Política de privacidad
En resumen: recopilamos lo que requiere el funcionamiento de MERCI!, lo guardamos en París y no vendemos nada. Esta es, de todos modos, la versión detallada.
1. Qué recopilamos
Para prestar el Servicio tratamos: tu dirección de correo electrónico y tu nombre visible; tu contraseña en forma de hash, o la cuenta de Google o Apple con la que eliges iniciar sesión; los archivos que almacenas y sus metadatos (nombres, tamaños, tipos, estructura de carpetas, y la fecha y el lugar de captura registrados en fotos y vídeos); los enlaces compartidos que creas; y los registros de actividad y de conexión (inicios y cierres de sesión, subidas, eliminaciones, enlaces compartidos y cambios en la cuenta) con la dirección IP, el país aproximado, el dispositivo, el sistema operativo y la versión de la aplicación. Los archivos se transfieren mediante HTTPS y se almacenan en nuestra infraestructura de París. No se cifran en tu dispositivo: el operador del servicio puede leerlos para hacer funcionar el Servicio, por ejemplo para generar vistas previas. No tratamos datos de pago, ya que los planes de pago no están a la venta.
2. Qué no recopilamos nunca
Sin perfiles publicitarios. Sin venta de datos. Sin entrenar IA con tus archivos. Sin rastreadores de terceros en nuestras apps.
No creamos perfiles publicitarios, no vendemos ni alquilamos datos personales, no analizamos tus archivos con fines de marketing ni usamos tu Contenido para fines ajenos al Servicio.
3. Cómo usamos los datos
Usamos datos personales para prestar y proteger el Servicio (base jurídica: contrato), para prevenir el abuso y el fraude y llevar los registros de actividad y de conexión que nos permiten, a ti y a nosotros, saber qué ocurrió en una cuenta (interés legítimo y obligaciones legales de los proveedores de alojamiento), para enviar correos del servicio como enlaces y códigos de inicio de sesión, verificación de la dirección y alertas de inicio de sesión (contrato), para responder a los mensajes del formulario de contacto (interés legítimo) y para mantener la lista de espera del lanzamiento cuando envías tu dirección (consentimiento; puedes solicitar la eliminación). Esta lista de espera no envía actualmente correos de distribución.
4. Comunicación de datos y encargados
Scaleway (región de París, Francia), con Appwrite autoalojado, es nuestro encargado del tratamiento para el alojamiento: gestiona la autenticación de las cuentas, la base de datos, el almacenamiento de archivos y este sitio web, y entrega los correos de la cuenta (enlaces y códigos de inicio de sesión, verificación de la dirección, recuperación de la contraseña y alertas de inicio de sesión). Appwrite guarda tu contraseña en forma de hash y mantiene el registro de las sesiones iniciadas que puedes consultar y revocar en Ajustes → Seguridad (dirección IP, navegador, sistema operativo y país aproximado). Si inicias sesión con Google o Apple, ese proveedor confirma tu identidad y nos comunica tu nombre y tu dirección de correo según su propia política de privacidad. No interviene ningún proveedor de pago, ya que los planes de pago no están a la venta. Escribe a privacy@merci.photos para solicitar las categorías actuales de encargados del tratamiento y las ubicaciones del tratamiento. Comunicamos datos a las autoridades cuando la ley lo exige.
Los correos enviados a nuestras direcciones de contacto (como support@merci.photos, privacy@merci.photos y dpo@merci.photos) los recibe Amazon Web Services (Amazon SES, región de París, Francia) y se reenvían a nuestro buzón alojado en Google (Gmail), que puede tratarlos fuera de la Unión Europea con las garantías de transferencia propias de Google. Nuestras respuestas se envían desde ese buzón.
5. Conservación
Los datos de la cuenta se conservan mientras esta permanece activa. Los elementos enviados a la papelera siguen disponibles durante 30 días; al vaciar la papelera se eliminan permanentemente. Eliminar tu cuenta desde Ajustes → Perfil, tras confirmar un código de un solo uso, borra de forma inmediata e irreversible tus archivos, carpetas, enlaces compartidos y tu perfil; las copias de los archivos eliminados que quedan en el historial de versiones de nuestro proveedor de almacenamiento caducan en un plazo de 14 días. Los registros de actividad y de conexión, incluidas las direcciones IP, se conservan 12 meses desde cada evento, también después de eliminar la cuenta, y el registro de los documentos legales que aceptaste se conserva como prueba de esa aceptación. Los mensajes del formulario de contacto y las direcciones de la lista de espera se eliminan a los 12 meses. Algunos registros podrán conservarse cuando lo exija la ley.
Se conserva una copia sin procesar de cada correo recibido en una dirección de contacto durante 30 días en un almacenamiento cifrado en París, y después se elimina automáticamente; el mensaje reenviado permanece en nuestro buzón el tiempo necesario para atender la solicitud.
6. Tus derechos
Puedes corregir el nombre y el correo electrónico de tu perfil, consultar tu historial de actividad y eliminar tu cuenta desde Ajustes. Para una solicitud de acceso, portabilidad, limitación, oposición u otra solicitud de privacidad, escribe a privacy@merci.photos. Los residentes en la UE/EEE cuentan con todos los derechos del RGPD, detallados en nuestra página sobre el RGPD, incluido el derecho a presentar una reclamación ante tu autoridad de control (la nuestra es la CNIL francesa).
7. Menores
MERCI! no está dirigido a menores de 15 años en Francia, ni de 13 años en otros países (o de la edad mínima superior que establezca la legislación local). Un padre, madre o tutor debe prestar cualquier consentimiento exigido por la ley local y supervisar la cuenta. Si descubrimos que conservamos sin consentimiento datos de un menor por debajo de ese límite, los eliminamos.
8. Contacto y DPO
Responsable del tratamiento: EURL ZENATI (que opera el Servicio bajo el nombre comercial «MERCI!»), sociedad francesa de responsabilidad limitada unipersonal inscrita en el Registro Mercantil y de Sociedades de París con el n.º 981 830 227, con domicilio social en 60 rue François 1er, 75008 Paris, France. Puedes contactar con el Delegado de Protección de Datos en dpo@merci.photos y enviar solicitudes de privacidad a privacy@merci.photos.