Política de privacidad

Quién responde por tus datos

Ártico Digital SAS, NIT 901.147.032-6, con domicilio en Bogotá, Colombia. MomentLink es un producto suyo: una plataforma para que fotógrafos y videógrafos entreguen y vendan su trabajo. Para cualquier cosa de esta página, incluido pedir que borremos lo tuyo: hola@momentlink.co.

Nos regimos por la Ley 1581 de 2012 y sus normas reglamentarias.

Qué recogemos, y solo cuando hace falta

No pedimos nada «por si acaso». Cada dato de esta lista entra por una acción tuya y tiene un motivo que puedes comprobar:

Si te unes a la lista de espera

Tu correo, para avisarte cuando abramos.
Qué haces (fotografía, video, las dos cosas u otra), para saber a quién abrimos primero.
La página desde la que te uniste, para saber qué parte del sitio funciona.

El formulario pasa por Turnstile, el verificador de Cloudflare, que comprueba que eres una persona y no un robot sin plantearte un acertijo.

Si tienes cuenta de fotógrafo

Correo, nombre y handle —tu dirección pública, momentlink.co/u/tu-handle— y una contraseña que guardamos cifrada: ni nosotros podemos leerla.
Lo que tú decidas poner en tu perfil: foto, portada, biografía, ubicación, especialidades, enlaces. Eso es público porque tu perfil lo es.
Si entras con Google, recibimos de Google tu correo y tu nombre para crear la cuenta. Nada más, y nunca tu contraseña de Google.

Si pides fotos de un álbum o de un evento

Tu nombre y tu correo, y tu WhatsApp y un mensaje si quieres darlos, para que el fotógrafo pueda responderte.
Qué fotos elegiste, que es justamente lo que le estás pidiendo.

Eso llega al fotógrafo autor de esas fotos. Nosotros somos el conducto: quien te responde y acuerda contigo la entrega es él.

Las fotos que sube un fotógrafo

Antes de guardar nada eliminamos la ubicación GPS que las cámaras y los teléfonos meten dentro del archivo, y las copias que se publican salen sin ningún metadato. Una foto no debería decirle al mundo dónde vive quien aparece en ella.

Para que las fotos de un evento se puedan buscar por lo que hay en ellas —«escenario», «gorra», «selva»— mandamos una copia pequeña de cada foto (400 píxeles, sin ningún metadato) a Amazon Rekognition y guardamos las etiquetas que devuelve. Reconoce qué hay en la foto, no quién. Según sus condiciones, Amazon puede conservar esa copia para mejorar su servicio; es lo único que sale de nuestros servidores, y sale sin nombre, sin ubicación y a 400 píxeles. El fotógrafo puede pedirnos que lo apaguemos para sus fotos.

Buscarte por tu rostro en un evento

En los eventos donde está encendido, puedes subir una selfie y te devolvemos las fotos en las que apareces. Un rostro es un dato sensible y lo tratamos como tal:

Tu selfie no se guarda. Se compara y se descarta en el mismo instante: no queda en ningún disco ni en ningún registro.
Solo con tu autorización expresa, cada vez. Es la casilla que marcas antes de buscar; sin ella, el botón no hace nada.
De cada foto del evento guardamos una firma numérica de los rostros que aparecen, no la cara: un vector que sirve para comparar y del que no se puede reconstruir una imagen. Lo calcula Amazon Rekognition y vive en sus servidores, en Estados Unidos, asociado al identificador de la foto, nunca a un nombre.
Se borra solo. Treinta días después de que el evento termine, esas firmas desaparecen. Si se borra una foto, sus firmas se van con ella.
Solo en los eventos que lo piden. Se enciende evento por evento, y quien lo enciende confirma que los asistentes fueron informados de que existe esta búsqueda.
Si apareces en un evento y no quieres que tu rostro se pueda buscar, escríbenos a hola@momentlink.co con el nombre del evento y una foto en la que estés, y lo quitamos.
No lo usamos para nada más. Ni para reconocerte en otros eventos, ni para perfilarte, ni para entrenar nada.

Los clientes que un fotógrafo añade

Un fotógrafo puede guardar el nombre y el correo de sus clientes para mandarles entregas. Esos datos son suyos y responde él de ellos; nosotros los custodiamos por encargo.

Cómo contamos las visitas

Nos importa saber si un álbum se ve, pero no quién eres. Por eso la medición está hecha para no poder identificarte:

No guardamos tu dirección IP. Se convierte en un código irreversible junto con una clave que cambia cada día, así que sirve para no contarte dos veces el mismo día y deja de servir mañana.
De dónde llegaste se guarda solo como dominio —«google.com»—, nunca la dirección completa.
Tu país y si entras desde móvil o escritorio. Nada más fino que eso.
Ese detalle se borra a los noventa días. Lo que queda son totales, que ya no hablan de nadie.
Usamos además Umami, alojado en nuestros propios servidores y sin cookies. No compartimos tus visitas con Google Analytics ni con nada parecido.

Las entregas privadas a clientes quedan fuera de toda medición externa. Un enlace /s/… es una conversación entre un fotógrafo y su cliente; meter ahí a un tercero, aunque sea nuestro, sería asomarse. El único contador vive en nuestro servidor, para que el fotógrafo sepa si su cliente ya abrió el álbum.

Cookies (o más bien, su ausencia)

No usamos cookies de seguimiento ni publicidad. Lo que sí hacemos es guardar algunas cosas en tu propio navegador para que la página funcione: las fotos que vas marcando en una galería, para que no se pierdan al pasar de página, y —si eres fotógrafo— la llave de tu sesión mientras estás dentro. Eso no sale de tu equipo y lo borras vaciando los datos del sitio.

Cloudflare, que protege el sitio, puede dejar una marca técnica al verificar un formulario. Sirve para distinguir personas de robots, no para perfilarte.

Con quién los compartimos

No vendemos datos. Nunca. Para funcionar nos apoyamos en:

Supabase: La base de datos donde vive todo lo anterior.
Contabo: El almacenamiento de las fotos y los videos, en un depósito privado.
Cloudflare: El dominio y la verificación de formularios.
n8n: Las automatizaciones internas: por ejemplo, avisar al fotógrafo de que le pidieron fotos.
Resend: El envío de los correos de la cuenta: verificación, invitación, cambio de contraseña. Recibe tu dirección y el mensaje, nada más.
Amazon Web Services: Rekognition, que etiqueta lo que aparece en las fotos de los eventos a partir de una copia pequeña y sin metadatos, y que en los eventos con búsqueda por rostro guarda las firmas de los rostros —no las caras— durante el tiempo que dice arriba. No sabe de quién es la foto ni quién sale en ella.
Google: Solo si eliges entrar con Google.
Wompi: La pasarela de pagos para Colombia, cuando abramos el cobro en línea. Los datos de tu tarjeta los trata la pasarela: nunca pasan por nosotros ni los guardamos.

Algunos de estos proveedores tienen servidores fuera de Colombia, así que tus datos pueden tratarse en otros países con las garantías que exige la ley colombiana.

Cuánto tiempo los guardamos

Tu cuenta y tu trabajo: mientras la cuenta exista. Si la cierras, se van con ella.
La lista de espera: hasta que abramos y te avisemos, o hasta que nos pidas salir.
El detalle de las visitas: noventa días.
Las firmas de rostros de un evento: treinta días después de que termine.
Lo que la ley obligue a conservar —facturación, sobre todo— durante el plazo que ella marque.

Qué puedes exigirnos

Sobre tus datos personales puedes, en cualquier momento:

Saber qué tenemos y de dónde salió.
Corregirlo si está mal o incompleto.
Pedir que lo borremos, salvo lo que la ley nos obligue a conservar.
Retirar tu permiso, incluido salir de la lista de espera.
Reclamar ante la Superintendencia de Industria y Comercio si crees que lo hemos hecho mal — aunque preferimos que nos escribas primero y lo arreglemos.

Se pide a hola@momentlink.co. Respondemos en un plazo máximo de quince días hábiles, y normalmente mucho antes.

Menores de edad

MomentLink no está pensado para menores de edad y no abrimos cuentas a menores. Si un menor aparece en una fotografía, quien la sube responde de tener el permiso de sus padres o tutores.

Si esto cambia

Publicaremos la versión nueva aquí con su fecha. Si el cambio afecta a algo importante y tienes cuenta, te escribiremos: enterarse por casualidad no es enterarse.