Política de Privacidad
Última actualización: 24 de octubre de 2026
1. Introducción y Responsable del Tratamiento
Flashea Eventos ("Flashea", "nosotros") opera el marketplace de fotografía de eventos accesible en flasheaeventos.com. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra Plataforma, en estricto cumplimiento del Artículo 28 de la Constitución de la República Bolivariana de Venezuela (derecho al Habeas Data), la Ley Especial Contra los Delitos Informáticos (LECDI) y adoptando como estándar de buenas prácticas internacionales el Reglamento General de Protección de Datos de la UE (GDPR).
Al usar la Plataforma, el Usuario acepta las prácticas descritas en este documento. Si no está de acuerdo, debe abstenerse de usar el servicio.
2. Datos que Recopilamos
2.1 Datos proporcionados directamente
- •Registro: Nombre completo, correo electrónico, cédula de identidad o pasaporte (para Fotógrafos) y número de teléfono.
- •Perfil Fotógrafo: Datos de cobro que el Fotógrafo configura para recibir los pagos de los Compradores (por ejemplo, cuenta bancaria o pago móvil). Se muestran al Comprador únicamente para que pueda pagarle directamente al Fotógrafo y no se comparten con terceros no autorizados.
- •Órdenes de compra: Correo del comprador, referencia de pago y comprobante bancario (imagen).
- •Imágenes faciales (opcional): Foto del rostro cargada voluntariamente para usar la función de búsqueda facial. Ver Sección 4.
- •Solicitudes de contratación: Si pides contratar a un Fotógrafo desde su perfil público, guardamos tu nombre, tu teléfono y, si lo das, tu correo, junto con los datos del evento que nos cuentes (tipo, fecha, lugar y mensaje). Los recibe Flashea, no se publican y los usamos para contactarte y, si confirmas tu interés, ponerte en contacto con el Fotógrafo.
- •Fotógrafos que sigues: Si sigues a un Fotógrafo, guardamos esa relación para avisarte cuando publique un evento nuevo. El Fotógrafo ve cuántos seguidores tiene, no quiénes son. Puedes dejar de seguirlo cuando quieras.
- •Perfil público del Fotógrafo: Cada Fotógrafo tiene un perfil público con su nombre, foto, nivel, calificación, eventos publicados y número de seguidores, en una dirección creada a partir de su nombre que puede cambiar desde su Perfil. Su teléfono, sus redes sociales y sus datos de cobro no se muestran en ese perfil.
2.2 Datos recopilados automáticamente
- •Dirección IP: Usada únicamente para control de tasa de acceso (rate limiting) y prevención de abusos.
- •Agente de usuario del navegador: Utilizado para diagnóstico técnico.
- •Metadatos EXIF: Información extraída de las fotografías subidas por Fotógrafos (fecha, modelo de cámara, ajustes de exposición).
2.3 Identificadores de Dispositivo y Notificaciones Push
Si el Usuario instala nuestra Aplicación Móvil y otorga permiso de notificaciones, recopilamos un identificador de dispositivo (push token) asociado a su cuenta. Este identificador se usa exclusivamente para enviar notificaciones operativas, en particular avisar a los Fotógrafos sobre nuevas ventas de sus fotografías.
El envío de estas notificaciones se realiza a través de proveedores de servicios de notificaciones seguros, a los cuales se les transmite únicamente el token del dispositivo y el contenido del mensaje, sin compartir datos financieros ni biométricos. El token se conserva mientras la sesión del dispositivo esté activa y se elimina automáticamente al cerrar sesión, desinstalar la aplicación o eliminar la cuenta (ver Sección 10.1).
3. Finalidad y Base Legal del Tratamiento
| Dato | Finalidad | Base Legal |
|---|---|---|
| Correo electrónico | Entrega de fotos, confirmación de órdenes, soporte técnico | Ejecución de contrato |
| Cédula / Pasaporte | Verificación de identidad de Fotógrafos, cumplimiento regulatorio | Obligación legal / Interés legítimo |
| Datos bancarios | Permitir que el Comprador pague directamente al Fotógrafo y contabilizar las comisiones de la Plataforma | Ejecución de contrato |
| Comprobante de pago | Verificación de transacciones, auditoría interna | Ejecución de contrato / Obligación legal |
| Vector facial (biométrico) | Búsqueda de fotos por reconocimiento facial | Consentimiento explícito |
| IP del usuario | Control de tasa de búsqueda (rate limiting, seguridad) | Interés legítimo (seguridad) |
| Push token (dispositivo) | Notificar ventas a Fotógrafos en la app móvil | Ejecución de contrato / Interés legítimo |
| Datos de una solicitud de contratación | Contactarte y coordinar con el Fotógrafo que elegiste | Consentimiento (los envías tú) |
| Fotógrafos que sigues | Avisarte cuando publiquen un evento nuevo | Consentimiento (puedes dejar de seguir cuando quieras) |
El correo electrónico del Comprador se usa exclusivamente para la entrega de fotos y comunicaciones relacionadas con su orden. Flashea no envía comunicaciones de marketing sin consentimiento previo y explícito.
4. Datos Biométricos y Reconocimiento Facial
4.1 Tecnología Utilizada
Flashea utiliza tecnología avanzada de reconocimiento facial, basada en algoritmos especializados de procesamiento de imágenes, para ofrecer la función "Encuentra tus fotos", que permite a los Compradores localizar fotografías donde aparecen a partir de una imagen de referencia cargada voluntariamente.
El proceso es el siguiente: (i) el Usuario carga una foto de su rostro; (ii) los algoritmos generan una representación matemática abstracta de las características del rostro (sin ser una réplica de la imagen); (iii) esta representación se compara contra las generadas a partir de las fotografías del evento mediante cálculos de similitud; (iv) se devuelven los resultados clasificados por nivel de confianza.
4.2 Consentimiento Explícito: Obligatorio
El uso de la búsqueda facial es completamente voluntario. No es posible activarla sin una acción afirmativa e inequívoca del Usuario.
Antes de procesar cualquier imagen facial, Flashea presenta al Usuario un aviso claro que describe: qué datos se procesan, con qué finalidad, cómo se eliminan y sus derechos. El Usuario debe aceptar activamente (checkbox o botón de confirmación) antes de que se inicie cualquier procesamiento biométrico.
Antes de enviar la imagen, el Usuario debe confirmar que la foto es suya: la búsqueda facial sirve solo para que cada persona encuentre las fotos en las que aparece, no para buscar a otras personas. En la aplicación para iPhone la selfie se toma solo con la cámara frontal. Además, Flashea limita la cantidad de búsquedas por período de tiempo.
El consentimiento es granular y específico para la búsqueda facial: no está condicionado al uso general de la Plataforma y puede ser retirado en cualquier momento sin consecuencias negativas para el acceso a otros servicios (ver Sección 4.5).
4.3 Datos faciales: qué tratamos, dónde se guardan y por cuánto tiempo
- (a) Selfie de búsqueda: la imagen viaja cifrada a nuestros servidores, donde un modelo de reconocimiento facial operado por Flashea en su propia infraestructura genera un vector numérico del rostro. El vector se compara con los de las fotos publicadas y, al terminar la búsqueda, la imagen y el vector se descartan: no se guardan ni se asocian a tu cuenta. El resultado solo muestra fotos de eventos publicados, nunca nombres ni datos de las personas.
- (b) Fotos de eventos: cuando un Fotógrafo sube fotos, guardamos un vector por cada rostro detectado y agrupaciones de similitud que permiten encontrar a una misma persona en distintos eventos publicados. No incluyen nombre ni identidad, no forman un perfil de nadie y solo sirven para que cada persona encuentre sus fotos con su propia selfie. Se conservan como máximo 12 meses desde la fecha del evento; antes, si el Fotógrafo borra la foto o el evento, o elimina su cuenta. Al borrarse los vectores, las agrupaciones de similitud que los incluían se borran o se recalculan automáticamente. Pasado ese plazo la foto puede seguir a la venta, pero ya no aparece en la búsqueda facial. Cualquier persona que aparezca en una foto puede pedir que se borren sus datos faciales antes (ver Sección 4.5).
- (c) Selfie guardada (opcional, solo en el sitio web): se conserva en almacenamiento privado hasta que la borres desde "Mi Cuenta" en el sitio web o elimines tu cuenta. La aplicación móvil no ofrece esta opción.
- (d) Uso, divulgación y almacenamiento: No compartimos, vendemos ni usamos datos faciales para publicidad, para determinar la identidad de nadie ni para entrenar modelos, y no usamos servicios de reconocimiento facial de terceros. Solo los divulgamos si una ley u orden judicial nos obliga. Los datos se alojan en proveedores de infraestructura en la nube que actúan por cuenta de Flashea, siguiendo solo nuestras instrucciones y sin poder usarlos para fines propios. Todo tercero que aloje o procese datos faciales por cuenta de Flashea debe darles una protección igual o mayor a la descrita en esta Política.
- (e) Origen de las imágenes: Flashea no obtiene imágenes de internet, redes sociales ni otras fuentes públicas. Solo procesa las fotos que suben los Fotógrafos que cubrieron cada evento y las selfies que los Usuarios envían para buscarse.
- RATE LIMIT Para prevenir el uso masivo no autorizado de la búsqueda facial, Flashea aplica un límite de búsquedas por período de tiempo por dirección IP, gestionado por nuestros sistemas de seguridad. Estos registros de control se eliminan automáticamente una vez transcurrido el período correspondiente.
4.4 Cumplimiento Regulatorio: Datos Biométricos
- •GDPR (UE) Art. 9: Los datos biométricos son datos de categoría especial. Flashea los trata únicamente bajo consentimiento explícito (Art. 9.2.a GDPR), con las medidas técnicas y organizativas apropiadas.
- •CCPA (California): Los residentes de California tienen derecho a saber, eliminar y optar por no compartir datos biométricos. Flashea honra estas solicitudes sin discriminación.
- •Habeas Data (Constitución de la República Bolivariana de Venezuela, Art. 28): Se garantiza al Usuario el derecho a conocer, actualizar, rectificar y destruir los datos e información que sobre sí mismo se encuentren en nuestros sistemas, incluyendo los vectores biométricos generados durante el uso de la búsqueda facial.
- •Illinois BIPA / Leyes estatales similares: Flashea aplica los estándares de consentimiento previo escrito, política de retención documentada y prohibición de venta de datos biométricos.
4.5 Retirar el consentimiento y borrar tus datos faciales
- (a) Selfie de búsqueda: el consentimiento se pide en cada búsqueda y basta con no aceptarlo, o no volver a buscar, para retirarlo. Si no aceptas, la foto se descarta en tu dispositivo y no se envía. Como la selfie y su vector se borran al terminar cada búsqueda, no queda nada guardado que debas pedir borrar.
- (b) Selfie guardada (sitio web): puedes borrarla cuando quieras desde "Mi Cuenta" en el sitio web. También se borra al eliminar tu cuenta, desde el sitio web o desde la aplicación (Perfil, "Eliminar cuenta").
- (c) Personas que aparecen en fotos de eventos (con o sin cuenta en Flashea): escribe a soporte@flasheaeventos.com con el asunto "Eliminar mis datos faciales" e indica el evento o el enlace de las fotos. Si no sabes en qué fotos apareces, puedes adjuntar una foto tuya: la usamos solo para ubicarlas y la borramos al terminar. Borramos los vectores faciales de las fotos en las que apareces, con lo que dejan de salir en la búsqueda facial, en un plazo máximo de 30 días hábiles, y te confirmamos por correo. También puedes pedir que se retire la foto. Si después apareces en fotos nuevas, puedes repetir la solicitud.
4.6 Face data: summary in English
This summary translates Sections 4.2 to 4.5. If there is any difference, the Spanish text applies.
- •What we collect: (1) the selfie a user sends to search for their own photos; (2) one face vector (a list of numbers) for each face detected in the event photos that photographers upload, plus similarity groups that let one search find the same face across published events; (3) on the website only, an optional saved selfie. We do not collect images from the internet, social networks or other public sources: only photos uploaded by the photographers who covered each event and selfies sent by users.
- •How we use it: only so that each person can find the event photos in which they appear, using their own selfie. Before a selfie is sent, the user must give explicit consent and confirm that the photo is of themselves; in the iPhone app the selfie can only be taken with the front camera, and searches are rate limited. Results show only published event photos, never names or personal data. Face data is never used for advertising, profiling, identifying anyone, or training models, and is never sold.
- •Disclosure and sharing: we do not share face data with third parties and do not use third-party face recognition services. It is processed by a model operated by Flashea and stored in Flashea's private database and storage, hosted by cloud infrastructure providers that act only on our instructions and cannot use it for their own purposes. Any third party that hosts or processes face data on Flashea's behalf must provide the same or greater protection than this Policy describes. We disclose it only if required by law or court order.
- •Retention: the search selfie and its vector are deleted when the search ends and are never linked to the account. Event-photo face vectors are kept for at most 12 months after the event date, or less if the photographer deletes the photo, the event or their account; similarity groups are deleted or recalculated automatically when their vectors are deleted. The optional saved selfie (website) is kept until the user deletes it or their account.
- •Revoking consent and deleting face data: consent is requested before every search; not accepting it, or not searching again, revokes it, and the photo is discarded on the device. The saved selfie can be deleted at any time in "Mi Cuenta" on the website, and is deleted with the account (account deletion is available in the app under Perfil). Anyone who appears in an event photo, with or without an account, can email soporte@flasheaeventos.com with the subject "Eliminar mis datos faciales" (delete my face data): we delete the face vectors of the photos in which they appear within 30 business days, so those photos no longer appear in face search, and can also remove the photo.
5. Seguridad de los Datos
Flashea implementa medidas técnicas y organizativas para proteger la información personal contra acceso no autorizado, pérdida, alteración o divulgación:
- •Control de acceso a nivel de registro: Cada registro en nuestra base de datos está protegido por políticas de seguridad que garantizan que cada usuario solo puede acceder a sus propios datos. Los accesos administrativos se realizan mediante credenciales de servidor de uso exclusivo, que nunca se exponen al entorno del cliente.
- •Almacenamiento cifrado: Los archivos de fotografías originales se almacenan con acceso restringido. La descarga requiere un enlace firmado de un solo uso con vigencia de 1 hora, generado únicamente tras verificar que la Orden asociada está pagada.
- •Tránsito cifrado: Todas las comunicaciones entre el cliente y el servidor se realizan de forma segura sobre protocolos cifrados (HTTPS/TLS).
- •Tokens de descarga: Cada ítem de orden tiene un identificador criptográfico único e irrepetible. El enlace que se envía por correo expira a los 30 días; el Comprador con cuenta descarga sus compras con su sesión, sin fecha de vencimiento mientras la cuenta esté activa.
- •Credenciales de servidor: Las credenciales de administración y claves de acceso al servidor solo son accesibles en la capa de servidor y nunca se exponen al navegador del cliente.
Eventos Privados (Enlaces No Listados)
El Fotógrafo puede marcar un evento como "privado". En ese caso, el evento y sus fotografías se excluyen de los catálogos públicos, resultados de búsqueda y del mapa del sitio (sitemap) de Flashea, y solo son accesibles mediante el enlace directo del evento, protegido opcionalmente con un PIN definido por el Fotógrafo. Esta funcionalidad es un control de visibilidad de listado, no un cifrado de extremo a extremo: cualquier persona que reciba el enlace (y el PIN, si aplica) podrá acceder al contenido. Es responsabilidad del Fotógrafo u organizador decidir con quién comparte dicho enlace.
A pesar de estas medidas, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte datos personales, Flashea notificará a los usuarios afectados y a la autoridad competente en los plazos exigidos por la ley.
La alteración, intercepción o acceso no autorizado a los datos biométricos o financieros procesados por Flashea constituye un ilícito penal tipificado en la Ley Especial Contra los Delitos Informáticos de Venezuela (LECDI), específicamente en sus artículos 20 y concordantes, relativos al acceso indebido y la violación de la privacidad de datos. Flashea ejercerá sin excepción las acciones penales correspondientes ante el Ministerio Público de la República Bolivariana de Venezuela contra cualquier persona natural o jurídica que incurra en tales conductas.
6. Compartir Información con Terceros
Flashea no vende, alquila ni comparte datos personales con terceros con fines comerciales o publicitarios. Se comparte información estrictamente necesaria y bajo acuerdos de confidencialidad con los siguientes proveedores de servicios tecnológicos:
- •Proveedores de infraestructura en la nube: Servicios utilizados para el alojamiento de la base de datos, autenticación de usuarios, almacenamiento de archivos y el servidor donde corre nuestro modelo de búsqueda facial. Los datos se procesan bajo estrictos estándares internacionales de privacidad. Los que alojan o procesan datos faciales lo hacen solo por cuenta de Flashea y deben darles una protección igual o mayor a la descrita en esta Política (ver Sección 4.3).
- •Proveedores de servicios de mensajería: Utilizados para el envío de correos transaccionales (como recibos de compra). Se comparte únicamente el email de destino y el contenido del correo.
- •Proveedores de notificaciones push: Utilizados para el envío de alertas operativas en la Aplicación Móvil. Se comparte únicamente el identificador de dispositivo y el contenido de la notificación, excluyendo cualquier dato financiero o biométrico.
Fotógrafos: si pides contratar a un Fotógrafo, Flashea primero te contacta y solo comparte con él tu nombre y tu teléfono si confirmas tu interés.
Asimismo, Flashea puede divulgar información cuando sea requerido por ley, orden judicial o autoridad gubernamental competente.
8. Sus Derechos como Titular de Datos
Conforme al Artículo 28 de la Constitución de la República Bolivariana de Venezuela (Habeas Data), el GDPR y la CCPA, el Usuario tiene los siguientes derechos respecto a sus datos personales:
- •Acceso: Obtener confirmación de si se tratan sus datos y recibir una copia de los mismos.
- •Rectificación: Corregir datos inexactos o incompletos.
- •Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios, revoque el consentimiento o se oponga al tratamiento.
- •Portabilidad: Recibir sus datos en formato estructurado y legible por máquina.
- •Oposición: Oponerse al tratamiento basado en interés legítimo.
- •Retirada del consentimiento: En particular para el tratamiento de datos biométricos, sin que ello afecte la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, envíe su solicitud a soporte@flasheaeventos.com indicando su identidad. Flashea responderá en un plazo máximo de 30 días hábiles.
9. Menores de Edad
La Plataforma no está dirigida a menores de 14 años. Flashea no recopila conscientemente datos personales de menores de esa edad. Si un padre o tutor detecta que un menor ha proporcionado datos sin su consentimiento, debe contactarnos para proceder a su eliminación inmediata.
10. Retención y Eliminación de Datos
Los datos de cuenta se conservan mientras la cuenta esté activa. Los datos de órdenes y pagos se conservan por el período requerido por la legislación fiscal venezolana (mínimo 6 años). Los datos faciales se conservan según la Sección 4.3: la selfie de búsqueda y su vector no se guardan; los vectores de las fotos de eventos se conservan como máximo 12 meses desde la fecha del evento, o menos si el Fotógrafo borra la foto o el evento, o elimina su cuenta, o si la persona pide borrarlos (Sección 4.5); y la selfie guardada opcional del sitio web se conserva hasta que el Usuario la borre o elimine su cuenta. Los enlaces de descarga enviados por correo expiran a los 30 días de la compra. Las fotos compradas se conservan para que el Comprador con cuenta pueda descargarlas sin fecha de vencimiento mientras su cuenta esté activa; si elimina su cuenta, pierde ese acceso (las órdenes se conservan, anonimizadas, según la Sección 10.1). Las solicitudes de contratación se conservan mientras sean necesarias para coordinar el servicio; puedes pedir que se borren escribiendo a soporte.
10.1 Eliminación de Cuenta desde la Aplicación Móvil
El Usuario puede solicitar la eliminación de su cuenta en cualquier momento, de forma directa y sin necesidad de contactar a soporte, ingresando a su perfil en la Aplicación Móvil y seleccionando la opción "Eliminar Cuenta".
Al confirmar esta acción de forma voluntaria:
- •Los datos de identificación y contacto del perfil (nombre, usuario del perfil público, cédula, teléfono, redes sociales) se anonimizan de forma irreversible, reemplazando el nombre por "Usuario Eliminado" y borrando permanentemente el resto de los campos de identificación personal.
- •Los datos bancarios y de pago asociados al perfil (cuenta bancaria, pago móvil u otros métodos de cobro configurados) se eliminan por completo de nuestras bases de datos.
- •Las credenciales de acceso (usuario y contraseña) se eliminan permanentemente del sistema de autenticación, dejando la cuenta inaccesible de forma inmediata e irreversible.
- •El avatar (foto de perfil) almacenado se elimina de forma permanente.
- •La selfie guardada para la búsqueda facial, si existe, se elimina de forma permanente.
- •Los identificadores de dispositivo (push tokens) asociados a la cuenta se revocan y eliminan, deteniendo el envío de cualquier notificación futura a sus dispositivos.
Nota: Los registros de órdenes, ítems de orden, ganancias, pagos de comisión y reseñas vinculados a la cuenta no se eliminan en este proceso, dado que constituyen el libro contable de las transacciones financieras ya realizadas en la Plataforma y su conservación responde a una obligación legal de retención (ver Sección 3). Estos registros permanecen asociados a un identificador interno anonimizado, imposibilitando identificar nuevamente al Usuario real.
Tras la eliminación de una cuenta por cualquier otra vía (por ejemplo, mediante una solicitud manual a soporte), Flashea procederá a anonimizar o eliminar los datos personales bajo el mismo criterio estricto descrito en esta sección, en un plazo máximo de 90 días, salvo que su conservación sea obligatoria por ley.
11. Cambios a esta Política
Flashea podrá actualizar esta Política para reflejar cambios en las prácticas de tratamiento de datos o en la legislación aplicable. Los cambios que afecten materialmente el tratamiento de datos biométricos serán notificados con anticipación y requerirán de un nuevo consentimiento explícito.
12. Contacto y Ejercicio de Derechos
Para cualquier consulta sobre privacidad, ejercicio de derechos o reporte de incidentes de seguridad:
soporte@flasheaeventos.com: soporte general y ejercicio de derechos ARCO.
contacto@flasheaeventos.com: consultas legales y cumplimiento regulatorio.