← Volver

Política de privacidad

Última actualización: octubre de 2026

1. Responsable

El responsable de los datos personales que se recogen en cambialafoto.com es COTEM SL, con CIF B58268137 y domicilio en C/ Laureà Miró, 153, 1.º 2.ª, 08950 Esplugues de Llobregat (Barcelona). Para cualquier consulta sobre privacidad, escríbenos a lafotodebarcelona@gmail.com.

2. Qué datos recogemos

Solo los imprescindibles para que la Web funcione:

Imágenes que subes

Cuando subes una foto, se guarda en nuestro almacenamiento (Supabase). Si el pago se completa, se muestra públicamente en la portada hasta que otra la sustituya. Si en la foto aparecen personas, eres responsable de contar con su permiso.

Datos de pago

Los pagos los gestiona Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta ni tu dirección de facturación: Stripe solo nos comunica un identificador de la sesión de pago y si el pago se ha completado.

Dirección IP

Para evitar abusos, limitamos cuántas veces se puede subir una foto o contar una visita desde la misma dirección IP. Para ello tu IP se guarda temporalmente (unos 10 minutos) en Upstash.

Estadísticas

Contamos el total de visitas a la portada y de fotos cambiadas. Son contadores globales y anónimos: no seguimos a cada visitante ni usamos cookies para ello.

Registros del servidor

Nuestro proveedor de alojamiento (Vercel) puede registrar direcciones IP y datos técnicos de las peticiones por motivos de seguridad y rendimiento. Consulta la política de privacidad de Vercel.

3. Base legal (RGPD)

Tratamos tus datos para ejecutar el contrato (art. 6.1.b del RGPD), es decir, para publicar la foto que has pagado, y por nuestro interés legítimo (art. 6.1.f del RGPD) en que la Web funcione de forma segura y sin abusos.

4. Cuánto tiempo los guardamos

  • Imágenes pendientes (pago no completado): se borran automáticamente en un plazo máximo de 2 días.
  • Imágenes publicadas: se borran del almacenamiento en cuanto otra foto las sustituye.
  • Registro de pagos (identificador de sesión y estado): durante el tiempo que exija la normativa contable y fiscal.
  • Dirección IP para el límite de intentos: unos 10 minutos.

5. Proveedores que tratan datos por nosotros

  • Supabase: base de datos y almacenamiento de imágenes.
  • Stripe: procesamiento de pagos (certificado PCI-DSS).
  • Vercel: alojamiento de la Web.
  • Upstash: límite de intentos por dirección IP.

Estos proveedores solo pueden tratar los datos siguiendo nuestras instrucciones y conforme al RGPD. Si alguno los trata fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD (por ejemplo, cláusulas contractuales tipo).

6. Tus derechos

Según el RGPD, tienes derecho a:

  • Acceder a los datos que tenemos sobre ti.
  • Pedir que los corrijamos o los borremos.
  • Oponerte al tratamiento o pedir que lo limitemos.
  • Recibir tus datos en un formato que puedas llevarte (portabilidad).
  • Presentar una reclamación ante la Agencia Española de Protección de Datos.

Para ejercer cualquiera de estos derechos, escribe a lafotodebarcelona@gmail.com. Te responderemos en un plazo máximo de un mes.

7. Cookies

No usamos cookies propias de seguimiento ni de publicidad, ni guardamos nada en tu navegador. Durante el pago, Stripe puede usar sus propias cookies, necesarias para el pago y para prevenir el fraude.

8. Cambios

Podemos actualizar esta política. Si hay cambios importantes, lo verás en la fecha de «Última actualización» de arriba.