Aviso de Privacidad

Última actualización: 3 de junio de 2026

En MEZnet operamos meznet.com y todos sus productos (MEZ Laser, MEZ Manager, MEZ Cutter y futuros servicios). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando utilizas nuestros servicios.

Cumplimos con la normativa de protección de datos aplicable en las principales jurisdicciones del mundo: el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, la California Consumer Privacy Act (CCPA), la Lei Geral de Proteção de Dados (LGPD) de Brasil, y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos es MEZnet, operado por Luis Gerardo Garcia Gutierrez, persona física con actividad empresarial establecida en Juárez, Chihuahua, México. Para cualquier consulta relacionada con privacidad o protección de datos, puedes contactarnos en:

2. Datos que Recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio:

Categoría	Datos específicos	Servicio
Identificación	Correo electrónico; nombre de usuario opcional.	Laser Manager
Autenticación	Contraseña almacenada con hash bcrypt — nunca en texto plano.	Laser
Uso del servicio	Imágenes que subes (no se almacenan tras el procesamiento), historial de usos (contadores), saldo de créditos.	Laser
Datos financieros	Correo de facturación, ID de transacción. Los datos de tarjeta los procesa Polar.sh — MEZnet nunca los ve.	Laser Manager
Datos técnicos	Dirección IP, tipo de navegador, país, ciudad, páginas visitadas y marcas de tiempo.	Desktop MEZLink
Datos del taller	Nombre del taller, teléfono, WhatsApp, instrucciones de pago configuradas	Manager
Clientes del taller	Nombre, teléfono y email de los clientes registrados por el taller en MEZ Manager	Manager
Pedidos y cotizaciones	Título, precio, cantidad, estado del pedido e imágenes de diseño subidas por el taller	Manager
Huella anónima	Hash de IP + características del navegador para límites de uso gratuito. No permite identificarte individualmente.	Laser Manager

3. Base Legal y Finalidades

Tratamos tus datos bajo las siguientes bases legales (RGPD Art. 6):

• Ejecución de contrato — para crear tu cuenta, gestionar créditos y suscripciones, y procesar imágenes.
• Interés legítimo — para prevenir fraudes, detectar abusos y generar estadísticas anónimas.
• Consentimiento — para comunicaciones de marketing opcionales. Puedes retirarlo en cualquier momento.
• Obligación legal — para conservar registros contables según la ley.
• Operar MEZ Manager: gestionar pedidos, cotizaciones, comunicación taller–cliente y portal de seguimiento.
• Transmitir imágenes entre dispositivos de forma segura y temporal a través de MEZLink.

No usamos tus datos para:

• Publicidad de terceros.
• Entrenamiento de modelos de inteligencia artificial.
• Venta o cesión a terceros con fines comerciales.

4. Transferencias a Terceros

Compartimos datos únicamente con proveedores de servicio necesarios, bajo Acuerdos de Tratamiento de Datos (DPA):

Proveedor	Función	Datos compartidos	Ubicación	Salvaguarda
Supabase	Base de datos	Email, hash de contraseña, créditos, historial	EE. UU. / Irlanda	Cláusulas Contractuales Estándar (CCE)
Polar.sh	Procesador de pagos	Email de facturación, datos de transacción	EE. UU.	CCE
Render	Alojamiento (hosting)	IP, logs de acceso	EE. UU.	CCE
Render (Render Services, Inc.)	Hosting de la aplicación e imágenes de diseño (MEZ Manager)	Archivos de diseño subidos por el taller	EE.UU.	DPA estándar
Polar.sh	Procesador de pagos (MEZ Laser + MEZ Manager)	Email y datos de facturación del comprador	EE.UU.	DPA + SCCs (Cláusulas Contractuales Estándar UE)

Estos proveedores no pueden usar tus datos para sus propios fines y están contractualmente obligados a protegerlos.

5. Transferencias Internacionales

Tus datos pueden procesarse fuera de tu país de residencia. Para transferencias fuera del Espacio Económico Europeo (EEE), utilizamos Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al exigido por el RGPD.

6. Plazos de Conservación

• Cuentas activas — mientras tu cuenta permanezca activa.
• Imágenes procesadas — no se almacenan; se eliminan inmediatamente tras el procesamiento.
• Registros de pago — 7 años (obligación fiscal y legal).
• Logs de acceso — 90 días.
• Cuenta eliminada — datos borrados en un máximo de 30 días, salvo obligación legal de conservarlos.

7. Tus Derechos

Usuarios de la UE/EEE (RGPD)

• Acceso (Art. 15) — obtener copia de tus datos personales.
• Rectificación (Art. 16) — corregir datos inexactos o incompletos.
• Supresión / 'derecho al olvido' (Art. 17) — solicitar la eliminación de tus datos.
• Limitación del tratamiento (Art. 18).
• Portabilidad (Art. 20) — recibir tus datos en formato estructurado y legible por máquina.
• Oposición (Art. 21) — oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento (Art. 7.3), sin que ello afecte la licitud del tratamiento previo.
• Reclamación ante la autoridad supervisora de tu país de residencia.

Residentes de California (CCPA)

• Derecho a saber qué información personal se recopila y cómo se usa.
• Derecho a eliminar información personal (con excepciones legales).
• Derecho a la no discriminación por ejercer tus derechos de privacidad.

No vendemos, alquilamos ni intercambiamos información personal.

Usuarios de Brasil (LGPD)

Tienes derechos de acceso, corrección, eliminación, portabilidad, información sobre compartición y revocación del consentimiento, conforme a la Lei Geral de Proteção de Dados (LGPD). Para ejercerlos, contáctanos al correo indicado más abajo.

Usuarios de México (LFPDPPP — Derechos ARCO)

• Acceso — conocer qué datos personales tenemos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación — solicitar la supresión de tus datos del sistema.
• Oposición — oponerte al tratamiento de tus datos para finalidades específicas.

8. Cookies y Tecnologías de Rastreo

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio. No usamos cookies de publicidad, seguimiento conductual ni analíticas de terceros. Consulta nuestra Política de Cookies para más detalles. Política de Cookies.

9. Seguridad

Implementamos las siguientes medidas técnicas y organizativas:

• Comunicaciones cifradas mediante HTTPS en todo el sitio.
• Contraseñas almacenadas con hash bcrypt (proceso irreversible).
• Webhooks firmados con Standard Webhooks para verificar autenticidad.
• Rate limiting y detección de abuso para prevenir acceso no autorizado.
• Acceso restringido a bases de datos — solo personal autorizado.

10. Menores de Edad

Nuestros servicios no están dirigidos a menores de 13 años. Los usuarios de entre 13 y 16 años en la Unión Europea requieren consentimiento verificable de sus padres o tutores. Si detectamos que hemos recopilado datos de un menor sin el consentimiento adecuado, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo ha proporcionado datos personales, contáctanos.

11. Decisiones Automatizadas

No tomamos decisiones que produzcan efectos legales o significativos sobre las personas basadas únicamente en tratamiento automatizado (RGPD Art. 22). El sistema de límites de uso se basa en contadores anónimos, no en perfiles individuales.

12. Cambios a esta Política

Notificaremos cambios materiales por correo electrónico (usuarios registrados) o mediante aviso destacado en el sitio web con al menos 30 días de antelación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

Contacto