1. Quién es el responsable

El responsable de los tratamientos descritos en esta política es:

No se ha designado delegado de protección de datos porque, según la actividad descrita, no concurre un supuesto de designación obligatoria. Si esta circunstancia cambia, se publicarán sus datos de contacto.

2. Alcance y roles de ProRetoque

Esta política explica cómo ProRetoque trata los datos de visitantes de la web, usuarios de cuenta, clientes, potenciales clientes, contactos profesionales, candidatos, participantes en acciones comerciales o formativas y personas que interactúan en redes sociales.

Cuando un cliente carga fotografías, vídeos u otros archivos que contienen datos personales para que ProRetoque los trate siguiendo sus instrucciones, el cliente es el responsable del tratamiento y ProRetoque actúa como encargado. Ese tratamiento se regula por el Anexo I de los Términos y Condiciones o por el acuerdo específico firmado con el cliente. Las personas que aparezcan en esas imágenes deben dirigir inicialmente sus solicitudes al cliente que determinó el uso del material, sin perjuicio de la asistencia que ProRetoque le preste.

3. Principios de tratamiento

ProRetoque tratará los datos de forma lícita, leal y transparente; para fines determinados; limitándolos a lo necesario; manteniéndolos exactos; conservándolos solo durante el tiempo justificado; y aplicando medidas de seguridad proporcionales al riesgo. La privacidad se integrará desde el diseño y por defecto en los procesos y herramientas.

4. Datos que podemos tratar y procedencia

Según la relación y el canal, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, empresa, cargo, correo, teléfono y dirección;
• Datos de cuenta y autenticación: usuario, credenciales cifradas, preferencias y registros de acceso;
• Datos contractuales y económicos: pedidos, presupuestos, instrucciones, facturas, pagos y comunicaciones;
• Archivos de producción: fotografías, vídeos, audios, metadatos, referencias visuales e instrucciones;
• Datos de navegación: dirección IP, identificadores, dispositivo, navegador, registros técnicos y preferencias de cookies;
• Datos de candidaturas: CV, portfolio, experiencia, formación, disponibilidad y comunicaciones del proceso;
• Datos de marketing: suscripciones, aperturas o interacciones cuando la herramienta lo permita y exista base jurídica; y
• Contenido enviado voluntariamente en formularios, mensajes, comentarios o redes sociales.

Los datos proceden directamente de la persona interesada; de la empresa o profesional para quien trabaja; del cliente que carga archivos; de interacciones con la plataforma; de proveedores de autenticación, pago o analítica; de redes sociales; o de fuentes profesionales públicas cuando la prospección B2B sea lícita. Cuando los datos no se obtengan directamente, se informará conforme al artículo 14 del RGPD si resulta exigible.

No solicitamos categorías especiales de datos a través de formularios generales. El material visual puede revelar rasgos físicos u otra información sensible; el cliente no deberá cargar categorías especiales o datos de menores sin informar previamente y acreditar una base jurídica adecuada.

5. Finalidades, bases jurídicas y conservación

5.1 Consultas, presupuestos y relación precontractual

Tratamos los datos para responder consultas, preparar pruebas, presupuestos y propuestas, y realizar medidas solicitadas antes de contratar. La base es la aplicación de medidas precontractuales y, para contactos de personas jurídicas, el interés legítimo en mantener relaciones profesionales.

Si no se formaliza un contrato, los datos se suprimirán o anonimizarán normalmente a los doce meses desde la última interacción, salvo que exista una reclamación o consentimiento para mantener el contacto comercial.

5.2 Cuenta, pedidos y prestación del servicio

Tratamos datos para crear y administrar la cuenta, autenticar al usuario, gestionar pedidos, instrucciones, entregas, soporte, pagos y comunicaciones contractuales. La base es la ejecución del contrato. Los datos de cuenta se conservarán mientras esté activa; el expediente contractual se conservará durante la relación y, después, bloqueado durante los plazos de prescripción aplicables, normalmente cinco años para acciones personales.

5.3 Facturación, contabilidad y cumplimiento legal

Tratamos datos de facturación, cobro y documentación para cumplir obligaciones fiscales, contables, mercantiles y de prevención del fraude. La base es el cumplimiento de obligaciones legales y el interés legítimo en defender reclamaciones. Las facturas y documentación contable se conservarán durante seis años, sin perjuicio del plazo tributario de cuatro años y de plazos superiores exigibles en casos concretos.

5.4 Archivos e imágenes de clientes

Cuando ProRetoque actúa como encargado, trata los archivos solo para ejecutar retoque, postproducción, control de calidad, alojamiento temporal y entrega conforme a las instrucciones del cliente. Salvo pacto distinto, los originales se eliminan después de seis meses y los archivos retocados después de un año desde la entrega. Estos plazos se subordinan a las instrucciones documentadas y al acuerdo de encargo.

Cuando ProRetoque determina una finalidad propia, por ejemplo publicar un caso o portfolio, solicitará una autorización separada y verificará la base jurídica aplicable. No utilizará el material para entrenar modelos de propósito general propios o ajenos sin autorización previa, específica y transparente.

5.5 Comunicaciones comerciales

Enviaremos boletines o promociones cuando exista consentimiento. También podremos informar a clientes sobre servicios propios similares si se cumplen los requisitos de la LSSI-CE y existe un interés legítimo documentado. Cada comunicación incluirá un medio sencillo y gratuito de oposición.

Los datos se conservarán hasta retirar el consentimiento u oponerse. Después se mantendrá un registro mínimo en una lista de exclusión para respetar la preferencia y defender el cumplimiento, mientras sea necesario.

5.6 Analítica, cookies y publicidad

Las cookies técnicas necesarias se usan para prestar la web y la cuenta. Las cookies de analítica, personalización o publicidad y los píxeles de remarketing solo se activarán tras una elección válida en el panel de consentimiento. La base es el consentimiento, que puede retirarse en cualquier momento con la misma facilidad con que se otorgó.

Los proveedores, finalidades, transferencias y duraciones concretas se muestran en la Política de Cookies y en el panel de configuración, que debe reflejar el inventario técnico real. La elección se solicitará de nuevo cuando cambien de forma relevante las finalidades o proveedores y, como criterio general, al menos cada veinticuatro meses.

5.7 Candidaturas y colaboradores

Tratamos los datos enviados a «Trabaja con nosotros» para gestionar la candidatura, valorar el perfil y comunicarnos durante el proceso. La base es la aplicación de medidas precontractuales. Si deseamos conservar el perfil para futuras vacantes, solicitaremos consentimiento separado. Los datos del proceso se eliminarán normalmente al terminar y, con consentimiento para futuras oportunidades, como máximo a los doce meses, salvo necesidad de atender una reclamación.

5.8 Webinars, afiliación y acciones formativas, si están activas

Tratamos los datos para gestionar la inscripción, participación, comunicaciones esenciales y, cuando exista, la relación contractual o de afiliación. La base será la ejecución del contrato o las medidas precontractuales. Las comunicaciones promocionales adicionales se basarán en consentimiento. Los datos se conservarán durante la actividad y los plazos necesarios para obligaciones y reclamaciones.

5.9 Redes sociales

Tratamos las interacciones con los perfiles oficiales para responder mensajes, moderar contenidos y comunicar la actividad de ProRetoque. La base es el consentimiento manifestado al interactuar, la relación solicitada y el interés legítimo en gestionar la presencia corporativa. La red social también trata datos conforme a sus propias condiciones. No utilizaremos perfiles de seguidores para enviar publicidad individual fuera de las opciones y bases permitidas.

5.10 Seguridad, registros y defensa de derechos

Tratamos registros técnicos y evidencias para prevenir accesos no autorizados, fraude, abusos, incidentes y para formular o defender reclamaciones. La base es el interés legítimo en proteger sistemas, clientes y derechos, y el cumplimiento de obligaciones legales. Los registros se conservarán durante el tiempo necesario según el riesgo y, con carácter general, no más de doce meses, salvo incidente, investigación u obligación legal.

6. Datos obligatorios y consecuencias de no facilitarlos

Los campos marcados como obligatorios son necesarios para gestionar la solicitud, crear la cuenta o ejecutar el contrato. Si no se facilitan, puede que no podamos responder, contratar o prestar el servicio. Los datos solicitados para marketing, cookies no necesarias o conservación de candidaturas futuras son voluntarios y su negativa no afecta al servicio principal.

7. Destinatarios y encargados

Podrán acceder a los datos, bajo contrato y solo cuando sea necesario, proveedores de alojamiento y mantenimiento web, almacenamiento y transferencia de archivos, comunicaciones, soporte, facturación, cobro, analítica y gestión del consentimiento, email marketing, plataformas de formación, herramientas de edición o inteligencia artificial y asesoría profesional.

También se comunicarán datos a bancos y proveedores de pago para ejecutar cobros; a asesores, auditores y aseguradoras cuando sea necesario; y a administraciones, juzgados o autoridades cuando exista obligación legal. No vendemos ni alquilamos datos personales.

La identidad actualizada de los encargados relevantes puede solicitarse en admin@proretoque.photo. Las cookies de terceros se identifican individualmente en el panel y la Política de Cookies.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Antes de una transferencia, ProRetoque comprobará que exista un mecanismo válido: una decisión de adecuación; la certificación vigente del destinatario en el Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo de la Comisión Europea, junto con la evaluación y medidas complementarias necesarias; u otra garantía admitida por los artículos 45 a 49 del RGPD.

Puede solicitar información sobre el mecanismo aplicable y una copia o referencia de las garantías escribiendo a admin@proretoque.photo. La referencia al antiguo «Privacy Shield» no es válida y no se utiliza como garantía.

9. Decisiones automatizadas y uso de inteligencia artificial

ProRetoque no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a usuarios, clientes o candidatos.

Podemos utilizar herramientas de IA para funciones de edición o generación incluidas en el servicio. Su uso estará sujeto a supervisión humana adecuada, minimización de datos, contratos con proveedores y las obligaciones de transparencia aplicables. Si en el futuro se implantara una decisión automatizada relevante o elaboración de perfiles con ese efecto, se informará de la lógica, importancia, consecuencias y derecho a intervención humana antes de aplicarla.

10. Derechos de las personas

Puede ejercer gratuitamente los derechos de:

• Acceso a sus datos y a la información sobre su tratamiento;
• Rectificación de datos inexactos;
• Supresión cuando ya no sean necesarios o concurra otra causa legal;
• Limitación del tratamiento en los supuestos previstos;
• Oposición a tratamientos basados en interés legítimo y, en cualquier momento, a marketing directo;
• Portabilidad cuando el tratamiento automatizado se base en consentimiento o contrato; y
• No ser objeto de decisiones exclusivamente automatizadas en los términos del artículo 22 del RGPD.

También puede retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.

Para ejercerlos, escriba a admin@proretoque.photo o al domicilio indicado en la cláusula 1, identificando el derecho y aportando la información necesaria para verificar su identidad. Solo se solicitará copia de un documento identificativo cuando sea imprescindible; deberán ocultarse los datos no necesarios.

Responderemos en un mes, prorrogable otros dos meses por complejidad o número de solicitudes, informando de la prórroga dentro del primer mes. Si considera que el tratamiento infringe la normativa, puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es.

11. Menores

Los servicios contractuales y las cuentas están dirigidos a mayores de 18 años. No recopilamos conscientemente datos de menores mediante formularios generales.

En España, el consentimiento propio para tratamientos de datos puede prestarse desde los 14 años, salvo que el acto o negocio jurídico requiera asistencia de representantes legales. Para menores de 14 años se requiere el consentimiento de quien ejerza la patria potestad o tutela. Esta regla de protección de datos no permite a un menor contratar los servicios reservados a mayores de edad.

Si un cliente entrega imágenes de menores, deberá disponer de la base jurídica, información y autorizaciones necesarias y comunicarlo antes de la carga para acordar medidas reforzadas.

12. Seguridad y violaciones de datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas gestión de accesos, confidencialidad del personal, protección de comunicaciones, copias o recuperación cuando procede, revisión de proveedores, gestión de vulnerabilidades e incidentes y eliminación segura.

Ningún sistema es absolutamente invulnerable. Si se produce una violación de seguridad, la documentaremos y evaluaremos. Cuando ProRetoque sea responsable, notificará a la autoridad competente sin dilación indebida y, si es posible, dentro de 72 horas desde que tenga constancia, salvo que sea improbable que exista riesgo; si el riesgo es alto, informará también a las personas afectadas cuando corresponda. Cuando actúe como encargado, informará al cliente responsable sin dilación indebida.

13. Exactitud y datos de terceros

La persona usuaria debe facilitar datos exactos y actualizarlos. Si proporciona datos de terceros, garantiza que puede hacerlo y que les ha facilitado la información exigible, sin que ello exonere a ProRetoque de sus propias obligaciones.

14. Cookies y rastreadores

La información completa sobre cookies, píxeles, SDK u otros rastreadores se encuentra en la Política de Cookies y en el panel de configuración accesible desde la web. El panel deberá permitir aceptar, rechazar y configurar las cookies no necesarias con opciones visibles y equivalentes. No se instalarán rastreadores no necesarios antes del consentimiento.

15. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos o de los tratamientos. Publicaremos la fecha de la versión. Si el cambio afecta de forma sustancial a un tratamiento o a una base jurídica, informaremos por un canal adecuado y solicitaremos un nuevo consentimiento cuando sea necesario. La consulta periódica de la web no sustituye esas obligaciones de información.

16. Contacto

Para cualquier cuestión sobre privacidad o para solicitar información sobre encargados, transferencias o garantías, escriba a admin@proretoque.photo.