Política de privacidad

El titular del banco de datos de las cuentas, los pedidos y los datos técnicos de Revela es:

• Titular: [Razón social o nombre del titular]
• RUC: [RUC]
• Domicilio: [Domicilio legal en Perú]
• Contacto de privacidad: privacidad@revela.uno

Respecto de las personas que aparecen en las fotos de un evento, el fotógrafo decide qué fotos sube y a quién las ofrece; Revela le presta la herramienta y trata esos datos por encargo suyo, según se describe en la sección 2.

Fotógrafos (titulares de una cuenta):

• Correo electrónico y, si usas contraseña o Google, los datos mínimos de acceso que gestiona nuestro proveedor de autenticación.
• Nombre o nombre del estudio, usuario público (el que aparece en tu link), marca de agua y preferencias.
• Datos de tu suscripción: plan, estado, fechas y montos. Los pagos y los datos de tu tarjeta o cuenta los procesa Mercado Pago; Revela no recibe ni guarda números de tarjeta.
• Datos de tu cuenta de Mercado Pago necesarios para cobrar tus ventas (identificador de la cuenta y credenciales de acceso autorizadas por ti, que guardamos cifradas).
• Las fotos y los álbumes que subes, y sus datos asociados (nombres, fechas, precios, dorsales inscritos).

Compradores:

• Correo electrónico, para enviarte el link de descarga y los avisos del pedido.
• Detalle de tu compra: fotos, monto, fecha y estado del pago. El pago lo procesa Mercado Pago.

Cualquier visitante de una galería pública:

• Selfie para buscar tus fotos (opcional). Solo si la subes tú, después de aceptar un aviso de consentimiento en cada búsqueda. Se envía a AWS Rekognition para compararla con los rostros del álbum y se elimina de inmediato al terminar la búsqueda; como red de seguridad, un proceso automático borra cualquier selfie que siga guardada pasada una hora. No usamos tu selfie para entrenar modelos ni para ningún otro fin.
• Texto o número de dorsal que escribas en el buscador del álbum.
• Datos técnicos de la conexión (dirección IP, navegador, fecha y hora) en los registros del servidor, para seguridad y para limitar abusos (por ejemplo, el número de búsquedas por minuto).

Personas que aparecen en las fotos de un evento:

• La imagen de las personas fotografiadas forma parte de las fotos que el fotógrafo publica.
• Solo si el plan del fotógrafo incluye la búsqueda por rostro (o durante su prueba gratuita), Revela indexa los rostros de las fotos del álbum en AWS Rekognition, en una colección propia de ese álbum, para que cada persona pueda encontrar sus fotos. Se guardan vectores numéricos del rostro, no una foto aparte. Con planes sin esa función no se indexa ningún rostro.
• Esos datos faciales se eliminan cuando el álbum se archiva, vence o se elimina (se borra la colección completa).

• Crear y administrar tu cuenta, autenticarte y mantener tu sesión.
• Cobrar tu suscripción y activar o limitar funciones según tu plan.
• Publicar tus álbumes, procesar las fotos (miniaturas, marca de agua, vistas previas) y permitir su búsqueda.
• Procesar compras, entregar las fotos compradas y enviar los correos del pedido (confirmación, link de descarga, aviso de venta al fotógrafo).
• Enviarte avisos del servicio: fin de la prueba, problemas con el pago de la suscripción, cambios importantes.
• Prevenir fraude y abusos, resolver reclamos y cumplir obligaciones legales y tributarias.
• Mejorar la estabilidad del servicio con datos técnicos agregados.

No vendemos tus datos ni los usamos para publicidad de terceros.

Tratamos tus datos con tu consentimiento libre, previo, expreso, informado e inequívoco cuando la ley lo exige, y sin él cuando es necesario para ejecutar la relación contractual contigo o para cumplir obligaciones legales (Ley N.º 29733, artículo 14).

• Cuenta, suscripción y compras: necesarios para prestar el servicio que solicitaste.
• Selfie y búsqueda por rostro: requieren tu consentimiento explícito, que se pide antes de subir cada selfie. Puedes no aceptar y buscar tus fotos por texto o dorsal.
• Rostros de las fotos del evento: el fotógrafo es responsable de contar con el consentimiento o la base legal para fotografiar y publicar a las personas; consulta los Términos y condiciones.

Puedes revocar tu consentimiento en cualquier momento escribiendo a privacidad@revela.uno; la revocación no afecta lo tratado antes.

Para operar Revela usamos proveedores que tratan datos por nuestra cuenta y solo para ese fin. Varios están fuera del Perú, por lo que tus datos pueden transferirse y almacenarse en el extranjero (principalmente en Estados Unidos y en otros países donde esos proveedores tienen infraestructura). Exigimos niveles de protección adecuados mediante contrato.

• Amazon Web Services (EE. UU.): AWS Rekognition para detectar texto en las fotos (dorsales) y comparar rostros.
• Supabase: base de datos y autenticación.
• Cloudflare: almacenamiento de fotos y entrega de imágenes (R2 y red de distribución).
• Vercel: alojamiento del sitio web.
• Modal: cómputo para la búsqueda por texto (análisis de las imágenes).
• Resend: envío de correos transaccionales.
• Mercado Pago: cobro de las suscripciones y de las ventas de fotos, conforme a su propia política de privacidad.

Además, al cargar la página de inicio tu navegador descarga tipografías y bibliotecas de Google Fonts, cdnjs y jsDelivr, que reciben tu dirección IP como cualquier sitio que usa esos servicios.

Podemos comunicar datos a las autoridades cuando una norma o una orden válida lo exija. En una reorganización de la empresa, los datos pasarían al nuevo titular con las mismas garantías.

• Selfie: se elimina de inmediato al terminar la búsqueda (y, como máximo, a la hora si algo falla).
• Rostros indexados de un álbum: hasta que el álbum se archive, venza o se elimine, o hasta que el fotógrafo baje a un plan sin búsqueda por rostro.
• Fotos y álbumes: mientras el fotógrafo mantenga el álbum y su cuenta activos. Si la suscripción se vence, los álbumes pasan a archivados tras un periodo de gracia y dejan de ser públicos.
• Cuenta: mientras esté activa. Al eliminarla, borramos o anonimizamos tus datos, salvo los que debamos conservar por ley.
• Pedidos y comprobantes de pago: hasta 5 años por obligaciones tributarias, contables y de defensa ante reclamos.
• Registros del servidor: por un periodo corto y razonable para seguridad y soporte.

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento por motivos legítimos.

Para ejercerlos, escribe a privacidad@revela.uno indicando tu nombre, el correo con el que usas Revela, el derecho que ejerces y, si aplica, el link del álbum. Responderemos dentro de los plazos de la ley. Si sales en una foto y quieres que se retire, usa también el proceso de retiro de contenido de los Términos.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Revela usa solo almacenamiento esencial, sin publicidad ni analítica de terceros:

• Una cookie de sesión (y su copia en el almacenamiento del navegador) para mantenerte conectado en tu panel.
• Almacenamiento local para recordar tu carrito de compra por álbum, las fotos que ocultaste en una búsqueda y tu elección de moneda.

Por ser esenciales, no requieren tu aceptación. Puedes borrarlas desde tu navegador, pero tendrás que volver a ingresar.

Las cuentas de fotógrafo son solo para mayores de 18 años y no recopilamos a sabiendas datos de menores para crear cuentas. Los menores pueden aparecer en las fotos de un evento (cumpleaños, colegios, deportes): para tratar sus datos, el fotógrafo y el organizador deben contar con el consentimiento de sus padres o tutores, y la búsqueda por selfie solo debe usarla una persona mayor de 14 años o un padre o tutor en su nombre. Si eres padre o tutor y quieres que se retire una foto o los datos faciales de un menor, escríbenos y lo atenderemos con prioridad.

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, credenciales de Mercado Pago guardadas cifradas, originales en almacenamiento privado, enlaces de descarga con vigencia limitada y acceso restringido a los datos. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo notificaremos a la autoridad cuando corresponda.

Podemos actualizar esta política. Publicaremos la versión vigente aquí con su fecha y, si el cambio es importante, te avisaremos por correo o dentro del panel. Seguir usando Revela después del aviso implica que conoces la nueva versión.