Aviso de privacidad

Avisos de lanzamiento

19 de octubre de 2026

Si pides un aviso de lanzamiento, Technabit e.U. trata tu dirección de correo, el idioma elegido, las fechas de solicitud y confirmación y la versión del texto de finalidad que aceptaste. Con tu consentimiento, usamos estos datos para confirmar la solicitud y enviar un anuncio de lanzamiento de BoothWall, no un boletín general.

Confirma mediante el enlace del correo en un plazo de 24 horas. Las solicitudes sin confirmar se eliminan después de 7 días. Las confirmadas se conservan como máximo 180 días desde la confirmación. Puedes retirar tu consentimiento y eliminar la solicitud con el enlace del correo de confirmación o lanzamiento, o escribiendo a hello@boothwall.com. La retirada no afecta a la licitud del tratamiento anterior.

Cloudflare aloja los registros y protege el formulario. Resend trata la dirección del destinatario y el mensaje para entregar el correo. No se garantiza que el tratamiento quede exclusivamente dentro del EEE. No podemos retirar las copias ya entregadas al buzón. No añadimos seguimiento de aperturas ni clics a estos mensajes.

Para limitar los abusos, el servicio conserva hasta 24 horas un identificador específico derivado de la dirección de red mediante una clave secreta, no la dirección original. El formulario es opcional, no da acceso al producto ni exige una cuenta. Los derechos y datos de contacto de este aviso también se aplican a estas solicitudes.

1. Responsabilidad y contacto

Technabit e.U. – Development Studio, cuyo titular es Danijel Dedić, Riedelstraße 1/10, 6330 Kufstein, Austria, es responsable del tratamiento de los datos de cuentas de anfitriones, de facturación, de seguridad del servicio y del sitio web para sus propios fines. Contacto: hello@boothwall.com.

En cuanto al contenido de eventos tratado siguiendo las instrucciones de un anfitrión, actuamos como encargado del tratamiento cuando la normativa de protección de datos se aplica a esa relación. El organizador es responsable de decidir los fines de la recogida y la exhibición y de informar a los asistentes. Un evento estrictamente personal o doméstico puede quedar fuera de algunas obligaciones del responsable del tratamiento; ello no elimina nuestras propias responsabilidades respecto a las operaciones de nuestro servicio.

El Acuerdo de encargo del tratamiento para anfitriones describe el tratamiento por cuenta de los anfitriones. Póngase en contacto con nosotros si no está seguro de quién debe atender una solicitud; podemos ayudarle a identificar el muro y el organizador correspondientes.

2. Información tratada

Contribuciones de los invitados

Una foto, un pie de foto opcional, cualquier categoría seleccionada e información operativa como los identificadores del muro/de la foto, la hora de subida, el estado de aprobación y de retirada, las reacciones cuando estén disponibles y los plazos de conservación. Los invitados no necesitan facilitar una cuenta, un nombre ni un correo electrónico simplemente para aportar una foto.

Las fotos pueden contener información personal sobre quien las sube y sobre otras personas, así como metadatos incrustados en el original subido. Una copia de visualización para invitados no es el mismo archivo que dicho original.

El proceso de subida incluye una declaración sobre la exhibición de la foto. No acredita que quien sube la foto esté facultado para dar su consentimiento en nombre de todas las personas retratadas. El organizador debe facilitar la información y obtener los permisos exigidos para el uso efectivo en el evento.

Cuentas de anfitrión y pantallas conectadas

Correo electrónico verificado y datos de perfil; identificadores de inicio de sesión activados y registros protegidos de credenciales; registros de cuentas, membresías, invitaciones y sesiones; ajustes del muro; y registros de emparejamiento de pantallas, nombres de dispositivos, conectividad y comandos necesarios para gestionar las pantallas conectadas.

Una invitación de coanfitrión contiene la dirección de correo electrónico invitada y es válida durante siete días. El anfitrión puede revocarla o reenviarla. Para aceptarla es necesario iniciar sesión con la dirección de correo electrónico invitada.

Compras, soporte y desistimiento

Datos de pedidos y suscripciones, referencias de facturación, moneda e importes, referencias de facturas, la versión del documento acordada y las pruebas del acuerdo, declaraciones de desistimiento y correspondencia, y registros necesarios para resolver un reembolso u otra obligación.

Stripe recibe la información de pago en su página alojada. Nosotros recibimos la información de pago y facturación necesaria para administrar la compra; no ofrecemos un formulario de BoothWall para introducir los datos de la tarjeta.

Seguridad y solicitudes técnicas

Cloudflare trata información de red/de solicitudes para entregar y proteger el servicio. BoothWall utiliza un identificador seudónimo de control de abusos derivado de la dirección IP del remitente con un secreto conservado en el servidor, la fecha y la finalidad. No es anónimo: alguien que disponga del secreto necesario puede cotejar una dirección con él.

Correos electrónicos de seguridad. Cuando le enviamos un correo electrónico sobre actividad de inicio de sesión o de seguridad de la cuenta, el correo puede mostrar cuándo se produjo, el navegador y el sistema operativo utilizados (por ejemplo, «Chrome en macOS») y una ciudad y un país aproximados para esa solicitud, según los estima la red de Cloudflare a partir de la conexión. La ubicación puede ser errónea, y no almacenamos su dirección IP para ello. Conservamos el navegador, el sistema operativo y la ubicación aproximada en nuestro registro de seguridad y en la copia del correo electrónico en cola durante 30 días, o hasta que se complete el cierre de su cuenta si esto ocurre antes, y después los eliminamos; el registro del propio evento se mantiene. Las copias ya entregadas en una bandeja de entrada no se recuperan. Para detectar un inicio de sesión desde un navegador nuevo, también conservamos una huella ilegible de cada navegador y sistema operativo que haya utilizado (como máximo 20), que se elimina cuando se completa el cierre de su cuenta.

3. Finalidades y bases jurídicas

Tratamos la información de la cuenta y del plan para ejecutar y administrar el contrato, o para adoptar las medidas solicitadas antes de su celebración (artículo 6, apartado 1, letra b), del RGPD). La facturación, la contabilidad y otros registros obligatorios se tratan para cumplir obligaciones legales (artículo 6, apartado 1, letra c)).

La seguridad del servicio, la prevención de abusos, la gestión de la correspondencia y la formulación o defensa de reclamaciones pueden basarse en nuestros intereses legítimos (artículo 6, apartado 1, letra f)): mantener la seguridad del servicio y de los usuarios, responder a solicitudes y resolver litigios. Usted puede oponerse al tratamiento basado en intereses legítimos.

El tratamiento del contenido de eventos sigue las instrucciones documentadas del organizador. Cuando el consentimiento sea la base jurídica del organizador, debe abarcar el público y los usos reales y puede retirarse para el tratamiento futuro. Los anfitriones pueden tener otra base válida en función del evento y de su relación con los asistentes. Este aviso no elige esa base por cada anfitrión.

Facilitar la información de la cuenta y de la transacción necesaria para una compra es imprescindible para gestionar esa cuenta o compra. Las fotos de los invitados, los pies de foto opcionales y los proveedores de inicio de sesión opcionales son voluntarios; no suba información que no desee que se trate de las formas descritas.

4. Quién puede ver el contenido de los eventos

El anfitrión determina el modo de aprobación y los ajustes de público. Si se exige aprobación, las fotos pendientes no se muestran normalmente a los invitados. En su lugar, un anfitrión puede activar la publicación de las fotos subidas sin revisión individual.

Las fotos aprobadas pueden ser visibles para las personas que tengan la dirección del muro y en sus pantallas conectadas. Un muro que no figura en el escaparate es un muro no listado, no un muro con acceso controlado mediante contraseña. Alguien puede reenviar el enlace.

El uso compartido del recap es un ajuste independiente. Desactivarlo restringe la ruta del recap; no hace privadas las demás vistas de fotos aprobadas del muro.

Cuando el acceso de los invitados a los originales está desactivado, los invitados reciben, a través de las rutas multimedia cubiertas, una copia de visualización generada en lugar del original aprobado. Cuando está activado, esas rutas pueden suministrar el original aprobado. Las vías de gestión autorizadas y de pantallas emparejadas pueden conservar el acceso a los originales.

Estos controles no impiden las capturas de pantalla, que se guarde una imagen entregada, que se comparta un enlace ni que se conserve una copia ya obtenida. El servicio no revoca los archivos que obren en poder de otra persona o dispositivo.

5. Asistencia opcional de IA

Cuando se ofrezca y el anfitrión la active, una miniatura facilitada durante la subida y las etiquetas de categoría del muro se envían a Cloudflare Workers AI para generar sugerencias de revisión, incluidas sugerencias de imagen/categoría y de pie de foto. El pie de foto del invitado no se envía como entrada del prompt del modelo en este flujo de procesamiento.

No se garantiza de forma independiente que la miniatura represente el original subido. Las sugerencias pueden ser erróneas y no constituyen una garantía de seguridad del contenido. Las sugerencias de IA no aprueban ni rechazan por sí mismas la publicación; esto se rige por el ajuste de publicación y las decisiones de moderación del anfitrión.

Las sugerencias se asocian a la foto y se incluyen en su proceso de eliminación. BoothWall no utiliza este tratamiento para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares sobre una persona.

6. Proveedores y tratamiento internacional

Cloudflare presta servicios de alojamiento, almacenamiento, bases de datos, entrega del servicio y correo electrónico; Workers AI solo se utiliza para la asistencia de IA activada. Stripe presta los servicios de pago y los servicios asociados de facturación/seguridad. Google interviene si usted elige iniciar sesión con Google.

Estos proveedores también pueden actuar para sus propios fines de seguridad, cumplimiento normativo u otros fines determinados de forma independiente, según se explica en sus avisos. Stripe y Google no se consideran subencargados nuestros para las fotos de eventos por el mero hecho de que se utilicen para pagos o para el inicio de sesión.

El tratamiento no se limita exclusivamente a Austria o al EEE. Las transferencias que requieren garantías deben estar cubiertas por un mecanismo aplicable, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación que abarque al destinatario y la transferencia.

Puede solicitarse información sobre las garantías aplicables a una transferencia concreta en hello@boothwall.com.

7. Almacenamiento y seguridad

Las fotos, las miniaturas y las copias de visualización se almacenan en Cloudflare R2. Los datos de aplicación asociados se almacenan en bases de datos de Cloudflare. Utilizamos cifrado del transporte, controles de acceso, autorizaciones de cuenta/pantalla de alcance limitado y procesos de eliminación adecuados al servicio.

Este aviso no promete seguridad absoluta, prevención de capturas de pantalla, alojamiento exclusivamente en la UE, certificación de seguridad independiente ni conservación cero por parte de todos los proveedores.

El servicio permite un breve almacenamiento en caché privada de las copias de visualización para invitados e indica a los navegadores que no almacenen en caché las respuestas con contenido multimedia original. Las imágenes ya descargadas, la memoria del navegador y las copias locales de las pantallas pueden persistir de forma independiente. Eliminar una foto no recupera esas copias.

8. Conservación

Fotos y muros

El plan adquirido indica el plazo de conservación de las fotos. La conservación del Event Pass toma como referencia la finalización programada del evento; la conservación de fotos de las suscripciones toma como referencia la subida. El servicio registra los plazos, restringe el acceso posterior tras su vencimiento y ejecuta en segundo plano la eliminación de los archivos multimedia y los datos operativos asociados. Las eliminaciones fallidas del almacenamiento se reintentan.

Retirar una foto o un muro inicia su proceso de eliminación. Pueden mantenerse un registro mínimo y las referencias de transacción necesarias. La eliminación no recupera las copias que ya tengan los destinatarios.

Cuentas y cierre

La información de la cuenta se conserva mientras sea necesaria para gestionar la cuenta. La eliminación de la cuenta suprime el perfil, las invitaciones y las credenciales mediante el proceso de cierre, con sujeción a las obligaciones pendientes y a la conservación lícita.

Una vez que el cierre se completa efectivamente, se conserva durante 30 días un registro mínimo de contacto del cierre, que incluye la dirección de correo electrónico, antes de su eliminación. Esto impide que una acción anterior todavía en curso restablezca la identidad cerrada. Pueden mantenerse los identificadores internos estables y los registros financieros exigidos.

Pruebas financieras y de otro tipo

Las facturas y los registros contables se conservan, por lo general, durante siete años a partir del final del año natural correspondiente, y durante más tiempo cuando la normativa tributaria austriaca lo exija por procedimientos pendientes.

Las versiones del acuerdo, las declaraciones de desistimiento y los registros necesarios para resolver una compra o reclamación pendiente se conservan por separado cuando sea necesario para acreditar la transacción, cumplir una obligación legal o formular/defender una reclamación. Su plazo depende de la finalidad del registro, del plazo legal aplicable y de si un asunto sigue abierto; no constituye un derecho indefinido a conservar toda la cuenta.

Los registros de seguridad y de prevención de abusos se conservan solo durante el tiempo necesario para la finalidad operativa/de seguridad correspondiente o para una investigación en curso. Póngase en contacto con nosotros para obtener la información de conservación aplicable a un registro concreto.

9. Cookies y almacenamiento del navegador

BoothWall utiliza cookies necesarias y el almacenamiento local del navegador para el inicio de sesión, las comprobaciones de identidad, la recuperación de compras y el emparejamiento de pantallas, cuando proceda. En HTTPS, las cookies de identidad utilizan las protecciones Secure, HttpOnly y SameSite y están restringidas al host de gestión. La cookie del flujo de inicio de sesión dura hasta diez minutos; las sesiones finalizan según su caducidad o revocación.

La información de recuperación de compras puede permanecer en el almacenamiento de sesión de la pestaña mientras una compra no esté resuelta. Un inicio de sesión anterior puede haber utilizado la cookie heredada bw_session.

El sitio web y la aplicación revisados no incluyen herramientas de seguimiento analítico ni publicitario. Las fuentes tipográficas se sirven desde nuestras páginas. El inicio de sesión con Google y las páginas de pago de Stripe tienen su propio tratamiento y sus propios avisos.

10. Solicitudes, retirada y eliminación de la cuenta

Un invitado puede retirar la foto enviada desde la pantalla de confirmación inmediata de la subida mientras siga disponible esa posibilidad de retirada. Salir de ella o recargarla, o iniciar otra subida, puede hacer que se pierda esa posibilidad. No existe una lista, vinculada a una cuenta, de los envíos anteriores del invitado.

El anfitrión puede retirar fotos. También puede ponerse en contacto con el anfitrión o con hello@boothwall.com. Indíquenos el muro y la foto de que se trate; evite enviar más información personal de la necesaria. Podemos solicitar información proporcionada para identificar el contenido o verificar la autorización.

Los anfitriones pueden solicitar la eliminación de la cuenta en Account → Delete account. Se requiere una verificación de identidad reciente. El justificante en esa pestaña informa del progreso y de las tareas pendientes. Enviar la solicitud no significa que la supresión haya finalizado; las obligaciones de pago o legales pueden retrasar su finalización.

11. Sus derechos

Con sujeción a las condiciones de la legislación aplicable, usted puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad y la información sobre las garantías, oponerse al tratamiento basado en el interés legítimo y retirar el consentimiento para el tratamiento futuro sin que ello afecte al tratamiento lícito anterior.

Respondemos sin dilación indebida y, por lo general, en el plazo de un mes. Cuando sea necesaria una prórroga lícita por la complejidad o el volumen, lo explicamos dentro del primer mes. Puede presentar una reclamación ante la Datenschutzbehörde austriaca o ante la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

En el caso del contenido de eventos controlado por un anfitrión, le ayudaremos con la solicitud o la remitiremos al organizador cuando proceda.

12. Cambios y contacto

Cuando este aviso cambia, publicamos una versión fechada. Un nuevo uso sustancial de los datos personales requiere su propia base jurídica y cualquier notificación exigida por la ley; la publicación de un nuevo aviso no sustituye a ello.

Contacto de privacidad: hello@boothwall.com.