Esta traducción se ofrece a título informativo. La versión en inglés prevalece.

Política de Privacidad

Fecha de entrada en vigor: 6 de mayo de 2026 · Última actualización: 6 de mayo de 2026

Broadimage ("nosotros", "nos", "nuestro") respeta su privacidad. Esta Política de Privacidad explica qué información recopilamos cuando utiliza broadimage.com, por qué la recopilamos, cómo la utilizamos y qué derechos tiene sobre su información.

1. Quiénes somos

Responsable del tratamiento: Broadimage, con sede en Los Ángeles, California, EE. UU., y una delegación en Nueva York, Nueva York, EE. UU.

Contacto de privacidad: privacy@broadimage.com

Dirección postal para correspondencia sobre privacidad: Disponible previa solicitud por escrito a legal@broadimage.com.

2. Qué recopilamos

2.1 Información que usted nos facilita

• Información de la cuenta. Cuando se registra para obtener una cuenta editorial, recopilamos: nombre completo, nombre de la empresa, tipo de empresa, cargo, dirección de correo electrónico, número de teléfono y contraseña (almacenada con hash y salt por AWS Cognito; nunca vemos su contraseña en texto plano).
• Envíos a través del formulario de contacto. Cuando se pone en contacto con nosotros a través de nuestros formularios, recopilamos el nombre, el correo electrónico, el asunto y el mensaje que nos facilita.
• Consultas de licencia. Cuando solicita condiciones de licencia, recopilamos la información que nos facilita sobre el uso previsto, el medio y el territorio.

2.2 Información recopilada automáticamente

• Datos técnicos de registro. Dirección IP, user-agent del navegador, URL de referencia, páginas visitadas y marcas de tiempo. Se utilizan con fines de seguridad, prevención del fraude y analítica agregada del sitio.
• Inferencia de país/región. En su primera visita, enviamos su IP a ipapi.co para detectar su país y mostrar el sitio en el idioma adecuado. No almacenamos el país devuelto asociado a su IP.
• Almacenamiento en el dispositivo. Consulte nuestra Política de Cookies para conocer las cookies y las entradas concretas de localStorage y sessionStorage.

2.3 Información procedente de terceros

• AWS Cognito. Los tokens de autenticación y los códigos de autenticación multifactor por SMS pasan a través de AWS Cognito. Cognito trata los números de teléfono para el envío de SMS.

2.4 Lo que no recopilamos

• Sus documentos de identidad expedidos por las autoridades (salvo que los facilite voluntariamente para el proceso KYC de los pagos de licencias, que se gestiona por separado).
• Datos biométricos.
• Datos de menores — véase la Sección 14.
• Información personal sensible (raza, religión, salud, orientación sexual, opiniones políticas, afiliación sindical) — no recopilamos ni tratamos estas categorías.

3. Por qué recopilamos (base jurídica conforme al art. 6 del RGPD)

Para los usuarios de la UE/Reino Unido, nuestras bases jurídicas son:

• Ejecución de un contrato (art. 6.1.b) — para crear y gestionar su cuenta, entregar las fotografías licenciadas y responder a sus consultas.
• Intereses legítimos (art. 6.1.f) — para proteger nuestro sitio frente a abusos, prevenir el fraude, supervisar la calidad del servicio y sostener nuestro modelo de negocio editorial. Nuestros intereses legítimos no prevalecen sobre sus derechos fundamentales.
• Obligación legal (art. 6.1.c) — para cumplir la legislación aplicable, incluida la respuesta a solicitudes legítimas de las autoridades públicas.
• Consentimiento (art. 6.1.a) — para cualquier tratamiento opcional en el que el consentimiento sea la base adecuada (puede retirar su consentimiento en cualquier momento).

4. Cómo utilizamos su información

• Prestar, operar y mantener broadimage.com
• Autenticar el inicio de sesión y gestionar las cuentas editoriales
• Tramitar las consultas de licencia y entregar los contenidos licenciados
• Detectar y prevenir el fraude, los abusos y los incidentes de seguridad
• Cumplir las obligaciones legales y responder a solicitudes legítimas
• Enviar comunicaciones relacionadas con el servicio (cambios en la cuenta, alertas de seguridad, actualizaciones de licencias)
• Enviar comunicaciones de marketing/noticias con suscripción voluntaria, solo si ha dado su consentimiento y siempre con una opción clara de baja en cada mensaje

5. Comunicación y divulgación

No vendemos su información personal a terceros.

Compartimos información únicamente con:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — detección del país (solo la IP; no se envía ningún otro dato personal)
  • Google — fuentes tipográficas (Poppins), reCAPTCHA (cuando esté presente)
  • Infraestructura de envío de correo electrónico/SMS para mensajes transaccionales
• Autoridades legales, cuando lo exija la ley, un procedimiento legal válido o para defender nuestros derechos
• Sucesores, en el marco de una fusión, adquisición, financiación o venta de activos, en cuyo caso exigiremos que su información siga protegida

6. Transferencias internacionales

La información personal se transfiere y se trata en los Estados Unidos y en otros países donde operan nuestros proveedores de servicios. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y en la adenda equivalente del Reino Unido cuando resulta exigible. Cuando se requieren garantías adicionales, aplicamos medidas técnicas y organizativas complementarias conformes a las orientaciones vigentes del Comité Europeo de Protección de Datos.

7. Conservación de los datos

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta política o el que exija la ley:

• Información de la cuenta — mientras su cuenta esté activa, más un máximo de 24 meses tras su cierre para atender disputas o reclamaciones legales; después se elimina o anonimiza.
• Envíos del formulario de contacto — hasta 24 meses desde su recepción, salvo que debamos conservarlos más tiempo para responder a consultas en curso o asuntos legales.
• Datos técnicos de registro — normalmente 12 meses o menos.
• Registros de transacciones de licencia — se conservan durante el periodo exigido por la legislación fiscal, contable y de protección de los derechos de autor (normalmente 7 años en EE. UU.).

8. Seguridad

Aplicamos salvaguardias administrativas, técnicas y físicas conformes a los estándares del sector, diseñadas para proteger la información personal frente a pérdida, robo, uso indebido y acceso no autorizado — incluidos el transporte cifrado (HTTPS/TLS), el almacenamiento cifrado en AWS, contraseñas con hash y salt (gestionadas por AWS Cognito), autenticación multifactor, controles de acceso conforme al principio de mínimo privilegio y registro de auditoría. Ninguna transmisión por internet ni sistema de almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.

9. Sus derechos — UE / Reino Unido (RGPD & UK GDPR)

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene derecho a:

• Acceder a la información personal que conservamos sobre usted
• Rectificación — corregir la información inexacta o incompleta
• Supresión ("derecho al olvido") — solicitar la eliminación en los supuestos previstos
• Limitación del tratamiento en los supuestos previstos
• Portabilidad — recibir su información en un formato estructurado, de uso común y lectura mecánica
• Oposición al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento
• Presentar una reclamación ante su autoridad de protección de datos local. Hay una lista de las autoridades de la UE disponible en edpb.europa.eu; la autoridad de control del Reino Unido es la Information Commissioner's Office (ICO).

Para ejercer cualquiera de sus derechos, escriba a privacy@broadimage.com. Responderemos en un plazo de 30 días (ampliable a 90 días para solicitudes complejas).

10. Sus derechos — California (CCPA / CPRA)

Si es residente en California, tiene, en virtud de la California Consumer Privacy Act (modificada por la California Privacy Rights Act), los siguientes derechos:

• Derecho a saber — solicitar las categorías y los elementos concretos de información personal que hemos recopilado
• Derecho de supresión — solicitar la eliminación de su información personal (con sujeción a excepciones)
• Derecho de corrección — solicitar la corrección de la información personal inexacta
• Derecho a oponerse a la venta o al intercambio — Broadimage no vende ni comparte información personal para publicidad basada en el comportamiento entre contextos; no obstante, este derecho se mantiene
• Derecho a limitar el uso de información personal sensible — no recopilamos información personal sensible según la definición de la CPRA
• Derecho a la no discriminación — no le discriminaremos por ejercer sus derechos de privacidad

Para ejercer cualquiera de estos derechos, escriba a privacy@broadimage.com con el asunto "California Privacy Rights Request". Es posible que verifiquemos su identidad antes de responder.

Categorías de información personal recopilada (últimos 12 meses): identificadores (nombre, correo electrónico, teléfono), información comercial (registros de cuenta/licencia), actividad en internet (registros, cookies), ubicación geográfica inferida (solo el país).

Categorías vendidas o compartidas: ninguna.

11. Sus derechos — otros estados de EE. UU.

Si reside en Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) u otros estados de EE. UU. con leyes de privacidad integrales comparables, tiene derechos similares a los descritos en la Sección 10 (acceso, supresión, corrección, oposición a la publicidad dirigida y a la venta). Escriba a privacy@broadimage.com para ejercer estos derechos. No realizamos publicidad dirigida ni vendemos información personal.

12. Sus derechos — Brasil (LGPD), Canadá (PIPEDA) y otras regiones

Si reside en Brasil, Canadá, Australia, Japón, Corea del Sur u otra jurisdicción con una ley integral de protección de datos personales, puede tener derecho a acceder, corregir, suprimir, portar o limitar el tratamiento de su información. Escriba a privacy@broadimage.com con la solicitud correspondiente y una indicación de su jurisdicción.

Usuarios de Brasil (LGPD): el tratamiento de sus datos personales se basa en la ejecución de un contrato, el interés legítimo y el cumplimiento de obligaciones legales. Puede dirigirse a la autoridad brasileña de protección de datos (ANPD) en gov.br/anpd.

13. Cookies y tecnologías similares

Consulte nuestra Política de Cookies específica para conocer qué cookies y tecnologías similares (localStorage, sessionStorage) utilizamos y cómo controlarlas.

14. Privacidad de los menores

broadimage.com no está dirigido a menores de 13 años (ni a menores de 16 años en la UE). No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha facilitado información personal, escriba a privacy@broadimage.com y la eliminaremos.

15. Do Not Track (no rastrear)

Actualmente Broadimage no responde a las señales "Do Not Track" de los navegadores, ya que no existe consenso en el sector sobre cómo interpretarlas. No utilizamos rastreo entre sitios ni publicidad basada en el comportamiento, con independencia del estado de DNT.

16. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" que figura al principio refleja el cambio más reciente. Los cambios sustanciales se destacarán en el sitio y, cuando la ley lo exija, se comunicarán por correo electrónico o mediante un aviso en su cuenta.

17. Contacto

Para preguntas, solicitudes o reclamaciones relacionadas con la privacidad:

• Correo electrónico: privacy@broadimage.com
• Teléfono: +1 310 697 2999
• Dirección postal (para correspondencia sobre privacidad): se facilita previa solicitud por escrito a legal@broadimage.com

Nada de lo dispuesto en esta Política de Privacidad supone la renuncia a los derechos irrenunciables que puedan corresponderle conforme a la legislación de su jurisdicción.