Política de privacidad
Última actualización: [FECHA]
Borrador — pendiente de revisión legal. Aún no está en vigor.
Qué recopilamos
Cuando reservas un alquiler, recopilamos tu nombre, correo electrónico y número de teléfono (el teléfono es opcional), tu dirección de envío, la fecha de tu evento y la cantidad de sets de cámaras que solicitas.
Los datos de pago los procesa Stripe en su totalidad — GrainFlash nunca recibe ni almacena el número completo de tu tarjeta. Con tu acción al pagar, Stripe puede guardar un método de pago para poder cobrar tarifas de daño, pérdida o retraso según el Contrato de Renta que aceptas al reservar.
Si aceptaste recibir correos de marketing se guarda por separado de tu aceptación del contrato de renta — cancelar el marketing nunca afecta tu reserva.
Si configuras o cambias un PIN de galería, guardamos ese PIN cifrado, nunca en texto plano.
También guardamos registros estándar del servidor web (dirección IP, tipo de navegador, páginas visitadas) para seguridad y prevención de abuso — por ejemplo, limitar la frecuencia de solicitudes para frenar reservas automatizadas fraudulentas — y reportes de errores (vía Sentry) cuando algo falla en el sitio.
No vendemos información personal, y no usamos cookies de rastreo para publicidad entre sitios.
Cómo la usamos
Usamos tu información para crear y cumplir tu reserva: enviar las cámaras, procesar el pago, y enviar el correo de confirmación y el de galería lista.
La usamos para hacer cumplir el Contrato de Renta — por ejemplo, cobrar una tarifa de daño o retraso a la tarjeta guardada, según los términos que aceptas al pagar.
Enviamos correos de marketing solo si marcaste la casilla de opt-in al reservar, y puedes cancelar en cualquier momento desde el enlace en cualquier correo de marketing.
La usamos para mantener el sitio seguro y funcionando: prevención de fraude y abuso, y monitoreo de errores.
Galerías de fotos y retención
Tus fotos del evento se suben a tu galería privada después de que las cámaras son devueltas, y se entregan mediante un enlace único e imposible de adivinar — sin necesidad de cuenta.
Las galerías se eliminan automáticamente 90 días después de su creación. El correo de galería lista indica la fecha exacta en que vence la tuya. Descarga lo que quieras conservar antes de esa fecha — no podemos recuperar una galería después de eliminada.
Con quién compartimos datos
Compartimos lo mínimo necesario con los proveedores que nos ayudan a operar el negocio, y no les permitimos usar tus datos para sus propios fines. Consulta la tabla abajo para ver quién maneja qué.
También podemos divulgar información si la ley lo requiere, o para proteger los derechos de GrainFlash — por ejemplo, para cobrar por una cámara perdida o dañada.
| Proveedor | Qué maneja |
|---|---|
| Stripe | Procesamiento de pagos, almacenamiento de tarjetas |
| Zoho (ZeptoMail) | Correo transaccional (confirmaciones, enlaces de galería) |
| Cloudflare (R2) | Almacenamiento de fotos de galería |
| Railway | Hosting del sitio y base de datos |
| Sentry | Monitoreo de errores |
Tus derechos (residentes de California — CCPA)
Si eres residente de California, tienes derecho a saber qué información personal hemos recopilado sobre ti y por qué, solicitar una copia, solicitar su eliminación (sujeto a nuestra necesidad de conservar registros de reservas por motivos legales, fiscales o de disputas durante un período razonable), y cancelar las comunicaciones de marketing. No vendemos información personal, así que no existe una opción de "venta" que cancelar.
Para ejercer cualquiera de estos derechos, escribe a [CORREO DE CONTACTO DE PRIVACIDAD]. Responderemos dentro del plazo que exige la CCPA.
Estos derechos se extienden a todos los clientes sin importar el estado, como práctica habitual, no solo a residentes de California.
Seguridad
Usamos medidas estándar de la industria — conexiones cifradas, credenciales protegidas, herramientas administrativas con acceso restringido — para proteger tus datos, pero ningún sistema es 100% seguro. Si alguna vez sufrimos una brecha que afecte tu información personal, te notificaremos según lo exija la ley.
Menores de edad
GrainFlash no está dirigido a menores de 13 años, y no recopilamos información de ellos a sabiendas.
Cambios a esta política
Actualizaremos la fecha de "Última actualización" arriba cuando esta política cambie, y publicaremos la versión actualizada aquí. Los cambios importantes también se anunciarán en el sitio durante un período razonable.
Contacto
Preguntas sobre esta política o tus datos: [CORREO DE CONTACTO DE PRIVACIDAD]
[NOMBRE LEGAL DEL NEGOCIO], una sociedad de responsabilidad limitada de [ESTADO] [DIRECCIÓN DEL NEGOCIO]