Política de privacidad

1. Introducción

Esta política de privacidad describe cómo Hani Kanaftchian (independiente, BCE BE0541771724, Rue Vanderkindere 524, 1180 Uccle, Bélgica) recopila, utiliza y protege los datos personales de los visitantes y clientes del sitio. https://www.kanaftchian.com.

Esta política es consistente con Reglamento (UE) 2016/679 (RGPD) y Ley belga del 30 de julio de 2018 relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.

2. Responsable del tratamiento

El responsable del tratamiento es:

• Hani Kanaftchian
• Dirección: Rue Vanderkindere 524, 1180 Uccle, Bélgica
• BCE / IVA: BE0541771724
• Correo electrónico: hani@kanaftchian.com
• Teléfono: +32 485 87 88 42

3. Datos recopilados

Hani Kanaftchian recopila las siguientes categorías de datos:

3.1 Datos proporcionados por el Cliente o generados como parte del servicio

• Datos de identidad y contacto : nombre, nombre, dirección de correo electrónico, número de teléfono.
• Borrador de reserva en el navegador : durante la navegación, el nombre, el correo electrónico, el teléfono y el mensaje posiblemente introducido se pueden conservar temporalmente en el almacenamiento de sesión de la pestaña para evitar un reingreso en caso de devolución. Este borrador nunca incluye la aceptación de los TyC ni el consentimiento para la ejecución anticipada y solo se envía al Proveedor de servicios después de la acción explícita de confirmación.
• Facturación y entrega : dirección postal, razón social y número de IVA para clientes profesionales.
• Reserva y servicio : servicio elegido, fecha o franja horaria, opciones, ubicación, información útil para la organización, mensajes e intercambios con el Cliente.
• Fuente de descubrimiento (opcional) : su respuesta sobre cómo descubrió el sitio y, si lo desea, una aclaración. Se guarda con su solicitud o reserva y se utiliza para las estadísticas internas del estudio. Puede dejar esta pregunta en blanco sin afectar su solicitud.
• Vales regalo : identidad y correo electrónico del comprador y, cuando se proporcione, nombre del beneficiario, mensaje personalizado, código, valor, período de validez y estado de uso.
• Pago : para la compra de un bono regalo, así como para el seguimiento de las transacciones de reserva antiguas aún conservadas: importe, moneda, estado de pago o reembolso e identificadores técnicos comunicados por Stripe. Las nuevas reservas de sesiones estándar no se pagan por adelantado en línea. El Proveedor de Servicios no recibe ni almacena el número completo de la tarjeta ni los datos de autenticación bancaria.
• Prueba contractual : confirmación de la aceptación de las condiciones de venta, fecha y hora de la reserva o del pago, y confirmaciones y consentimientos solicitados durante el proceso.
• Retiros y solicitudes contractuales : nombre, datos de contacto, referencia del contrato, contenido de la solicitud, fecha y hora de recepción y acción realizada.
• Contenido del servicio : fotografías tomadas, selecciones y archivos entregados.

3.2 Datos recopilados automáticamente

• Dirección IP, tipo de navegador, sistema operativo
• Páginas vistas, duración de la visita, fuente de tráfico
• Cookies e identificadores técnicos (ver Política de cookies)

4. Finalidades del tratamiento

Tus datos se utilizan exclusivamente para:

• Ejecución del contrato : gestión de la reserva, organización de la sesión, entrega de la galería privada, facturación.
• Comunicación transaccional : envío de confirmaciones, recordatorios, instrucciones prácticas relativas al servicio y entrega de cheques regalo. Sólo para los procesos de reserva antiguos con pago en línea aún presente en el historial, un intento interrumpido puede haber dado lugar a un único correo electrónico de reanudación, sin prospección adicional.
• Obligaciones legales : conservación de facturas y documentos contables (10 años, obligación belga).
• Gestión de derechos contractuales : recepción, prueba y tramitación de solicitudes de cancelación, aplazamiento o desistimiento.
• Mejora del sitio : medición de audiencia a través de Google Analytics 4 y medición de Core Web Vitals a través de Cloudflare Web Analytics, solo después de su consentimiento.
• Promoción de cartera : publicación de imágenes en el sitio y en las redes sociales sólo después del acuerdo explícito del Cliente.

5. Bases jurídicas del tratamiento

De conformidad con el artículo 6 del RGPD, el tratamiento se basa en:

• El contrato y las medidas precontractuales solicitadas (art. 6.1.b): preparar y confirmar una reserva, realizar el servicio fotográfico, tramitar la compra y utilización de un bono regalo y asegurar el correspondiente seguimiento transaccional.
• la obligación legal (art. 6.1.c): para la conservación de las facturas y la declaración del IVA.
• Consentimiento (art. 6.1.a): para la medición de audiencia y rendimiento a través de Google Analytics 4 y Cloudflare Web Analytics, la publicación de fotografías en el portafolio y el posible envío de comunicaciones comerciales.
• Interés legítimo (art. 6.1.f): para garantizar la seguridad del sitio y evitar abusos.

6. Destinatarios de los datos

Tus datos nunca son cedidos, alquilados o vendidos a terceros. No obstante, podrán ser comunicados a:

• Subcontratistas técnicos : Cloudflare (alojamiento, medición de Core Web Vitals y, cuando esta protección está activada, antispam Turnstile), Google (Analytics, Calendar y Workspace), Stripe (compra de vales regalo, reembolsos y seguimiento de transacciones antiguas en cuestión) y Brevo (correos electrónicos transaccionales), en la medida necesaria para sus misiones.
• contador : para el cumplimiento de obligaciones tributarias legales.
• Autoridades : sólo bajo petición legal.

7. Transferencias fuera de la Unión Europea

Ciertos subcontratistas (en particular Cloudflare, Google, Stripe o sus propios proveedores de servicios) pueden procesar datos fuera del Espacio Económico Europeo. Cuando se produce dicha transferencia, se rige por un mecanismo previsto en el Capítulo V del RGPD aplicable al proveedor de servicios en cuestión, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea.

8. Plazos de conservación

• Reservas confirmadas y comunicaciones con el cliente : un máximo de 3 años desde la última interacción, a menos que exista un requisito contractual o litigioso más prolongado.
• Borrador local del formulario de reserva. : sólo en la pestaña del navegador, hasta 30 minutos de inactividad. Se elimina tras la confirmación y desaparece a más tardar al cerrar la sesión de navegación.
• Cestas de reserva antiguas no finalizadas : cuando aún persisten datos del antiguo proceso de pago, su eliminación a más tardar 30 días después de la creación de la cesta; el posible enlace de recuperación caduca después de 7 días. La ruta de sesión estándar actual no crea un pago o carrito Stripe.
• Vales regalo y pruebas contractuales asociadas : por el tiempo necesario para su emisión, utilización, gestión de solicitudes y defensa de los derechos de las partes; los documentos contables correspondientes siguen el plazo legal que se indica a continuación.
• Solicitudes de cancelación, aplazamiento o retirada : durante el tiempo necesario para su tratamiento, para prueba del respeto de los derechos y para la defensa razonable de las partes, sin perjuicio de los plazos legales de conservación.
• Facturas y documentos contables. : 10 años de 1^ejem enero siguiente a su fecha, de conformidad con las obligaciones belgas.
• Fotografías retocadas entregadas. : hasta 1 año después de la entrega para permitir una nueva entrega al Cliente. El enlace de entrega en línea puede caducar antes, dependiendo de la duración anunciada durante el envío.
• Fotografías no seleccionadas y archivos RAW : máximo 30 días después de la entrega, luego eliminación.
• Fotografías publicadas con consentimiento. : hasta que se retire el consentimiento o la publicación ya no sea necesaria.
• Datos de navegación de Google Analytics 4 : hasta 14 meses; Cookies analíticas: hasta 13 meses.
• Datos de rendimiento Cloudflare Web Analytics : datos no muestreados durante 7 días, luego datos agregados accesibles durante un período máximo de 6 meses.
• Elección del consentimiento de cookies : 6 meses.

9. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD, tienes los siguientes derechos:

• Derecho de acceso : obtener confirmación de que sus datos son tratados y recibir una copia.
• Derecho de rectificación : corregir datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”): solicitar la supresión de tus datos, sujeto a las obligaciones legales de conservación.
• Derecho a la limitación : congelar temporalmente el tratamiento de sus datos.
• Derecho a la portabilidad : reciba sus datos en un formato estructurado y legible.
• Derecho a oponerse : oponerse al tratamiento basado en el interés legítimo o con fines de prospección.
• Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, póngase en contacto con Hani Kanaftchian por correo electrónico a hani@kanaftchian.com especificando su identidad. Se dará respuesta en el plazo legal de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse por dos meses cuando la solicitud sea compleja o numerosa; Luego se le informará dentro del primer mes.

10. Derecho a presentar una reclamación

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica:

• Calle de la Presse 35, 1000 Bruselas
• Teléfono: +32 (0)2 274 48 00
• Correo electrónico: contact@apd-gba.be
• Sitio web: www.autoriteprotectiondonnees.be

11. Seguridad de los datos

Hani Kanaftchian implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos: conexiones HTTPS cifradas, copias de seguridad periódicas, almacenamiento en infraestructura segura Cloudflare, acceso limitado a datos estrictamente necesarios, contraseñas seguras y autenticación de dos factores en herramientas críticas.

12. Cambios de política

Esta política puede actualizarse en cualquier momento para reflejar avances legales o técnicos. La versión actual es siempre la publicada en esta página, acompañada de su fecha de actualización.