Aviso de privacidad

1. Responsable

Galumi México (en adelante, «Galumi»), con domicilio en Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que se recaban a través de galumi.app y sus subdominios (la «Plataforma»), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley») y demás normativa aplicable.

Galumi es una plataforma para que estudios de fotografía (los «Estudios») entreguen sesiones a sus clientes. Por eso tratamos datos en dos papeles distintos:

Como responsable, de los datos de las personas que administran o trabajan en un Estudio (dueños y fotógrafos), de quienes nos contactan y de los visitantes del sitio.
Como encargado, por cuenta de cada Estudio, de los datos de sus clientes y de las fotografías que el Estudio sube. En ese caso el responsable es el Estudio, que decide para qué se usan; Galumi solo los trata para prestarle el servicio y conforme a sus instrucciones. Si eres cliente de un Estudio, dirige tus solicitudes primero al Estudio; si nos llegan a nosotros, se las haremos llegar.

2. Datos que tratamos

Identificación y contacto: nombre y correo electrónico.
Cuenta: contraseña (guardada solo como huella cifrada, nunca en claro), rol dentro del Estudio y registro de inicios de sesión.
Datos del Estudio: nombre comercial, subdominio, logotipo y colores de marca, plan contratado y su vigencia.
Contenido: fotografías y archivos que sube el Estudio, títulos y fechas de las sesiones, selecciones, favoritos y notas de retoque que dejan los clientes.
Datos técnicos: dirección IP, navegador y dispositivo, fecha y hora de las peticiones, y bitácoras de seguridad y auditoría.

No solicitamos datos personales sensibles. Las fotografías pueden mostrar a personas; Galumi no las analiza para identificarlas ni extrae datos biométricos de ellas. El Estudio es quien decide qué imágenes sube y debe contar con el consentimiento de las personas fotografiadas cuando la ley lo exija.

No tratamos a sabiendas datos de menores de edad salvo los que aparezcan en fotografías que el Estudio sube bajo su responsabilidad y con la autorización de quien ejerce la patria potestad o tutela.

3. Finalidades

Finalidades necesarias (sin ellas no podemos prestar el servicio):

Crear y administrar las cuentas y el acceso por invitación.
Alojar, procesar (miniaturas y versiones para la web) y entregar las fotografías a los clientes que el Estudio invite.
Enviar los correos propios del servicio: invitaciones, restablecimiento de contraseña, avisos de caducidad de galerías y de renovación del plan.
Proteger la Plataforma: autenticación, límites de intentos, prevención de abuso y fraude, bitácoras de auditoría.
Administrar el plan contratado y la relación comercial con el Estudio.
Atender solicitudes, dudas y el ejercicio de derechos, y cumplir obligaciones legales.

Finalidades secundarias: hoy no usamos tus datos para mercadotecnia, publicidad ni perfiles comerciales. Si en el futuro lo hiciéramos, lo informaremos antes y podrás negarte sin que eso afecte el servicio.

4. Con quién compartimos datos

No vendemos ni rentamos datos personales. Para operar la Plataforma usamos proveedores que actúan como encargados y solo tratan datos por nuestra cuenta:

Cloudflare, Inc. (Estados Unidos y su red global): alojamiento de la aplicación, base de datos, almacenamiento de fotografías, envío de correos y medición agregada de visitas.

Estas remisiones no requieren tu consentimiento. Solo transferiremos datos a terceros sin él en los casos que permite la Ley (por ejemplo, por requerimiento de una autoridad competente).

5. Derechos ARCO y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso, escribiendo a hola@galumi.app con:

tu nombre y el correo con el que usas la Plataforma, y un documento que acredite tu identidad (o la de tu representante y su poder);
una descripción clara de lo que pides y de los datos involucrados.

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa y, si procede, la haremos efectiva en los 15 días hábiles siguientes. Algunos datos no podrán cancelarse mientras sigan siendo necesarios para cumplir una obligación legal o el contrato con el Estudio.

Si eres cliente de un Estudio y quieres que se borren tus fotografías, la solicitud corresponde al Estudio (ver sección 1).

6. Conservación

Los datos de la cuenta se conservan mientras la cuenta o el Estudio estén activos y, después, solo el tiempo necesario para cumplir obligaciones legales o atender reclamaciones.
Las fotografías siguen la vigencia que fija el Estudio para cada galería: al caducar, se borran tras un periodo de gracia de 30 días, salvo que el Estudio la reactive antes.
Las bitácoras técnicas y de seguridad se conservan el tiempo razonable para proteger la Plataforma.

7. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos: conexión cifrada (HTTPS), contraseñas guardadas como huella cifrada, almacenamiento privado de fotografías con enlaces de acceso temporales y separación estricta entre Estudios. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

8. Cookies y almacenamiento local

Usamos únicamente cookies y almacenamiento local esenciales: mantienen tu sesión iniciada y recuerdan preferencias como el tema claro u oscuro. No usamos cookies de publicidad ni de rastreo de terceros. Las visitas se miden con Cloudflare Web Analytics, sin cookies y de forma agregada. El detalle está en la política de cookies.

9. Cambios a este aviso

Podemos actualizar este aviso por cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, lo avisaremos por correo a los usuarios con cuenta.

10. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.