Política de privacidad

1. Responsable de la base de datos

• Responsable: Nahuel Bigurrarena
• CUIT: 20-42281895-3 · Condición frente al IVA: Persona humana no inscripta en impuestos (servicio gratuito, sin facturación)
• Domicilio legal: Calle 507 bis N.º 1799 (Creatribe Coworking), B1897 Manuel B. Gonnet, La Plata, Provincia de Buenos Aires
• Correo de contacto, consultas y reclamos: hola@fragments.com.ar
• Horario de atención: Lunes a viernes hábiles, de 9 a 18 h (hora de Argentina)

2. A quién se aplica y en qué carácter

• Usuarios (fotógrafos): Fragments es el responsable de los datos de tu cuenta, tus conexiones y tu uso del Servicio.
• Personas fotografiadas y clientes del fotógrafo: las fotos y los datos que el fotógrafo incorpora a sus galerías son tratados por Fragments como encargado, por cuenta del fotógrafo, que es el responsable (art. 25 de la Ley 25.326). Si aparecés en una galería y querés ejercer tus derechos, dirigite al fotógrafo; si nos escribís a nosotros, le derivaremos el pedido y colaboraremos para resolverlo.
• Invitados que abren una galería: no necesitan cuenta y Fragments no les pide datos personales.

3. Qué datos tratamos

Usuarios

• Cuenta: identificador interno y, según lo que Google nos comparta al iniciar sesión, tu correo, nombre visible y foto de perfil.
• Momentos: títulos, subtítulos, marca o nombre del estudio, categorías, estilo, estado y fechas de creación y modificación.
• Referencias a fotos: identificadores de archivos y carpetas en tu proveedor, nombre, tipo, tamaño y dimensiones del archivo, fecha de captura y modelo de cámara cuando el proveedor los informa, orden, etiquetas y datos editoriales necesarios para mostrarlas. No guardamos copias de tus fotos originales.
• Conexiones de almacenamiento: identificador, correo y nombre de la cuenta de Google Drive u OneDrive conectada y un token de actualización, que guardamos cifrado con AES-256-GCM.
• Galerías compartidas: enlace aleatorio, estado, fecha de vencimiento si la definís y, si activás un PIN, solo su versión protegida (HMAC y scrypt); nunca el PIN en texto claro.
• Plan: plan contratado, fecha de vencimiento y funciones habilitadas. Cuando se habilite el cobro en línea, también el identificador y estado de la suscripción informados por la plataforma de pagos; nunca los datos completos de tu tarjeta.
• Comunicaciones: los correos que nos envíes y nuestras respuestas.

Invitados

• Actividad en la galería: recuentos agregados por galería y por foto (visitas, fotos abiertas, descargas, me gusta y selecciones). No guardamos direcciones IP, navegador ni identificadores de visitante en esas estadísticas.
• Selección enviada: la lista de fotos elegidas, que se entrega al fotógrafo. No pedimos nombre ni correo para enviarla.
• Favoritas: se guardan en el propio navegador del Invitado y no se envían a nuestros servidores como lista personal.
• Protección del PIN: para frenar intentos repetidos guardamos, durante 24 horas, un identificador derivado de la dirección IP mediante HMAC; no guardamos la IP original en la base de datos.

Datos técnicos

Como cualquier sitio web, nuestros proveedores de alojamiento y base de datos registran temporalmente datos técnicos de cada solicitud (dirección IP, fecha y hora, navegador y ruta solicitada) para seguridad y diagnóstico. No usamos herramientas de analítica de terceros ni cookies publicitarias.

4. Para qué usamos los datos

• Crear y administrar tu cuenta e iniciar sesión.
• Mostrar tus fotos en las galerías que creás y entregarlas a las personas que habilitás.
• Mostrarte estadísticas agregadas de tus galerías, si tenés Pro.
• Gestionar planes, pagos y facturación, y cumplir obligaciones legales y fiscales.
• Responder consultas, reclamos y pedidos de ejercicio de derechos.
• Proteger el Servicio, prevenir fraudes y abusos, y corregir errores.
• Enviarte avisos sobre el Servicio (por ejemplo, cambios en estos documentos). No enviamos publicidad sin tu consentimiento.

La base legal es tu consentimiento, que prestás al crear la cuenta y conectar tus servicios, y la necesidad de los datos para cumplir el contrato que celebramos con vos (arts. 5 y 6 de la Ley 25.326). Los datos de cuenta y de conexión son necesarios para usar el Servicio: si no los proporcionás, no podrás crear galerías. No vendemos datos personales, no hacemos perfiles publicitarios y no tomamos decisiones automatizadas que te afecten significativamente. No tratamos datos sensibles salvo los que el propio fotógrafo decida incluir en sus fotos, bajo su responsabilidad.

5. Datos de Google y de Microsoft

Google Drive se conecta con el permiso drive.file: Fragments solo puede acceder a los archivos que elegís expresamente en el selector de Google (Google Picker), no a todo tu Drive. OneDrive se conecta con permisos delegados de lectura (Files.Read y User.Read). Fragments nunca modifica, mueve ni borra tus archivos.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. En particular: usamos esos datos solo para mostrar y compartir las fotos que elegís; no los vendemos; no los usamos para publicidad ni para entrenar modelos de inteligencia artificial; y ninguna persona los lee salvo con tu consentimiento expreso, cuando sea necesario por seguridad o para cumplir la ley.

Podés revocar el acceso en cualquier momento desde Fragments o desde los permisos de tu cuenta de Google o los permisos de tu cuenta Microsoft.

6. Con quién compartimos datos

No cedemos tus datos a terceros. Para prestar el Servicio usamos los siguientes proveedores, que tratan datos solo por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad:

• Supabase, Inc. (Estados Unidos): autenticación y base de datos. Los datos se alojan en servidores de la región us-east-1 (Virginia, EE. UU.).
• Vercel, Inc. (Estados Unidos): alojamiento del sitio y entrega de imágenes. Las fotos pasan por sus servidores al mostrarse, sin guardarse como copias permanentes.
• Google LLC y Microsoft Corporation (Estados Unidos): inicio de sesión y acceso a los archivos que elegís.
• Plataforma de pagos (por ejemplo, Mercado Pago), cuando se habilite el cobro en línea: procesa el pago como responsable de sus propios datos.

También podremos comunicar datos a autoridades públicas cuando lo exija una ley o una orden judicial (art. 11 de la Ley 25.326), y al fotógrafo los datos de las galerías que él administra.

7. Transferencias internacionales

Los proveedores indicados están en Estados Unidos, país que la AAIP no incluye entre los que ofrecen un nivel de protección adecuado (Disposición 60/2016 y Resolución 34/2019). Por eso las transferencias se realizan con las garantías previstas por el art. 12 de la Ley 25.326: contratos de tratamiento de datos con cada proveedor que incluyen obligaciones de confidencialidad y seguridad equivalentes a las de las cláusulas contractuales modelo aprobadas por la Disposición 60/2016 y la Resolución AAIP 198/2023. Además, al aceptar esta Política al crear tu cuenta, prestás tu consentimiento para estas transferencias.

8. Cuánto tiempo guardamos los datos

• Cuenta, Momentos, conexiones y estadísticas: mientras tengas la cuenta. Si la eliminás desde Mi perfil, se borran en el momento; si nos pedís la baja, los eliminamos dentro de los 5 días hábiles.
• Conexión con Drive u OneDrive: al desconectarla eliminamos sus credenciales de inmediato.
• Galerías archivadas: archivar no borra; podés eliminarlas o pedirnos que lo hagamos.
• Intentos de PIN: 24 horas.
• Sesiones: la sesión de la cuenta dura hasta 5 días y el acceso de un Invitado a una galería con PIN, hasta 1 hora.
• Facturación y pagos: durante los plazos que exigen las normas fiscales y comerciales.
• Copias de seguridad y registros técnicos de los proveedores: se eliminan en sus ciclos habituales, por un período limitado.

9. Seguridad

Aplicamos medidas técnicas y organizativas acordes con la Resolución AAIP 47/2018: conexiones cifradas (HTTPS), cifrado de los tokens de acceso, protección de los PIN mediante funciones criptográficas, reglas de seguridad a nivel de fila en la base de datos, acceso administrativo restringido a personas autorizadas y con registro de auditoría, y enlaces de galería aleatorios difíciles de adivinar. Si ocurriera un incidente de seguridad que afecte tus datos, te lo informaremos sin demoras indebidas, junto con las medidas adoptadas, y lo comunicaremos a la AAIP cuando corresponda.

10. Tus derechos

Como titular de los datos podés:

• Acceder a tus datos en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14). Respondemos dentro de los 10 días corridos.
• Rectificar, actualizar o suprimir tus datos (art. 16). Lo hacemos dentro de los 5 días hábiles.
• Revocar tu consentimiento y oponerte a recibir comunicaciones no esenciales, en cualquier momento.

Para ejercerlos escribí a hola@fragments.com.ar desde el correo de tu cuenta, indicando qué derecho querés ejercer. Si no podemos verificar tu identidad por esa vía, podremos pedirte un dato adicional razonable. Para suprimir todos tus datos podés eliminar la cuenta desde Mi perfil → Eliminar cuenta, o usar el Botón de baja de servicio.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Podés contactar a la AAIP en argentina.gob.ar/aaip/datospersonales.

11. Menores de edad

Las cuentas de Fragments son solo para mayores de 18 años y no recopilamos a sabiendas datos de cuenta de menores. Las imágenes de niñas, niños y adolescentes que un fotógrafo incluya en sus galerías son tratadas por su cuenta y bajo su responsabilidad, que incluye contar con el consentimiento de sus representantes legales.

12. Cookies y almacenamiento local

Usamos solo cookies y almacenamiento local necesarios para que el Servicio funcione. El detalle está en la Política de cookies.

13. Cambios en esta Política

Si cambiamos esta Política te avisaremos por correo y en el sitio antes de que el cambio entre en vigencia. Si el cambio implica usar tus datos (en particular, los datos recibidos de Google) para una finalidad nueva, te pediremos de nuevo tu consentimiento.