Política de privacidad

Esta política describe cómo Memory Pencil (PRIME IT, en adelante «nosotros») recoge, utiliza y protege tus datos personales y los de las personas que aparecen en tus fotos, en aplicación del Reglamento General de Protección de Datos (RGPD) y de la ley francesa de protección de datos (loi Informatique & Libertés).

1. Responsable del tratamiento

PRIME IT, cuyos datos figuran en el aviso legal, es el responsable de los tratamientos realizados a través del sitio web www.memorypencil.com.

Para cualquier pregunta, puedes escribirnos a contact@memorypencil.com.

2. Datos recogidos

Cuando haces un pedido

• Identidad: nombre y apellidos;
• Datos de contacto: correo electrónico, dirección postal, teléfono;
• Solo para envíos a México: el número de identificación fiscal del destinatario (RFC), que exige la aduana mexicana y que transmitimos a nuestra imprenta para el despacho aduanero. Se conserva junto con la dirección de entrega;
• Fotografías subidas para la creación del libro personalizado (que pueden mostrar a menores de edad);
• Detalles del pedido: formato elegido, precio, fecha;
• Datos de pago: tratados directamente por Stripe; no almacenamos ningún dato bancario.

Cuando visitas el sitio web

• Medición de audiencia y análisis de la navegación mediante Vercel Analytics, PostHog (UE) y Google Analytics 4 (implementado a través de Google Tag Manager), y medición de nuestras campañas publicitarias mediante Meta (píxel de Facebook/Instagram y API de conversiones) y Google. La instalación de cookies analíticas o publicitarias requiere tu consentimiento previo a través del banner previsto para ello (consulta la sección 9).

3. Finalidades y bases jurídicas

• Ejecución de tu pedido (generación de los dibujos, impresión, entrega, facturación, atención al cliente). Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Tratamiento automatizado de las fotografías para producir las ilustraciones para colorear. Base jurídica: ejecución del contrato, y consentimiento específico para las imágenes de niños (art. 6.1.a y 8 RGPD).
• Obligaciones legales (contabilidad, prevención del fraude). Base jurídica: obligación legal (art. 6.1.c RGPD).
• Novedades y ofertas por correo electrónico (novedades, fechas límite de pedido antes de las fiestas, ofertas reservadas a clientes). Si has hecho un pedido o solicitado una vista previa gratuita, podemos escribirte sobre nuestros álbumes personalizados y nuestras tarjetas regalo, similares a lo que has comprado o probado. Base jurídica: interés legítimo (art. 6.1.f RGPD), en el marco del artículo L.34-5 del Código francés de Correos y Comunicaciones Electrónicas. Puedes oponerte en cualquier momento, sin coste y sin dar explicaciones, mediante el enlace de baja que incluye cada correo o con una simple solicitud a contact@memorypencil.com. Oponerte no detiene los correos relacionados con un pedido en curso (confirmación, seguimiento, entrega). Nunca cedemos tus datos de contacto a terceros para sus fines comerciales.

4. Fotografías de menores de edad

Como los libros de Memory Pencil están pensados para celebrar los recuerdos familiares, las fotografías facilitadas muestran con frecuencia a menores de edad.

Al subir fotografías de menores de edad, garantizas que:

• tienes la patria potestad (o la autorización expresa de quienes la ejercen) sobre los niños que aparecen en ellas;
• consientes, en su nombre, el tratamiento de su imagen con el único fin de producir el libro pedido.

Las fotografías:

• nunca se utilizan con fines comerciales ni de marketing, ni para entrenar modelos de terceros, ni se comparten con terceros fuera de los encargados del tratamiento estrictamente necesarios;
• se conservan solo durante el procesamiento de tu pedido (generación de las páginas, control, impresión, entrega) y después se eliminan automáticamente de nuestros sistemas 7 días después de la entrega, salvo que solicites lo contrario;
• pueden eliminarse en cualquier momento con una simple solicitud a contact@memorypencil.com.

5. Plazos de conservación

• Fotografías: se conservan durante el procesamiento del pedido (generación, impresión, entrega) y después se eliminan automáticamente 7 días después de la entrega;
• Datos de pedido y facturación: 10 años (obligación contable, art. L123-22 del Código de Comercio francés);
• Datos de contacto (correo electrónico, dirección): 3 años desde tu último pedido o tu último contacto activo con nosotros; pasado ese plazo, dejamos de enviarte ofertas. Si te das de baja, solo conservamos tu correo electrónico, en una lista de exclusión, para garantizar que no recibas más ofertas.
• Vista previa gratuita («Pruébalo tú mismo»): tu foto se elimina en cuanto se genera la vista previa; la vista previa y su enlace de acceso se borran pasados 7 días. Tu dirección IP, así como un identificador aleatorio guardado en tu navegador (almacenamiento local, que puedes borrar en cualquier momento eliminando los datos del sitio), se conservan durante 12 meses (prevención de abusos), y tu correo electrónico durante un máximo de 3 años para enviarte la vista previa, sus recordatorios y ofertas ocasionales (baja con un clic en cada correo); después, tu ficha se elimina. Base jurídica: interés legítimo (art. 6.1.f RGPD), con derecho de oposición en cualquier momento. Eliminación anticipada con una simple solicitud a contact@memorypencil.com.

6. Encargados del tratamiento y transferencias

Para ejecutar tu pedido, recurrimos a los siguientes proveedores:

• Vercel Inc. (Estados Unidos), alojamiento del sitio web y medición de audiencia (Vercel Analytics). Vercel está certificada en el marco del EU-US Data Privacy Framework, que garantiza un nivel de protección adecuado para las transferencias de datos personales.
• PostHog (nube de la Unión Europea, eu.i.posthog.com), medición de audiencia anónima. También registramos allí, sobre la base de nuestro interés legítimo en mejorar nuestra atención al cliente, las conversaciones con el asistente de soporte: los posibles datos de contacto (correo electrónico, teléfono) se eliminan antes de guardarlas. Consulta la sección 9.
• Cloudflare R2 (Unión Europea), almacenamiento de las fotografías que nos envías. Los archivos se encuentran en la jurisdicción europea de Cloudflare.
• Neon (Unión Europea), base de datos para la información de los pedidos (identidad, dirección, metadatos).
• Stripe, procesamiento de los pagos (transferencias fuera de la UE amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea).
• Un proveedor de inteligencia artificial, transformación de las fotos en ilustraciones (transferencias fuera de la UE amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea).
• Una imprenta bajo demanda colaboradora, impresión, encuadernación y envío de los libros; este proveedor selecciona el transportista en función del destino (transferencias fuera de la UE amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea).
• Resend (Estados Unidos), envío de nuestros correos electrónicos (confirmaciones, seguimiento, vista previa gratuita, novedades y ofertas). Transferencias fuera de la UE amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Sentry, supervisión técnica del sitio web (errores de la aplicación). Datos alojados en la Unión Europea (Alemania).
• Base Adresse Nationale (data.gouv.fr, gestionada por el Estado francés): cuando escribes tu dirección de entrega, el texto se envía para sugerirte direcciones coincidentes. Este servicio no conserva ningún dato personal.
• UserCheck (Reino Unido): cuando introduces tu correo electrónico en el formulario de vista previa gratuita o de pedido, tu dirección completa se envía a UserCheck para comprobar que se trata de una dirección válida (dominio existente), permanente (no desechable) y operativa. Finalidad: prevención de abusos (cada vista previa gratuita tiene un coste técnico real) y fiabilidad de nuestros envíos transaccionales (confirmación del pedido, seguimiento de la fabricación). Base jurídica: interés legítimo (art. 6.1.f RGPD). Según sus compromisos contractuales, UserCheck no conserva tu dirección de correo electrónico. Transferencias fuera de la UE amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Meta Platforms Ireland Ltd. (Irlanda, con transferencias a Meta Platforms, Inc. en Estados Unidos): medición y optimización de nuestra publicidad en Facebook e Instagram, a través de dos canales complementarios. (1) El píxel de tu navegador instala cookies (_fbp, _fbc) y solo se carga después de tu consentimiento (base jurídica: consentimiento, art. 6.1.a RGPD). (2) La API de conversiones transmite los mismos eventos (página vista, añadir a la cesta, compra, solicitud de vista previa) desde el servidor; los datos de coincidencia (correo electrónico, teléfono, nombre, apellidos, ciudad, código postal) se cifran con hash SHA-256 antes de cualquier envío y nunca se transmiten en claro. Esta transmisión desde el servidor se realiza para medir nuestras campañas sobre la base de nuestro interés legítimo (art. 6.1.f RGPD), con independencia de las cookies; puedes oponerte a ella contactándonos. Meta está certificada en el marco del EU-US Data Privacy Framework.
• Google Ireland Limited (Irlanda, con transferencias a Google LLC en Estados Unidos): medición de audiencia y de la eficacia de nuestras campañas mediante Google Analytics 4, implementado a través de Google Tag Manager. Estas herramientas funcionan en Consent Mode: no se instala ninguna cookie de medición ni publicitaria hasta que hayas dado tu consentimiento (base jurídica: consentimiento, art. 6.1.a RGPD). Si lo rechazas, solo pueden estimarse estadísticas agregadas y sin cookies. Google está certificada en el marco del EU-US Data Privacy Framework.

Todos nuestros encargados del tratamiento están obligados por contrato a cumplir el RGPD.

7. Tus derechos

De conformidad con el RGPD, tienes los siguientes derechos sobre tus datos:

• derecho de acceso, rectificación y supresión;
• derecho a la limitación del tratamiento y a oponerte a él;
• derecho a oponerte en cualquier momento, sin dar explicaciones, a recibir ofertas por correo electrónico (enlace de baja en cada correo);
• derecho a la portabilidad de los datos;
• derecho a retirar tu consentimiento en cualquier momento;
• derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento.

Para ejercer estos derechos: contact@memorypencil.com.

También tienes derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): www.cnil.fr.

8. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas (cifrado TLS, control de accesos, alojamiento seguro, eliminación programada) para proteger tus datos frente a cualquier pérdida, acceso no autorizado o divulgación.

9. Cookies y medición de audiencia

Las siguientes herramientas pueden instalar cookies o identificadores en tu navegador. Ninguna se activa hasta que hayas dado tu consentimiento:

• Vercel Analytics, medición del tráfico, sin cookies ni identificadores persistentes. Datos alojados por Vercel Inc.
• PostHog (nube de la Unión Europea, eu.i.posthog.com), medición de audiencia, análisis de la navegación, seguimiento de embudos de conversión y grabación de las sesiones de navegación (movimientos del ratón, clics, desplazamiento, navegación entre páginas). Esta herramienta instala cookies e identificadores de sesión, y puede asociar tu dirección de correo electrónico a los eventos una vez que nos la hayas facilitado para hacer un pedido (navegación de usuario identificado). Los datos introducidos en los formularios, las fotografías que subes y la información personal que aparece en el resumen del pedido se ocultan en el navegador antes de cualquier envío: nunca se transmite en las grabaciones ningún dato identificativo (nombre, correo electrónico, mensaje, imagen de un niño). Las grabaciones se conservan durante un máximo de 30 días y después se eliminan.
• Píxel de Meta (Facebook/Instagram), medición de la eficacia de nuestra publicidad. Instala las cookies _fbp y _fbc y comunica a Meta las páginas vistas y las conversiones (añadir a la cesta, compra, solicitud de vista previa). Se carga únicamente después de tu consentimiento. Con independencia de este píxel, estas mismas conversiones también se miden desde el servidor mediante la API de conversiones de Meta, con datos cifrados con hash (detallado en la sección 6).
• Google Analytics 4 (a través de Google Tag Manager), medición de audiencia y de conversiones (inicio de la creación, añadir a la cesta, compra, solicitud de vista previa). Funciona en Consent Mode: instala cookies de medición únicamente después de tu consentimiento. Si lo rechazas, no se instala ninguna cookie y solo pueden estimarse estadísticas agregadas.

Aparte de estas herramientas, solo pueden instalarse cookies técnicas estrictamente necesarias para el funcionamiento del sitio web (sesión, cesta), así como un identificador aleatorio guardado en el almacenamiento local de tu navegador cuando solicitas una vista previa gratuita: sirve únicamente para limitar el número de vistas previas gratuitas por dispositivo (prevención de abusos, ya que cada vista previa tiene un coste técnico real), nunca se utiliza para publicidad ni para seguir tu navegación, y se borra al eliminar los datos del sitio de tu navegador (conservado como máximo 12 meses por nuestra parte, consulta la sección 5).

Tu consentimiento. En tu primera visita, un banner te propone Aceptar o Rechazar estas herramientas. No se instala ninguna cookie analítica ni publicitaria hasta que hayas dado tu consentimiento. Si lo rechazas, solo Vercel Analytics (sin cookies) permanece activo; PostHog y el píxel de Meta no se cargan. El contenedor de Google Tag Manager se carga en Consent Mode pero no instala entonces ninguna cookie de medición ni publicitaria (Google Analytics 4 se limita a estadísticas agregadas y sin cookies). La medición de conversiones desde el servidor (API de conversiones de Meta, datos cifrados con hash) se mantiene sobre la base de nuestro interés legítimo (consulta la sección 6); puedes oponerte a ella contactándonos.

Cambiar tu elección. Puedes cambiar de opinión en cualquier momento mediante el enlace «Gestionar cookies» que aparece al pie de cada página: el banner vuelve a aparecer y tu nueva elección se aplica de inmediato.

Plazo de conservación. Los datos analíticos se conservan durante un máximo de 12 meses y después se eliminan o se agregan de forma anónima.

10. Modificaciones

Esta política puede modificarse en cualquier momento. La fecha de la última actualización figura en la parte superior de esta página. En caso de un cambio sustancial, te lo comunicaremos por correo electrónico.