qmarchive.com

Aviso legal y privacidad

Actualizado el 21 de octubre de 2026

Este texto dice quién publica el sitio, qué ocurre cuando escribes por el formulario y qué se guarda en tu navegador. Aplica la Ley 34/2002 de servicios de la sociedad de la información, el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 de protección de datos.

Quién publica el sitio

Responsable
Quim Miquel
Actividad
Fotografía y realización audiovisual
Desde dónde trabajo
Barcelona, España

La fotografía no es una profesión colegiada, así que no hay número de colegio. Para una comunicación directa puedes usar el correo de arriba, también si quieres reclamar.

Qué es este sitio

El sitio muestra trabajo de fotografía y vídeo y permite pedir un presupuesto. No es una tienda. Enviar el formulario no crea un contrato.

Cada encargo se presupuesta por escrito antes de aceptarlo. El precio, el alcance y las condiciones van en ese presupuesto. Hasta entonces, lo que ves aquí es una presentación del trabajo, no una oferta cerrada.

Propiedad intelectual

Las fotografías, los vídeos y los textos de este sitio son de Quim Miquel, salvo que se indique otra autoría. Hace falta permiso previo para copiarlos, publicarlos o usarlos fuera de aquí. Puedes enlazar a las páginas públicas.

Privacidad

El responsable del tratamiento es Quim Miquel. El contacto es qmarchive@pm.me. No hay delegado de protección de datos.

Mensajes del formulario

Si escribes desde la página de contacto guardo el nombre, el email, el asunto y el mensaje. Los uso para leerte, responderte y, si el encargo sigue adelante, preparar el presupuesto. La base es el artículo 6.1.b del Reglamento: son pasos previos a un posible contrato, y los pides tú al enviar el formulario.

Esos datos hacen falta para contestarte por esta vía. Si no los envías, el formulario no puede completar el envío. Puedes escribir igual al correo.

Datos técnicos del envío

Junto al mensaje guardo la dirección IP y el agente de usuario del navegador. Sirven para detectar abusos del formulario. La base es el artículo 6.1.f del Reglamento: el interés legítimo de impedir spam y usos indebidos. No los uso para publicidad ni para elaborar un perfil. Puedes oponerte escribiendo al correo. Si no hay una razón de seguridad que deba prevalecer, atenderé la oposición.

Límite de envíos

El servidor guarda un contador en Firebase. En el formulario, la clave es la IP (como máximo cinco envíos por hora) y el email (como máximo tres por hora). En el acceso al área privada, el contador es de diez intentos cada quince minutos por IP. Solo sirve para aplicar ese límite. La base también es el artículo 6.1.f. No cruzo ese contador con otros datos para identificarte más allá del límite.

Acceso privado

El área de administración usa una cuenta de Firebase Authentication. Esa cuenta no forma parte del formulario público.

Lo que no hago

No hay boletín, ni publicidad comportamental, ni cesión de estos datos a anunciantes. No hay decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Quién más trata los datos

Estas empresas tratan datos por mi cuenta:

  • Google Cloud, a través de Firebase. Firestore guarda los mensajes y los contadores. Firebase Authentication guarda la cuenta del área privada.
  • Cloudflare, Inc. Entrega el sitio y filtra tráfico abusivo. Ve la dirección IP y los datos técnicos de la conexión.
  • Proton AG. El aviso del formulario llega a qmarchive@pm.me, con el nombre, el email, el asunto y el mensaje. La IP no va en ese correo.

Una autoridad puede pedir acceso cuando la ley lo exija. Los enlaces a Instagram, LinkedIn u otro servicio externo salen de este sitio. A partir de ahí se aplica la política de ese servicio. Esos enlaces no instalan sus cookies al cargar qmarchive.com.

Transferencias fuera del Espacio Económico Europeo

Los mensajes y los contadores se guardan en Cloud Firestore, configurado en la región us-central, en Estados Unidos. Cloudflare tiene su sede en Estados Unidos y puede tratar allí los datos de la conexión.

Esas transferencias se apoyan en el Marco de Privacidad de Datos UE–EE. UU., la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, cuando el destinatario está certificado. Google y Cloudflare publican esa certificación y, como respaldo, cláusulas contractuales tipo. Si la decisión de adecuación dejara de aplicar, el mecanismo de respaldo son esas cláusulas.

El buzón qmarchive@pm.me es de Proton AG, en Suiza. Suiza cuenta con decisión de adecuación de la Comisión Europea. Hacia ese buzón salen el nombre, el email, el asunto y el mensaje.

Durante cuánto tiempo

  • Si el mensaje no llega a un encargo, lo borro a los doce meses del último contacto. Con él borro la IP y el agente de usuario guardados en el mismo registro.
  • Si hay un encargo, conservo los datos necesarios para hacerlo, documentarlo y facturarlo el tiempo que marque la ley. Las obligaciones tributarias prescriben a los cuatro años, según el artículo 66 de la Ley General Tributaria.
  • El contador de abuso solo se aplica durante su ventana: una hora en el formulario y quince minutos en el acceso privado. El registro técnico puede seguir guardado después. Lo elimino cuando ya no hace falta para impedir abusos y, en todo caso, antes de doce meses.

Tus derechos

Puedes pedir acceso, rectificación, supresión y limitación. Sobre los datos del formulario puedes pedir la portabilidad. Puedes oponerte al uso de la IP y del agente de usuario.

Escríbeme a qmarchive@pm.me e indica qué derecho ejercitas. Puedo pedirte un dato para confirmar que la petición es tuya. Respondo en un mes. Ese plazo puede ampliarse en los casos del artículo 12.3 del Reglamento, y te lo diré si ocurre.

También puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.

Menores

El sitio no se dirige a menores de 14 años. Si un mensaje parece enviado por un menor de esa edad, lo borro.

Cookies y almacenamiento

El artículo 22.2 de la Ley 34/2002 pide consentimiento antes de guardar o leer información en el dispositivo, salvo cuando es estrictamente necesaria para prestar un servicio que has pedido o para transmitir la comunicación.

La visita pública no usa cookies de analítica, de publicidad ni de redes sociales. Por eso no hay un banner de consentimiento. Solo se usan estas técnicas, todas exentas:

Puedes borrar las cookies y el almacenamiento de sesión en tu navegador. Si bloqueas la cookie de sesión, el acceso de administración deja de mantenerse. La visita pública sigue disponible.

Seguridad

El sitio se sirve por HTTPS. La cookie de sesión no es legible desde JavaScript. Las reglas de la base de datos no permiten que el público escriba en ella. El formulario limita el número de envíos.

Cambios

Si cambia el tratamiento o lo que se guarda en el navegador, actualizaré esta página y la fecha de arriba.