Política de privacidad
Esta política explica cómo tratamos los datos personales relacionados con las sesiones fotográficas de Strict Boudoir, tanto cuando una persona contrata su propia sesión como cuando otra persona adquiere una sesión como regalo.
1. Responsable del tratamiento
Puedes dirigirte a nosotros a través de info@strictboudoir.com para cualquier cuestión relacionada con privacidad o con el ejercicio de tus derechos.
2. Qué datos personales tratamos
En función de la modalidad contratada y de la fase del proceso, podemos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, email, teléfono y ciudad.
- Datos contractuales: localización, pack, extras, fechas, preferencias, observaciones y estado del pedido.
- Datos de identificación contractual o fiscal: DNI/NIE o NIF y dirección fiscal cuando resulte necesario.
- Datos económicos: importes, pagos, referencias de operación y datos de facturación.
- Fotografías y vídeo: originales, previsualizaciones, fotografías seleccionadas, editadas y entregadas.
- Preferencias sobre uso de imagen: autorizaciones o negativas para web, redes sociales, portfolio, publicidad, concursos/editorial, vídeo u otros usos expresamente ofrecidos.
- Datos de trazabilidad: fechas de actuaciones, estados del proceso, envíos, aperturas y eventos necesarios para gestionar y acreditar el servicio.
No solicitamos números completos de tarjeta, CVV ni credenciales bancarias. Los pagos electrónicos se procesan a través del proveedor de pagos correspondiente. Tampoco solicitamos, con carácter general, una copia o fotografía del DNI/NIE.
3. Para qué utilizamos tus datos y cuál es la base jurídica
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Atender una solicitud, configurar y contratar una sesión o bono. | Identidad, contacto, pack, extras, localización, preferencias. | Aplicación de medidas precontractuales y ejecución del contrato. |
| Organizar la sesión y fijar fecha. | Contacto, calendario, preferencias y datos operativos. | Ejecución del contrato. |
| Formalizar el contrato de sesión. | Identidad, contacto, DNI/NIE, aceptación y fecha. | Ejecución del contrato y acreditación de la relación contractual. |
| Realizar, seleccionar, editar y entregar fotografías. | Material fotográfico, selección, galería y entrega. | Ejecución del contrato. |
| Gestionar cobros. | Identidad, importe y referencias de pago. | Ejecución del contrato. |
| Emitir y conservar facturas. | Identidad fiscal, importes y datos de factura. | Cumplimiento de obligaciones legales, fiscales y contables. |
| Publicar o utilizar fotografías con fines distintos de la prestación contratada. | Imagen, vídeo y opciones de autorización. | Consentimiento específico del interesado cuando sea requerido. |
| Mantener seguridad, trazabilidad y defender posibles reclamaciones. | Eventos del pedido y datos mínimos necesarios. | Interés legítimo en la seguridad, prevención de incidencias y defensa de derechos, sin perjuicio de las bases contractuales o legales aplicables. |
Cuando un dato sea necesario para formalizar o ejecutar el servicio y no se facilite, puede resultar imposible contratar, organizar, facturar o entregar correctamente la sesión.
4. Bonos regalo y datos obtenidos de otra persona
Cuando alguien adquiere una sesión como regalo, el comprador puede facilitarnos el nombre, email y teléfono de la persona destinataria para que podamos comunicarle el regalo y organizar la experiencia.
En ese caso, esos datos no proceden inicialmente de la persona fotografiada, sino de quien ha adquirido el regalo. Los utilizamos exclusivamente para gestionar ese regalo, establecer contacto y organizar la sesión.
No utilizaremos por ese solo hecho los datos de la destinataria para enviarle publicidad ajena al servicio contratado.
5. Fotografías, galerías privadas y entrega
Las fotografías se tratan para poder realizar la sesión contratada, mostrar una galería privada, permitir la selección, efectuar el trabajo de edición y entregar el resultado final.
Por la naturaleza del servicio, aplicamos a este material medidas reforzadas de confidencialidad. Las fotografías originales y finales destinadas al flujo privado se almacenan fuera del directorio web de acceso público y se sirven mediante mecanismos de acceso controlado.
La galería y la entrega se vinculan a enlaces privados generados específicamente para cada proceso. Estos enlaces no deben reenviarse a terceros. Si sospechas que un enlace privado ha sido compartido o comprometido, comunícalo cuanto antes a info@strictboudoir.com.
La existencia de una galería privada o la entrega de fotografías a la persona fotografiada no autoriza a Strict Boudoir a publicarlas.
6. Autorización de publicación y uso de imagen
El contrato de sesión y la autorización para utilizar públicamente fotografías son decisiones independientes.
Cuando solicitemos una autorización de imagen, las diferentes finalidades se presentarán separadamente siempre que proceda: web, redes sociales, portfolio profesional, publicidad pagada, concursos o publicaciones editoriales, vídeo, rostro visible o uso exclusivamente no identificable.
Cuando la base del tratamiento sea el consentimiento, podrás retirarlo para los tratamientos futuros escribiendo a info@strictboudoir.com. La retirada no afecta a la licitud de los tratamientos realizados válidamente con anterioridad ni a aquellos que deban mantenerse por otra base jurídica aplicable.
El derecho a la propia imagen cuenta además con la protección prevista por la normativa española aplicable.
7. Pagos y facturación
Los pagos online pueden realizarse mediante PayPal. Strict Boudoir recibe y conserva los identificadores y datos de operación necesarios para comprobar y conciliar el pago, pero no almacena los números completos de tarjeta ni las credenciales financieras del cliente.
PayPal puede tratar los datos necesarios para prestar sus propios servicios de pago conforme a sus condiciones y política de privacidad.
Para emitir la factura podremos solicitar nombre o razón social, NIF/NIE, dirección fiscal cuando proceda y email. Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal, contable y demás normativa aplicable.
8. Destinatarios, proveedores y encargados
No vendemos datos personales.
Podrán acceder a datos personales, únicamente cuando sea necesario para prestar el servicio, proveedores que nos prestan servicios tecnológicos o profesionales, por ejemplo:
- alojamiento web, base de datos y copias de seguridad;
- servicios de correo electrónico;
- proveedores de procesamiento de pagos, como PayPal;
- asesoría fiscal, contable o jurídica cuando resulte necesaria;
- colaboradores profesionales vinculados a la sesión, únicamente respecto de los datos que necesiten conocer.
Cuando estos proveedores actúen por cuenta de Strict Boudoir como encargados del tratamiento, su acceso se regulará conforme a las obligaciones aplicables en materia de protección de datos.
Asimismo, podremos comunicar datos a Administraciones Públicas, tribunales, fuerzas y cuerpos de seguridad u otros organismos cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
9. Transferencias internacionales
Algunos proveedores tecnológicos o de pago pueden prestar servicios desde infraestructuras situadas fuera del Espacio Económico Europeo o utilizar subproveedores internacionales.
Cuando una operación implique una transferencia internacional de datos, deberá realizarse conforme al capítulo V del RGPD, mediante una decisión de adecuación o las garantías admitidas por la normativa —por ejemplo, cláusulas contractuales tipo— cuando resulten necesarias.
Puedes solicitar información adicional sobre los proveedores concretos y las garantías aplicables escribiendo a info@strictboudoir.com.
10. Durante cuánto tiempo conservamos los datos
Los datos se conservan únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.
| Categoría | Criterio de conservación |
|---|---|
| Solicitudes que no llegan a contratarse | Hasta 12 meses desde la última actuación, salvo necesidad justificada de conservarlos durante menos o más tiempo. |
| Pedido y contrato | Durante la relación contractual y, posteriormente, durante los plazos necesarios para atender obligaciones y posibles reclamaciones. |
| Facturación y documentación fiscal | Durante los plazos legalmente exigibles. |
| Galería de selección | Durante el tiempo necesario para efectuar la selección y completar el proceso, con retirada posterior del acceso privado. |
| Originales no seleccionados | Durante el periodo técnico necesario para completar selección, edición, comprobaciones y eventuales incidencias, y posteriormente serán eliminados cuando ya no exista una finalidad legítima para conservarlos. |
| Fotografías finales | Durante el plazo de entrega/custodia informado o acordado con el cliente y, posteriormente, solo cuando exista una razón contractual, legal o una autorización válida que lo justifique. |
| Autorizaciones de imagen | Mientras la autorización esté vigente y, después, la evidencia mínima necesaria para acreditar su existencia o retirada. |
| Copias de seguridad | Durante el ciclo de rotación técnica establecido, con acceso restringido y eliminación conforme a dicho ciclo. |
Cuando los datos ya no sean necesarios y exista obligación de conservarlos para atender posibles responsabilidades, podrán permanecer bloqueados o con el acceso restringido durante el plazo que corresponda.
11. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas destinadas a evitar accesos no autorizados, pérdida, alteración o divulgación indebida de los datos y, especialmente, del material fotográfico.
Entre otras medidas, el sistema contempla:
- áreas administrativas protegidas mediante autenticación;
- almacenamiento privado de configuraciones, fotografías y facturas sensibles;
- tokens privados aleatorios y almacenamiento de determinados tokens mediante hash;
- control de acceso a galerías, contratos y entregas;
- validación de operaciones económicas en servidor;
- registro de eventos relevantes para trazabilidad;
- separación entre contenido público y archivos privados.
Ningún sistema puede garantizar un riesgo cero. Si detectamos una violación de seguridad de datos personales, actuaremos conforme a las obligaciones legales aplicables y, cuando proceda, se notificará a la autoridad de control y/o a las personas afectadas.
12. Tus derechos
Puedes ejercer, cuando resulten aplicables, los derechos de:
- acceso a tus datos personales;
- rectificación de datos inexactos;
- supresión de tus datos;
- limitación del tratamiento;
- oposición al tratamiento;
- portabilidad de tus datos;
- retirada del consentimiento cuando el tratamiento se base en él, sin efecto retroactivo sobre el tratamiento lícito anterior.
Puedes ejercerlos gratuitamente escribiendo a info@strictboudoir.com o utilizando nuestro formulario de ejercicio de derechos. Podremos solicitar información adicional cuando sea necesaria para verificar razonablemente tu identidad.
Responderemos dentro de los plazos previstos por la normativa de protección de datos.
No utilizamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos significativamente similares sobre las personas en relación con este servicio.
13. Reclamación ante la Agencia Española de Protección de Datos
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Antes de reclamar por el ejercicio de derechos, puedes dirigirte a nosotros a través de info@strictboudoir.com para que podamos atender tu solicitud.
Puedes encontrar información y formularios de ejercicio de derechos y reclamación en el sitio web oficial de la AEPD: www.aepd.es.
14. Menores de edad
El servicio está dirigido a personas adultas. No deben utilizarse los procesos de contratación, galería o autorización de imagen de Strict Boudoir para una persona menor de edad sin que previamente se haya establecido un procedimiento específico y jurídicamente adecuado.
15. Cambios en esta política
Podemos actualizar esta política cuando cambien los tratamientos, proveedores, medidas de seguridad o requisitos legales. La versión publicada en esta página será la vigente en cada momento.
Versión actual: 2026-10-05.