Política de privacidad

Momentio es una empresa unipersonal registrada en Bélgica con el número de empresa 0765.792.333, con sede en Bruselas («Momentio», «nosotros»).

Somos el responsable del tratamiento de los datos personales descritos en esta política, salvo cuando un anfitrión profesional es el responsable (ver más abajo). Tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la legislación belga de protección de datos.

Cuando visitas nuestra web, nos contactas, compras un plan o creas una cuenta, Momentio decide cómo y para qué se usan tus datos y actúa como responsable del tratamiento.

Dentro de un evento, el anfitrión (la persona u organización que lo creó) decide a quién invita y qué funciones están activas, y puede ver, moderar, descargar y eliminar todo el contenido compartido. Lo que publican los invitados es visible para el anfitrión y para los demás invitados de ese evento.

Cuando una empresa, agencia, espacio de eventos u otro profesional utiliza Momentio para un evento profesional, esa organización es la responsable de los datos de sus invitados y Momentio los trata por su cuenta como encargado del tratamiento. Hay un acuerdo de encargo del tratamiento (artículo 28 del RGPD) disponible bajo petición.

Los anfitriones que añaden o importan una lista de invitados deben estar autorizados a compartir esa información con nosotros e informar a sus invitados de que el evento utiliza Momentio.

Lo que recogemos depende de cómo uses Momentio:

Solo usamos los datos personales para los fines siguientes, cada uno con una base legal del artículo 6 del RGPD:

Algunos planes incluyen funciones opcionales con tecnología de OpenAI. Solo se ejecutan cuando el plan del anfitrión las incluye y el anfitrión las utiliza:

• Moderación con IA — el texto de publicaciones, pies de foto y comentarios se revisa con el servicio de moderación de OpenAI antes de publicarse, para filtrar contenido de odio, violento o sexual. El texto que no supera la revisión no se publica. Las fotos no se envían a moderación. El anfitrión puede desactivar esta función.
• Memory Book (plan Prestige) — cuando el anfitrión genera un Memory Book, se envían a OpenAI copias en baja resolución de una selección de fotos del evento para descartar las inservibles, ordenarlas en capítulos y proponer pies de foto breves. El nombre, el tipo y la fecha del evento se usan para redactar la introducción. No se envían los nombres de los invitados.

OpenAI actúa como proveedor de servicios nuestro. Según sus condiciones de API, los datos enviados por la API no se usan para entrenar sus modelos y se conservan hasta 30 días para detectar abusos antes de eliminarse. Estas funciones no toman decisiones con efectos jurídicos o igualmente significativos sobre nadie.

Nunca vendemos datos personales. Solo los compartimos con los proveedores que necesitamos para operar Momentio, que únicamente pueden usarlos siguiendo nuestras instrucciones:

• Otras personas de tu evento — el anfitrión ve todo lo que se comparte en su evento, y los invitados ven los nombres, fotos de perfil y publicaciones de los demás.
• Socios — si te registraste con el código de invitación de un socio, este puede saber que se usó su código.
• Autoridades — cuando la ley nos obligue, por ejemplo en una investigación penal.
• Un sucesor — si Momentio se vende o se fusiona, bajo esta misma política.

El seguimiento de errores funciona en un servidor propio (Bugsink autoalojado). Los informes de error pueden incluir tu dirección IP y detalles de la solicitud, eliminando contraseñas y tokens de sesión.

Nuestros servidores y bases de datos están en la UE. Algunos de los proveedores indicados arriba tienen su sede, o pueden acceder a datos, en países fuera del Espacio Económico Europeo, principalmente Estados Unidos. En ese caso, la transferencia está amparada por una decisión de adecuación (como el Data Privacy Framework UE-EE. UU. para empresas certificadas) o por las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre estas garantías.

Solo conservamos los datos personales el tiempo necesario:

• Contenido de los eventos (fotos, vídeos, historias, comentarios, datos de juegos) — durante el periodo de almacenamiento del plan: 30 días desde la creación en eventos Gratuitos, 3 meses tras la fecha del evento en Essential y 5 meses en Celebration y Prestige, salvo que el anfitrión lo amplíe. Al terminar, se cierra el acceso de los invitados y el contenido se elimina definitivamente en un plazo de 60 días. Los anfitriones pueden descargarlo todo antes y eliminar su evento en cualquier momento.
• Perfiles de invitados — se eliminan junto con el evento, o antes si el invitado elimina su cuenta en la app.
• Cuentas de anfitrión — se conservan mientras la cuenta esté abierta y se eliminan a petición, junto con todos sus eventos.
• Registros de facturación — 10 años, según exige la normativa contable y fiscal belga, incluso tras cerrar la cuenta.
• Mensajes de contacto — hasta 12 meses después de nuestro último intercambio.
• Lista de espera — hasta que pidas que te eliminemos, y como máximo 24 meses.
• Opiniones — mientras estén publicadas, o hasta que pidas su retirada.
• Datos de socios — durante la colaboración y hasta 3 años después.
• Registros de consentimiento — el tiempo necesario para demostrar tu elección.
• Registros de seguridad y errores — hasta 90 días.
• Analítica — Microsoft conserva los datos de Clarity hasta 13 meses.

Según el RGPD, tienes los siguientes derechos sobre tus datos personales:

Cómo ejercerlos

• Invitados — en la app del evento, abre Ajustes para editar tu perfil, descargar una copia de tus datos o eliminar definitivamente tu cuenta y todo lo que publicaste.
• Anfitriones — desde el panel puedes editar tu evento, descargar todas las fotos y vídeos y eliminar tu evento. Para cerrar tu cuenta o cualquier otra solicitud, escríbenos.
• Invitados de un evento profesional — también puedes contactar con el organizador, que es el responsable de esos datos.
• Todos — escribe a hello@momentio.fun. Podemos pedirte que confirmes tu identidad y respondemos en el plazo de un mes (ampliable dos meses en solicitudes complejas, en cuyo caso te lo indicaremos).

Escríbenos a hello@momentio.fun. También puedes presentar una reclamación ante la Autoridad de Protección de Datos belga en dataprotectionauthority.be, o ante la autoridad de tu país de residencia (en España, la AEPD).

La web y el panel del anfitrión están dirigidos a adultos (mayores de 18 años). Los invitados deben tener al menos 13 años para usar la app del evento por su cuenta; los menores de esa edad solo pueden participar con permiso de su madre, padre o tutor. Anfitriones e invitados deben tener especial cuidado al compartir fotos de menores y respetar la voluntad de sus padres.

Todo el tráfico está cifrado con HTTPS. Las contraseñas se guardan como hashes irreversibles y las sesiones usan cookies seguras HTTP-only. El acceso a los datos personales se limita a lo necesario para operar y dar soporte al servicio. Las páginas de los eventos no se indexan en los buscadores. Los datos de las tarjetas de pago los gestiona exclusivamente Stripe. Si una brecha de datos pudiera poner en riesgo tus derechos, lo notificaremos a la autoridad y, cuando sea obligatorio, a ti.

Podemos actualizar esta política cuando cambien nuestro servicio o la ley. Actualizaremos la fecha que aparece arriba y, si los cambios son importantes, lo comunicaremos a los anfitriones por correo.

Para cualquier pregunta sobre esta política o tus datos personales: