Last updated: 10 November 2026.
Who is responsible
Rafael Cortés Pascual, trading as Rafa Cortés, is responsible for the personal data used in his photography business. NIF: 21687640C. Address: Cami La Solana 37, 03839 Turballos, Alicante, Spain. For privacy questions or requests, email info@rafacortesphotographer.com.
Information I receive
When you enquire through the website, I may receive your name, email, country, wedding date, city or location, venue or villa, photography budget and message. Shorter enquiry forms may request only some of these details. Please provide only information relevant to your enquiry and avoid unnecessary sensitive information about you or your guests.
Through Facebook and Instagram lead forms, I receive the details you submit, including your name, email, wedding location and date. If you contact me through Instagram messages, I receive your profile information and the content you choose to share. Meta also processes information about your use of its services under its own privacy policy.
If you book, I also process the contact, contract, payment, invoice and practical wedding information needed to provide the agreed service, together with the photographs created during that service. The website and its providers may process technical information such as IP address, browser information and security logs. The Cookie Policy explains cookies and similar technologies separately.
Purposes and legal bases
- Enquiries and quotations: to answer your questions, discuss your plans and send information and a quotation. The legal basis is taking steps at your request before entering into a contract. For general correspondence unrelated to a prospective contract, the basis is my legitimate interest in responding to messages addressed to my business.
- Booked services: to plan, carry out and deliver the photography service and manage the client relationship, on the basis of performance of the contract.
- Legal obligations: to maintain invoices and records required by tax, accounting and other applicable law.
- Security and claims: to protect the website, prevent misuse and establish, exercise or defend legal claims, on the basis of legitimate interests, balanced against your rights.
- Optional analytics or advertising technologies: consent where required, managed separately through cookie preferences. Sending an enquiry is not consent to advertising cookies or an unrelated marketing mailing list.
I do not sell personal information. I do not use enquiry data to make solely automated decisions with legal or similarly significant effects. Publishing identifiable client photographs in my portfolio or promotional materials is a separate use that requires an appropriate legal basis and any necessary permissions; contacting me or booking does not by itself authorise every promotional use.
How long information is kept
If you do not book, enquiry information is kept for up to 24 months after our last substantive contact and is then deleted or anonymised, unless a specific legal obligation or dispute requires longer restricted retention.
If you book, information is kept for the time needed to deliver and administer the service. Records that must be kept for legal obligations or claims are retained for the applicable statutory periods, with access restricted as appropriate. Photograph delivery, storage and any later agreed use are also governed by the service agreement and the relevant purpose. Cookie retention periods are set out in the Cookie Policy.
Service providers and international processing
Information is shared only where needed with providers supporting website hosting, email, enquiries and client or quotation management, and with professional advisers or public authorities where required by law. Providers acting on my instructions must be covered by the appropriate data-processing arrangements.
I use Flodesk, Inc. to manage the emails and quotations sent through that platform. It processes the contact details and communication content supplied to it on my behalf. My client-management records are also kept in a local CRM on my Mac. An enquiry does not automatically subscribe you to a marketing newsletter.
Flodesk states that it processes data outside the European Union, including in the United States. Its Data Processing Addendum incorporates the European Commission’s standard contractual clauses for applicable transfers. You may request information about these safeguards using the contact address above.
Meta processes information connected with Facebook and Instagram enquiries. Google services are also present on the website for analytics and advertising; see the Cookie Policy for information about these technologies. Some providers may process data outside the European Economic Area or the United Kingdom. Where applicable, transfers must rely on a valid adequacy decision or appropriate safeguards, such as standard contractual clauses and any required supplementary measures. You can contact me for information about the safeguards relevant to your data.
Your choices and rights
Subject to applicable law, you may request access, correction, deletion, restriction of processing, portability and object to processing based on legitimate interests. Where consent is the basis, you may withdraw it at any time without affecting earlier lawful processing. Providing the details needed to answer or manage your request is voluntary, but without essential contact or service information I may be unable to respond or provide the service.
Email info@rafacortesphotographer.com, explaining your request. I will request additional identity information only where reasonably necessary. Requests are normally answered within one month; where a permitted extension is needed, I will explain why. You may complain to the Spanish Data Protection Agency (https://www.aepd.es/) or another competent authority. UK users may also contact the ICO where UK law applies. Any additional rights available under applicable US or other local law remain unaffected.
Changes
This policy may be updated to reflect changes in services or legal requirements. The date above identifies the latest version.
Política de Privacidad
Última actualización: 10 de noviembre de 2026.
Responsable
Rafael Cortés Pascual, que desarrolla su actividad con el nombre Rafa Cortés, es responsable de los datos utilizados en su negocio de fotografía. NIF: 21687640C. Domicilio: Cami La Solana 37, 03839 Turballos, Alicante, España. Para consultas o solicitudes sobre privacidad: info@rafacortesphotographer.com.
Datos que recibo
Al consultar a través de la web, puedo recibir tu nombre, email, país, fecha de la boda, ciudad o localización, villa o lugar de celebración, presupuesto para fotografía y mensaje. Los formularios más breves pueden solicitar solo parte de estos datos. Facilita únicamente información relacionada con la consulta y evita datos sensibles innecesarios sobre ti o tus invitados.
A través de los formularios de Facebook e Instagram recibo los datos que envías, incluidos nombre, email, lugar y fecha de la boda. Si contactas por mensajes de Instagram, recibo la información de tu perfil y el contenido que compartes. Meta trata además información sobre el uso de sus servicios según su propia política de privacidad.
Si contratas, también trato los datos de contacto, contrato, pago, facturación y organización necesarios para prestar el servicio, junto con las fotografías realizadas. La web y sus proveedores pueden tratar datos técnicos, como dirección IP, navegador y registros de seguridad. Las cookies y tecnologías similares se explican por separado en la Política de Cookies.
Finalidades y bases legales
- Consultas y presupuestos: responder, conocer tus planes y enviarte información y presupuesto. La base es la aplicación de medidas precontractuales a petición tuya. Para correspondencia general no relacionada con una posible contratación, la base es mi interés legítimo en responder a los mensajes dirigidos al negocio.
- Servicios contratados: planificar, realizar y entregar el reportaje y gestionar la relación con el cliente, sobre la base de la ejecución del contrato.
- Obligaciones legales: conservar las facturas y los registros exigidos por la normativa fiscal, contable y otras normas aplicables.
- Seguridad y reclamaciones: proteger la web, prevenir usos indebidos y formular, ejercer o defender reclamaciones, sobre la base de intereses legítimos ponderados frente a tus derechos.
- Tecnologías opcionales de análisis o publicidad: consentimiento cuando sea exigible, gestionado por separado en las preferencias de cookies. Enviar una consulta no supone aceptar cookies publicitarias ni suscribirse a comunicaciones comerciales ajenas a la consulta.
No vendo datos personales. No utilizo los datos de las consultas para decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos. Publicar fotografías identificables de clientes en el portfolio o en materiales promocionales es una finalidad distinta que requiere una base legal adecuada y las autorizaciones necesarias; consultar o contratar no autoriza por sí solo cualquier uso promocional.
Conservación
Si no hay contratación, los datos de la consulta se conservan hasta 24 meses desde nuestro último contacto sustantivo y después se eliminan o anonimizan, salvo que una obligación legal concreta o una controversia justifique una conservación restringida durante más tiempo.
Si contratas, se conservan durante el tiempo necesario para prestar y gestionar el servicio. La documentación exigida legalmente o necesaria para reclamaciones se conserva durante los plazos aplicables, con acceso restringido cuando corresponda. La entrega, el almacenamiento y los usos posteriores acordados de las fotografías se rigen también por el contrato y la finalidad correspondiente. Los plazos de las cookies se indican en la Política de Cookies.
Proveedores y tratamiento internacional
Solo se comparte información cuando sea necesario con proveedores de alojamiento web, correo, gestión de consultas, clientes y presupuestos, así como con asesores profesionales o autoridades cuando lo exija la ley. Los proveedores que actúen siguiendo mis instrucciones deben estar sujetos a los acuerdos de encargo de tratamiento correspondientes.
Utilizo Flodesk, Inc. para gestionar los correos y presupuestos enviados mediante esa plataforma. Trata por mi cuenta los datos de contacto y el contenido de las comunicaciones que le facilito. También mantengo registros de gestión de clientes en un CRM local en mi Mac. Una consulta no implica la suscripción automática a una newsletter comercial.
Flodesk indica que trata datos fuera de la Unión Europea, incluidos Estados Unidos. Su acuerdo de tratamiento de datos incorpora las cláusulas contractuales tipo de la Comisión Europea para las transferencias aplicables. Puedes solicitar información sobre estas garantías en la dirección de contacto indicada.
Meta trata información relacionada con las consultas de Facebook e Instagram. La web también incorpora servicios de Google para análisis y publicidad; puedes consultar la Política de Cookies para obtener información sobre estas tecnologías. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o del Reino Unido. Cuando proceda, las transferencias deben apoyarse en una decisión de adecuación válida o en garantías apropiadas, como cláusulas contractuales tipo y las medidas complementarias necesarias. Puedes solicitar información sobre las garantías aplicables a tus datos.
Derechos y opciones
En los términos de la normativa aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oponerte al tratamiento basado en intereses legítimos. Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento lícito anterior. Facilitar los datos es voluntario, pero sin la información esencial de contacto o del servicio puedo no ser capaz de responder o prestar el servicio.
Escribe a info@rafacortesphotographer.com indicando tu solicitud. Solo pediré información adicional de identidad cuando sea razonablemente necesaria. El plazo habitual de respuesta es de un mes; si procede una ampliación legal, te explicaré el motivo. Puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es/) u otra autoridad competente. Los usuarios del Reino Unido también pueden acudir al ICO cuando sea aplicable la normativa británica. Se mantienen los derechos adicionales que correspondan según la legislación aplicable de Estados Unidos u otros países.
Actualizaciones
Esta política puede actualizarse por cambios en los servicios o en los requisitos legales. La fecha del encabezamiento identifica la versión más reciente.