Esta traducción se ofrece a título informativo; la versión en inglés es la que prevalece.

Política de privacidad — Portal de colaboradores

Fecha de entrada en vigor: 6 de mayo de 2026 · Última actualización: 6 de mayo de 2026

Broadimage («nosotros», «nuestro») respeta su privacidad. Esta Política de privacidad explica qué información recogemos cuando utiliza el portal de colaboradores upload.broadimage.com, por qué la recogemos, cómo la utilizamos y qué derechos tiene sobre su información.

1. Quiénes somos

Responsable del tratamiento: Broadimage, con sede central en Los Ángeles, California (EE. UU.), y una delegación en Nueva York, Nueva York (EE. UU.).

Contacto de privacidad: privacy@broadimage.com

Dirección postal para correspondencia sobre privacidad: disponible previa solicitud por escrito a legal@broadimage.com.

2. Qué recogemos

2.1 Información que usted facilita como colaborador

• Información de la cuenta. Nombre completo, razón social o nombre comercial (si procede), país, dirección de correo electrónico, número de teléfono y contraseña (almacenada con hash y sal por AWS Cognito; nunca vemos su contraseña en texto claro).
• Información de pago / royalties. Datos bancarios, información de la cuenta de PayPal/Wise, identificación fiscal (W-9, W-8BEN o equivalente local) y dirección para el envío de formularios fiscales. Necesaria para pagarle los royalties que se le adeuden en virtud del Acuerdo de Envío del Colaborador.
• Contenido enviado. Las fotografías y los vídeos que sube, además de los metadatos IPTC que facilita (pie de foto, fecha, lugar, identificaciones, crédito del fotógrafo, aviso de copyright).
• Comunicaciones. Los mensajes que envía a través del formulario de contacto, de las solicitudes de soporte o por correo electrónico.

2.2 Información recogida automáticamente

• Datos técnicos de registro. Dirección IP, agente de usuario del navegador, URL de referencia, páginas visitadas, eventos de subida, interacciones con el panel, marcas de tiempo. Se utilizan para seguridad, prevención del fraude y analítica operativa.
• Inferencia de país/región. En la primera visita enviamos su IP a ipapi.co para detectar su país y mostrarle el portal en el idioma adecuado.
• Almacenamiento en el dispositivo. Consulte nuestra Política de Cookies.

2.3 Información procedente de terceros

• AWS Cognito. Los tokens de autenticación y los códigos de autenticación multifactor por SMS pasan por AWS Cognito.
• Procesadores de pagos. Cuando procesamos pagos de royalties, nuestro procesador de pagos (p. ej., proveedor bancario de ACH, PayPal, Wise) devuelve confirmaciones de las transacciones y puede compartir datos de detección de fraude.

2.4 Lo que no recogemos

• Documentos de identidad oficiales más allá de lo que exige el cumplimiento fiscal.
• Datos biométricos.
• Datos de menores — véase la sección 14.
• Información personal sensible (raza, religión, salud, orientación sexual, opiniones políticas, afiliación sindical): no recogemos ni tratamos estas categorías.

3. Por qué la recogemos (base jurídica conforme al art. 6 del RGPD)

• Ejecución de un contrato (art. 6.1.b) — para gestionar su cuenta de colaborador, aceptar envíos, distribuir el contenido licenciado, calcular y pagar royalties y responder a consultas.
• Interés legítimo (art. 6.1.f) — para proteger el portal, prevenir el fraude y supervisar la calidad del servicio.
• Obligación legal (art. 6.1.c) — para cumplir las obligaciones de información fiscal (1099, 1042-S) y atender requerimientos legítimos.
• Consentimiento (art. 6.1.a) — para cualquier tratamiento opcional en el que el consentimiento sea la base adecuada.

4. Cómo utilizamos su información

• Operar y mantener el portal de colaboradores
• Autenticar el inicio de sesión y gestionar su cuenta de colaborador
• Aceptar, revisar, subtitular y distribuir el contenido que envía
• Calcular, declarar y pagar los royalties que se le adeuden
• Emitir formularios fiscales (1099, 1042-S, equivalentes locales)
• Detectar y prevenir el fraude, los abusos y los incidentes de seguridad
• Cumplir las obligaciones legales y atender requerimientos legítimos
• Enviar comunicaciones relacionadas con el servicio (cambios en la cuenta, alertas de seguridad, extractos de royalties, actualizaciones del contrato)

5. Comunicación y divulgación

No vendemos su información personal.

Solo compartimos información con:

• Proveedores de servicios bajo contrato escrito: AWS (alojamiento, Cognito, S3, DynamoDB), procesadores de pagos (ACH, PayPal, Wise), ipapi.co (detección de país), Google (fuentes, reCAPTCHA), infraestructura de envío de correo electrónico/SMS
• Socios de distribución que licencian su contenido: compartimos los metadatos del contenido, el crédito del fotógrafo y la información de licencia necesaria para que el socio distribuya y declare las ventas
• Autoridades cuando lo exija la ley o un procedimiento legal válido
• Sucesores en el marco de una fusión, adquisición, financiación o venta de activos, manteniendo la protección de los datos

6. Transferencias internacionales

La información personal se transfiere a Estados Unidos y a otros países en los que operan nuestros proveedores de servicios, y se trata allí. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y en la adenda equivalente del Reino Unido cuando es necesario.

7. Conservación de los datos

• Información de la cuenta de colaborador — mientras su cuenta esté activa, más hasta 24 meses tras el cierre de la cuenta para atender controversias o reclamaciones legales; después se elimina o anonimiza.
• Contenido enviado — se conserva durante el periodo en que su Acuerdo de Envío del Colaborador permite a Broadimage respetar las licencias de clientes preexistentes (normalmente 18 meses tras la terminación).
• Registros de royalties / transacciones financieras — se conservan durante el periodo exigido por la legislación fiscal, contable y de protección de los derechos de autor (normalmente 7 años en EE. UU.).
• Comunicaciones — hasta 24 meses desde su recepción, salvo que necesitemos conservarlas más tiempo para atender consultas o asuntos legales en curso.
• Datos técnicos de registro — normalmente 12 meses o menos.

8. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas conformes a los estándares del sector: transporte cifrado (HTTPS/TLS), almacenamiento cifrado en AWS, contraseñas con hash y sal (gestionadas por AWS Cognito), autenticación multifactor, controles de acceso según el principio de mínimo privilegio y registro de auditoría. Ningún sistema de transmisión por Internet ni de almacenamiento es seguro al 100 %; no podemos garantizar una seguridad absoluta.

9. Sus derechos — UE / Reino Unido (RGPD & UK GDPR)

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y a presentar una reclamación ante su autoridad de protección de datos local. Las autoridades de la UE figuran en edpb.europa.eu; la autoridad de control del Reino Unido es la ICO. Escriba a privacy@broadimage.com; respondemos en un plazo de 30 días (ampliable a 90 para solicitudes complejas).

10. Sus derechos — California (CCPA / CPRA)

Los residentes en California tienen derecho a conocer, suprimir (con sujeción a las excepciones de conservación de registros fiscales), rectificar, oponerse a la venta o al intercambio (Broadimage no vende ni comparte datos para publicidad basada en el comportamiento entre contextos), limitar el uso de la información personal sensible y a la no discriminación. Escriba a privacy@broadimage.com con el asunto «California Privacy Rights Request».

Categorías de información personal recogida (últimos 12 meses): identificadores, información comercial, información financiera, actividad en Internet, ubicación geográfica inferida (solo el país).

Categorías vendidas o compartidas: ninguna.

11. Sus derechos — otros estados de EE. UU.

Si reside en Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) u otros estados de EE. UU. con leyes integrales de privacidad, tiene derechos similares a los de la sección 10. Escriba a privacy@broadimage.com.

12. Sus derechos — Brasil (LGPD), Canadá (PIPEDA) y otras regiones

Si reside en Brasil, Canadá, Australia, Japón, Corea del Sur u otra jurisdicción con una ley integral de protección de datos personales, puede tener derecho a acceder, rectificar, suprimir, portar o limitar el tratamiento. Escriba a privacy@broadimage.com.

13. Cookies y tecnologías similares

Consulte nuestra Política de Cookies específica.

14. Privacidad de los menores

El portal de colaboradores de Broadimage no está dirigido a menores de 18 años. No aceptamos a sabiendas envíos ni cuentas de colaborador de menores. Si cree que un menor nos ha facilitado información personal, escriba a privacy@broadimage.com y la eliminaremos.

15. «Do Not Track»

Broadimage no responde actualmente a las señales «Do Not Track» del navegador, ya que no existe consenso en el sector sobre cómo interpretarlas. No utilizamos seguimiento entre sitios ni publicidad basada en el comportamiento, con independencia del estado de DNT.

16. Cambios en esta política

Podemos actualizar esta Política de privacidad. La fecha de «Última actualización» que figura al principio refleja el cambio más reciente. Los cambios sustanciales se destacarán en el portal y, cuando la ley lo exija, se comunicarán por correo electrónico o mediante un aviso en su cuenta de colaborador.

17. Contacto

Correo electrónico: privacy@broadimage.com
Teléfono: +1 310 697 2999
Dirección postal: se facilita previa solicitud por escrito a legal@broadimage.com

Nada de lo dispuesto en esta Política de privacidad supone una renuncia a los derechos irrenunciables que pueda tener en virtud de las leyes de su jurisdicción.