Este aviso abarca 35mm.org y la conexión de la app NegaKit con él. Explica qué conservamos sobre ti, por qué, durante cuánto tiempo, quién más lo ve y qué puedes pedirnos al respecto. Hemos intentado que sea breve y conservar lo mínimo posible.

Quiénes somos

Este aviso procede de las personas que gestionan 35mm.org. Decidimos qué se conserva y por qué, lo que nos convierte en el «responsable del tratamiento» de tus datos en los términos del Reglamento General de Protección de Datos de la UE (RGPD).

Aquí se publicará una dirección de contacto para las preguntas sobre tus datos.

En resumen

  • Puedes leer la referencia de películas, las noticias y las páginas de NegaKit sin cuenta, y no conservamos nada que te identifique cuando lo haces.
  • Nunca almacenamos tu dirección IP. Nuestros recuentos de visitas usan un código que cambia cada día y no se puede rastrear hasta ti.
  • No hay anuncios, ni píxeles de seguimiento, ni scripts de terceros para los visitantes.
  • Si creas una cuenta, conservamos lo que nos das y lo que publicas hasta que lo elimines, algo que puedes hacer tú mismo en cualquier momento.

Qué conservamos

Tu cuenta

Tu nombre, tu dirección de correo electrónico y una forma codificada (hash) de tu contraseña, nunca la contraseña en sí, además de cuándo te uniste, si has confirmado tu correo, cuándo aceptaste las condiciones y si te uniste en el sitio web o en NegaKit. Cuando eliges una contraseña, comprobamos que no sea una ya publicada en una filtración de datos conocida: solo los cinco primeros caracteres de una forma codificada de ella se envían al servicio Have I Been Pwned, que no puede deducir la contraseña a partir de ellos.

Si inicias sesión desde NegaKit, conservamos un inicio de sesión por cada Mac, con el nombre que le diste, cuándo inició sesión y cuándo se usó por última vez, para que puedas ver tus Mac y cerrar su sesión. Los ajustes que sincroniza NegaKit, los looks que compartes y el registro de fotografía que llevas se guardan con tu cuenta.

Tu perfil y lo que publicas

Tu perfil es tu página pública: el nombre que muestras, tu titular, biografía, imagen, ciudad, los enlaces y datos de contacto que decidas añadir, tu equipo y tus películas favoritas (las notas que guardas sobre una película siguen siendo privadas). Lo que publicas (publicaciones del feed con sus fotografías y con qué se hicieron, republicaciones, me gusta, comentarios, reseñas, estrellas y galerías de carretes) se conserva con tu perfil para poder mostrarse.

Quién puede verlo: los demás miembros pueden ver un perfil cuando un moderador lo ha incluido en el listado. Las personas que no han iniciado sesión y los buscadores solo pueden verlo si además mantienes activada la opción «Mostrar este perfil a todo el mundo» en los ajustes de tu perfil. Una galería de carrete compartida por enlace puede verla cualquiera que tenga el enlace, pero nunca se incluye en listados ni se indexa.

Si denuncias una publicación, conservamos la denuncia, su motivo y tu nota para que un moderador pueda actuar; la persona denunciada no sabe quién eres.

Comentarios sin cuenta

En las páginas de películas, cámaras y objetivos puedes dejar un comentario sin cuenta. Conservamos el nombre que indiques y, si lo añades, tu dirección de correo (nunca se muestra), y un moderador lee el comentario antes de que aparezca.

Solicitud para probar NegaKit

Si solicitas ser probador, conservamos tu nombre y correo, lo que nos contaste sobre tu Mac, cómo escaneas y qué fotografías, tu mensaje, el idioma preferido de tu navegador y el país y la ciudad de los que procedía tu conexión (calculados al enviar el formulario, sin conservar tu dirección IP). Lo usamos para elegir a los probadores y para escribirte sobre las pruebas.

Si solicitas probar la app para iPhone, conservamos tu nombre y el correo de tu ID de Apple, los dispositivos y la versión de iOS que nos indicaste, tu mensaje, el idioma preferido de tu navegador y el país y la ciudad de los que procedía tu conexión (sin conservar tu dirección IP). Lo usamos para elegir a los probadores, enviar invitaciones de TestFlight y escribirte sobre las pruebas.

Boletín

Si te suscribes a las noticias por correo, conservamos tu dirección y cuándo te suscribiste, y la usamos solo para enviar el boletín. Puedes darte de baja cuando quieras, y entonces dejamos de usar la dirección.

Visitas y descargas

Para saber qué páginas se leen, contamos las visitas nosotros mismos. Cada visita registra la página (y, de lo que sigue al «?» en su dirección, solo etiquetas de campaña como utm_source, ref, from y q; nunca nada que parezca una dirección de correo o un código), el sitio del que vienes, el tipo de dispositivo, navegador y sistema con sus versiones, la marca y el modelo de un teléfono cuando tu navegador lo indica, si parecía un bot y cuál, los idiomas que tu navegador enumera primero, el idioma en el que se mostró la página y el país, la región y la ciudad de los que procedía la conexión junto con el nombre de su proveedor de red. El visitante es un código creado a partir de tu sesión y de la fecha de ese día, que cambia cada día y no se puede rastrear hasta ti. No se almacena ninguna dirección IP, ninguna cuenta ni la descripción completa del navegador. La navegación del personal no se cuenta.

Al salir de una página, un pequeño script nos dice cuánto tiempo estuvo la página en pantalla, hasta dónde te desplazaste, el tamaño de tu pantalla y en qué enlaces hiciste clic (solo el sitio al que lleva un enlace). No establece ninguna cookie propia y no envía nada cuando tu navegador envía Do Not Track o Global Privacy Control; un navegador así se cuenta igualmente como una visita, pero solo con su país, tipo de dispositivo, navegador y el sitio del que viene.

Cuando se descarga o actualiza NegaKit, registramos el mismo tipo de información más la versión, el tipo de Mac y la versión de macOS (de la app o de tu navegador) y las etiquetas de campaña del enlace que seguiste. Si habías iniciado sesión, el registro se vincula a tu cuenta. No se almacena ninguna dirección IP.

Cuando se calcula un lugar o un proveedor de red, procede de información que nuestro proveedor de red añade a cada solicitud, o de bases de datos de ubicación guardadas en nuestro propio servidor (DB-IP Lite o MaxMind GeoLite2). Tu dirección se usa para responder a esa pregunta y luego se descarta; nunca se envía a otra empresa para consultarla.

Cookies y similares

Solo usamos las cookies que el sitio necesita para funcionar: una cookie de sesión que mantiene tu sesión iniciada y recuerda un formulario que estabas rellenando, una cookie de seguridad que protege los formularios de la falsificación y, si marcas «Mantener la sesión iniciada», una cookie que vuelve a iniciar tu sesión más tarde. Tu elección de apariencia clara u oscura y un aviso de idioma descartado se guardan en tu navegador y nunca se nos envían. Ninguna se usa para seguirte en otros lugares, por lo que no necesitan tu consentimiento.

Por qué lo conservamos

  • Para darte el servicio que pediste: tu cuenta, tu perfil, publicar, la sincronización de NegaKit y las galerías (el RGPD lo llama ejecución de un contrato).
  • Para mantener el sitio seguro y justo: moderación, denuncias, límites a la frecuencia con que se pueden hacer ciertas cosas y lucha contra el spam (nuestro interés legítimo en gestionar una comunidad en la que se pueda confiar).
  • Para entender qué páginas son útiles: los recuentos anónimos de visitas y descargas (nuestro interés legítimo en mejorar el sitio, sin conservar nada que te identifique).
  • Porque lo consentiste: las solicitudes de probador y el boletín. Puedes retirar ese consentimiento en cualquier momento.
  • Porque la ley lo exige: cuando debemos conservar o entregar algo por ley.

No vendemos tus datos, no los usamos para publicidad ni tomamos decisiones sobre ti únicamente por medios automatizados.

Cuánto tiempo los conservamos

  • Tu cuenta, tu perfil y tus publicaciones: hasta que los elimines o elimines la cuenta. Al eliminar la cuenta se borran de inmediato tus perfiles, publicaciones y sus fotografías, reseñas, comentarios, me gusta, estrellas, galerías, ajustes sincronizados e inicios de sesión de Mac.
  • Sesiones de inicio de sesión: hasta que cierres sesión, o dos horas después de tu última actividad; «Mantener la sesión iniciada» dura hasta unos 400 días. El inicio de sesión de un Mac dura un año.
  • Códigos por correo: 30 minutos, y solo se conserva una forma codificada del código.
  • Registros de visitas: 400 días, y después se eliminan automáticamente. A partir de entonces solo se conservan totales diarios (por página, país, dispositivo y similares, nunca sobre una persona concreta).
  • Registros de descargas: mientras sean útiles para contar descargas; no contienen ninguna dirección IP, y el vínculo con tu cuenta se elimina cuando eliminas la cuenta.
  • Solicitudes de probador: hasta que terminen las pruebas o nos pidas eliminar la tuya.
  • Comentarios dejados sin cuenta: hasta que los retire un moderador o a petición tuya.
  • Boletín: hasta que te des de baja.

Quién más lo ve

Lo que haces público es público. Aparte de eso, usamos un pequeño número de proveedores que tratan datos en nuestro nombre y solo siguiendo nuestras instrucciones: la empresa que aloja el sitio, el proveedor de red que está delante y el servicio que entrega nuestros correos. Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo; cuando lo hacen, nos apoyamos en las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea. Solo compartimos datos con terceros si la ley lo exige.

Tus derechos

Según el RGPD puedes pedirnos:

  • acceder a lo que conservamos sobre ti y obtener una copia;
  • rectificarlo: la mayor parte puedes cambiarla tú mismo en las páginas de tu cuenta y tu perfil;
  • suprimirlo: puedes eliminar tu cuenta tú mismo en la página de tu cuenta, o pedírnoslo;
  • limitar lo que hacemos con ello mientras se resuelve una cuestión al respecto;
  • trasladarlo: recibir lo que nos diste en un formato que otro servicio pueda leer;
  • dejar de usarlo cuando nos basamos en nuestros intereses legítimos: puedes oponerte en cualquier momento y dejaremos de hacerlo salvo que tengamos un motivo imperioso que prevalezca sobre el tuyo;
  • retirar tu consentimiento donde lo hayamos pedido, sin que ello afecte a lo hecho anteriormente.

Escríbenos a la dirección de contacto indicada arriba cuando se publique. Respondemos en un plazo de un mes y no cuesta nada. Puede que tengamos que comprobar que eres tú, normalmente pidiéndote que escribas desde la dirección de correo de tu cuenta.

Si no estás conforme con cómo hemos tratado tus datos, puedes presentar una reclamación ante la autoridad de protección de datos del país en el que vives o trabajas. Nos gustaría tener antes la oportunidad de corregirlo.

Menores

Las cuentas de 35mm.org son para personas de 16 años o más. Si crees que un menor ha creado una cuenta, avísanos y la eliminaremos.

Cambios

Cuando cambiemos este aviso, cambiaremos la fecha de arriba. Si un cambio afecta a cómo se usan tus datos, avisaremos a los miembros por correo o en el sitio antes de que se aplique.

Consulta también las condiciones de uso.