Aviso de privacidad de Mi Album

Este sitio recopila algunos datos personales de sus usuarios

Mi Album es un laboratorio fotográfico: imprimimos y fabricamos productos con las fotos que tú nos entregas. Este aviso explica qué datos recopilamos, para qué los usamos, cuánto los guardamos y con quién los compartimos. Las reglas para usar el sitio y comprar están en los términos y condiciones de uso.

1. Tus fotos

Las fotos que subes a Mi Album se usan con un único fin: producir el pedido que nos encargas (impresiones, cuadros, álbumes y demás productos del catálogo). No las vendemos, no las usamos para publicidad, no las usamos para entrenar modelos de inteligencia artificial y no las publicamos en ningún lado.

Las conservamos mientras son necesarias para procesar, producir y entregar tu pedido: nuestro almacenamiento elimina de forma automática cualquier foto a los 100 días de haberse subido. También puedes pedirnos que las borremos antes, en cualquier momento, con los datos de contacto de este aviso.

2. Datos de usuario de Google

Mi Album usa las APIs de Google en dos funciones, ambas opcionales: traer tus fotos desde Google Fotos o Google Drive sin que tengas que descargarlas primero, e iniciar sesión con tu cuenta de Google. Nada de esto ocurre si tú no lo eliges y otorgas tu consentimiento en la pantalla de Google.

2.1 Qué datos de usuario de Google obtenemos

Al traer fotos desde Google Fotos o Google Drive pedimos únicamente los permisos https://www.googleapis.com/auth/photospicker.mediaitems.readonly y https://www.googleapis.com/auth/drive.file. Con ellos obtenemos:

• El contenido de las fotos que tú seleccionas, una por una, en el selector que muestra el propio Google.
• Los datos básicos de esos mismos archivos: identificador, nombre, tipo de archivo y tamaño.

Al iniciar sesión con Google (botón "Continuar con Google") recibimos de tu perfil, con los permisos openid, .../auth/userinfo.email y .../auth/userinfo.profile: tu nombre, tu correo electrónico, tu foto de perfil y el identificador de tu cuenta de Google.

Lo que no obtenemos. No leemos ni recorremos el resto de tu biblioteca de Google Fotos ni los demás archivos de tu Google Drive: los permisos que pedimos solo alcanzan a lo que tú eliges en el selector de Google. No accedemos a tus contactos, tu calendario, tu correo ni a ningún otro servicio de Google, y no obtenemos tokens de acceso permanente (no pedimos refresh tokens).

2.2 Cómo usamos los datos de usuario de Google

• Las fotos que seleccionas: exclusivamente para que las coloques en el producto que estás armando (impresión, cuadro, álbum y demás productos del catálogo) y para fabricar y entregar ese pedido.
• Los datos de tu perfil de Google: exclusivamente para crear tu cuenta en Mi Album, identificarte al iniciar sesión y comunicarnos contigo sobre tus pedidos.

No usamos los datos de usuario de Google para ningún otro fin. En particular: no los vendemos, no los usamos para publicidad ni para elaborar perfiles de mercadotecnia, no los usamos para entrenar modelos de inteligencia artificial y no los publicamos en ningún lado. Ninguna persona de Mi Album lee tus fotos salvo cuando es indispensable para producir tu pedido o para atender una aclaración que tú solicitas.

Uso limitado (Limited Use). El uso que Mi Album hace de la información recibida de las APIs de Google, y la transferencia de esa información a cualquier otra aplicación, se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

2.3 Con quién compartimos los datos de usuario de Google

No vendemos, rentamos ni transferimos los datos de usuario de Google a terceros con fines publicitarios, y no los compartimos con corredores de datos ni con anunciantes. Los únicos terceros que los reciben son los proveedores que necesitamos para prestarte el servicio, y solo con ese fin:

• Amazon Web Services (AWS): es nuestro proveedor de almacenamiento y cómputo. Las fotos que traes de Google se guardan en nuestros servidores alojados con AWS, en la región de México, para poder procesarlas e imprimirlas.
• El proveedor de nuestro editor de productos: cuando creas tu cuenta con "Continuar con Google", tu nombre y tu correo electrónico se dan de alta también en el sistema del editor que usamos para armar los productos.
• Los proveedores de producción y paquetería: reciben lo indispensable para fabricar tu pedido y entregártelo en tu domicilio.

También podríamos divulgar datos cuando una autoridad competente lo ordene conforme a la ley.

2.4 Cómo protegemos los datos de usuario de Google

Tratamos tus fotos como datos sensibles y aplicamos, entre otras, estas medidas:

• Cifrado en tránsito: todo el sitio y todas las llamadas a las APIs de Google viajan cifradas por HTTPS (TLS).
• Cifrado en reposo: las fotos se guardan cifradas con AES-256 en el almacenamiento de AWS.
• No guardamos tus credenciales de Google: el permiso que otorgas en el selector de Google produce un token temporal que vive únicamente en tu navegador, expira en aproximadamente una hora y se usa solo para descargar las fotos que elegiste. No lo almacenamos en nuestras bases de datos, no pedimos tokens de acceso permanente y nunca conocemos tu contraseña de Google.
• Nombres de archivo aleatorios: cada foto se guarda con un nombre generado al azar, no adivinable, que no revela tu identidad ni el contenido.
• Validación de lo que se recibe: verificamos el contenido real de cada archivo antes de aceptarlo, y solo admitimos imágenes.
• Acceso acotado: el acceso a la infraestructura se hace con credenciales individuales y permisos mínimos; no se comparten cuentas.

2.5 Cuánto conservamos los datos de usuario de Google y cómo se eliminan

• Fotos traídas de Google Fotos o Google Drive: se eliminan de forma automática a los 100 días de haberse subido. No hacemos copias más allá de ese plazo.
• Fotos que no llegan a formar parte de un pedido: si traes fotos y abandonas el proceso, se borran de nuestros servidores en aproximadamente 24 horas.
• Datos de tu perfil de Google (nombre, correo, foto e identificador): se conservan mientras tu cuenta de Mi Album exista, y se eliminan cuando nos pides darla de baja.
• Borrado a petición: puedes pedirnos el borrado de tus fotos o de tu cuenta en cualquier momento escribiendo a privacy@mi-album.com. Respondemos en un plazo máximo de 30 días. El procedimiento paso a paso está en nuestra página de eliminación de datos.
• Revocar el acceso: puedes retirarle el permiso a Mi Album en cualquier momento desde la página de permisos de tu cuenta de Google. Al hacerlo dejamos de poder traer fotos nuevas de tu cuenta.

Datos de Facebook. Si eliges Facebook como origen de tus fotos, obtenemos tu nombre, tu correo de contacto y únicamente las fotos que tú seleccionas, con el mismo fin (producir tu pedido) y con las mismas medidas de protección, conservación y borrado descritas arriba.

3. Datos de tu cuenta y tu pedido

Nombre, apellidos, correo electrónico, teléfono, país y dirección de entrega. Los usamos para crear tu cuenta, procesar tu pedido, entregártelo y mantenerte al tanto de su estado.

4. Analítica y publicidad

Google Analytics, el píxel de Facebook (medición de conversiones y remarketing), el remarketing de Google y Microsoft Clarity (mapas de calor y grabación de sesiones).
Datos personales tratados: cookies y datos de uso.

5. Comunicación contigo

Lista de correo o boletín, y mensajería con nuestro equipo de atención (ActiveCampaign).
Datos personales tratados: país, correo electrónico, nombre, apellidos, teléfono celular, dirección de entrega y datos de uso.

6. Pagos

Los pagos con tarjeta se procesan a través de nuestro procesador de pagos y de las instituciones bancarias correspondientes (Banamex, American Express). Mi Album no almacena los números completos de tu tarjeta.

7. Menores de edad

El servicio no está dirigido a menores de 13 años. Los menores de edad solo pueden usar Mi Album con la asistencia de su padre, madre o tutor. Si te enteras de que un menor de 13 años usó nuestro servicio sin supervisión, por favor contáctanos.

8. Eliminación de tus datos y derechos ARCO

Puedes solicitar en cualquier momento el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos personales (derechos ARCO), así como la eliminación de las fotos que nos hayas entregado. Tanto los usuarios como las autoridades competentes, así como Facebook/Meta, pueden solicitar la eliminación de datos personales.

Para hacerlo, comunícate con nuestro equipo de atención al +52 55 5521 7000 o escríbenos a privacy@mi-album.com. Estamos a tus órdenes para cualquier duda al respecto. El procedimiento paso a paso está en nuestra página de eliminación de datos.

9. Cambios a este aviso

Podemos actualizar este aviso de privacidad. Cuando lo hagamos, publicaremos la versión nueva en esta misma página y actualizaremos la fecha de "Última actualización" que aparece arriba.