Esta traducción se proporciona para su conveniencia. La versión en inglés prevalece.

Política de Privacidad — Portal de Colaboradores

Fecha de entrada en vigor: 6 de mayo de 2026 · Última actualización: 6 de mayo de 2026

Broadimage ("nosotros", "nuestro") respeta su privacidad. Esta Política de Privacidad explica qué información recopilamos cuando usted utiliza el portal de colaboradores en upload.broadimage.com, por qué la recopilamos, cómo la usamos y los derechos que tiene sobre su información.

1. Quiénes somos

Responsable del tratamiento: Broadimage, con sede en Los Ángeles, California, EE. UU., y una oficina en Nueva York, Nueva York, EE. UU.

Contacto de privacidad: privacy@broadimage.com

Dirección postal para correspondencia sobre privacidad: Disponible previa solicitud por escrito a legal@broadimage.com.

2. Qué recopilamos

2.1 Información que usted proporciona como colaborador

• Información de la cuenta. Nombre completo, razón social o nombre comercial (si corresponde), país, dirección de correo electrónico, número de teléfono y contraseña (almacenada con hash y sal por AWS Cognito; nunca vemos su contraseña en texto plano).
• Información de pago / royalties. Datos bancarios, información de cuenta de PayPal/Wise, identificación fiscal (W-9, W-8BEN o equivalente local) y dirección para el envío de formularios fiscales. Necesaria para pagarle los royalties que le correspondan conforme al Acuerdo de Envío del Colaborador.
• Contenido enviado. Las fotografías y videos que usted carga, más los metadatos IPTC que proporciona (pie de foto, fecha, ubicación, identificaciones, crédito del fotógrafo, aviso de copyright).
• Comunicaciones. Mensajes que envía a través del formulario de contacto, tickets de soporte o correo electrónico.

2.2 Información recopilada automáticamente

• Datos técnicos de registro. Dirección IP, agente de usuario del navegador, URL de referencia, páginas visitadas, eventos de carga, interacciones con el panel, marcas de tiempo. Se usan para seguridad, prevención de fraude y analítica operativa.
• Inferencia de país/región. En su primera visita, enviamos su IP a ipapi.co para detectar su país y mostrar el portal en el idioma apropiado.
• Almacenamiento en el dispositivo. Consulte nuestra Política de Cookies.

2.3 Información de terceros

• AWS Cognito. Los tokens de autenticación y los códigos de autenticación multifactor por SMS pasan a través de AWS Cognito.
• Procesadores de pago. Cuando procesamos pagos de royalties, nuestro procesador de pagos (p. ej., proveedor bancario de ACH, PayPal, Wise) devuelve confirmaciones de transacción y puede compartir datos de detección de fraude.

2.4 Lo que no recopilamos

• Documentos de identidad emitidos por el gobierno más allá de lo que exige el cumplimiento fiscal.
• Datos biométricos.
• Datos de menores — consulte la Sección 14.
• Información personal sensible (raza, religión, salud, orientación sexual, opiniones políticas, afiliación sindical) — no recopilamos ni procesamos estas categorías.

3. Por qué recopilamos (base legal conforme al Art. 6 del GDPR)

• Ejecución de un contrato (Art. 6(1)(b)) — para operar su cuenta de colaborador, aceptar envíos, distribuir contenido licenciado, calcular y pagar royalties, responder consultas.
• Intereses legítimos (Art. 6(1)(f)) — para proteger el portal, prevenir el fraude, supervisar la calidad del servicio.
• Obligación legal (Art. 6(1)(c)) — para cumplir con las declaraciones fiscales (1099, 1042-S) y los requerimientos legales.
• Consentimiento (Art. 6(1)(a)) — para cualquier tratamiento opcional en el que el consentimiento sea la base apropiada.

4. Cómo usamos su información

• Operar y mantener el portal de colaboradores
• Autenticar el inicio de sesión y administrar su cuenta de colaborador
• Aceptar, revisar, redactar pies de foto y distribuir el contenido que envía
• Calcular, reportar y pagar los royalties que le correspondan
• Emitir formularios fiscales (1099, 1042-S, equivalentes locales)
• Detectar y prevenir fraude, abuso e incidentes de seguridad
• Cumplir con obligaciones legales y responder a requerimientos legales
• Enviar comunicaciones relacionadas con el servicio (cambios de cuenta, alertas de seguridad, estados de cuenta de royalties, actualizaciones contractuales)

5. Intercambio y divulgación

No vendemos su información personal.

Compartimos información únicamente con:

• Proveedores de servicios bajo contratos escritos: AWS (alojamiento, Cognito, S3, DynamoDB), procesadores de pago (ACH, PayPal, Wise), ipapi.co (detección de país), Google (fuentes, reCAPTCHA), infraestructura de envío de correo electrónico/SMS
• Socios de distribución que licencian su contenido — compartimos los metadatos del contenido, el crédito del fotógrafo y la información de licenciamiento necesaria para que el socio distribuya y reporte las ventas
• Autoridades legales cuando lo exija la ley o un proceso legal válido
• Sucesores en relación con una fusión, adquisición, financiamiento o venta de activos, con protección continuada

6. Transferencias internacionales

La información personal se transfiere a los Estados Unidos y a otros países donde operan nuestros proveedores de servicios, y se procesa allí. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y en la adenda equivalente del Reino Unido cuando se requiere.

7. Conservación de datos

• Información de la cuenta de colaborador — mientras su cuenta esté activa, más hasta 24 meses después de su cierre para atender disputas o reclamos legales; luego se elimina o anonimiza.
• Contenido enviado — se conserva durante el período en que su Acuerdo de Envío del Colaborador permite a Broadimage honrar las licencias preexistentes de clientes (normalmente 18 meses después de la terminación).
• Registros de royalties / transacciones financieras — se conservan durante el período exigido por la legislación fiscal, contable y de protección de derechos de autor (normalmente 7 años en los EE. UU.).
• Comunicaciones — hasta 24 meses desde su recepción, salvo que necesitemos conservarlas más tiempo para responder a consultas activas o asuntos legales.
• Datos técnicos de registro — normalmente 12 meses o menos.

8. Seguridad

Implementamos medidas de protección administrativas, técnicas y físicas conforme a los estándares de la industria — transporte cifrado (HTTPS/TLS), almacenamiento cifrado en AWS, contraseñas con hash y sal (administradas por AWS Cognito), autenticación multifactor, controles de acceso bajo el principio de mínimo privilegio y registro de auditoría. Ninguna transmisión por internet ni sistema de almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.

9. Sus derechos — UE / Reino Unido (GDPR y UK GDPR)

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene los derechos de: Acceso, Rectificación, Supresión, Limitación, Portabilidad, Oposición, Retiro del consentimiento y Presentar una reclamación ante su Autoridad de Protección de Datos local. Las autoridades de la UE están listadas en edpb.europa.eu; la autoridad supervisora del Reino Unido es la ICO. Escriba a privacy@broadimage.com; respondemos en un plazo de 30 días (prorrogable a 90 para solicitudes complejas).

10. Sus derechos — California (CCPA / CPRA)

Los residentes de California tienen los derechos de Saber, Eliminar (sujeto a las excepciones de conservación de registros fiscales), Corregir, Excluirse de la venta o el intercambio (Broadimage no vende ni comparte para publicidad conductual entre contextos), Limitar el uso de información personal sensible y No discriminación. Escriba a privacy@broadimage.com con el asunto "California Privacy Rights Request".

Categorías de información personal recopilada (últimos 12 meses): identificadores, información comercial, información financiera, actividad en internet, ubicación geográfica inferida (solo país).

Categorías vendidas o compartidas: ninguna.

11. Sus derechos — otros estados de EE. UU.

Si reside en Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) u otros estados de EE. UU. con leyes integrales de privacidad, tiene derechos similares a los de la Sección 10. Escriba a privacy@broadimage.com.

12. Sus derechos — Brasil (LGPD), Canadá (PIPEDA) y otras regiones

Si reside en Brasil, Canadá, Australia, Japón, Corea del Sur u otra jurisdicción con una ley integral de protección de datos personales, puede tener derechos de acceso, corrección, eliminación, portabilidad o limitación del tratamiento. Escriba a privacy@broadimage.com.

13. Cookies y tecnologías similares

Consulte nuestra Política de Cookies específica.

14. Privacidad de los menores

El portal de colaboradores de Broadimage no está dirigido a menores de 18 años. No aceptamos a sabiendas envíos ni cuentas de colaborador de menores de edad. Si considera que un menor nos ha proporcionado información personal, escriba a privacy@broadimage.com y la eliminaremos.

15. Do Not Track

Broadimage actualmente no responde a las señales "Do Not Track" del navegador porque no existe consenso en la industria sobre cómo interpretarlas. No usamos seguimiento entre sitios ni publicidad basada en el comportamiento, independientemente del estado de DNT.

16. Cambios a esta política

Podemos actualizar esta Política de Privacidad. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente. Los cambios sustanciales se destacarán en el portal y, cuando la ley lo exija, se comunicarán por correo electrónico o mediante un aviso en su cuenta de colaborador.

17. Contacto

Correo electrónico: privacy@broadimage.com
Teléfono: +1 310 697 2999
Dirección postal: se proporciona previa solicitud por escrito a legal@broadimage.com

Nada en esta Política de Privacidad constituye una renuncia a los derechos irrenunciables que pueda tener conforme a las leyes de su jurisdicción.