Aviso Legal y Política de Privacidad

Este sitio no utiliza cookies publicitarias ni ninguna herramienta de seguimiento. La única medición es un recuento de visitas con Google Analytics, y sólo se carga si usted lo acepta en el aviso de cookies (apartado 6). Por lo demás, sólo tratamos los datos que usted nos envía deliberadamente, y a continuación se detalla exactamente cuáles son y qué ocurre con ellos.

1. Titular del sitio web

En cumplimiento del artículo 10 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE):

El titular indicado es también el responsable del tratamiento de los datos personales recogidos a través de este sitio, a los efectos del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos, y por qué

2.1 · Formulario de contacto

Cuando nos escribe desde la página de contacto recogemos su nombre, su correo electrónico, el tipo de evento y el mensaje que redacta.

• Finalidad: responder a su consulta y, si procede, prepararle un presupuesto.
• Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).
• Dónde va: el mensaje se envía por correo electrónico a nuestro buzón. No se guarda en este sitio web: no existe ninguna base de datos de consultas.
• Conservación: permanece en nuestro correo mientras dure la conversación y durante el tiempo razonable posterior por si retoma el contacto. Puede pedirnos su borrado en cualquier momento.

2.2 · Portal de contratos

Si contrata nuestros servicios, le enviamos un enlace privado a un contrato que puede leer y firmar en el navegador. En ese documento usted introduce:

• nombre y apellidos, y en su caso los de su cónyuge o pareja;
• DNI, NIE o pasaporte;
• teléfono y correo electrónico;
• su firma manuscrita, trazada con el dedo o el ratón;
• la fecha del evento y los importes acordados.

• Finalidad: formalizar y ejecutar el contrato de prestación de servicios fotográficos.
• Base jurídica: la ejecución de un contrato en el que usted es parte (art. 6.1.b RGPD). Los datos fiscales y contables se tratan además por obligación legal (art. 6.1.c RGPD).
• Conservación: seis años desde la finalización del servicio, conforme al artículo 30 del Código de Comercio, y durante los plazos de prescripción fiscal aplicables.

2.3 · Galerías de clientes

Las fotografías de su boda o evento se entregan en clientes.evsimon.com, mediante un enlace privado y un código de seis caracteres, con contraseña adicional si usted la solicita.

• Las propias fotografías son datos personales suyos y, en su caso, de sus invitados. Se conservan mientras la galería siga entregada; puede pedirnos su retirada en cualquier momento.
• Dos cookies estrictamente necesarias mantienen abierta la sesión de la galería. Se describen en el apartado 6.
• Registro de accesos rechazados. Cuando alguien introduce una contraseña incorrecta, el servidor anota la fecha, la galería y la red desde la que se intentó — nunca la dirección completa: de 79.117.176.102 se guarda 79.117.176.x. Sirve únicamente para detectar intentos de acceso por fuerza bruta. Se borra a los 30 días.
• Base jurídica: la ejecución del contrato para las fotografías, y nuestro interés legítimo en proteger galerías privadas frente a accesos no autorizados para el registro de accesos rechazados (art. 6.1.f RGPD).
• Dónde están: las fotografías se alojan en un servidor situado en Madrid, España.

3. Destinatarios y encargados del tratamiento

No vendemos ni cedemos sus datos a nadie. Para funcionar, este sitio se apoya en los siguientes proveedores, que actúan como encargados del tratamiento:

Transferencias internacionales. Netlify, SendGrid y Google están establecidos en Estados Unidos. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.

4. Imágenes y derecho a la propia imagen

La publicación de fotografías suyas en nuestro portafolio, sitio web o redes sociales se rige por lo que usted haya autorizado en el contrato firmado, de acuerdo con la Ley Orgánica 1/1982 de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen. Si no ha prestado esa autorización, sus imágenes se emplean únicamente para entregarle el trabajo contratado. Puede revocar su consentimiento en cualquier momento escribiéndonos.

5. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubiera prestado.

Para ello basta con escribirnos a evanastur@gmail.com indicando qué derecho desea ejercer. Le responderemos en el plazo máximo de un mes.

Si considera que no hemos atendido debidamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), c/ Jorge Juan 6, 28001 Madrid.

6. Cookies y almacenamiento en su navegador

Este sitio no utiliza cookies publicitarias ni de seguimiento, ni propias ni de terceros, y nunca las ha utilizado. Utiliza una sola herramienta de medición, Google Analytics, y sólo si usted la acepta en el aviso que aparece en su primera visita. Mientras no elija, y también si la rechaza, no se carga nada: el script no llega siquiera a escribirse en la página.

Esto es lo que puede guardarse en su navegador:

La cookie esgn guarda únicamente lo que usted mismo ha escrito, para prestar el servicio que ha solicitado expresamente al abrir la galería; por ello está exenta del deber de consentimiento previo conforme al artículo 22.2 de la LSSI. La cookie esga es nuestra sesión de trabajo y no llega nunca a su navegador. Ninguna de las dos existe en evsimon.com: viven sólo en clientes.evsimon.com, y sólo si usted es cliente nuestro.

7. Seguridad

Las galerías viajan siempre cifradas (HTTPS). Las contraseñas nunca se guardan tal cual, sino transformadas mediante una función de derivación de claves. Los intentos de acceso están limitados a cinco por minuto. Ningún buscador indexa las galerías. Ninguna medida es infalible, y por eso el apartado 2.3 explica con franqueza qué protege realmente un enlace.

8. Cambios en esta política

Si cambiamos la forma en que tratamos sus datos, actualizaremos esta página y la fecha que figura en su encabezado. La versión publicada aquí es siempre la vigente.

The Spanish text above is the authoritative version. This English translation is provided for convenience; in case of any discrepancy, the Spanish version prevails.

---

Legal Notice & Privacy Policy

This site uses no advertising cookies and no tracking of any kind. The only measurement is a count of visits with Google Analytics, and it is loaded only if you accept it in the cookie notice (section 6). We handle only the information you deliberately send us, and what follows sets out exactly what that is and what becomes of it.

1. Who runs this site

As required by article 10 of Spanish Law 34/2002 on information society services (LSSI-CE):

The owner named above is also the data controller for personal data collected through this site, under Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018.

2. What we collect, and why

2.1 · The contact form

When you write to us from the contact page we collect your name, email address, the type of event and the message you write.

• Purpose: to answer your enquiry and, where appropriate, prepare a quotation.
• Legal basis: steps taken at your request before entering into a contract (art. 6(1)(b) GDPR).
• Where it goes: the message is emailed to our inbox. It is not stored on this website — there is no database of enquiries.
• Retention: it stays in our email for as long as the conversation is live and for a reasonable period afterwards in case you come back to us. You may ask us to delete it at any time.

2.2 · The contract portal

If you engage us, we send you a private link to a contract you can read and sign in your browser. In that document you enter:

• your name, and your spouse's or partner's where applicable;
• your ID, NIE or passport number;
• your telephone number and email address;
• your handwritten signature, drawn with a finger or mouse;
• the date of the event and the agreed fees.

• Purpose: to conclude and perform the contract for photographic services.
• Legal basis: performance of a contract to which you are a party (art. 6(1)(b) GDPR). Tax and accounting records are additionally processed under a legal obligation (art. 6(1)(c) GDPR).
• Retention: six years from the end of the service, under article 30 of the Spanish Commercial Code, and for the applicable tax limitation periods.

2.3 · Client galleries

Your wedding or event photographs are delivered at clientes.evsimon.com, behind a private link and a six-character code, with an additional password if you ask for one.

• The photographs themselves are personal data about you and, where they appear, your guests. They are kept for as long as the gallery remains delivered; you may ask us to take it down at any time.
• Two strictly necessary cookies keep your gallery session open. They are described in section 6.
• A record of refused attempts. When someone types the wrong password, the server notes the date, the gallery and the network it came from — never the full address: 79.117.176.102 is written down as 79.117.176.x. It exists solely to spot brute-force attempts. It is deleted after 30 days.
• Legal basis: performance of the contract for the photographs, and our legitimate interest in protecting private galleries from unauthorised access for the record of refused attempts (art. 6(1)(f) GDPR).
• Where they live: the photographs are held on a server in Madrid, Spain.

3. Who else sees your data

We do not sell or trade your data. To function, this site relies on the following providers, acting as data processors:

International transfers. Netlify, SendGrid and Google are established in the United States. Those transfers rely on the Standard Contractual Clauses approved by the European Commission and, where the provider is certified, on the EU–US Data Privacy Framework.

4. Images and your right to your own likeness

Publishing photographs of you in our portfolio, website or social media is governed by what you have authorised in the signed contract, under Spanish Organic Law 1/1982 on the protection of honour, personal and family privacy and one's own image. Where you have given no such authorisation, your images are used only to deliver the work you commissioned. You may withdraw your consent at any time by writing to us.

5. Your rights

You may at any time exercise your rights of access, rectification, erasure, objection, restriction of processing and portability, and withdraw any consent you have given.

Simply write to evanastur@gmail.com saying which right you wish to exercise. We will reply within one month at the latest.

If you believe we have not handled your request properly, you may complain to the Spanish Data Protection Agency (www.aepd.es), c/ Jorge Juan 6, 28001 Madrid.

6. Cookies and browser storage

This site uses no advertising or tracking cookies, first-party or third-party, and never has. It uses one measurement tool, Google Analytics, and only if you accept it in the notice shown on your first visit. Until you choose, and also if you refuse, nothing is loaded: the script is never even written into the page.

These are the things that may be stored in your browser:

The esgn cookie holds only what you typed yourself, in order to provide the service you expressly asked for by opening the gallery; it is therefore exempt from the prior consent requirement under article 22.2 LSSI. The esga cookie is our own working session and never reaches your browser. Neither exists on evsimon.com: they live only on clientes.evsimon.com, and only if you are a client of ours.

7. Security

Galleries always travel encrypted (HTTPS). Passwords are never stored as typed, but transformed through a key derivation function. Access attempts are limited to five a minute. No search engine indexes the galleries. No measure is infallible, which is why section 2.3 says frankly what a link actually protects.

8. Changes to this policy

If we change how we handle your data, we will update this page and the date in its heading. The version published here is always the one in force.