Legal · Protección de datos
IVAE Studios es un estudio de fotografía editorial de lujo con base en Cancún, México. Trabajamos con viajeros exigentes y creemos que el mismo cuidado que ponemos en una sesión debe aplicarse al manejo de su información. Esta política explica qué recolectamos, por qué, quién más interviene y cuáles son tus derechos.
Para efectos del Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley de Protección de Datos del Reino Unido de 2018, la California Consumer Privacy Act (CCPA / CPRA) y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, el responsable del tratamiento (quien decide los medios y fines del tratamiento) es:
Cuando esta política dice "nosotros" o "IVAE Studios", se refiere a la entidad anterior. Cuando dice "tú", se refiere a la persona que visita el sitio, solicita información, contrata o consulta una galería entregada.
Esta política aplica a los datos personales que tratamos en relación con:
No aplica a los servicios externos a los que enlazamos (Instagram, plataformas de reseñas de terceros, sitios de resorts). Cuando salgas de nuestro dominio, esos servicios aplican sus propias políticas.
Cuando nos contactas por formulario, correo, WhatsApp u otro canal, normalmente recibimos: tu nombre completo, tu correo electrónico, tu número telefónico, la fecha propuesta del evento, el destino o nombre del resort, el tipo de sesión (familiar, parejas, boda, propuesta, etc.), el tamaño aproximado del grupo y cualquier contexto adicional que decidas compartir. Si avanzas a una reservación, además guardamos los términos contractuales acordados y las fechas de entrega de la galería.
Cuando navegas el sitio, nuestra infraestructura recibe información estándar de la solicitud HTTP: tu dirección IP, una ubicación geográfica aproximada derivada de esa IP, el user-agent del navegador, la URL de referencia, las páginas solicitadas, la marca de tiempo de cada solicitud y la preferencia de idioma. Estos datos se usan para operar, asegurar y auditar el sitio. La mayoría se procesa y descarta dentro de la red de borde de Cloudflare en plazos breves (ver Sección 8).
Si recibes un enlace privado a una galería entregada, ese enlace contiene un token de acceso generado aleatoriamente. El sistema de galerías registra el token, la hora de visualización, la región aproximada de la solicitud y cualquier actividad de descarga o favoritos asociada al token, para confirmar la entrega exitosa y poder responder ante un abuso. El token sólo concede acceso a tu propia galería; no te identifica frente al público.
Las fotografías que tomamos durante una sesión contienen, por su naturaleza, tu imagen, la imagen de las personas que te acompañan y la imagen de terceros que aparezcan incidentalmente en cuadro. Tratamos el material fotográfico (en bruto y editado) como dato personal de las personas retratadas y aplicamos las reglas de conservación y eliminación de la Sección 8.
No recolectamos a sabiendas números de identificación oficial, números de cuenta bancaria, números de tarjeta de crédito, CURP, RFC, pasaporte, identificadores biométricos más allá de la fotografía ordinaria, ni datos sensibles según el Artículo 9 del RGPD (como datos de salud, origen racial o étnico, creencias religiosas u orientación sexual), salvo que tú decidas aportarlos voluntariamente al describir una sesión, en cuyo caso los tratamos con la cautela correspondiente.
Bajo el RGPD y regímenes equivalentes debemos contar con una base legal para tratar tus datos personales. Según la actividad, nos apoyamos en alguna de las siguientes:
| Actividad | Fundamento legal |
|---|---|
| Responder a tu consulta | Medidas previas a la celebración del contrato, a tu solicitud (RGPD Art. 6(1)(b)). |
| Entregar una sesión contratada y la galería resultante | Ejecución del contrato entre nosotros (RGPD Art. 6(1)(b)). |
| Operar, asegurar y auditar el sitio web | Nuestro interés legítimo en mantener un sitio seguro (RGPD Art. 6(1)(f)). |
| Analítica y medición opcional | Tu consentimiento previo, libre y específico (RGPD Art. 6(1)(a)). |
| Mostrar tu sesión terminada en portafolio o redes sociales | Tu consentimiento expreso por escrito, solicitado al momento de la reserva y revocable en cualquier momento. |
| Cumplimiento fiscal, contable y de archivo | Cumplimiento de nuestras obligaciones legales (RGPD Art. 6(1)(c)). |
Para visitantes ubicados en México, el fundamento equivalente bajo la LFPDPPP es tu consentimiento tácito o expreso para datos personales ordinarios, o tu consentimiento expreso para datos personales sensibles, salvo en los supuestos en que la ley permite el tratamiento sin consentimiento (por ejemplo, para cumplir un contrato o un deber legal).
Tratamos los datos descritos sólo para los siguientes fines:
No utilizamos tus datos para decisiones automatizadas con efectos jurídicos o significativos similares, y nunca vendemos tus datos personales a nadie (ver Sección 10).
Somos un estudio pequeño. Para operar al estándar que nuestros clientes esperan, nos apoyamos en una lista corta de proveedores cuidadosamente seleccionados que tratan datos personales por nuestra cuenta, bajo contratos por escrito que cumplen con los requisitos del Artículo 28 del RGPD:
| Proveedor | Qué procesa | Región |
|---|---|---|
| Cloudflare, Inc. | Alojamiento web (Cloudflare Pages), DNS, red de distribución de contenido, filtrado de seguridad, almacenamiento de galerías (R2) y base de datos (D1). | Estados Unidos, con presencia global de borde. |
| Google LLC | Google Analytics / Tag Manager opcional (sólo activado tras tu consentimiento), Search Console para diagnóstico SEO y correo de Google Workspace para el buzón contact@ivaestudios.com. | Estados Unidos y UE. |
| WhatsApp Ireland Limited (Meta) | Mensajería cuando eliges contactarnos por el enlace de WhatsApp del sitio. | Irlanda y Estados Unidos. |
| Instagram (Meta Platforms) | Mensajería y derivación de prospectos cuando nos escribes a @ivaestudios.cancun. | Irlanda y Estados Unidos. |
| Stripe / banco de tu elección | Procesamiento de pagos para anticipos y saldos. Nunca almacenamos la tarjeta; sólo conservamos la referencia de la transacción y el monto. | Estados Unidos e Irlanda. |
| Resend, Inc. | Entrega de correo transaccional para los formularios de consulta e intake del sitio. Procesa el nombre, la dirección de correo y el mensaje que envías únicamente para enrutarlo a nuestra bandeja; no utiliza los datos con fines de marketing. | Estados Unidos. |
| IVAE Marketing (práctica hermana) | Manejo del formulario de intake para consultas sobre servicios de gestión de redes sociales (contenido de Instagram y TikTok para hoteles, restaurantes, spas, clínicas dentales y otros clientes de hospitalidad de lujo en México). Actúa como encargado del tratamiento sólo para consultas originadas en páginas de IVAE Marketing; no accede a los datos de clientes de fotografía. | Cancún, Quintana Roo, México. |
IVAE Marketing es una práctica relacionada operada por la misma fundadora (Vianey Díaz) bajo una oferta comercial separada para gestión de redes sociales. Ambas operaciones comparten un único contacto de privacidad (contact@ivaestudios.com) pero mantienen registros de clientes independientes: las consultas de fotografía quedan en el libro de IVAE Studios, las consultas de marketing en el de IVAE Marketing, y ninguna parte revisa el intake de la otra a menos que solicites ambos servicios explícitamente.
Revisamos a estos proveedores al menos una vez al año. Si añadimos un nuevo encargado que cambie de manera significativa el manejo de tus datos, actualizaremos esta política y, cuando proceda, solicitaremos un nuevo consentimiento.
Conservamos los datos personales sólo el tiempo en que tengamos una razón clara y lícita para hacerlo:
IVAE Studios está establecido en México. Varios de nuestros encargados tienen su sede en Estados Unidos o la Unión Europea. Cuando los datos personales salen de tu país de residencia (por ejemplo, cuando la solicitud de un visitante de la UE se atiende desde un centro de datos de Cloudflare en Estados Unidos, o cuando un correo de consulta pasa por los servidores de Google) nos apoyamos en salvaguardas adecuadas como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y, cuando aplique, el Marco UE-EE. UU. de Privacidad de Datos. Puedes solicitar una copia del mecanismo de transferencia aplicable escribiendo a contact@ivaestudios.com.
Según tu lugar de residencia, tienes algunos o todos los derechos que se enumeran a continuación. Los honraremos sin importar qué régimen aplique técnicamente: la buena práctica no debería depender del régimen con la sanción más fuerte.
Para ejercer cualquiera de los derechos de la Sección 10, escribe a contact@ivaestudios.com desde el correo que usaste para contactarnos, con el asunto "Solicitud de privacidad" y una descripción breve de lo que quieres que hagamos.
Para solicitudes ARCO bajo la LFPDPPP, incluye: tu nombre completo y datos de contacto confiables, una descripción clara del derecho que deseas ejercer y cualquier documento que ayude a localizar tus datos (por ejemplo, la fecha de tu consulta o el nombre del resort). Podemos requerir verificar tu identidad antes de actuar, en línea con la ley.
Buscamos acusar recibo de toda solicitud de privacidad en un plazo de cinco (5) días hábiles y dar respuesta sustantiva en treinta (30) días. Cuando una solicitud sea compleja o numerosa, podremos extender por treinta (30) días adicionales y te lo comunicaremos. No cobramos por una solicitud razonable; si las solicitudes resultan manifiestamente infundadas o excesivas, nos reservamos el derecho de cobrar una tarifa razonable o de negarnos, explicándote por escrito la decisión.
Nos tomamos la seguridad de tus datos en serio y aplicamos medidas técnicas y organizativas apropiadas para un estudio pequeño que maneja imágenes sensibles:
Ningún sistema es perfectamente seguro. Si crees que tu cuenta o tu galería han sido comprometidas, escribe de inmediato a contact@ivaestudios.com y lo investigaremos como prioridad.
Nuestro sitio y servicios están dirigidos a personas adultas, normalmente la madre, el padre o la pareja que organiza una sesión. No recolectamos a sabiendas datos personales directamente de menores de dieciséis (16) años. Cuando aparecen menores en una sesión familiar o de boda, nos apoyamos en el consentimiento explícito del padre, madre o tutor legal que contrató la sesión, y aplicamos cautela adicional antes de usar cualquiera de esas imágenes en portafolio o redes sociales.
Si eres madre, padre o tutor y crees que tu hijo o hija nos ha proporcionado datos personales sin tu consentimiento, escribe a contact@ivaestudios.com y eliminaremos los datos correspondientes sin demora.
Podemos actualizar esta política para reflejar cambios en nuestra práctica, en nuestros proveedores o en la ley aplicable. Cuando lo hagamos, actualizaremos las fechas de "Vigencia" y "Última revisión" al inicio de la página y, si los cambios son sustantivos, notificaremos por correo a los clientes con reservas activas y publicaremos un aviso en la página principal durante al menos treinta (30) días. El uso continuado del sitio después de la nueva fecha de vigencia constituye aceptación de la política actualizada.
Conservamos en archivo las versiones anteriores de esta política. Si quieres una copia de la versión vigente en una fecha determinada, pídela por escrito.
Para cualquier duda, solicitud, queja o inquietud sobre privacidad, escríbenos a:
Tratamos cada mensaje sobre privacidad como prioridad, incluso si es el único mensaje que llegamos a intercambiar. No nos molestas al preguntar; nos ayudas a llevar un mejor estudio.
La privacidad es la mitad de la confianza que te debemos. La otra mitad es asegurar que cada visitante, incluyendo quienes usan tecnología de asistencia, pueda experimentar el trabajo que hacemos.
Declaración de Accesibilidad