Aviso de Privacidad Integral

Aviso simplificado

Valucian Group S.A.S., operadora de Picbum con domicilio en México, es responsable de los datos de cuenta, contratación, soporte, seguridad y operación del servicio. Para prestar Picbum también trata, por cuenta e instrucciones del Organizador cuando corresponda, fotografías, nombres y datos aportados a cada álbum.

Usamos los datos para registrar y autenticar cuentas, procesar compras, crear y proteger álbumes, recibir, procesar, mostrar, moderar y exportar fotografías, atender derechos y soporte, prevenir abusos y cumplir obligaciones legales. No vendemos fotografías ni las usamos para entrenar inteligencia artificial o publicidad sin autorización separada.

Puedes solicitar acceso, rectificación, cancelación u oposición; revocar tu consentimiento o limitar el uso y divulgación escribiendo a support@picbum.site. El Aviso Integral que aparece a continuación explica los datos, finalidades, transferencias, conservación y procedimientos completos.

1. Responsable y marco aplicable

Valucian Group S.A.S. (“Valucian” o “Picbum”), con domicilio en México, es responsable del tratamiento descrito en este Aviso. El área de privacidad recibe notificaciones y solicitudes en support@picbum.site. El tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su reglamentación aplicable y demás normativa mexicana vigente.

Este Aviso aplica al sitio y aplicación web Picbum, cuentas de Organizadores, álbumes, accesos de Invitados, soporte, comunicaciones, pagos, exportaciones y páginas relacionadas que lo enlacen.

2. Roles de Picbum y del Organizador

Picbum determina las finalidades y medios esenciales respecto de datos de registro, facturación, seguridad, soporte, cumplimiento y mejora técnica, por lo que actúa como responsable de ese tratamiento.

Respecto de las fotografías y datos que el Organizador decide recopilar para su evento, el Organizador determina la audiencia, finalidad, visibilidad, moderación y descarga. Picbum los aloja y procesa para prestar el servicio y puede actuar como encargado bajo las instrucciones del Organizador, sin dejar de cumplir las obligaciones propias que le correspondan por sus decisiones de plataforma.

El Organizador debe informar a sus Invitados, contar con una base legítima para recopilar y compartir imágenes y atender las obligaciones aplicables a su propio tratamiento. Picbum facilitará solicitudes y no remitirá automáticamente a una persona de un responsable a otro cuando pueda atender directamente su derecho.

3. Personas cuyos datos tratamos

• visitantes del sitio;
• Organizadores, representantes y titulares de cuentas;
• Invitados que acceden, visualizan o aportan fotografías;
• personas identificadas o identificables que aparecen en las fotografías;
• personas que solicitan soporte, ejercen derechos o presentan reportes;
• contactos de proveedores y aliados empresariales.

4. Datos personales tratados

Datos de cuenta y contacto

Nombre, correo electrónico, identificador de cuenta, credenciales administradas por el proveedor de autenticación, preferencias, país, idioma y comunicaciones con Picbum.

Datos del álbum y del evento

Nombre y descripción del evento, fechas, configuración de visibilidad, enlaces, códigos QR, portada, actividad de moderación, nombre opcional del Invitado y relación entre cuenta, álbum y archivos. Cuando se usa Organiza, también tratamos listas seleccionadas, tareas, cantidades, presupuesto, costos, pagos registrados por el Organizador, notas y nombres de proveedores que este decida ingresar.

Fotografías y metadatos

Imágenes, rostros y características visibles; nombres de archivo; tipo, tamaño, dimensiones y huella digital técnica; y metadatos incrustados como fecha, dispositivo, orientación o ubicación GPS. Las vistas previas generadas por Picbum pueden omitir parte de esos metadatos, pero el archivo original puede conservarlos para su exportación. Por ello, no deben cargarse datos de ubicación u otros metadatos que no sean necesarios para el evento.

Pagos y facturación

Plan, moneda, importe, impuestos, estatus, referencias de transacción, últimos dígitos o marca de tarjeta cuando los entregue el procesador y datos fiscales solicitados para comprobantes. El número completo y código de seguridad serán tratados directamente por Stripe; Picbum no los almacena en sus sistemas.

Datos técnicos y de seguridad

Dirección IP, fecha y hora, navegador, sistema operativo, dispositivo, páginas y acciones, identificadores de sesión, eventos de error, intentos de acceso, URLs firmadas, registros de auditoría y datos necesarios para detectar fraude o abuso.

Soporte y derechos

Mensajes, evidencias, identificación suficiente para acreditar identidad o representación, respuesta proporcionada y seguimiento de la solicitud.

5. Datos personales sensibles

Picbum no solicita categorías sensibles como requisito de registro. Sin embargo, una fotografía puede revelar incidentalmente salud, discapacidad, origen étnico, creencias, vida sexual u otra información sensible, y puede contener imágenes de menores.

Quien cargue material sensible deberá contar previamente con el consentimiento expreso y por escrito o con la excepción legal aplicable. No debe utilizar Picbum para expedientes, identificaciones, información médica u otros repositorios de alto riesgo. Picbum minimizará el tratamiento y aplicará medidas reforzadas cuando conozca la naturaleza sensible del material.

Los rostros se tratan actualmente como parte visual de la fotografía, no como plantillas biométricas para identificar personas. Cualquier futura función de reconocimiento o agrupación facial requerirá información y consentimiento específicos antes de activarse.

6. Fuentes de obtención

Obtenemos datos:

• directamente del Organizador al registrar, pagar, configurar o solicitar soporte;
• directamente del Invitado cuando escribe un nombre, accede al álbum o carga una foto;
• indirectamente de quien toma o carga una fotografía donde aparecen otras personas;
• automáticamente del navegador, dispositivo y registros de infraestructura;
• de proveedores de autenticación, pagos, alojamiento y prevención de fraude.

7. Finalidades primarias necesarias

El tratamiento necesario para prestar y proteger Picbum comprende:

• crear, autenticar, recuperar y administrar cuentas;
• celebrar y ejecutar la relación de servicio, procesar cobros y emitir comprobantes;
• crear álbumes, enlaces, códigos QR, sesiones temporales de Invitados y listas de organización de eventos;
• recibir, validar, almacenar, comprimir, convertir, generar vistas previas y mostrar fotografías conforme a la configuración;
• permitir aprobación, ocultamiento, eliminación y exportación por el Organizador;
• mantener seguridad, disponibilidad, integridad, prevención de fraude y auditoría;
• atender soporte, reportes, derechos de titulares y controversias;
• comunicar cambios operativos, vencimientos e incidentes relacionados con la cuenta;
• cumplir obligaciones fiscales, contractuales, regulatorias y órdenes legales;
• generar estadísticas agregadas o disociadas que no identifiquen a una persona.

Estas finalidades son necesarias para la relación jurídica o se sustentan en obligaciones legales y medidas de seguridad. Negarse a los datos indispensables impide crear una cuenta, procesar el pago o prestar las funciones solicitadas.

8. Finalidades secundarias y consentimiento

Solo con la elección o consentimiento aplicable podremos enviar promociones no relacionadas con el servicio, usar analítica no esencial, realizar encuestas personalizadas, mostrar publicidad o usar testimonios e imágenes con fines comerciales. Negarse no afectará el servicio contratado.

Podrás retirar esa elección en cualquier momento mediante el botón Preferencias de cookies disponible en este Aviso, la página principal y el acceso a tu cuenta, o escribiendo a support@picbum.site. El retiro no afecta el tratamiento realizado válidamente con anterioridad. No utilizaremos álbumes privados para reconocimiento facial, entrenamiento de modelos de inteligencia artificial, venta de perfiles ni publicidad personalizada sin un consentimiento separado, específico e informado.

9. Consentimiento y fotografías de terceros

La puesta a disposición de este Aviso y la acción afirmativa de registrar una cuenta, contratar, acceder o cargar material permiten documentar el consentimiento cuando corresponda. Picbum solicitará mecanismos reforzados cuando la ley exija consentimiento expreso o por escrito.

El subidor declara contar con derechos y autorizaciones suficientes de las personas identificables, especialmente de madres, padres o tutores de menores. Esa declaración no sustituye las obligaciones propias de Picbum ni impide que cualquier persona solicite retiro u oposición.

10. Niñas, niños y adolescentes

Picbum no permite que una persona menor de dieciocho años contrate o administre una cuenta. Los álbumes de bodas, cumpleaños, bautizos, graduaciones y otros eventos pueden incluir imágenes de menores si el Organizador y subidor cuentan con las autorizaciones legalmente necesarias y protegen su interés superior.

No permitimos explotación, sexualización, exposición degradante ni recopilación deliberada de datos que ponga a un menor en riesgo. Una madre, padre, tutor o menor con capacidad suficiente puede solicitar revisión y retiro mediante el canal de privacidad. Atenderemos prioritariamente reportes de riesgo y podremos deshabilitar el acceso mientras se verifica la solicitud.

11. Cookies, almacenamiento local y tecnologías similares

Picbum usa almacenamiento local, tokens y tecnologías estrictamente necesarias para mantener sesiones, recordar el acceso temporal de Invitados, autenticar cuentas, balancear tráfico y prevenir ataques. Deshabilitarlas puede impedir funciones esenciales.

Con tu consentimiento, en la página pública de Picbum y en la pantalla de inicio de sesión utilizamos el Pixel de Meta, proporcionado por Meta Platforms, Inc., para medir la efectividad de campañas publicitarias. El Pixel no se carga antes de aceptar las cookies de marketing. La preferencia se conserva localmente hasta 180 días y puede retirarse en cualquier momento desde Preferencias de cookies.

Los eventos comerciales autorizados son: PageView, al visitar la página pública o de acceso; ViewContent, al visualizar el producto o plan principal; InitiateCheckout, al iniciar un pago; y Purchase, únicamente después de que el webhook firmado de Stripe confirme el pago. Estos eventos pueden incluir el tipo de plan, identificador del producto, importe, moneda, identificadores publicitarios de Meta (_fbp y _fbc), datos técnicos del navegador y el correo electrónico normalizado y protegido mediante SHA-256 en los eventos enviados desde servidor. No se envían a Meta fotografías, videos, dedicatorias, mensajes, nombres de Invitados, contenido de álbumes ni sus enlaces privados.

El Pixel se mantiene fuera de álbumes, páginas de Invitados, fotografías, dedicatorias, dashboard y consola de operaciones. Los eventos de inicio y confirmación de pago se transmiten mediante Meta Conversions API desde el backend, sin exponer el token de acceso en el navegador. Meta trata la información conforme a sus propias condiciones y políticas, y puede vincularla con una cuenta de Meta cuando corresponda.

12. Encargados, destinatarios y transferencias

Podemos comunicar datos en la medida necesaria a proveedores sujetos a obligaciones de confidencialidad, seguridad y tratamiento documentado:

• Amazon Web Services: autenticación, cómputo, base de datos, almacenamiento y entrega temporal de archivos, métricas y registros operativos en Estados Unidos;
• GitHub: alojamiento del frontend y procesos de despliegue;
• Stripe: cobros, prevención de fraude, referencias de pago y reembolsos;
• Meta Platforms, Inc.: medición y atribución de campañas mediante Meta Pixel y Conversions API, exclusivamente con consentimiento para cookies de marketing;
• Zoho Mail: recepción y gestión de comunicaciones de soporte y privacidad;
• Telegram: avisos internos restringidos sobre registros, transacciones y operación del servicio para personal autorizado;
• asesores profesionales sujetos a secreto o confidencialidad;
• autoridades competentes cuando exista orden, obligación legal, emergencia o necesidad de defender derechos.

También podrán comunicarse datos en una fusión, adquisición, financiamiento, reorganización o venta de activos, exigiendo al receptor respetar este Aviso y notificando los cambios materiales. No vendemos ni rentamos datos personales.

13. Tratamiento y transferencias internacionales

La infraestructura puede tratar o almacenar información en Estados Unidos y otros países donde operen los proveedores. Esos países pueden tener reglas distintas a las mexicanas. Valucian celebrará instrumentos contractuales, evaluará proveedores y aplicará medidas para que el receptor asuma obligaciones compatibles con este Aviso y la legislación aplicable.

Cuando una transferencia requiera consentimiento específico, se solicitará antes de realizarla. Las remisiones necesarias a encargados que actúan conforme a instrucciones se documentarán en los contratos correspondientes.

14. Conservación, bloqueo y eliminación

• Fotografías y álbumes: durante los 180 días de vigencia de la cuenta; después podrán permanecer bloqueados para recuperación por hasta treinta días naturales antes de eliminarse de los sistemas activos.
• Planeación de eventos: mientras la cuenta permanezca disponible o hasta que el Organizador elimine el evento o su cuenta, sin perjuicio de los periodos de bloqueo legalmente necesarios.
• Sesión de Invitado: hasta siete días desde su creación o por el periodo adicional estrictamente necesario para seguridad o investigación.
• Exportaciones temporales: 72 horas desde que el ZIP queda disponible; después se elimina automáticamente.
• Análisis técnico: las huellas SHA-256, puntuaciones de calidad, detección de duplicados y agrupaciones por momento se conservan para operar la cuenta, evitar análisis repetidos y proteger la capacidad contratada.
• Cuenta: durante la relación y después solo por obligaciones legales, disputas, fraude o plazos de prescripción.
• Facturación: durante el plazo exigido por las normas fiscales y mercantiles.
• Registros de seguridad: por el periodo proporcional al riesgo y después se eliminarán o disociarán.
• Respaldos: hasta completar su ciclo protegido de sobrescritura, sin reutilizarlos para finalidades ordinarias.

Picbum aplica controles internos de conservación y eliminación según la categoría y la finalidad de los datos. La cancelación no obliga a eliminar información cuya conservación sea legalmente necesaria; primero se bloqueará y limitará su acceso. Los respaldos y copias técnicas se eliminan conforme a sus ciclos seguros de sobrescritura.

15. Derechos ARCO

La persona titular puede ejercer sus derechos de Acceso a sus datos y tratamiento; Rectificación de información inexacta; Cancelación cuando proceda; y Oposición por causa legítima.

La solicitud deberá enviarse a support@picbum.site e incluir: nombre, medio para comunicar la respuesta, documentos que acrediten identidad o representación, derecho solicitado, descripción clara de los datos y, para rectificación, evidencia de la corrección. En fotografías, ayudará incluir código o URL del álbum, fecha aproximada y una descripción que permita localizar el archivo sin pedir datos excesivos.

Comunicaremos la determinación en un máximo de veinte días desde la recepción y, si resulta procedente, haremos efectivo el derecho dentro de los quince días siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si la solicitud corresponde principalmente al Organizador, colaboraremos y la canalizaremos sin abandonar las obligaciones propias. El ejercicio es gratuito salvo costos de reproducción, copias o envío permitidos por ley.

16. Revocación y limitación de uso o divulgación

Puedes revocar el consentimiento cuando el tratamiento dependa de él, sin efectos retroactivos y sujeto a excepciones legales. También puedes solicitar la limitación de comunicaciones promocionales, visibilidad o divulgación escribiendo a support@picbum.site y utilizando las herramientas del álbum.

La revocación de datos indispensables puede requerir cerrar la cuenta o retirar una fotografía. No siempre podremos cancelar inmediatamente información bloqueada por una obligación legal, investigación de seguridad o defensa de reclamaciones; explicaremos el fundamento en la respuesta.

17. Decisiones automatizadas e inteligencia artificial

Picbum puede automatizar tareas técnicas como validación de formatos, compresión, generación de miniaturas, puntuación de calidad, detección de archivos duplicados, agrupación por momentos y protección contra abuso. El análisis se realiza con reglas técnicas propias y reutiliza resultados por huella SHA-256. Estas tareas no producen decisiones jurídicas ni efectos comparables sobre una persona.

No existe identificación facial ni se envían las fotografías a un proveedor externo de inteligencia artificial para estas funciones. Antes de habilitar agrupación de rostros, moderación automatizada o servicios externos de IA, actualizaremos este Aviso y documentaremos sus riesgos, proveedor, ubicación, conservación y consentimiento cuando sea exigible.

18. Medidas de seguridad

Picbum aplica medidas administrativas, técnicas y físicas proporcionales, incluidas autenticación administrada, almacenamiento privado, URLs temporales, cifrado en tránsito, control de acceso, separación de ambientes, gestión de secretos, registros, respaldos, actualización de dependencias, revisión de proveedores y respuesta a incidentes.

Ningún sistema es invulnerable. Los enlaces y QR pueden ser reenviados por sus destinatarios. El Organizador debe restringir su distribución, moderar el álbum y exportar copias que necesite conservar. No debe enviar credenciales ni enlaces privados por canales inseguros.

19. Incidentes de seguridad

Valucian mantiene un procedimiento para identificar, contener, investigar, documentar y corregir incidentes. Cuando una vulneración afecte significativamente derechos patrimoniales o morales, se informará sin demora injustificada a las personas afectadas con la naturaleza del incidente, datos comprometidos, recomendaciones, medidas correctivas y canal de contacto, conforme a la ley.

Reporta vulnerabilidades o accesos no autorizados a support@picbum.site. No accedas a datos ajenos, no alteres información y proporciona evidencia mínima de forma confidencial.

20. Cambios al Aviso

Podemos actualizar este Aviso por cambios legales, de producto, proveedor o tratamiento. La versión vigente indicará fecha y estará disponible permanentemente en esta ruta. Informaremos cambios materiales por correo, dentro de la aplicación o mediante aviso destacado.

Si una nueva finalidad requiere consentimiento, no se aplicará a datos existentes hasta obtenerlo. Las versiones anteriores se conservarán para acreditar qué información estuvo vigente en cada momento.

21. Autoridad y contacto

Para preguntas, solicitudes o quejas, contacta al área de privacidad de Valucian Group S.A.S. en support@picbum.site. Las comunicaciones pueden enviarse en cualquier momento y serán tramitadas en días hábiles conforme a los plazos indicados en este Aviso.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad mexicana competente en materia de protección de datos personales en posesión de particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de otros medios de defensa aplicables.