Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:
1. Responsable del tratamiento
- Responsable: Abraham Fernández Gamaza (autónomo/a), operando bajo el nombre comercial "Área26 Soluciones Inteligentes"
- NIF: 75750063T
- Domicilio: Plaza de Ubrique 65
- Contacto: contacto@membox.es
2. Datos que tratamos
- Del anfitrión (usuario con cuenta): correo electrónico, nombre, datos del evento creado (tipo de evento, fecha, número de invitados), y datos de facturación en caso de contratar un plan de pago (procesados directamente por Stripe).
- Del invitado (sin cuenta): nombre introducido al escanear el QR, fotografías y nota de voz que decida subir.
3. Finalidad del tratamiento
- Gestionar la cuenta del anfitrión y el acceso a su panel de eventos.
- Permitir la subida, almacenamiento y entrega del contenido generado por los invitados (ZIP, álbum en PDF, podcast).
- Enviar comunicaciones transaccionales relacionadas con el servicio (bienvenida, enlace de acceso, confirmaciones).
- Procesar los pagos de los planes contratados, a través de Stripe.
- Atender consultas enviadas a contacto@membox.es.
4. Base legal
La base legal del tratamiento es la ejecución del contrato de prestación de servicios (uso de MemBox) y, en el caso de las notas de voz y fotografías de los invitados, el consentimiento prestado por estos al subir voluntariamente su contenido a través del QR del evento, bajo la responsabilidad del anfitrión de haber informado adecuadamente a sus invitados.
5. Menores de edad
MemBox no está dirigido a menores de edad como usuarios registrados. No obstante, dado que los eventos gestionados a través de la plataforma (cumpleaños, bodas, celebraciones familiares) pueden incluir fotografías o notas de voz en las que aparezcan menores, es responsabilidad del anfitrión y de los propios invitados que suben contenido contar con el consentimiento necesario de los padres o tutores legales de dichos menores antes de subir su imagen o voz a la plataforma.
6. Destinatarios y encargados del tratamiento
Para la prestación del servicio, MemBox recurre a los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento:
- Infraestructura de alojamiento y base de datos: Lovable Cloud / Supabase.
- Envío de correos transaccionales: Resend.
- Procesamiento de pagos: Stripe.
- Generación de podcast a partir de las notas de voz: fal.ai.
No se cede ningún dato a terceros con fines comerciales o publicitarios.
7. Plazo de conservación
Los datos del anfitrión se conservan mientras mantenga su cuenta activa. El contenido subido por los invitados (fotos, notas de voz) se conserva durante 30 días naturales desde la fecha del evento, plazo tras el cual podrá ser eliminado de forma permanente de los servidores, conforme al principio de minimización de datos.
8. Derechos de las personas usuarias
Cualquier persona (anfitrión o invitado) puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, enviando un correo a contacto@membox.es, indicando el evento y contenido al que se refiere su solicitud.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
9. Medidas de seguridad
MemBox aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, conforme a lo exigido por el RGPD.