Declaración RGPD
Cómo cumple Mezeik el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679).
Última actualización: 25 de octubre de 2026Borrador, pendiente de revisión jurídica
Este texto es una traducción que te ofrecemos para tu comodidad. Si tienes cualquier pregunta sobre su contenido, escríbenos a legal@mezeik.com.
1. Responsable del tratamiento
Keenear Holding AB, n.º de registro 556902-0026, Västra Hamngatan 11, 411 19 Göteborg, Sweden, es el responsable del tratamiento de los datos personales tratados a través de Mezeik. Contacto: legal@mezeik.com, +46 73 403 82 76. No estamos obligados a designar un delegado de protección de datos; las cuestiones de privacidad las gestiona directamente la empresa.
2. Tratamientos y bases jurídicas
| Tratamiento | Base jurídica |
|---|---|
| Almacenamiento y tratamiento de tus fotos para crear vistas previas e impresiones | Contrato — art. 6.1.b |
| Pedidos, entrega, facturación, reclamaciones | Contrato — art. 6.1.b |
| Conservación de los registros contables durante 7 años | Obligación legal — art. 6.1.c (Bokföringslagen) |
| Seguridad, registros, prevención de abusos, límites de envío del formulario de contacto, respuesta a consultas | Interés legítimo — art. 6.1.f |
| Prevención del fraude y cumplimiento normativo en materia de pagos (Stripe y proveedores de métodos de pago como responsables independientes) | Sus obligaciones legales o intereses legítimos — art. 6.1.c/f |
| Analítica mediante Google Tag Manager / Google Analytics | Consentimiento — art. 6.1.a |
| Denuncia de contenido ilegal a las autoridades | Obligación legal o interés legítimo — art. 6.1.c/f |
3. Cómo aplicamos el RGPD
- Minimización de datos: antes de la subida, tu navegador reduce las fotos y elimina sus metadatos; solo se almacena lo que necesita el fotomosaico.
- Limitación del plazo de conservación: Tus fotos se eliminan en cuanto se generan los archivos de impresión de tu pedido. Si no haces ningún pedido, se eliminan al pulsar Empezar de nuevo o tras 24 horas de inactividad.
- Residencia en la UE: las fotos, los pedidos y la base de datos se almacenan en Microsoft Azure, Sweden Central.
- Sin categorías especiales: sin reconocimiento facial, biometría, elaboración de perfiles ni entrenamiento de IA. Las personas que aparecen en las fotos no se identifican ni se analizan (considerando 51).
- Responsabilidad proactiva: tenemos contratos de encargo del tratamiento con todos los encargados indicados a continuación; los responsables independientes se identifican como tales.
4. Encargados del tratamiento y otros destinatarios
| Destinatario | Función | Finalidad y datos | Ubicación | Garantía |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Encargado del tratamiento | Almacenamiento de fotos, vistas previas y archivos de impresión; base de datos; generación de fotomosaicos; registros de la aplicación (Application Insights, conservados 30 días) | UE — Sweden Central | Contrato de encargo del tratamiento (DPA); residencia de datos en la UE |
| Vercel Inc. | Encargado del tratamiento | Alojamiento del sitio web y su API. Las fotos solo pasan por Vercel en tránsito (importaciones de Google Photos, miniaturas) y no se almacenan allí. Algunos metadatos limitados de las solicitudes (como la dirección IP y la URL) pueden tratarse fuera de la UE. | UE — región de Estocolmo; empresa estadounidense | DPA; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe Payments Europe Ltd | Encargado del tratamiento para pagos, facturas, recibos y cálculo del IVA (Stripe Tax); responsable independiente para la prevención del fraude y sus propias obligaciones legales | Pago, datos de facturación, dirección de entrega, correo electrónico, importes de los pedidos | UE (Irlanda), con transferencias a EE. UU. | DPA; Marco de Privacidad de Datos UE-EE. UU. y CCT |
| Klarna y otros proveedores de métodos de pago ofrecidos en Stripe Checkout | Responsables independientes del tratamiento | Solo si eliges ese método de pago: pago y, en su caso, verificaciones de solvencia, conforme a sus propias políticas de privacidad | Principalmente la UE | Sus propias políticas de privacidad |
| Gelato AS, sus socios de producción y transportistas | Encargado del tratamiento (Gelato); los socios de producción y los transportistas actúan siguiendo las instrucciones de Gelato | Impresión, enmarcado y entrega. Reciben el archivo de impresión, los productos y tu nombre, dirección de entrega, correo electrónico y número de teléfono (para avisos de entrega y recogida en punto de recogida) | Centros de impresión cercanos a la dirección de entrega, principalmente en la UE | DPA |
| Postmark (ActiveCampaign, LLC) | Encargado del tratamiento | Correos electrónicos transaccionales (confirmación del pedido, actualizaciones del envío) y entrega de los mensajes del formulario de contacto; el contenido de los mensajes se conserva 45 días | EE. UU. | DPA; Marco de Privacidad de Datos UE-EE. UU. y CCT |
| Zoho Corporation B.V. | Encargado del tratamiento | Nuestros buzones de correo electrónico (consultas de soporte y jurídicas) | Centros de datos en la UE | DPA |
| Google Ireland Ltd / Google LLC | Encargado del tratamiento (Analytics); Google Photos Picker conforme a las condiciones propias de Google | Google Photos Picker (solo si lo eliges); Google Analytics a través de Google Tag Manager (solo con tu consentimiento) | UE y EE. UU. | DPA; Marco de Privacidad de Datos UE-EE. UU. y CCT |
5. Conservación
| Datos | Se conservan hasta | Motivo |
|---|---|---|
| Tus fotos, miniaturas, el índice de fotos y las vistas previas | Hasta que se generan los archivos de impresión de tu pedido. Sin pedido: hasta que pulsas Empezar de nuevo, o tras 24 horas de inactividad | Solo son necesarios para crear tu fotomosaico; minimización de datos |
| Archivos de impresión generados de los fotomosaicos pedidos | 60 días después de la entrega (se eliminan, como muy tarde, 120 días después de su creación) | Reimpresiones si una entrega llega dañada o defectuosa; el socio de impresión los descarga |
| Registros de pedidos (nombre, direcciones, artículos, importes, facturas) | 7 años desde el cierre del ejercicio | Ley sueca de contabilidad (Bokföringslagen) |
| Registros de clientes y pagos en Stripe | Mientras Stripe deba conservarlos por sus propias obligaciones legales | Stripe es responsable independiente del tratamiento respecto a estas obligaciones |
| Contenido de los correos electrónicos transaccionales en Postmark | 45 días | Resolución de incidencias de entrega |
| Mensajes del formulario de contacto y correos electrónicos que nos envías | Hasta 12 meses después de cerrar el asunto | Gestionar tu solicitud y las preguntas posteriores |
| Token de acceso de Google (si usas Google Photos) | Solo durante tu sesión; se revoca al terminar la sesión | Importar las fotos que eliges |
| Cookie de sesión (mz_sid) | 24 horas, prorrogables mientras estés activo | Mantiene juntas tus fotos y tu cesta |
| Registros técnicos (Azure Application Insights, Vercel) | Hasta 30 días | Seguridad, detección de errores y prevención de abusos |
| Copias de seguridad de la base de datos | 14 días | Recuperación tras fallos; los datos eliminados desaparecen de las copias de seguridad cuando estas se sobrescriben |
Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un máximo de 14 días, hasta que dichas copias se sobrescriben.
6. Tus derechos y cómo ejercerlos
- Acceso: obtener una copia de los datos personales que tenemos sobre ti (art. 15).
- Rectificación: que se corrijan los datos inexactos (art. 16).
- Supresión: que se eliminen los datos cuando ya no sean necesarios o se traten de forma ilícita (art. 17). Puedes eliminar las fotos en cualquier momento con Empezar de nuevo en el editor.
- Limitación: que se limite el tratamiento mientras se resuelve una controversia (art. 18).
- Portabilidad de los datos: recibir los datos que nos has facilitado en un formato legible por máquina (art. 20).
- Oposición: oponerte al tratamiento basado en nuestro interés legítimo (art. 21).
- Retirar el consentimiento: en cualquier momento, por ejemplo en la configuración de cookies, sin que ello afecte al tratamiento anterior (art. 7.3).
- Reclamar: ante la Autoridad sueca de Protección de la Privacidad (Integritetsskyddsmyndigheten, IMY, imy.se) o ante la autoridad de control de tu país de residencia.
Envía tu solicitud a legal@mezeik.com o a través del formulario de contacto. Respondemos en el plazo de un mes (prorrogable dos meses más en el caso de solicitudes complejas, en cuyo caso te lo comunicaremos). Las solicitudes son gratuitas. Encontrarás todos los detalles en nuestra Política de privacidad.
7. Violaciones de la seguridad de los datos personales
Si se produce una violación de la seguridad, la notificamos a la IMY en un plazo de 72 horas cuando así se exija, e informamos a las personas afectadas sin dilación indebida cuando sea probable que la violación suponga un alto riesgo para ellas.