Política de Privacidad

1. Introducción

AlbumDrive ("nosotros") está comprometido a proteger su privacidad. Esta política explica cómo recopilamos, usamos y protegemos su información.

2. Información que Recopilamos

A. Información Personal (Organizadores)

Cuando inicia sesión con Google, recopilamos:

• Email: Para identificar su cuenta y comunicarnos con usted
• Nombre y foto de perfil: Para personalizar su experiencia
• ID de usuario de Google: Para vincular sus eventos a su cuenta

B. Datos de Google Drive

Solicitamos el alcance drive.file, que nos permite acceder ÚNICAMENTE a archivos y carpetas creados por AlbumDrive. No podemos ver, leer ni modificar ningún otro archivo de su Drive.

Creamos una carpeta llamada "AlbumDrive" con subcarpetas para cada evento.

C. Datos de Invitados y Contenido Multimedia

Los invitados que suben fotos o videos no necesitan registrarse ni crear cuenta. Recopilamos:

• Fotos y videos subidos: Procesados temporalmente y transferidos directamente a la carpeta de Google Drive del organizador. En el caso de los videos, el navegador del usuario conserva el original y crea una copia MP4 compatible para reproducirla en la galería; ambas se guardan en el Drive del organizador. El contenido pasa a estar visible en la galería web del evento, accesible para cualquier persona que cuente con el enlace o código QR compartido por el anfitrión (a menos que se proteja mediante PIN).
• Timestamp de la subida: Para ordenar cronológicamente la galería.
• Tipo de dispositivo y navegador: Solo para diagnóstico técnico y optimización de rendimiento.

No conservamos copias permanentes de fotos ni videos en nuestros servidores principales tras completar la transferencia a Drive.

D. Datos de Uso

Recopilamos datos anónimos de uso de la plataforma para mejorar el servicio — páginas visitadas, interacciones realizadas y errores técnicos.

E. Cookies

Usamos cookies esenciales para mantener su sesión activa y recordar sus preferencias de idioma y tema. No usamos cookies de seguimiento invasivo ni publicidad de terceros.

3. Cómo Usamos Su Información

• Para proporcionar y mantener el Servicio
• Para transferir fotos y videos al Google Drive del organizador
• Para autenticarle y proteger su cuenta
• Para enviarle emails transaccionales relacionados con su evento — recordatorios, confirmaciones, notificaciones
• Para comunicarnos sobre actualizaciones o soporte

4. Cumplimiento de Google API Policy

El uso de AlbumDrive cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

No utilizamos datos de Google Workspace para:

• Entrenar modelos de IA o ML
• Mostrar publicidad
• Vender datos a terceros

5. Proveedores de Servicios

Compartimos la información mínima estrictamente necesaria con estos proveedores de infraestructura para operar el Servicio:

• Vercel: Hosting de aplicaciones y funciones serverless
• Firebase (Google): Autenticación de usuarios y base de datos
• Cloudflare: Red de distribución de contenidos (CDN) y proxy seguro para la aceleración y almacenamiento en caché temporal de miniaturas y reproducción de video
• Resend: Envío de correos electrónicos transaccionales
• Paddle: Procesamiento de pagos internacionales
• MercadoPago: Procesamiento de pagos en Argentina

Ninguno de estos proveedores tiene autorización para usar sus datos con fines propios.

6. Retención y Eliminación de Datos

• Datos de cuenta: Conservados mientras la cuenta permanezca activa. Al solicitar la eliminación de su cuenta, se borran sus datos en un plazo máximo de 30 días.
• Eliminación de eventos y desconexión: Cuando un organizador elimina un evento o desconecta su cuenta de Google Drive desde AlbumDrive, se desactiva el acceso a la galería web y se revocan los permisos de acceso público de las carpetas correspondientes en Google Drive, quedando los archivos almacenados en la cuenta de Google del usuario de forma 100% privada. Si se vuelve a conectar la cuenta, se restauran los accesos para los eventos activos o finalizados no eliminados.
• Archivos multimedia: AlbumDrive no almacena copias maestras en sus servidores. Los archivos residen directamente en el Google Drive personal del organizador.

7. Protección de Menores de Edad

AlbumDrive no está dirigido a niños ni menores de 18 años para la creación y gestión de cuentas.

Respecto a las fotografías y videos de menores tomados durante eventos familiares o sociales:

• Exigimos a organizadores e invitados contar con el consentimiento previo y explícito de los padres, madres o tutores legales antes de subir imágenes o videos de menores de edad.
• Aplicamos tolerancia cero ante cualquier forma de explotación o abuso infantil (CSAM).
• Si un padre, madre o representante legal detecta la presencia de imágenes de sus hijos sin su consentimiento en un álbum, puede solicitar su retiro inmediato contactando a nuestro equipo de soporte en hello@albumdrive.app.

8. Sus Derechos y Retiro de Fotografías

Tanto los organizadores como cualquier persona que aparezca en el contenido compartido tienen derechos sobre su información e imagen:

• Acceso, rectificación o supresión: Puede solicitar la remoción de sus datos o fotografías.
• Solicitud de retiro de fotos por invitados o terceros: Si usted aparece en una fotografía o video y desea que sea eliminado, puede solicitarlo directamente al anfitrión del evento (quien dispone de herramientas de moderación y eliminación), o bien escribirnos a hello@albumdrive.app indicando el enlace del evento y el archivo a remover. Procederemos a la baja a la brevedad.
• GDPR / Legislación aplicable: Si reside en la Unión Europea o jurisdicciones afines, goza de los derechos de acceso, rectificación, portabilidad, limitación y oposición previstos por la normativa.

Para ejercer cualquiera de estos derechos, contáctenos en hello@albumdrive.app

9. Seguridad

Implementamos medidas técnicas y organizativas estándar de la industria:

• Encriptación en tránsito (HTTPS/TLS)
• Encriptación de tokens sensibles (AES-256)
• Acceso limitado por principio de mínimo privilegio

10. Cambios en Esta Política

Notificaremos cambios significativos por email o mediante un aviso visible en la plataforma con al menos 7 días de anticipación.

11. Contacto

Para consultas sobre privacidad o ejercicio de derechos: