Política de privacidad

1. Responsable

Blas Ariel Quintana Domínguez (marca Blash), fotógrafo y filmmaker de eventos con base en Salto del Guairá, Paraguay.

Contacto: WhatsApp +595 985 388 582 e Instagram @blashquintana.

2. Qué datos recolecto

Cuando pedís un presupuesto desde el formulario público: tu nombre, apellido, teléfono y, opcionalmente, email, tipo de evento, fecha, ubicación, cantidad de invitados y mensaje.

Cuando creás tu cuenta: tu nombre y apellido, tu idioma, la fecha en que aceptaste esta política, y cómo entrás — si es con Google, el identificador de tu cuenta de Google y su email; si es con usuario y contraseña, tu nombre de usuario y una huella irreversible de la contraseña (la contraseña en sí nunca se guarda). También el registro de tus accesos: cuándo entraste, los intentos fallidos, desde qué dirección de red, y qué evento vinculaste a tu cuenta.

Cuando entrás a tu galería privada con tu código de acceso: una cookie de sesión técnica firmada (HttpOnly, no rastrea ni perfila), tu idioma preferido y el registro técnico de tus selecciones de fotos y comentarios.

Cuando usás la invitación digital de tu evento: la lista de invitados que vos cargás (nombre, teléfono, cuántas personas), sus respuestas, y las fotos que tus invitados suben a la galería de la fiesta con el nombre que escriben.

Cuando trabajamos juntos en tu evento: los archivos de fotos y videos del evento, que pueden incluir imágenes tuyas y de tus invitados.

También guardo metadatos operativos: presupuestos enviados/aceptados, pagos registrados, conversaciones de WhatsApp resumidas como notas internas y el historial básico de la relación.

3. Para qué los uso

Para contactarte y coordinar el servicio que pediste, generar tu presupuesto y la galería de proofing, entregarte las fotos/videos finales y mantener el registro contable de mi trabajo.

Tu cuenta sirve para que entres a lo tuyo —tus eventos, tus presupuestos, tus fotos— sin códigos, y para saber que sos vos. El registro de accesos existe para detectar intentos de entrar a datos ajenos y para que puedas pedirme qué pasó con tu cuenta.

Los datos NO se usan para publicidad, perfilado automático, scoring crediticio ni nada parecido. NO se venden a terceros bajo ninguna circunstancia.

4. Con quién se comparten

Las fotos y videos finales se almacenan en mi Google Drive personal (vos los descargás desde una galería privada). Google es responsable de la infraestructura de Drive bajo sus propios términos.

Si elegís entrar con Google, Google me confirma quién sos (nombre y email) y nada más: no recibo acceso a tu Drive, tu correo ni tus contactos, y no guardo ninguna clave de tu cuenta de Google. Lo que Google registra de ese ingreso lo rige su propia política.

El hosting del sistema corre en Cloudflare (Workers + D1). Tus datos viven en la base de datos del sistema bajo encriptación en reposo.

No comparto tus datos con agencias de marketing, redes sociales ni otros fotógrafos. Si alguna vez te recomiendo un colega o proveedor, te paso el contacto vos, no comparto tus datos directamente.

5. Cookies y tracking

El sitio usa solo cookies técnicas necesarias: la sesión de tu cuenta (dura 30 días y se corta al salir), la sesión de la galería por código (firmada con HMAC), tu idioma seleccionado, dos cookies de diez minutos mientras entrás con Google, y un registro temporal de intentos para evitar ataques de fuerza bruta. No uso cookies de terceros, no integro Google Analytics, no hay píxeles de Facebook ni similares.

6. Tus derechos

Podés pedirme en cualquier momento: ver qué datos tengo tuyos, corregirlos si están mal, eliminarlos cuando ya no nos vinculen un trabajo en curso, o restringir su uso.

Podés pedir que borre tu cuenta: se eliminan tu acceso, tus sesiones y tu registro de accesos. Las fotos, presupuestos y pagos de un evento que hicimos juntos no se borran con la cuenta —son del trabajo contratado— y se guardan el tiempo que dice la sección 7, salvo que me pidas eliminarlos.

Para ejercer cualquiera de estos derechos, escribime por WhatsApp o email y lo resolvemos en pocos días.

7. Cuánto tiempo guardo los datos

Datos de contacto e historia de servicios: mientras la relación esté activa y hasta 2 años después, para que puedas volver a contratarme sin tener que repetir todo.

Tu cuenta: mientras la uses. Las sesiones vencen a los 30 días; el registro de intentos de fuerza bruta se borra a los 7 días.

Fotos finales en Drive: el tiempo que vos quieras. Si pedís que las borre, las elimino completamente.

Backups automáticos en Drive privado: rotan cada 30 días (el cron diario sube uno nuevo y borra los antiguos).

8. Cambios a esta política

Si actualizo esta política, la fecha de arriba cambia. Si el cambio afecta cómo se usan tus datos de forma sustancial, te aviso por WhatsApp antes.