Política de privacidad para fotógrafos y colaboradores de Iris Mobile

Versión de 15 de octubre de 2026

Esta política explica cómo IRIS MOBILE LAB, S.L. trata los datos personales de los profesionales que operan en la red Iris Mobile y utilizan su software: la aplicación móvil Iris Mobile, la aplicación de escritorio Iris Mobile Desktop y la plataforma web (área privada). En adelante, «el Software». Complementa las Condiciones de uso del Software y no se aplica a los clientes a los que usted fotografía: para ellos rige un aviso de privacidad independiente, cuyo enlace figura en la página de entrega de fotos.

1. Quién es responsable de sus datos

Responsable del tratamiento: IRIS MOBILE LAB, S.L., NIF B05661319, domicilio social: Calle Otumba, 5, puerta B, 41001 Sevilla, España (en adelante, «la Sociedad», «nosotros»).

Para cualquier cuestión relativa a los datos personales, escriba a privacy@irismobile.eu. La Sociedad no ha designado un delegado de protección de datos.

2. Qué datos tratamos

2.1. Cuenta y perfil: nombre y apellidos, dirección de correo electrónico, número de teléfono, idioma, foto de perfil, configuración de notificaciones, datos de acceso (contraseña en forma de hash, secreto de la autenticación de dos factores, códigos de recuperación), su organización y sus roles.

2.2. Ficha del fotógrafo (autorregistro): nombre y apellidos en caracteres latinos, fecha de nacimiento, tipo, número, país y plazo de validez del documento de identidad, dirección de residencia, foto del rostro para la ficha, contactos de Telegram e Instagram (opcionales), persona de contacto en caso de emergencia (nombre y teléfono). La copia escaneada del documento la utilizamos únicamente para verificar la ficha y la eliminamos tras su aprobación y, en el caso de una ficha no presentada, devuelta para corrección o no finalizada, a los 30 días sin actividad; en el sistema solo quedan los datos de la ficha y la marca de que la verificación se ha superado. Comprobamos automáticamente en nuestros propios servidores que los datos del documento coinciden con la ficha (lectura de la zona MRZ) y que en la foto aparece un rostro. No reconocemos ni comparamos rostros. Si la verificación no se supera, la ficha la revisa una persona; la ficha nunca se rechaza de forma automática.

2.3. Documentos firmados: texto, versión y suma de comprobación del documento que usted ha firmado (acuerdo de confidencialidad, Condiciones de uso del Software), nombre introducido, fecha, hora, dirección IP, información sobre el dispositivo, registro «mostrado → leído → firmado», firma manuscrita en forma de imagen (si la ha puesto) y el ejemplar en PDF que le enviamos por correo electrónico.

2.4. Alquiler del equipo y actividad en los puntos: ciudades y puntos en los que opera; reservas del equipo y del puesto en el punto, que usted mismo hace en la aplicación (la Sociedad no establece horarios); informes de sesión como registro del equipo alquilado y de los consumibles (hora, caja, contadores de procesados, artes e impresiones); resultados de los cursos necesarios para usar el Software; registro de accesos (hora, método, dirección IP, dispositivo).

2.5. Chat de soporte: sus mensajes y fotos enviados al servicio de soporte de la Sociedad, y las respuestas del servicio de soporte. La base de conocimientos de la Sociedad se nutre únicamente de preguntas anonimizadas, sin datos personales.

2.6. Liquidaciones: consumibles de cada sesión a los precios vigentes el día de la sesión, recibos mensuales de consumibles, su estado y forma de pago, pedidos en la tienda de la aplicación. Para el pago a través de Stripe conservamos el identificador de su perfil de cliente en Stripe, así como el identificador y el estado del pago. No vemos ni almacenamos los datos de su tarjeta.

2.7. Resúmenes de ventas: si ha conectado en la aplicación su propia caja (Stripe, SumUp), la aplicación nos envía únicamente los resúmenes diarios de ventas para sus estadísticas. La clave de acceso a la caja se almacena solo en su teléfono y nosotros no la recibimos.

2.8. Datos técnicos: token push del dispositivo para las notificaciones, idioma y tipo de dispositivo, versión del Software, hora de la última conexión del ordenador del punto.

2.9. Datos obligatorios y opcionales. Los datos de la cuenta, de la ficha (incluida la foto del rostro) y del documento de identidad son necesarios para celebrar el contrato: sin ellos no es posible celebrar el contrato ni concederle acceso al Software. Los contactos de Telegram e Instagram, la firma manuscrita y la foto de perfil son opcionales: no facilitarlos no tiene consecuencias. Si facilita los datos de una persona de contacto en caso de emergencia, le rogamos que la informe de ello; utilizamos esos datos únicamente para avisarla en caso de emergencia (artículo 6.1.f) del RGPD).

2.10. Chat en la aplicación. En la aplicación Iris Mobile puede comunicarse con otros usuarios de su organización mediante chats individuales y de grupo: texto, fotos y, más adelante, mensajes de voz. Además, todos los usuarios del chat reciben el canal de anuncios de la Sociedad «News Iris Mobile». El uso del chat es voluntario.

*Cifrado.* Los chats individuales y de grupo están protegidos con cifrado de extremo a extremo: solo los participantes de la conversación pueden leer los mensajes, las fotos y los mensajes de voz, y ni la Sociedad ni nuestros proveedores tienen acceso a su contenido. El canal «News Iris Mobile» no está cifrado de extremo a extremo: contiene anuncios de la Sociedad, y sus mensajes, así como las reacciones y el nombre de quien reacciona, son visibles para la Sociedad y para todos los usuarios del canal, de todas las organizaciones. El servidor del chat funciona en nuestros servidores en Alemania (Hetzner) y los archivos cifrados se almacenan en Cloudflare R2 con jurisdicción de la UE.

*Qué datos tratamos para el funcionamiento del chat:* su identificador en el chat (un seudónimo generado a partir del número interno de su cuenta); su nombre y su foto de perfil; su organización y los puntos en los que reserva el equipo (visibles para los demás usuarios de su organización; su nombre y su foto, además, son visibles para todos los usuarios del canal «News Iris Mobile» si reacciona a sus mensajes); la lista de sus chats y de sus participantes; la fecha y la hora de los mensajes; y los datos de sus dispositivos (nombre del dispositivo y dirección IP del último acceso). Su teléfono y su correo electrónico no se muestran a otros usuarios. Las notificaciones se envían a través de Apple sin el texto del mensaje ni el nombre del remitente.

*Claves de cifrado.* Si activa la copia de seguridad de las claves, estas se guardan cifradas en nuestro servidor, y la clave de recuperación se guarda en su llavero de iCloud (iCloud Keychain). Sin la clave de recuperación, ni nosotros ni ninguna otra persona podemos descifrar su historial.

*Denuncias y bloqueo.* Puede bloquear a otro usuario y denunciar un mensaje. Al denunciar, su teléfono envía a la Sociedad únicamente el mensaje denunciado (descifrado), el motivo y su comentario. Los utilizamos solo para tramitar la denuncia. La persona denunciada recibirá una explicación de la decisión, si se adopta alguna que le afecte.

*Solicitudes y eliminación.* Los mensajes de una persona con la que aún no ha conversado llegan como solicitud, que puede aceptar, rechazar o bloquear. Cualquiera de los participantes de un chat individual puede eliminarlo para ambos: el chat se borra del servidor y de los dispositivos de los dos participantes. No es posible eliminarlo mientras exista una denuncia abierta sobre ese chat. De cada eliminación conservamos un registro (quién, con quién y cuándo), sin el contenido, para poder tramitar denuncias.

*Requerimientos de las autoridades.* Solo comunicamos datos del chat a las autoridades cuando existe una obligación legal y un requerimiento conforme a derecho. Debido al cifrado de extremo a extremo, no podemos facilitar el contenido de los mensajes de los chats individuales y de grupo, sino únicamente los datos que conservamos durante los plazos indicados en el apartado 7.

*Bases jurídicas:* funcionamiento del chat — ejecución del contrato (artículo 6.1.b) del RGPD); tramitación de denuncias y medidas frente a abusos — nuestro interés legítimo en una comunicación segura (artículo 6.1.f) del RGPD) y cumplimiento de las obligaciones de moderación de contenidos (artículo 6.1.c) del RGPD y Reglamento (UE) 2022/2065).

3. Qué no recopilamos

• Geolocalización: la distancia hasta el punto la calcula la aplicación en su teléfono y las coordenadas no se nos transmiten.
• Face ID, Touch ID y el código PIN de la aplicación: funcionan en su teléfono y nunca salen de él.
• La clave de acceso a su caja (Stripe, SumUp): se almacena solo en el teléfono.
• Datos para publicidad, analítica o seguimiento: el Software no contiene rastreadores publicitarios ni analíticos de terceros.
• Las fotografías del iris de los clientes se utilizan exclusivamente para crear imágenes artísticas; no se utilizan para identificar ni autenticar a nadie.

4. Para qué y con qué base jurídica

4.1. Celebración y ejecución del contrato con usted y actividad en los puntos: cuenta, ficha, calendario, sesiones, formación, documentos, chat de soporte, chat entre usuarios, liquidaciones y recibos — artículo 6.1.b) del RGPD.

4.2. Cumplimiento de obligaciones legales: contabilidad y obligaciones fiscales, conservación de los recibos y de los documentos firmados, respuestas a los requerimientos de las autoridades públicas, cumplimiento de las obligaciones de moderación de contenidos (Reglamento (UE) 2022/2065) — artículo 6.1.c) del RGPD.

4.3. Interés legítimo de la Sociedad — artículo 6.1.f) del RGPD: seguridad de las cuentas y del sistema (registro de accesos, autenticación de dos factores, protección frente a abusos), tramitación de denuncias del chat, funcionamiento de la red (conciliación de consumibles y papel en los puntos), mejora del Software y ampliación de la base de conocimientos a partir de preguntas anonimizadas al soporte, defensa de los derechos de la Sociedad en litigios. Usted puede oponerse a dicho tratamiento (apartado 9).

4.4. Verificamos la identidad para saber con quién celebramos el contrato y a quién concedemos acceso a los datos de los clientes que se tratan en el Software — artículos 6.1.b) y 6.1.f) del RGPD, teniendo en cuenta los requisitos de seguridad del tratamiento del artículo 32 del RGPD.

4.5. No adoptamos decisiones automatizadas que produzcan efectos jurídicos para usted. La limitación de nuevas reservas hasta superar el curso necesario para usar el Software o hasta firmar las Condiciones de uso es una regla del contrato que aplica el sistema, y puede impugnarse dirigiéndose a nosotros.

5. A quién comunicamos los datos

Tratan los datos en nuestro nombre y conforme a nuestras instrucciones los siguientes proveedores (encargados del tratamiento):

• Hetzner Online GmbH (Alemania) — servidores en los que funciona el Software y se almacena la base de datos, y el servidor del chat; centros de datos en la UE.
• Cloudflare, Inc. — almacenamiento de archivos R2 con jurisdicción de la UE: fotos del chat de soporte, fotos de perfil, archivos cifrados del chat y otros archivos del Software.
• Stripe Payments Europe, Ltd. (Irlanda) — pago de recibos; Stripe recibe el importe, el número del recibo y su correo electrónico y nombre para crear el perfil de cliente.
• Apple Inc. — notificaciones push: Apple recibe el token del dispositivo y el texto de la notificación.
• Google Ireland Limited (Google Workspace) — correo electrónico con el que enviamos los mensajes (invitaciones, restablecimiento de contraseña, copias de los documentos firmados).
• Anthropic PBC / OpenAI — únicamente cuando la Sociedad conecta a la plataforma un asistente de IA para la gestión de la plataforma: el asistente recibe los datos necesarios para la consulta (nombre, roles, ciudades, estado de la formación y de los documentos), sin datos de contacto y sin documentos de identidad.

El servicio de procesamiento de fotos Eye.Photo (EYEPIC, S.L., España) recibe las fotografías de los clientes para su procesamiento; no recibe datos de los fotógrafos.

No vendemos datos personales ni los comunicamos a terceros para sus propios fines. A las autoridades públicas los datos se les revelan únicamente sobre una base legal.

6. Transferencias fuera del EEE

Los servidores y la base de datos se encuentran en la UE. La transferencia de datos a proveedores en EE. UU. — Apple Inc., Cloudflare, Inc., Stripe, Inc., Google LLC, Anthropic PBC y OpenAI — se realiza sobre la base de la decisión de adecuación de la Comisión Europea para las organizaciones certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., o de las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas de protección adicionales.

7. Cuánto tiempo conservamos los datos

• Copia escaneada del documento de identidad: se elimina al aprobarse la ficha o, si la ficha no se completa o no se corrige, a los 30 días sin actividad.
• Foto del rostro para la ficha: hasta la eliminación de la cuenta.
• Chat de soporte: 12 meses desde la fecha del mensaje.
• Mensajes y archivos cifrados del chat: mientras exista el chat y al menos uno de sus participantes tenga la cuenta activa.
• Chat tras la eliminación de la cuenta: se elimina junto con la cuenta. El acceso se desactiva de inmediato; el perfil del chat (nombre, foto, dispositivos), la copia de seguridad de las claves y los chats en los que usted era el único participante se eliminan en un plazo de 3 días, y de las copias de seguridad del servidor, en un plazo de 30 días. Los mensajes que ya haya enviado pueden permanecer en los dispositivos de los demás participantes y se muestran como enviados por un «usuario eliminado». Las denuncias se conservan durante el plazo indicado a continuación.
• Denuncias del chat: 12 meses desde el cierre de la denuncia, o más si son necesarias para un procedimiento en curso.
• Mensajes del canal «News Iris Mobile»: 12 meses.
• Registro de eliminación de chats: 12 meses.
• Registros técnicos del servidor del chat (direcciones IP, dispositivos): 30 días.
• Copias de seguridad del servidor del chat: 30 días.
• Registro de accesos: 180 días. Notificaciones: 90 días.
• Cuenta tras su eliminación: la cuenta se desactiva de inmediato y no se utiliza; los datos necesarios para la contabilidad y la defensa de derechos (sesiones, recibos, firmas, resultados de cursos) se conservan 4 años (artículo 66 de la Ley General Tributaria), tras lo cual se anonimizan los datos de la cuenta; los documentos contables, recibos y documentos firmados se conservan hasta 6 años, como se indica a continuación.
• Documentos contables, recibos y documentos firmados: 6 años (artículo 30 del Código de Comercio).
• Resto de los datos: durante la vigencia del contrato con usted y, tras su terminación, hasta 5 años (plazo de prescripción, artículo 1964 del Código Civil).

8. Seguridad

El acceso al Software está protegido con contraseña y autenticación de dos factores obligatoria. Los datos se transmiten únicamente mediante conexiones seguras. Los datos especialmente sensibles (ficha, documentos, mensajes del chat) se almacenan cifrados en la base de datos. Dentro de la Sociedad, el acceso a sus datos está limitado por roles, y las acciones en el sistema se anotan en el registro de cambios. Las copias de seguridad de la base de datos están cifradas.

9. Sus derechos

Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad de los mismos, así como a oponerse al tratamiento basado en el interés legítimo. El nombre, los contactos, el idioma y la foto de perfil puede modificarlos usted mismo en la aplicación o en el área privada. La cuenta puede eliminarse en la aplicación (Perfil → Eliminar cuenta): el acceso cesa de inmediato, y los datos que estamos obligados a conservar permanecen durante los plazos del apartado 7.

Para ejercer sus derechos, escriba a privacy@irismobile.eu. Respondemos en el plazo de un mes. Si considera que se han vulnerado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Edad

El Software está destinado únicamente al uso profesional por personas que hayan cumplido 18 años.

11. Cambios en la política

Podemos actualizar esta política. Sobre los cambios sustanciales informamos en la aplicación o en el área privada y por correo electrónico. La versión vigente está siempre disponible en la dirección permanente app.irismobile.eu/privacy.

12. Idiomas

La política está disponible en ucraniano, ruso, inglés, español y polaco. En caso de discrepancia entre las versiones, prevalece el texto en español.

13. Contacto

IRIS MOBILE LAB, S.L.
NIF: B05661319
Domicilio social: Calle Otumba, 5, puerta B, 41001 Sevilla, España.
Cuestiones relativas a los datos personales: privacy@irismobile.eu. Soporte técnico: support@irismobile.eu.