Información legal

Política de privacidad

Última actualización: 31 de octubre de 2026

1. Responsable y contacto

El responsable del tratamiento es Robert Przemyslaw Ulmanski, empresario individual que opera con el nombre comercial Blanco Lienzo de Mijas.

Dirección del estudio: Plaza de los Siete Caños 5, Edificio Santa Ana, Local A1, 29650 Mijas, Málaga, España. Correo electrónico: info@blancolienzo.es. Teléfono y WhatsApp: +34 682 91 84 18.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a info@blancolienzo.es.

2. Qué datos tratamos y para qué

Tratamos solo los datos necesarios para cada finalidad:

Consultas por correo, teléfono, WhatsApp o formulario: tus datos de contacto y el contenido del mensaje, para responderte.
Reservas y participación: nombre y contacto de quien reserva, actividad, fecha, número de participantes, categoría de edad cuando corresponda, condiciones aceptadas, cambios, cancelaciones y estado del pago. Si reservas para un grupo, nos indicas el nombre y el correo de cada participante para enviarle su invitación; debes informarle de ello.
Acceso a tu proyecto: tu correo y los códigos o enlaces de acceso que te enviamos para subir fotos, ver tu proyecto y pagar extras.
Pagos y facturación: importe, referencia y estado del pago, devoluciones y datos fiscales necesarios. No recibimos ni guardamos el número completo de tu tarjeta.
Fotografías para producir tu pedido: la foto de Paint by Numbers, hasta tres fotos de Photo Magnets y las fotos de los extras que encargues, junto con recortes, versiones de trabajo y archivos de impresión. Solo se usan para preparar, revisar y entregar tu pedido.
Una invitación a opinar tras tu visita: tras tu visita podemos enviarte un único correo con una foto de tu obra y una invitación a dejar tu opinión. Puedes oponerte en cualquier momento desde el enlace del correo o escribiendo a info@blancolienzo.es. Solo lo enviamos a quien reservó directamente con nosotros, nunca a reservas hechas a través de otras plataformas.
Seguridad y funcionamiento del sitio: datos técnicos limitados, como dirección IP, navegador y registros de errores o seguridad.
Tu obra, fotos y vídeos en nuestra web y redes sociales, y newsletter: solo si nos das tu permiso en el formulario de consentimiento. Es opcional: reservar o participar no depende de ello, y puedes retirarlo cuando quieras.

Los datos marcados como obligatorios en una reserva son necesarios para prestar el servicio; sin ellos no podemos confirmarla. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

3. Bases jurídicas

Ejecución del contrato y medidas precontractuales: consultas, reservas, acceso al proyecto, pagos y producción.
Obligación legal: facturación, contabilidad, hojas de reclamaciones y obligaciones de consumo.
Interés legítimo: seguridad del servicio, prevención proporcionada del fraude, defensa ante reclamaciones y la única invitación a opinar tras tu visita.
Consentimiento: newsletter, cookies no necesarias y uso promocional de imágenes. Puedes retirarlo en cualquier momento, sin efecto sobre el tratamiento anterior.

4. Fotografías que nos envías

Si una foto muestra a otras personas, debes tener su permiso para enviárnosla para este uso; si muestra a un menor, el de quien ejerza la patria potestad o tutela. Podemos pedirte otra foto si la recibida no se puede usar de forma adecuada.

Eliminamos los metadatos innecesarios, como la ubicación, cuando es posible. Solo acceden las personas que preparan y revisan tu pedido, y un miembro del equipo revisa el resultado antes de imprimir. No usamos tus fotos para entrenar sistemas de IA. Solo mostramos tu obra terminada o las fotos de tu pedido en nuestra web o redes sociales si nos das permiso en el formulario de consentimiento.

En Paint by Numbers, Blanco Lienzo de Mijas usa OpenAI API para preparar la imagen y después envía el material necesario a Mimi Panda para crear el diseño numerado. Las fotos de Photo Magnets y de los extras no pasan por OpenAI ni por Mimi Panda. También usamos OpenAI API para crear la ilustración de la página blancolienzo.es/art a partir de la foto que subes; la ves solo tú en tu pantalla y nuestras copias se borran a las 48 horas.

Por favor, no nos envíes por WhatsApp ni por correo las fotos para tu pedido: usa el enlace privado que recibes tras la reserva.

5. Proveedores y destinatarios

Compartimos solo los datos necesarios con:

Bókun, para reservas y disponibilidad;
Stripe, para pagos de reservas y de extras (los extras se pagan en una página de pago de Stripe Checkout) y para devoluciones;
Cloudflare, para el funcionamiento del sitio y el almacenamiento privado de los archivos de tu proyecto, configurado en la Unión Europea;
OpenAI API (Paint by Numbers y la ilustración de /art) y Mimi Panda (solo Paint by Numbers);
Resend, para enviar correos del sistema (confirmaciones, invitaciones, códigos de acceso y la invitación a opinar tras tu visita);
Google Workspace, para el correo y la administración;
WhatsApp (WhatsApp Ireland Limited, del grupo Meta), cuando nos escribes por ese canal. WhatsApp también trata datos según su propia política de privacidad, como responsable independiente;
nuestra asesoría, aseguradora, entidades financieras y autoridades, cuando sea necesario o legalmente obligatorio.

No vendemos tus datos ni tus fotos y no los cedemos a partners ni a canales de publicidad para sus propios fines.

6. Transferencias internacionales

Algunos proveedores (por ejemplo, OpenAI, Mimi Panda, Stripe, Resend o Meta) o sus subproveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplica un mecanismo previsto en el RGPD, como una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido) o cláusulas contractuales tipo. Puedes pedirnos información sobre las garantías aplicables.

7. Cuánto tiempo conservamos los datos

Fotos y archivos de tu proyecto bajo nuestro control (incluido Cloudflare): los conservamos 30 días después de terminar y entregar tu pedido, para poder corregir, reimprimir o atender una reclamación. Después solo los conservamos si sigue existiendo un motivo concreto, por ejemplo una nueva fecha pendiente, un pedido de extras en curso, una reclamación abierta o tu propia petición. Revisamos ese motivo cada 90 días; cuando ya no existe, eliminamos los archivos. No creamos un archivo permanente de fotos.
OpenAI API: según su documentación pública, los datos enviados por API no se usan para entrenar modelos por defecto; sus registros de control de abuso pueden conservar contenido hasta 30 días, salvo excepciones legales o de seguridad.
Mimi Panda: según su política pública, los diseños vinculados a una cuenta se conservan mientras se utiliza el servicio. Por eso no prometemos que las copias de Mimi Panda se eliminen en una fecha concreta; dejamos de usarlas al terminar la producción y trasladamos al proveedor las solicitudes de supresión que procedan.
Reservas y condiciones aceptadas: hasta cinco años desde la actividad, salvo que una reclamación o la ley exija más.
Facturas y contabilidad: seis años, o más si hay una comprobación abierta.
Consultas sin reserva (incluidas las de WhatsApp): doce meses desde el último contacto.
Newsletter, si se activa: hasta que te des de baja o tras 24 meses sin actividad.
Fotos y vídeos publicados con tu permiso: mientras sigan publicados o hasta que retires tu permiso; entonces dejamos de usarlos y los retiramos de nuestras publicaciones en un plazo razonable.
Registros de seguridad: normalmente 90 días.
Solicitudes de derechos y reclamaciones: el tiempo necesario para resolverlas y acreditarlo.

8. Menores

Paint by Numbers y First Canvas son para mayores de 18 años. En Family Canvas Mijas y Photo Magnets participan menores de 8 a 17 años acompañados de un adulto que también participa; los menores de 8 años no participan en Photo Magnets. Solo pedimos los datos del menor necesarios para organizar la actividad. El uso de la imagen de un menor en publicidad requiere siempre una autorización separada.

9. Cookies

El sitio usa los elementos técnicos necesarios para funcionar. Las cookies de analítica o publicidad solo se activan si las aceptas en el panel de cookies. Más información en la Política de Cookies.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento, escribiendo a info@blancolienzo.es. Si tu solicitud afecta a una copia en un proveedor, la gestionamos también con él. Responderemos normalmente en un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte una verificación proporcionada.

También puedes reclamar ante la Agencia Española de Protección de Datos.

11. Seguridad y cambios

Limitamos el acceso a quien lo necesita y aplicamos medidas de seguridad proporcionadas. Actualizaremos esta política cuando cambien nuestros servicios o proveedores; la versión vigente estará siempre en nuestro sitio web.