los datos de identificación que debe conservar quien aloja. Pasado ese plazo se borra, y la contribución permanece.
• Los datos de pago: 10 años, el plazo asignado a las piezas contables. Un pago confirmado sobrevive por tanto a la eliminación de su álbum y de su cuenta: es una obligación que pesa sobre nosotros, y ante la cual el derecho de supresión cede. Al término, el nombre, la dirección y el título del álbum se borran; solo quedan un importe y una fecha, que ya no designan a nadie.
• La cuenta de quien organiza: hasta su eliminación, que puedes efectuar tú mismo desde tu página de cuenta, o previa solicitud. Un pago confirmado, en cambio, permanece: véase la línea de arriba.
• Las cookies de invitado: 12 meses.
• El canal de llegada: la cookie 90 días, y la línea conservada junto a una cuenta sigue la vida de esa cuenta.
• Los registros técnicos: un plazo limitado, con fines de seguridad.

Tus derechos

Tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos. Dos reservas, y ambas vienen de la ley y no de nosotros. La primera: mientras alojemos un contenido que has subido, la dirección IP conservada junto a él no puede ser objeto ni de oposición ni de una supresión aislada, puesto que es una obligación que pesa sobre quien aloja. Elimina el contenido y se va con él; si no, se borra por sí sola al cabo de un año. La segunda: un pago confirmado es una pieza contable, que debemos conservar 10 años aunque elimines tu cuenta. Todo lo demás se va. Dos vías:

• Directamente en el álbum: desde el dispositivo con el que subiste, puedes borrar tú mismo tus fotos, vídeos, reacciones, comentarios y mensajes del libro de firmas. Quien organiza puede retirar cualquier contenido de su álbum.
• Desde tu página de cuenta (quien organiza): en tu cuenta puedes, en cualquier momento, modificar tus datos, exportar el conjunto de tus datos en un archivo (portabilidad) y eliminar definitivamente tu cuenta con todos tus álbumes y archivos (derecho de supresión, aplicado de inmediato).
• Por correo: max.bryselbout@gmail.com, indicando el álbum en cuestión. Respondemos lo antes posible y, como máximo, en el plazo de un mes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante tu autoridad nacional de protección de datos (en España, la AEPD). La autoridad competente para el responsable, establecido en Francia, es la CNIL (Commission nationale de l'informatique et des libertés), cnil.fr.

El derecho a la propia imagen de las personas fotografiadas

Las fotos de un evento suelen mostrar a otras personas además de su autor. Al subir un contenido, te aseguras de no vulnerar los derechos de las personas que aparecen en él. Si se ha subido a un álbum una foto tuya y quieres que se retire, dirígete a quien organiza el evento o escríbenos: se retirará.