Aviso de privacidad de GlamyBikini
Versión 1.0, borrador. En vigor desde [EFFECTIVE DATE].
La versión en inglés es la versión de referencia.
Quiénes somos
El responsable del tratamiento es Carlos Brotas, que opera como GlamyBikini, NIF 229701191, R. Hermano Neves 18, Telheiras, 1600-477 Lisboa, Portugal. Contacto: hello@glamybikini.com.
Qué datos recogemos y por qué
| Quién | Datos | Finalidad | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Modelos | Nombre, @, email, teléfono (opcional), país, bio | Gestionar la licencia, darte crédito, contactarte sobre publicaciones e interés de marcas | Contrato (art. 6.1.b) | Mientras la licencia esté activa, y después 3 años |
| Modelos | Fotos | Publicarlas según la licencia | Consentimiento (art. 6.1.a) y contrato | Hasta que retires el consentimiento |
| Modelos | Resultado de la verificación (aprobado o no), fecha, referencia de Didit | Demostrar que todas las personas publicadas tienen 18 años o más y son mayores de edad en su país | Obligación legal e interés legítimo (art. 6.1.c y f) | Mientras la licencia esté activa, y después 3 años |
| Modelos | Registro de la firma: nombre escrito, hora, dirección IP, dispositivo | Demostrar que aceptaste la licencia | Interés legítimo (art. 6.1.f) | Mientras la licencia esté activa, y después 3 años |
| Marcas | Nombre de contacto, email, empresa, web, mensaje | Responder a consultas de marcas y hacer presentaciones | Interés legítimo (art. 6.1.f) | 2 años desde el último contacto |
| Contactos de captación | @ de Instagram, fecha y estado de nuestros mensajes | No contactar dos veces a la misma persona, seguir las respuestas | Interés legítimo (art. 6.1.f) | 1 año, o se borran si lo pides |
| Visitantes | Páginas vistas y clics, sin cookies ni perfiles personales | Saber qué looks y marcas interesan | Interés legítimo (art. 6.1.f) | Estadísticas agregadas |
Verificación de identidad y datos biométricos
Didit comprueba tu documento de identidad y lo compara con un selfie. Esto implica datos biométricos, una categoría especial según el art. 9 del RGPD. Didit solo lo hace con tu consentimiento explícito (art. 9.2.a), que das en su propio proceso. Nunca recibimos ni guardamos tu documento, tu selfie ni datos de tu cara. El resultado de Didit incluye tu fecha de nacimiento. Nuestro servidor la usa una vez, para compararla con la edad mínima de tu país de residencia, y después la descarta sin guardarla. Solo conservamos un resultado de aprobado o no aprobado y un número de referencia. Didit trata los datos en la UE y los borra automáticamente al cabo de 1 mes. Consulta el aviso de privacidad de Didit.
Quién más trata tus datos
| Proveedor | Para qué | Dónde |
|---|---|---|
| Didit | Verificación de identidad y edad | UE |
| Cloudflare (R2) | Almacenamiento de fotos | Bucket ubicado en la UE. Cloudflare es una empresa de EE. UU., adherida al Marco de Privacidad de Datos UE-EE. UU. y con cláusulas contractuales tipo |
| Resend | Envío de emails | Región de envío en la UE (Irlanda). Resend es una empresa de EE. UU., con cláusulas contractuales tipo |
| Hetzner Online GmbH | Alojamiento de la web y la base de datos | UE (Alemania o Finlandia) |
| Umami (alojado por nosotros) | Estadísticas de visitas sin cookies | Nuestro servidor en la UE |
| Instagram, Pinterest | Donde publicamos las fotos licenciadas | Se aplican los términos y avisos de privacidad de esas plataformas |
No vendemos datos personales. Solo damos los datos de contacto de una modelo a una marca si la modelo está de acuerdo.
Tus derechos
Puedes pedirnos acceso, rectificación, supresión, limitación o portabilidad de tus datos, y oponerte a los tratamientos basados en interés legítimo. Puedes retirar tu consentimiento en cualquier momento. Retirarlo no hace ilícito el tratamiento anterior. Escribe a hello@glamybikini.com. Respondemos en el plazo de un mes.
También puedes reclamar ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad de tu país, como la Agencia Española de Protección de Datos (www.aepd.es).
Edad
GlamyBikini es solo para mayores de 18 años. Las modelos también deben ser mayores de edad en el país donde viven, si esa edad es superior a 18. No recogemos a sabiendas datos de menores. Si descubrimos que lo hemos hecho, los borramos y retiramos de inmediato cualquier foto publicada.
Cambios
Publicaremos aquí cualquier cambio y avisaremos por email a las modelos de los que les afecten.