1. Qué es StrobeDesk
StrobeDesk es una plataforma de gestión (SaaS) para fotógrafos y estudios. Los fotógrafos la usan para organizar sus sesiones, clientes, fotografías y comunicaciones. Esta política explica qué información manejamos y por qué.
2. Información que manejamos
- De la cuenta del fotógrafo: nombre, correo electrónico, contraseña (almacenada de forma segura por nuestro proveedor de autenticación) y los datos de su estudio.
- De los clientes del fotógrafo: nombre, correo electrónico y los datos de contacto que el fotógrafo introduce para gestionar sus sesiones.
- De las sesiones: fechas, tipo de sesión, ubicación, estado y notas.
- Pagos y saldos: registros de montos y saldos que el fotógrafo lleva dentro de la plataforma. StrobeDesk no procesa pagos con tarjeta ni almacena datos de tarjetas.
- Fotografías y archivos: las fotos que el fotógrafo sube para sus clientes. El acceso a estos archivos se realiza mediante enlaces seguros y temporales, nunca enlaces públicos permanentes.
- Datos técnicos: registros de actividad y seguridad (por ejemplo, para prevenir accesos indebidos y limitar intentos de inicio de sesión).
3. Cómo usamos la información
Usamos estos datos únicamente para operar el servicio: mostrar y organizar sesiones, permitir el acceso de los clientes a su portal, enviar notificaciones relacionadas con sus sesiones y mantener la seguridad de las cuentas. No vendemos información personal.
4. Correos que enviamos
Enviamos correos transaccionales relacionados con el servicio (confirmaciones de sesión, recordatorios, aviso de fotos listas y recuperación de contraseña) a través de nuestro proveedor de correo.
5. Proveedores que nos ayudan a operar
Para funcionar, StrobeDesk se apoya en proveedores de confianza que procesan datos por cuenta nuestra: Supabase (autenticación y base de datos), Cloudflare R2 (almacenamiento de fotografías), Resend (envío de correos), Vercel (alojamiento del servicio) y Google (integración opcional de calendario, solo si el fotógrafo la activa). Cada uno accede únicamente a lo necesario para prestar su servicio.
6. Integración con Google Calendar y datos de usuario de Google
Esta integración es opcional y solo se activa si el fotógrafo conecta su cuenta de Google.
- Qué obtenemos: el correo de la cuenta de Google conectada (para mostrar qué cuenta está vinculada), los permisos (tokens) necesarios para escribir eventos, y los identificadores de los eventos que StrobeDesk crea.
- Para qué lo usamos: crear un evento en el calendario del fotógrafo cuando confirma una sesión, actualizarlo si la reprograma, y marcarlo como cancelado si la cancela. Opcionalmente, si el fotógrafo lo elige, se añade al cliente como invitado del evento.
- Qué no hacemos: no leemos ni importamos la agenda existente del fotógrafo, no consultamos su disponibilidad, no hacemos sincronización en ambos sentidos, y no usamos ningún dato de Google para publicidad. La sincronización es en un solo sentido (de StrobeDesk hacia Google Calendar).
- Protección y desconexión: los permisos de acceso se guardan cifrados. El fotógrafo puede desconectar Google Calendar en cualquier momento desde la configuración; al hacerlo, revocamos el acceso en Google y eliminamos esos permisos de nuestros sistemas.
- Con quién compartimos, transferimos o divulgamos estos datos: no compartimos, transferimos ni divulgamos los datos de tu cuenta de Google con ningún tercero. La única transferencia que ocurre es hacia el propio Google, para crear, actualizar o cancelar el evento en tu calendario; y, únicamente si tú activas la opción de añadir al cliente como invitado, el nombre y correo de ese cliente (que tú mismo introdujiste en StrobeDesk) se envían a Google como parte del evento. Los tokens de acceso cifrados se almacenan en nuestra base de datos (Supabase) y el código que los utiliza se ejecuta en nuestro proveedor de hospedaje (Vercel) — ambos como infraestructura necesaria para operar el servicio, sin acceso propio a los datos en texto plano ni uso independiente de ellos. No compartimos estos datos con Cloudflare R2 ni con Resend, ya que no participan en esta integración. No vendemos ni alquilamos datos de Google, y no los usamos con fines publicitarios.
- Eliminación: al desconectar Google Calendar, los tokens y el correo de la cuenta de Google se eliminan de nuestros sistemas de inmediato (ver punto anterior). Para solicitar la eliminación de cualquier otro dato relacionado, escribe a info@strobedesk.com.
Uso limitado (Google API Services User Data Policy): El uso y la transferencia por parte de StrobeDesk de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
StrobeDesk's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Conservación
Conservamos la información durante el tiempo necesario para operar el servicio, cumplir obligaciones aplicables y atender necesidades legítimas de seguridad y soporte. Los periodos específicos pueden variar según el tipo de información y el contexto.
8. Seguridad
Aplicamos medidas para proteger la información, incluyendo control de acceso por estudio, enlaces temporales para archivos y cifrado de las credenciales de integración.
9. Tus opciones
El fotógrafo puede acceder y actualizar los datos de su cuenta y de sus clientes desde la plataforma, y desconectar integraciones cuando lo desee. Para solicitudes relacionadas con datos, escríbenos a info@strobedesk.com.
10. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.
11. Contacto
info@strobedesk.com
