Política de privacidad

1. En resumen

• Tus fotos se usan únicamente para crear tu fotomosaico e imprimir tu pedido. Para nada más.
• Se almacenan en la UE (Microsoft Azure, Suecia). Tus fotos se eliminan en cuanto se generan los archivos de impresión de tu pedido. Si no haces ningún pedido, se eliminan al pulsar Empezar de nuevo o tras 24 horas de inactividad.
• Sin reconocimiento facial, sin tratamiento biométrico, sin entrenamiento de IA y sin venta de datos.
• La analítica solo se activa si la permites.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de mezeik.com es Keenear Holding AB (n.º de registro 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, teléfono +46 73 403 82 76. Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a legal@mezeik.com o utiliza nuestro formulario de contacto.

3. Qué datos recogemos y por qué

Fotos que subes

Antes de la subida, tu navegador reduce cada foto a una versión pequeña (y la imagen principal a una más grande) y, en el proceso, elimina la ubicación y otros metadatos (EXIF/GPS). Almacenamos estas versiones, miniaturas pequeñas, los datos de color calculados a partir de ellas y las vistas previas generadas. Finalidad: crear tu fotomosaico, la vista previa y la impresión. Base jurídica: ejecución de un contrato y aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD).

Fotos que eliges en Google Photos

Si eliges Google Photos, inicias sesión con Google y seleccionas las fotos en el selector propio de Google. Solo solicitamos el permiso photospicker.mediaitems.readonly, que da acceso a los elementos que eliges y a nada más de tu biblioteca. Descargamos copias redimensionadas de los elementos seleccionados y las tratamos exactamente igual que las fotos subidas. No solicitamos acceso sin conexión: el token de acceso se guarda cifrado solo durante tu sesión y se revoca en Google cuando la sesión termina. Base jurídica: art. 6.1.b.

Pedidos

Nombre, correo electrónico, dirección de entrega y de facturación, número de teléfono si nos lo facilitas, nombre de la empresa y número de IVA o identificación fiscal si nos los facilitas, los productos, los importes, el estado del pago y las facturas. Los datos de la tarjeta los gestiona Stripe y nunca llegan a nosotros. Finalidades: entregar el pedido, facturarlo, gestionar reclamaciones y llevar la contabilidad. Bases jurídicas: art. 6.1.b y el cumplimiento de una obligación legal conforme a la ley sueca de contabilidad (art. 6.1.c).

Formulario de contacto

Nombre, correo electrónico, asunto y mensaje. Finalidad: responderte y gestionar las notificaciones sobre contenidos. Base jurídica: nuestro interés legítimo en responder a las consultas (art. 6.1.f) o el art. 6.1.b si la consulta se refiere a un pedido.

Datos técnicos

Dirección IP, tipo de navegador, registros de solicitudes y el país deducido de tu dirección IP (usado únicamente para sugerirte un país de entrega y una moneda). Finalidades: seguridad, prevención del fraude y de abusos, limitación del número de envíos del formulario de contacto y detección de errores. Base jurídica: interés legítimo (art. 6.1.f).

Analítica

Solo si aceptas las cookies de analítica: Google Analytics 4, a través de Google Tag Manager, mide las páginas vistas y el uso del sitio. Antes de que elijas, Google Consent Mode está configurado como “denied” (denegado) y no se carga ninguna etiqueta de analítica. Las funciones publicitarias nunca se activan. Los datos de analítica pueden transferirse a Google LLC en EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. Base jurídica: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento; cuando lo haces, las cookies de analítica se eliminan.

4. Sin elaboración de perfiles, reconocimiento facial ni IA

El fotomosaico se crea mediante una correspondencia de colores determinista: las mismas fotos dan siempre el mismo resultado. No utilizamos reconocimiento facial, identificación biométrica, elaboración de perfiles ni decisiones automatizadas con efectos jurídicos, y tus fotos nunca se usan para entrenar ningún modelo. El software de fotomosaicos no es un sistema de IA según el Reglamento de Inteligencia Artificial de la UE; si eso cambiara, lo evaluaríamos y actualizaríamos antes esta política.

5. Personas que aparecen en tus fotos

Tus fotos pueden mostrar a otras personas, incluidos niños. Tratamos estas imágenes únicamente para producir tu fotomosaico e imprimir tu pedido. No identificamos, etiquetamos ni analizamos a nadie: sin reconocimiento facial, sin tratamiento biométrico y sin búsqueda ni clasificación de personas. Por lo tanto, las fotografías no se consideran categorías especiales de datos personales (art. 9 y considerando 51 del RGPD).

Eres responsable de tener derecho a usar las fotos, incluido, cuando sea necesario, el consentimiento de las personas que aparecen en ellas (consulta nuestros Términos). Cualquier persona que aparezca en una foto puede contactarnos con preguntas o para ejercer sus derechos, usando los datos de contacto indicados arriba.

6. Con quién compartimos los datos

Trabajamos con los siguientes encargados del tratamiento y socios. Los encargados del tratamiento actúan únicamente siguiendo nuestras instrucciones en virtud de contratos de encargo del tratamiento; los responsables independientes tratan los datos conforme a sus propias políticas de privacidad. Nunca vendemos datos personales.

Las fotos que subes van directamente desde tu navegador a nuestro almacenamiento en Suecia. Las fotos solo pasan en tránsito por nuestro proveedor de alojamiento Vercel (UE, región de Estocolmo) (importaciones de Google Photos, miniaturas) y no se almacenan allí. Vercel puede tratar metadatos limitados de las solicitudes fuera de la UE. Cuando los datos se transfieren fuera de la UE/EEE, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea, o por ambos. También podemos comunicar datos a las autoridades cuando la ley lo exija, por ejemplo al denunciar contenido ilegal.

7. Cuánto tiempo conservamos los datos

Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un máximo de 14 días, hasta que dichas copias se sobrescriben.

8. Datos de usuario de Google

El uso y la transferencia por parte de Mezeik de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. Las fotos que eliges se usan únicamente para crear e imprimir tu fotomosaico, no se transfieren a terceros salvo en la medida necesaria para prestar este servicio (nuestro almacenamiento y nuestro socio de impresión, como se ha descrito arriba), no se usan con fines publicitarios y ninguna persona las ve, salvo que tú nos lo pidas, sea necesario por motivos de seguridad o lo exija la ley. Las copias de las fotos elegidas se eliminan igual que las fotos subidas; los archivos de impresión creados a partir de ellas se conservan según se describe en el apartado de conservación. Tu token de acceso de Google se usa solo durante tu sesión y se revoca cuando esta termina. También puedes revocar el acceso de Mezeik en cualquier momento en la configuración de tu cuenta de Google.

9. Tus derechos

• Acceso: obtener una copia de los datos personales que tenemos sobre ti (art. 15).
• Rectificación: que se corrijan los datos inexactos (art. 16).
• Supresión: que se eliminen los datos cuando ya no sean necesarios o se traten de forma ilícita (art. 17). Puedes eliminar las fotos en cualquier momento con Empezar de nuevo en el editor.
• Limitación: que se limite el tratamiento mientras se resuelve una controversia (art. 18).
• Portabilidad de los datos: recibir los datos que nos has facilitado en un formato legible por máquina (art. 20).
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo (art. 21).
• Retirar el consentimiento: en cualquier momento, por ejemplo en la configuración de cookies, sin que ello afecte al tratamiento anterior (art. 7.3).
• Reclamar: ante la Autoridad sueca de Protección de la Privacidad (Integritetsskyddsmyndigheten, IMY, imy.se) o ante la autoridad de control de tu país de residencia.

Escribe a legal@mezeik.com o utiliza el formulario de contacto. Respondemos en el plazo de un mes. Es posible que necesitemos verificar tu identidad, por ejemplo con tu número de pedido.

10. Seguridad

Todo el tráfico está cifrado (TLS). El almacenamiento y las bases de datos están cifrados en reposo y ubicados en Suecia. Los enlaces de subida tienen una validez breve y están limitados a tu sesión, las vistas previas llevan marca de agua y los archivos a resolución completa nunca se envían al navegador. El acceso se limita a lo que cada sistema necesita.

11. Cookies

Utilizamos cookies necesarias para el funcionamiento del sitio y para recordar el idioma que eliges. No requieren consentimiento. Las cookies de analítica solo se instalan si las aceptas; no utilizamos cookies publicitarias ni de marketing. Tu elección se guarda durante 12 meses y puedes cambiarla o retirarla en cualquier momento, con la misma facilidad con la que la diste. Si retiras el consentimiento, las cookies de analítica se eliminan. El paso de subida también guarda tu aceptación de las normas de subida en el almacenamiento de sesión de tu navegador hasta que cierras la pestaña.

Configuración de cookies

12. Cambios

Actualizaremos esta política cuando cambie nuestro tratamiento de datos y mostraremos la fecha de la última versión en la parte superior de esta página.