mesecitos

Aviso de privacidad

Mientras habilitamos el buzón privacidad@mesecitos.com, todo lo de tus datos personales se atiende en mesecitos.ai@gmail.com.

Versión 2026-11-09-provisional · Última actualización: 9 de noviembre de 2026 · En revisión legal

1.1 Quién es responsable de tus datos

Sergio González ("Mesecitos", "nosotros"), con domicilio en 3 Oriente, Puebla, Puebla, México, es responsable del tratamiento de los datos personales que nos proporcionas y de su protección, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley").

Para cualquier tema de privacidad puedes escribir a nuestro Departamento de Datos Personales: mesecitos.ai@gmail.com.

1.2 Qué datos tratamos

a) Datos de la persona adulta que usa el servicio (tú):

b) Datos de la persona menor de edad (tu bebé):

c) Datos de otras personas adultas que aparezcan en las fotos (por ejemplo, en la Sesión Familiar): fotografías de su rostro.

d) Imágenes generadas: las fotos que crea nuestro sistema a partir de tus fotografías.

e) Prueba gratis: tu número de WhatsApp (obligatorio para la prueba) y una huella cifrada (hash) de ese número, que guardamos incluso después de borrar tu cuenta solo para evitar que la prueba gratis se use más de una vez. Con ella no podemos recuperar tu número ni contactarte.

f) Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, registros técnicos de seguridad, cookies y tecnologías similares (ver 1.9), y los registros de cada consentimiento (fecha, hora, IP y versión del texto aceptado).

DATOS PERSONALES SENSIBLES. Tratamos como datos personales sensibles las fotografías del rostro de tu bebé y las de cualquier persona que aparezca en ellas, así como las imágenes generadas a partir de ellas, porque su uso indebido podría causar un riesgo grave para las personas titulares, en especial para una persona menor de edad. Por eso te pedimos tu consentimiento expreso y por escrito mediante un mecanismo electrónico vinculado a tu cuenta autenticada o, en la preventa a mano, con las casillas del formulario de pedido (artículo 8 de la Ley).

Lo que NO hacemos: no usamos tus fotos ni las imágenes generadas para entrenar modelos de inteligencia artificial, ni propios ni de terceros. No creamos ni guardamos plantillas o "huellas" faciales (embeddings) para reconocer o identificar a nadie. No vendemos tus datos. No mostramos publicidad de terceros dentro del servicio.

1.3 Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio que pides):

  1. Crear y administrar tu cuenta y verificar tu identidad al iniciar sesión (un código de 6 dígitos que te llega por correo, con un enlace que lo llena por ti, o tu cuenta de Google). En la web pedimos una cuenta verificada antes de subir cualquier foto, también para la prueba gratis. En la preventa a mano (16–30 de noviembre) recibimos la foto con el formulario de pedido.
  2. Generar con inteligencia artificial las vistas previas de la prueba gratis y las fotos de los paquetes y extras que contrates, a partir de las fotografías que subes y de plantillas cerradas.
  3. Entregarte las imágenes y guardarlas en tu galería privada mientras tengas tu cuenta.
  4. Revisar la seguridad de cada fotografía antes de enviarla a la IA y de las imágenes generadas, para detectar y bloquear material ilícito, en especial material de abuso sexual infantil, y contenido que viole nuestra Política de Uso Aceptable. Usamos Google Cloud Vision SafeSearch (bloquea antes de la IA lo que detecte como adulto o sugerente). En la preventa a mano, una persona del equipo revisa cada foto antes de procesarla.
  5. Control de calidad y seguridad: personal autorizado de Mesecitos puede revisar tus fotografías y las imágenes generadas para verificar calidad, parecido y seguridad: antes de entregarlas (en la preventa y del 1 al 7 de diciembre), en una muestra de pedidos (desde el 8 de diciembre) y cuando pides una regeneración o reportas un problema.
  6. Cobrar, emitir facturas (CFDI) y cumplir obligaciones fiscales.
  7. Atender dudas, quejas, regeneraciones y reembolsos.
  8. Enviarte avisos del servicio: la entrega de tus fotos y los cambios a estos textos.
  9. Prevenir fraude y abuso, por ejemplo limitar la prueba gratis a una por cuenta verificada y por número de WhatsApp, que verificamos con un código que te llega por WhatsApp. De ese código solo guardamos una huella cifrada, que se borra a más tardar dos días después de vencer (vence a los 10 minutos).
  10. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
  11. Lista de espera del Álbum Vivo (solo si te apuntas): confirmar tu correo y mandarte un solo aviso cuando puedas apartar el Álbum Vivo con precio fundador, o avisarte si se pospone. Es la finalidad que tú pides al apuntarte; no usamos ese correo para promociones, para otras colecciones ni para públicos de publicidad.

Finalidades secundarias (no son necesarias para el servicio; solo las realizamos si nos das tu consentimiento, que puedes negar o retirar en cualquier momento sin perder el servicio):

  1. Enviarte promociones, lanzamientos de colecciones y novedades por correo o WhatsApp.
  2. Usar imágenes generadas de tu bebé en nuestras redes sociales, sitio web o anuncios, solo si marcas la casilla correspondiente y, además, apruebas cada imagen antes de publicarla. Nunca publicamos tus fotografías originales.

Si no quieres que tratemos tus datos para las finalidades secundarias, no marques sus casillas al registrarte (vienen sin marcar) o escríbenos a mesecitos.ai@gmail.com. Negarte no afecta el servicio que contrataste.

1.4 Con quién compartimos tus datos

a) Encargados. Usamos proveedores que tratan datos por cuenta nuestra, solo para las finalidades de este aviso, bajo contrato y con obligaciones de confidencialidad y seguridad. Algunos están fuera de México. Esto no es una transferencia en términos de la Ley.

ProveedorPara quéDatos que trataPaís de tratamiento
NEXUSAI SERVICES LLC (Kie.ai), Denver, ColoradoGenerar imágenes con IA (proveedor principal): nos da acceso, con una sola cuenta, a modelos de terceros como Nano Banana de GoogleFotografías (no se suben a su servidor: las lee de un enlace temporal que caduca en 10 minutos), instrucciones de las plantillas e imágenes generadas. Conserva las imágenes generadas 14 días y sus registros 2 mesesEE. UU.; y los países de los proveedores de los modelos
Google LLC (Gemini API de pago; Cloud Vision SafeSearch)Generar imágenes con IA (respaldo de Kie.ai); revisar cada foto antes de la IA y las imágenes generadasFotografías, instrucciones de las plantillas, imágenes generadasEE. UU.
Stripe (su entidad en México y sus afiliadas)Procesar pagos con tarjeta, OXXO, Apple Pay y Google PayDatos de pago, nombre, correo, IPMéxico y EE. UU.
Meta Platforms / WhatsAppAtención, entrega de avisos y pedidos por WhatsApp Business; envío del código que verifica tu número antes de la prueba gratis (WhatsApp Business Platform)Número, nombre de perfil, mensajes, el código de verificaciónEE. UU. y otros
ResendEnvío de correos (códigos y enlaces de acceso, entregas y los correos de la lista de espera del Álbum Vivo)Correo, nombre, contenido del correoEE. UU.
Cloudflare, Inc.Alojamiento del sitio (Workers), base de datos (D1), almacenamiento privado de fotos e imágenes (R2), seguridad y red de distribuciónTodos los datos de la cuenta, fotografías e imágenes, IPEE. UU. y red global
Tally BV (formulario de pedido de la preventa)Recibir pedidos y fotos en la preventa a mano (16–30 nov)Datos de contacto, casillas aceptadas, fotografíasUnión Europea
Despacho contableContabilidad y facturaciónDatos fiscales y de pagoMéxico

Usamos solo planes de pago de los proveedores de IA, cuyos términos o confirmación por escrito establecen que no usan tu contenido para entrenar sus modelos. Algunos proveedores conservan copias o registros por un periodo limitado según sus propios términos; por ejemplo, Kie.ai conserva las imágenes generadas 14 días y los registros 2 meses (ver Política de Retención). Nosotros descargamos cada imagen en cuanto está lista y solo te entregamos nuestra copia.

b) Transferencias. Solo compartimos tus datos con terceros que no son encargados en estos casos, que no requieren tu consentimiento según el artículo 36 de la Ley:

No vendemos ni rentamos tus datos.

1.5 Cómo ejercer tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos y Oponerte a su tratamiento para fines específicos. Los derechos sobre los datos de tu bebé los ejerces tú como su representante legal (madre, padre o tutor).

Cómo: envía tu solicitud a mesecitos.ai@gmail.com. Incluye:

  1. Tu nombre y un medio para responderte.
  2. Mándala desde el correo de tu cuenta, o el que nos diste, para verificar tu identidad. Solo si es necesario te pediremos un documento adicional, o el que acredite tu representación si actúas en nombre de otra persona.
  3. Qué derecho quieres ejercer y sobre qué datos.
  4. Cualquier documento que ayude a localizar tus datos.

Plazos: te respondemos en un máximo de 20 días desde que recibimos la solicitud completa (artículo 31 de la Ley). Si procede, la hacemos efectiva en un máximo de 15 días después de responderte. El ejercicio de estos derechos es gratuito; solo podríamos cobrar costos justificados de envío o reproducción (artículo 34).

Para borrar todo: escríbenos a mesecitos.ai@gmail.com desde el correo de tu cuenta y borramos tus fotos, tus imágenes generadas y tu cuenta, en los plazos de arriba. Si tienes un pedido pagado sin entregar, sus fotos se guardan hasta 7 días después de entregarlo (sección 1.8) y después se borran. Solo conservamos lo que la ley o la prevención de abuso nos piden, con los plazos de la Política de Retención: los datos de pago y facturación, los registros de consentimiento y la huella cifrada de tu teléfono. Te enviamos una constancia por correo.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

1.6 Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, por el mismo medio de la sección 1.5. Si revocas el consentimiento para tratar las fotografías (finalidad primaria), ya no podremos generar imágenes para ti y borraremos tus fotografías e imágenes según la Política de Retención, salvo lo que debamos conservar por ley. La revocación no tiene efectos hacia atrás sobre lo ya realizado.

1.7 Cómo limitar el uso o la divulgación de tus datos

1.8 Cuánto tiempo guardamos tus datos

1.9 Cookies y tecnologías similares

Usamos cookies y tecnologías similares para mantener tu sesión iniciada, procesar pagos de forma segura y proteger el sitio. Las de sesión, seguridad y pago son necesarias. Hoy no usamos cookies de analítica ni de publicidad. Si agregamos analítica, te pediremos permiso y actualizaremos este aviso.

1.10 Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas (artículo 18 de la Ley): cifrado en tránsito y en reposo, almacenamiento privado al que solo se accede con enlaces firmados que caducan, accesos restringidos a los fundadores y personal autorizado con registro de actividad, plazos de borrado, plantillas cerradas sin instrucciones libres y moderación automática de entradas y salidas. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora para que puedas tomar medidas (artículo 19).

1.11 Cambios a este aviso

Podemos actualizar este aviso por cambios legales, en nuestros proveedores o en el servicio (por ejemplo, cuando lancemos funciones nuevas del Álbum Vivo como el diario o los hitos). Publicaremos la versión vigente en esta página con su fecha y te avisaremos por correo antes de que entre en vigor. Si el cambio implica nuevas finalidades o nuevos datos sensibles, te pediremos de nuevo tu consentimiento.

Política de retención y borrado

Versión 2026-11-09-provisional · En revisión legal

DatoCuánto lo guardamosCómo se borra
Fotografías originales que subes30 días desde que las subes. Si son parte de un pedido pagado: hasta 7 días después de entregarlo, aunque antes borres al bebé o la fotoLas borramos al cumplirse el plazo. También antes, si lo pides a mesecitos.ai@gmail.com.
Vistas previas de la prueba gratis7 díasLas borramos al cumplirse el plazo.
Huella cifrada (hash) del número de WhatsAppSe conserva después de borrar tu cuentaSolo para evitar el abuso de la prueba gratis; no permite recuperar el número.
Imágenes generadas de tus paquetesMientras tengas tu cuentaAl cerrar la cuenta, que puedes pedir a mesecitos.ai@gmail.com.
Código de verificación de WhatsAppVence a los 10 minutosSolo guardamos su huella cifrada, que borramos a más tardar 2 días después de vencer.
Lista de espera del Álbum VivoSin confirmar: 7 días. Confirmada: hasta mandarte el aviso o el 31 de enero de 2027 (el 15 de enero si se pospone)Se borra sola. Queda 12 meses un registro mínimo sin tu correo ni tu IP (una huella cifrada, la versión del texto y las fechas).
Cuentas sin actividad24 meses sin actividadTe avisamos por correo a los 18 meses; si no vuelves, la borramos a los 24.
Datos de cuenta (nombre, correo, teléfono) y del bebé (nombre o apodo y fecha de nacimiento)Mientras tengas tu cuentaAl cerrarla.
Registros de consentimientos y declaracionesMientras tengas tu cuenta y hasta 5 años despuésNo contienen fotos. Sirven para demostrar que se obtuvo el consentimiento.
Datos de pago y facturación5 años, por obligaciones fiscalesBorrado al cumplirse el plazo.
Mensajes de soporte (WhatsApp y correo)12 mesesBorrado periódico. Si llega una foto por chat, no se usa y se borra del chat y del teléfono.
Respaldos de la base de datosHasta 30 días (recuperación de Cloudflare D1)Lo borrado puede seguir en un respaldo cifrado hasta que este caduca; nunca se restaura para otro fin.
Copias en proveedores de IASegún sus términos: Kie.ai (NEXUSAI SERVICES LLC) conserva las imágenes generadas 14 días y los registros 2 meses, y no recibe archivos subidos (lee cada foto de un enlace que caduca en 10 minutos); el plan de pago de Gemini guarda registros por un periodo limitado para detectar abusosConfiguración técnica y contratos. Kie.ai las borra al cumplirse su plazo.
Material ilícito detectadoEl tiempo que exija la ley o la autoridadSe conserva como evidencia aislada y no se borra mientras haya una denuncia en curso.

Para borrar todo: escríbenos a mesecitos.ai@gmail.com desde el correo de tu cuenta. Borramos tus fotos, imágenes y cuenta en los plazos del Aviso de privacidad (las fotos de un pedido pagado sin entregar, 7 días después de entregarlo). Conservamos solo los datos de pago y facturación, los registros de consentimiento y la huella cifrada del teléfono, con los plazos de esta tabla. Pedimos el borrado a los proveedores que lo permitan y te enviamos una constancia por correo.

Lo que no hacemos: no usamos fotos para entrenar IA; no guardamos embeddings faciales; no restauramos datos borrados para otros fines.

Versión 2026-11-09-provisional, con el correo provisional · huella del texto original fd0568ef5a53