Política de privacidad
Versión 2026-10-27.1 · En vigor desde el 27 de octubre de 2026
PENDIENTE DE REVISIÓN LEGAL Este texto es provisional y todavía no ha sido revisado por el equipo legal.
1. Quién es el responsable
Para los datos de tu cuenta, tu facturación y el uso de esta web, el responsable es [TITULAR], con NIF [NIF] y domicilio en [DOMICILIO]. Contacto: [EMAIL DE CONTACTO].
Para las fotos, los vídeos y los textos que se comparten en un evento, el responsable es la persona que lo organiza, y Nostos Memories actúa como encargada del tratamiento (art. 28 RGPD), según el contrato de encargo. Si eres invitado a un evento, el aviso breve que ves al entrar te dice quién lo organiza.
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal |
|---|---|---|
| Email, nombre y contraseña (cifrada) | Crear y mantener tu cuenta; verificar tu email | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de pago y facturación, gestionados por Stripe | Cobrar el plan, emitir facturas y cumplir obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Nombre y PIN de invitado, y la sesión de invitado | Identificarte dentro de un evento | Ejecución del servicio pedido por ti (art. 6.1.b) |
| Fotos, vídeos, dedicatorias y misiones de un evento | Prestar el servicio al organizador (como encargada) | Instrucciones del organizador, que decide la base legal de su tratamiento |
| Registros técnicos (dirección IP, errores) sin contenido personal | Seguridad, prevención de abusos y diagnóstico | Interés legítimo (art. 6.1.f) |
| Avisos y denuncias de contenido | Atender reclamaciones y proteger derechos | Interés legítimo y obligación legal |
| Emails opcionales de la plataforma | Novedades de Nostos Memories, solo si los activas | Consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
| Miniaturas de fotos y vídeos evaluadas con IA | Elegir los recuerdos del evento | Consentimiento del organizador (art. 6.1.a), revocable |
Eliminamos de los archivos la ubicación (datos GPS) al recibirlos.
3. Menores
La edad mínima para usar Nostos Memories es de 14 años (LOPDGDD). Por debajo de esa edad hace falta la autorización de quien ejerza la patria potestad o la tutela. Los eventos pueden incluir imágenes de menores; la base legal para tratarlas la declara quien organiza el evento.
4. Cuánto tiempo conservamos los datos
- Cuenta y facturación: mientras tengas la cuenta; las facturas, el tiempo que exija la normativa fiscal y mercantil.
- Contenido de un evento: según el plan, desde el cierre del evento: Gratis 30 días, Esencial 6 meses, Pro 12 meses. Después se borra, con una red de seguridad de 7 días.
- Copias de seguridad: los datos borrados desaparecen de ellas en un máximo de 35 días.
- Denuncias y pruebas de contenido retirado: 90 días, salvo que la ley o una autoridad exijan más.
- Registros técnicos: el tiempo mínimo necesario para la seguridad.
5. Destinatarios
Compartimos datos solo con los proveedores de la lista de subencargados: alojamiento y almacenamiento en la Unión Europea, correo electrónico en la Unión Europea, Stripe para los pagos y, solo si el organizador lo permite, Anthropic para evaluar miniaturas. También con las autoridades cuando la ley lo exija. No vendemos datos personales.
6. Transferencias fuera de la Unión Europea
Los datos de los eventos se guardan en la Unión Europea. No hacemos transferencias fuera de ella, salvo que un subencargado lo requiera (Stripe y Anthropic, con sede en Estados Unidos) y siempre con las garantías del RGPD: decisión de adecuación cuando exista o cláusulas contractuales tipo de la Comisión Europea. A Anthropic solo se envían miniaturas reducidas, nunca originales, nombres ni dedicatorias, y no las usa para entrenar sus modelos.
7. Tus derechos y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar su tratamiento y pedir su portabilidad. Desde «Mis datos y privacidad» en tu cuenta puedes exportar y borrar tus datos sin escribirnos. También puedes escribir a [EMAIL DE CONTACTO]. Respondemos en un mes como máximo.
Si lo que quieres es acceder a tu contenido de un evento o borrarlo, el organizador es el responsable y puedes pedírselo a él; nosotros le damos las herramientas para atenderte.
8. Autoridad de control
Si crees que no tratamos tus datos conforme a la ley, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Los datos viajan cifrados, cada evento queda aislado de los demás, el almacenamiento y las copias de seguridad están cifrados y el acceso del equipo está restringido y registrado.
10. Cookies
Solo usamos cookies técnicas imprescindibles. Consulta la política de cookies.
11. Cambios
Si actualizamos esta política te lo diremos en la web y, si el cambio es importante, por email.