Política de Privacidad y Protección de Datos

Plataforma SaaS y Dispositivos de Respaldo Fotográfico en el Campo

🔒 Compromiso con tu Privacidad (Privacy by Design)

PhotoCloud Hub está diseñado para fotógrafos que valoran la privacidad e integridad de sus archivos. Tus fotografías y archivos RAW son de tu exclusiva propiedad; nunca vendemos tus datos a terceros, no incluimos anuncios publicitarios y jamás utilizamos tus imágenes para entrenar modelos de Inteligencia Artificial (IA) sin tu consentimiento explícito.

1 Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través del sitio web photocloudhub.com, el panel de control app.photocloudhub.com y los dispositivos de hardware PhotoCloud Hub es Jose Miguel Vilaplana (en adelante, "PhotoCloud Hub").

Para cualquier consulta, solicitud o ejercicio de tus derechos de protección de datos, puedes contactarnos directamente en: [email protected].

2 Datos que Recopilamos y Finalidad

Recopilamos únicamente los datos estrictamente necesarios para prestar los servicios de copia, verificación y sincronización fotográfica:

Datos de Identificación y Cuenta: Dirección de correo electrónico, nombre y fotografía de perfil proporcionados en el registro o a través de proveedores OAuth (Google, GitHub, email/contraseña). Finalidad: gestión de cuenta, autenticación segura y notificaciones del servicio.
Datos de Dispositivos Hardware (Hubs): Número de serie del hardware, versión de firmware instalado, dirección IP local (para la interfaz web de red local), estado de conexión y métricas de rendimiento (temperatura, uso de CPU y espacio en disco).
Credenciales de Almacenamiento en Nube: Tokens de acceso y refresco (Refresh Tokens) de servicios autorizados por el Usuario (Google Drive, Dropbox, SFTP, FTP). Estos tokens se almacenan cifrados con AES-256 en nuestra base de datos y solo se transmiten a tus propios dispositivos autorizados para ejecutar las subidas que solicites.
Facturación y Suscripción: Gestionadas de forma segura a través de Stripe (PCI-DSS Nivel 1). PhotoCloud Hub nunca almacena números completos de tarjetas de crédito o débito.

3. Divulgación de Datos de Google y Requisito de Uso Limitado (Google API Services User Data Policy)

PhotoCloud Hub se integra con las APIs de Google para facilitar el inicio de sesión único (Google Sign-In) y la sincronización automatizada de copias de seguridad de fotografías en Google Drive.

El uso y la transferencia por parte de PhotoCloud Hub a cualquier otra aplicación de la información recibida a través de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado (Limited Use).

"PhotoCloud Hub's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."

Uso exclusivo: Accedemos a tu cuenta de Google únicamente para verificar tu identidad (correo electrónico y nombre) y a tu Google Drive para crear carpetas de respaldo y subir las fotografías que decidas respaldar desde tu PhotoCloud Hub.
No compartición con terceros: No transferimos, vendemos ni cedemos datos de usuario de Google a intermediarios, plataformas de anuncios ni entidades externas.
Sin entrenamiento de Inteligencia Artificial: No empleamos los datos, fotografías ni archivos obtenidos a través de las APIs de Google para desarrollar, entrenar o mejorar modelos de aprendizaje automático (Machine Learning) o inteligencia artificial.
Sin inspección humana: Ningún empleado de PhotoCloud Hub tiene acceso para leer o inspeccionar el contenido de tus fotografías o carpetas en Google Drive, salvo que solicites explícitamente asistencia técnica y nos autorices.

4 Seguridad y Almacenamiento de la Información

Aplicamos medidas de seguridad técnicas y organizativas de estándar bancario e industrial:

Todas las comunicaciones entre tu navegador, los dispositivos Hub y nuestros servidores viajan cifradas bajo protocolo TLS 1.3 / HTTPS.
Las contraseñas se almacenan mediante algoritmos de hash criptográfico unidireccional (bcrypt/Argon2).
Los tokens de acceso a nubes de terceros se protegen mediante cifrado en reposo (AES-256).
Nuestra infraestructura se apoya en centros de datos ubicados en la Unión Europea gestionados por Supabase y Cloudflare, cumpliendo con los estándares ISO 27001 y SOC 2.

5 Tus Derechos (RGPD / GDPR)

De conformidad con la legislación europea de protección de datos, tienes derecho a:

Acceso y Rectificación: Consultar qué datos personales tenemos sobre ti y solicitar su corrección.
Supresión ("Derecho al Olvido"): Solicitar el borrado definitivo de tu cuenta y de todas tus credenciales de nube vinculadas.
Revocación de Acceso a Nubes: Puedes revocar en cualquier momento el acceso a Google Drive o Dropbox desde la pestaña Nubes Conectadas en el panel, o directamente desde la configuración de seguridad de tu cuenta de Google.
Portabilidad: Solicitar una copia digital de tus datos personales registrados.

Para ejercer cualquiera de estos derechos, envía un correo a [email protected] con el asunto "Protección de Datos".

6 Conservación y Eliminación de Datos

Conservamos tus datos personales únicamente mientras mantengas activa tu cuenta en PhotoCloud Hub. Si decides darte de baja o solicitar el cierre de tu cuenta, todos tus registros de vinculación de hardware y tokens de nube serán destruidos de forma irreversible de nuestros servidores en un plazo máximo de 30 días.

Privacy Policy & Data Protection

SaaS Management Console and Edge Field Backup Appliances for Photographers

🔒 Commitment to Privacy (Privacy by Design)

PhotoCloud Hub is built from the ground up for photographers who demand absolute data privacy and integrity. Your photos and camera RAW files remain your exclusive property; we never sell your personal information, never display ads, and never use your images to train artificial intelligence (AI) or machine learning models without your explicit consent.

1 Data Controller & Contact

The data controller responsible for the personal data processed through photocloudhub.com, the cloud dashboard app.photocloudhub.com, and PhotoCloud Hub hardware appliances is Jose Miguel Vilaplana ("PhotoCloud Hub").

For any privacy inquiries or to exercise your GDPR rights, contact us at: [email protected].

2 Data Collected and Purpose

We collect only the information strictly necessary to provide automated backup, checksum verification, and multi-cloud sync services:

Account & Identification Data: Email address, full name, and avatar picture provided during registration or OAuth sign-in (Google, GitHub, email/password). Purpose: user account management, secure authentication, and service notifications.
Hardware Device Data (Hubs): Appliance hardware serial number, installed firmware version, local network IP address (for local web management), connection status, and telemetry metrics (temperature, CPU usage, and storage capacity).
Third-Party Cloud Credentials: Access and refresh tokens for user-authorized services (Google Drive, Dropbox, SFTP, FTP). These tokens are stored encrypted with AES-256 at rest and are exclusively delivered to your own authenticated hardware appliances to execute your automated uploads.
Billing & Subscription Data: Processed entirely by Stripe (PCI-DSS Level 1 certified). PhotoCloud Hub never stores full credit or debit card numbers.

3. Google API User Data & Limited Use Disclosure

PhotoCloud Hub integrates with Google APIs to enable Single Sign-On authentication (Google Sign-In) and optional automated photo backups to Google Drive.

PhotoCloud Hub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Strict Purpose: We access your Google account solely to verify your identity (email and full name) and your Google Drive to create backup directories and upload media files that you choose to back up from your PhotoCloud Hub.
No Third-Party Sharing: We do not transfer, sell, or disclose Google user data to data brokers, advertising networks, or external parties.
No AI Model Training: We do not use Google user data, photos, or documents to develop, train, retrain, or improve machine learning or artificial intelligence models.
No Human Inspection: No personnel at PhotoCloud Hub inspect or read your photos or Google Drive files, unless expressly authorized by you for specific technical support.

4 Security & Data Storage

We implement industry-standard technical safeguards to protect your personal data:

All communications between client browsers, Hub appliances, and backend servers are encrypted with TLS 1.3 / HTTPS.
Passwords are hashed with one-way cryptographic algorithms (bcrypt/Argon2).
Cloud storage tokens are secured with AES-256 encryption-at-rest.
Database and server infrastructure are hosted in the European Union via Supabase and Cloudflare, complying with ISO 27001 and SOC 2 certifications.

5 Your Rights (GDPR)

Under GDPR and applicable international data protection laws, you retain full rights over your personal data:

Access & Rectification: Request details of personal data stored about you and have inaccurate data corrected.
Erasure ("Right to be Forgotten"): Request complete deletion of your account and all associated cloud storage tokens.
Revoke Cloud Access: Disconnect Google Drive or Dropbox at any time from the Connected Clouds dashboard tab or directly via your Google Account Security settings.
Data Portability: Request an export of your account records in standard digital format.

To exercise any of these rights, email us at [email protected] with the subject "Data Protection Request".

6 Data Retention & Purging

We retain personal data only while your account remains active. Upon account cancellation or deletion request, all device associations and third-party credentials will be permanently and irreversibly purged from our servers within 30 days.