El profesorado puede autorizar de forma independiente la conservación de su retrato entre cursos. Consulta la información del retrato reutilizable.

POLÍTICA DE PRIVACIDAD

Última actualización: 13 de octubre de 2026

1. Responsable del tratamiento

• Responsable: [TITULAR LEGAL]
• NIF/CIF: [NIF/CIF]
• Domicilio: [DOMICILIO]
• Correo para privacidad y ejercicio de derechos: [EMAIL PRIVACIDAD]
• Nombre comercial: ORLAZO
• Delegado de Protección de Datos: [NO APLICA / DATOS DEL DPD]

2. Qué datos tratamos

En función del uso del servicio, ORLAZO puede tratar:

Representantes

• nombre o identificadores de cuenta;
• correo electrónico y datos de contacto;
• datos de la promoción;
• configuración del grupo;
• actividad de administración de la orla;
• información relacionada con pedidos, pagos y licencias.

Participantes y profesores

• nombre;
• apellidos;
• fotografía;
• pertenencia a una promoción o grupo;
• estado de la ficha;
• aceptación o manifestaciones necesarias para participar;
• información técnica necesaria para mantener la sesión y la seguridad.

Datos técnicos

• identificadores de sesión;
• registros de seguridad y funcionamiento;
• información estrictamente necesaria para detectar errores, abuso o accesos no autorizados.

ORLAZO no utiliza las fotografías para reconocimiento facial, identificación biométrica ni elaboración de perfiles biométricos.

3. Para qué utilizamos los datos

Los datos se utilizan para:

1. crear y gestionar grupos de orla;
2. permitir que los participantes completen y modifiquen su ficha;
3. almacenar y procesar fotografías para generar la composición;
4. permitir al representante revisar las fichas;
5. generar, versionar, revisar y descargar la orla;
6. gestionar pedidos, pagos y licencias;
7. atender solicitudes de soporte y ejercicio de derechos;
8. mantener la seguridad, prevenir abusos y resolver incidencias;
9. cumplir obligaciones legales.

No utilizamos las fotografías de los participantes para publicidad ni para entrenar sistemas de reconocimiento facial.

4. Base jurídica

La base jurídica dependerá del tratamiento concreto:

• ejecución de un contrato o aplicación de medidas precontractuales, cuando el tratamiento sea necesario para proporcionar al representante las funciones contratadas;
• consentimiento, cuando la participación o un tratamiento concreto requiera una manifestación voluntaria del interesado;
• cumplimiento de obligaciones legales, respecto de información que deba conservarse por razones fiscales, contables, de consumo u otras obligaciones aplicables;
• interés legítimo, cuando resulte necesario aplicar medidas proporcionadas de seguridad, prevención de fraude o defensa frente a usos abusivos.

Cuando un tratamiento se base en el consentimiento, éste podrá retirarse en cualquier momento, sin afectar a la licitud del tratamiento previo a su retirada.

5. Carácter obligatorio de los datos

Los datos marcados como necesarios son imprescindibles para prestar la funcionalidad correspondiente.

Si un participante no desea facilitar su nombre, fotografía o las confirmaciones necesarias, no podrá completar su participación en la orla.

6. Destinatarios y proveedores

Para prestar el servicio pueden intervenir proveedores tecnológicos que actúan como encargados o proveedores de servicios, incluyendo categorías como:

• alojamiento y publicación web;
• autenticación, base de datos y almacenamiento;
• infraestructura y seguridad;
• procesamiento de pagos;
• soporte técnico y comunicaciones operativas.

Actualmente la arquitectura de ORLAZO utiliza, entre otros, servicios de Supabase para autenticación, base de datos y almacenamiento, y Stripe para el procesamiento de pagos cuando dicha función está habilitada.

Relación de proveedores y subencargados: [PROVEEDORES Y SUBENCARGADOS].

7. Transferencias internacionales

Determinados proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, ORLAZO aplicará el mecanismo jurídico correspondiente, como una decisión de adecuación o garantías apropiadas previstas en el RGPD, según proceda.

Proveedores, ubicaciones de tratamiento y garantías aplicables: [PROVEEDORES, UBICACIONES Y GARANTÍAS DE TRANSFERENCIA].

8. Conservación

ORLAZO aplica un principio de conservación limitada.

Las fotografías, fichas y archivos de generación se conservan para crear, revisar y entregar la orla. El plazo de conservación es de 90 días desde la primera aprobación final de la entrega. Al vencer, se bloquea el acceso y se eliminan automáticamente los archivos operativos y las fichas de la promoción.

Promociones sin completar: [PLAZO DE CONSERVACIÓN DE PROMOCIONES INACTIVAS]. Copias de seguridad: [PLAZO Y CICLO DE ELIMINACIÓN DE COPIAS DE SEGURIDAD].

Los datos relacionados con pagos, facturación, cumplimiento legal, reclamaciones o seguridad podrán conservarse durante los plazos exigidos o permitidos por la legislación aplicable.

9. Retirada de una ficha

Un participante puede solicitar la retirada de su ficha mientras resulte legal y técnicamente posible.

Al retirar una ficha se bloquean las revisiones que la incluyen y se solicita la eliminación de los archivos asociados. Las copias ya descargadas por los participantes no pueden eliminarse remotamente.

La retirada de datos personales no afectará a tratamientos que deban mantenerse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.

10. Seguridad

ORLAZO aplica medidas técnicas orientadas a limitar el acceso a los datos, incluyendo:

• almacenamiento privado de fotografías;
• controles de acceso por usuario y grupo;
• separación entre participantes;
• autorización específica del representante;
• versionado de generaciones;
• validaciones de backend;
• eliminación programada de archivos.

Ningún sistema puede garantizar una seguridad absoluta, pero se aplicarán medidas razonables y proporcionadas al riesgo.

11. Derechos

El interesado puede solicitar, cuando corresponda:

• acceso;
• rectificación;
• supresión;
• limitación;
• oposición;
• portabilidad;
• retirada del consentimiento.

Las solicitudes deberán dirigirse a [EMAIL PRIVACIDAD], indicando la petición y aportando la información razonablemente necesaria para verificar la identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos infringe la normativa.

12. Decisiones automatizadas

ORLAZO puede utilizar algoritmos para organizar automáticamente la composición de la orla, por ejemplo, para ordenar participantes o distribuir fotografías en una plantilla.

Estas operaciones no producen decisiones con efectos jurídicos o efectos similares significativos sobre las personas.

ORLAZO no utiliza las fotografías para inferir características personales sensibles ni para reconocimiento biométrico.

13. Menores de edad

El servicio está dirigido exclusivamente a usuarios mayores de 18 años.

No está permitido incorporar datos ni fotografías de menores de edad.

14. Cambios en esta política

Esta política puede modificarse cuando cambien las funcionalidades, proveedores o requisitos legales.

La fecha de la última actualización se mostrará al inicio del documento.