Política de Privacidad, Información GDPR y Política de Cookies — 3x3 Moments

1. Responsable del tratamiento

Operador: 3x3 Moments Barcelona
Correo: info@3x3moments.com

2. Qué datos tratamos y cómo

Categoría de datos	Origen	Cuándo
Nombre, correo, teléfono	Facilitados por ti	Contacto / reserva
Datos de reserva y de la sesión	Reserva	Prestación del servicio
Datos de pago	Mediante PayPal (y/o GetYourGuide/Airbnb)	Reserva. No vemos ni almacenamos tus datos bancarios.
Datos de pedido/envío (Tienda)	Facilitados por ti	Pedido de producto
Imágenes generadas en las sesiones	La sesión	Prestación del servicio; promoción con consentimiento
Datos técnicos/de seguridad (IP, navegador)	Infraestructura de Cloudflare	Seguridad del sitio
Datos analíticos (páginas vistas, dispositivo, ubicación aprox.)	Google Analytics 4 — solo tras tu consentimiento	Entender el uso del sitio

3. Finalidades y bases jurídicas (RGPD art. 6 / art. 9)

Reserva y prestación del servicio — ejecución de un contrato (art. 6.1.b).
Responder a consultas — medidas precontractuales / interés legítimo (art. 6.1.b o f).
Pago y contabilidad — obligación legal (art. 6.1.c).
Captación de imágenes en la sesión y tratamiento en la galería — ejecución de un contrato (art. 6.1.b).
Uso de imágenes para promoción en portfolio/web/redes — consentimiento expreso (art. 6.1.a; también LO 1/1982). Revocable en cualquier momento.
Seguridad del sitio (Cloudflare) — interés legítimo (art. 6.1.f).
Analítica web (Google Analytics 4) — consentimiento (art. 6.1.a). GA4 solo funciona si aceptas en el banner de cookies.

4. Plazos de conservación

Datos de contacto/reserva: 1 año tras finalizar la relación.
Facturación/contabilidad: durante el plazo legal en España (6 años).
Galería entregada: 14 días de acceso + 30 días de copia, luego se elimina.
Imágenes promocionales: hasta que se revoque el consentimiento.
Datos analíticos: se eliminan automáticamente tras 14 meses.

5. Destinatarios / Encargados

Tus datos no se venden. Solo se comparten en la medida necesaria con:

PayPal — procesamiento de pagos.
GetYourGuide / Airbnb — si reservaste por esas plataformas.
Cloudflare — alojamiento/CDN y seguridad.
Google LLC (Google Analytics 4) — analítica web (solo si has consentido).
Proveedor de galería/entrega en línea — entrega de fotos (si se usa).
Microsoft 365 (Exchange Online) — infraestructura de comunicaciones.
Autoridades públicas cuando sea legalmente exigible.

6. Transferencias internacionales

Algunos proveedores (p. ej. Google LLC, PayPal, Cloudflare) pueden usar servidores fuera de la UE (p. ej. EE. UU.). Dichas transferencias se realizan con las garantías del RGPD: Cláusulas Contractuales Tipo (CCT/SCC) de la UE y/o el Marco de Privacidad de Datos UE-EE. UU. (DPF).

7. Tus derechos (RGPD art. 15–22)

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (la retirada no afecta a la licitud del tratamiento previo). Solicitudes: info@3x3moments.com. Reclamaciones: AEPD — Agencia Española de Protección de Datos, https://www.aepd.es.

8. Datos de menores

El sitio y el servicio se dirigen a adultos. Cuando se fotografíe/trate a un menor, es imprescindible el consentimiento de los progenitores/tutores.

9. Política de Cookies

Agrupamos las cookies en dos categorías:

a) Estrictamente necesarias (no requieren consentimiento). Los identificadores técnicos/de seguridad de Cloudflare son necesarios para el funcionamiento seguro del sitio y no requieren consentimiento. Las fuentes y los vídeos se sirven desde nuestro propio dominio (sin fuentes externas como Google Fonts).

b) Cookies analíticas — Google Analytics 4 (solo con consentimiento). Para entender cómo usas el sitio utilizamos Google Analytics 4 (GA4), que instala cookies analíticas. Estas se cargan solo si pulsas "Aceptar" en el banner de cookies. El sitio funciona con Google Consent Mode v2: todas las señales de consentimiento empiezan denegadas por defecto; las señales publicitarias (ad_storage, ad_user_data, ad_personalization) permanecen denegadas (sin seguimiento publicitario/de perfilado). Solo se activa la analítica (analytics_storage) si consientes.

Puedes cambiar tu elección en cualquier momento mediante el enlace "Configuración de cookies" del pie de página para otorgar o retirar el consentimiento.

Si se añaden contenidos incrustados de Instagram o vídeo externo, el proveedor correspondiente puede instalar sus propias cookies; idealmente no se cargan hasta que interactúas con ellos.

10. Seguridad

Se aplican medidas técnicas/organizativas razonables para proteger tus datos (HTTPS, limitación de accesos). En caso de brecha, se realizan las notificaciones exigidas por el RGPD.

11. Cambios y contacto

Esta política puede actualizarse; la versión vigente está en esta página. Contacto: info@3x3moments.com.