RGPD y tratamiento de datos

Datos personales que tratamos

Los datos dependen de cómo utilices ItsMySaga y pueden incluir:

Datos de cuenta y contacto, como tu nombre, dirección de correo electrónico e información de inicio de sesión.
Datos para personalizar el libro, incluidos el nombre, la edad y los intereses del niño, una foto original utilizada para crear el personaje, los personajes generados, las historias y los archivos del libro.
Datos del pedido y la entrega, como el nombre del destinatario, la dirección de envío, el número de teléfono, los productos y el estado del pedido.
Datos de pago y de la transacción. Stripe trata los datos completos de pago; nosotros recibimos referencias de la transacción y el estado del pago, no los números completos de las tarjetas.
Mensajes que envías al servicio de atención al cliente e información sobre la entrega de correos electrónicos transaccionales.
Datos técnicos y de seguridad, como la dirección IP, el dispositivo, el navegador, los registros, los errores y las interacciones con el servicio.
Opciones de consentimiento y, solo con tu consentimiento, identificadores analíticos y publicitarios, páginas visitadas e interacciones con campañas.

Por qué tratamos los datos

Contrato

Para crear y entregar tu libro personalizado, gestionar tu cuenta y cesta, procesar el pago, proporcionar descargas, completar pedidos y enviar mensajes del servicio.

Obligación legal

Para conservar los registros contables y de transacciones obligatorios, cumplir la normativa de consumo y responder a solicitudes legales.

Intereses legítimos

Para proteger el servicio, prevenir el fraude y los abusos, diagnosticar errores, prestar asistencia y formular o defender reclamaciones legales, siempre que esos intereses no prevalezcan sobre tus derechos.

Consentimiento

Para Google Analytics y la medición publicitaria mediante Meta y TikTok. Puedes retirar este consentimiento en cualquier momento desde la configuración de cookies.

Proveedores de servicios y otros destinatarios

Solo comunicamos los datos razonablemente necesarios para cada servicio. La función de cada proveedor puede variar según la prestación: algunos actúan únicamente siguiendo nuestras instrucciones, mientras que los servicios regulados de pago y publicidad también pueden actuar como responsables independientes o corresponsables del tratamiento.

ProveedorPaís/regiónFinalidad

Amazon Web Services (AWS)Encargado del tratamiento para servicios en la nubeSuecia (Estocolmo)Alojamiento del backend, base de datos PostgreSQL, caché Redis, almacenamiento de archivos y PDF, colas, generación de PDF, registros, redes y seguridad.

Finalidad: Alojamiento del backend, base de datos PostgreSQL, caché Redis, almacenamiento de archivos y PDF, colas, generación de PDF, registros, redes y seguridad.
Datos tratados: Datos de cuenta, personalización del libro, archivos subidos y generados, pedidos, asistencia y datos técnicos, según el servicio de AWS utilizado.
Detalles de transferencia: Nuestros servicios de AWS utilizan eu-north-1. AWS puede tratar datos limitados fuera de la región seleccionada cuando sea necesario para prestar o mantener sus servicios o cumplir la ley; su acuerdo de tratamiento de datos incluye cláusulas contractuales tipo para las transferencias aplicables.

VercelEncargado del tratamiento para el alojamiento y la entrega de la tiendaGlobal; principalmente Estados UnidosAlojamiento y entrega de la tienda, incluida la renderización en el servidor, el enrutamiento, la caché, el despliegue y la seguridad.

Finalidad: Alojamiento y entrega de la tienda, incluida la renderización en el servidor, el enrutamiento, la caché, el despliegue y la seguridad.
Datos tratados: Dirección IP, metadatos de solicitudes, información del dispositivo y navegador, URL, cookies necesarias y datos incluidos en las solicitudes gestionadas por la tienda.
Detalles de transferencia: El despliegue actual atiende a los usuarios mediante ubicaciones periféricas cercanas, mientras que el tratamiento en el servidor puede realizarse en Estados Unidos. El acuerdo de tratamiento de datos de Vercel incorpora las cláusulas contractuales tipo de la UE.

OpenRouterEncargado del tratamiento e intermediario con nuestros proveedores de modelos de IAEstados Unidos; países de los proveedores de modelosTransmitir las solicitudes de generación a OpenAI y Google para crear el personaje, la historia y las ilustraciones del libro.

Finalidad: Transmitir las solicitudes de generación a OpenAI y Google para crear el personaje, la historia y las ilustraciones del libro.
Datos tratados: Según la fase: la foto original, la referencia del personaje generado, el nombre, la edad y los intereses del menor, las instrucciones de historia e imagen, el resultado generado y los metadatos técnicos de la solicitud.
Detalles de transferencia: OpenRouter transmite los datos de entrada al proveedor seleccionado. Su acuerdo de tratamiento de datos incorpora cláusulas contractuales tipo y las prácticas de conservación de cada proveedor pueden variar.

OpenAIProveedor de modelos de IA contratado a través de OpenRouterGlobal; incluido Estados UnidosGenerar las ilustraciones finales de las páginas y cubiertas, incluida la apariencia ilustrada del menor, a partir de la referencia del personaje generado y las instrucciones de la historia.

Finalidad: Generar las ilustraciones finales de las páginas y cubiertas, incluida la apariencia ilustrada del menor, a partir de la referencia del personaje generado y las instrucciones de la historia.
Datos tratados: Referencia del personaje generado, nombre y edad del menor, instrucciones de historia e imagen e ilustraciones generadas. El flujo actual de páginas y cubiertas no envía la foto original subida a OpenAI.
Detalles de transferencia: Las solicitudes se transmiten a través de OpenRouter; su acuerdo de tratamiento de datos y las condiciones aplicables del modelo de OpenAI regulan el tratamiento posterior y las transferencias.

Google AI (Gemini)Proveedor de modelos de IA contratado a través de OpenRouterGlobal; incluidos el EEE y Estados UnidosGenerar la primera referencia ilustrada del personaje a partir de la foto original y generar el texto de la historia y las instrucciones de las escenas a partir de los datos facilitados y la referencia del personaje generado.

Finalidad: Generar la primera referencia ilustrada del personaje a partir de la foto original y generar el texto de la historia y las instrucciones de las escenas a partir de los datos facilitados y la referencia del personaje generado.
Datos tratados: Foto original y edad durante la generación inicial del personaje; referencia del personaje generado, nombre, edad e intereses del menor, plantilla del libro e instrucciones de la historia durante la generación de la historia.
Detalles de transferencia: Las solicitudes se transmiten a través de OpenRouter; su acuerdo de tratamiento de datos y las condiciones aplicables del modelo de Google regulan el tratamiento posterior y las transferencias.

LangSmith (LangChain)Encargado del tratamiento para la observabilidad de IAPaíses Bajos (UE); posible acceso desde Estados UnidosRegistrar trazas de solicitudes de IA para supervisar la calidad de generación, los fallos y el rendimiento.

Finalidad: Registrar trazas de solicitudes de IA para supervisar la calidad de generación, los fallos y el rendimiento.
Datos tratados: Instrucciones de historia e imagen, una vista previa de la historia generada, URL de referencias de personajes generados, edad del menor, metadatos de plantilla y modelo, errores e identificadores técnicos de solicitudes. El flujo actual de generación de personajes no envía la foto original subida a las trazas de LangSmith.
Detalles de transferencia: Utilizamos la región de la UE en eu.api.smith.langchain.com. LangChain es una empresa estadounidense y el acceso de asistencia o los subencargados pueden implicar transferencias internacionales conforme a las condiciones aplicables.

Cloudprinter.comEncargado del tratamiento para la gestión de pedidos y la producción mundialPaíses Bajos (empresa); alojamiento no indicado; producción mundialRecibir, almacenar, dirigir y gestionar pedidos de impresión; proporcionar su estado; e imprimir, embalar y entregar libros físicos.

Finalidad: Recibir, almacenar, dirigir y gestionar pedidos de impresión; proporcionar su estado; e imprimir, embalar y entregar libros físicos.
Datos tratados: Archivos de impresión del libro y la cubierta mediante enlaces de descarga temporales, identificadores del pedido y los artículos, nombre, correo electrónico y teléfono del destinatario, dirección de envío completa y datos de preparación y estado.
Detalles de transferencia: Cloudprinter.com B.V. está establecida en los Países Bajos. Su aviso de privacidad público no identifica un país concreto para sus centros de datos; indica que Cloudprinter utiliza proveedores externos de alojamiento y que los datos pueden transferirse o ser accesibles en todo el mundo. Los datos del pedido también se comparten con los socios de producción y logística seleccionados. Cloudprinter indica que puede conservar los datos de clientes mientras nuestra cuenta esté activa y posteriormente cuando sea necesario para obligaciones legales, litigios, prevención del fraude o cumplimiento contractual.

Postmark (AC PM LLC)Encargado del tratamiento para correo electrónico transaccionalEstados Unidos; países de los subencargadosEnviar correos electrónicos de cuenta, pedido, entrega y asistencia y supervisar su entrega.

Finalidad: Enviar correos electrónicos de cuenta, pedido, entrega y asistencia y supervisar su entrega.
Datos tratados: Nombre, dirección de correo electrónico, contenido del mensaje, estado de entrega, dirección IP y metadatos del correo.
Detalles de transferencia: Los subencargados autorizados pueden operar en otros países. El acuerdo de tratamiento de datos de Postmark incorpora cláusulas contractuales tipo.

StripeEncargado y responsable independiente para fines de pago reguladosEEE, Estados Unidos y otros paísesProcesamiento de pagos, prevención del fraude, reembolsos, informes financieros y cumplimiento legal.

Finalidad: Procesamiento de pagos, prevención del fraude, reembolsos, informes financieros y cumplimiento legal.
Datos tratados: Método de pago, datos de facturación y envío, nombre, correo electrónico, dirección IP e información de la transacción y el pedido.
Detalles de transferencia: El acuerdo de tratamiento de datos y el anexo de transferencias de Stripe establecen los mecanismos aplicables.

Google AnalyticsEncargado para la analítica estándar; responsable de los datos compartidos cuando están activadas determinadas opciones de intercambio de datos de GoogleGlobal; incluidos el EEE y Estados UnidosComprender el uso del sitio y mejorar la tienda, solo después de consentir las cookies de Analítica.

Finalidad: Comprender el uso del sitio y mejorar la tienda, solo después de consentir las cookies de Analítica.
Datos tratados: Identificadores en línea, ubicación aproximada, información del dispositivo y el navegador, páginas vistas e interacciones.
Detalles de transferencia: Las condiciones de tratamiento de datos y para responsables de Google regulan la función y el mecanismo de transferencia aplicables a la configuración de la cuenta.

Meta (Facebook e Instagram)Encargado, corresponsable o responsable independiente según el tratamiento descrito en las condiciones de las herramientas empresariales de MetaGlobal; incluidos el EEE y Estados UnidosMedición publicitaria, atribución, informes de campañas y publicidad relevante, solo después de consentir las cookies de Marketing.

Finalidad: Medición publicitaria, atribución, informes de campañas y publicidad relevante, solo después de consentir las cookies de Marketing.
Datos tratados: Identificadores del navegador y publicitarios, dirección IP, páginas visitadas, información sobre clics en anuncios y eventos como iniciar el pago o realizar una compra.
Detalles de transferencia: Las condiciones de las herramientas empresariales y los anexos de transferencias de Meta regulan sus distintas funciones de tratamiento.

TikTokEncargado, corresponsable o responsable independiente según el producto empresarial y la finalidadGlobal; incluidos el EEE y otros paísesMedición publicitaria, atribución, optimización de campañas y publicidad relevante, solo después de consentir las cookies de Marketing.

Finalidad: Medición publicitaria, atribución, optimización de campañas y publicidad relevante, solo después de consentir las cookies de Marketing.
Datos tratados: Identificadores de cookies y publicidad, dirección IP, información del dispositivo, páginas visitadas, datos de campaña y eventos relacionados con compras.
Detalles de transferencia: Las condiciones de datos para productos empresariales de TikTok describen la función y las garantías aplicables.

SentryEncargado del tratamiento para la supervisión de la aplicaciónEstados Unidos; países de los subencargadosInformes de errores, supervisión del rendimiento y la fiabilidad del servicio y diagnóstico de problemas técnicos.

Finalidad: Informes de errores, supervisión del rendimiento y la fiabilidad del servicio y diagnóstico de problemas técnicos.
Datos tratados: Detalles del error, URL, dirección IP, información del dispositivo y navegador, eventos técnicos e identificadores incluidos en las solicitudes supervisadas.
Detalles de transferencia: Los subencargados autorizados pueden operar en otros países. El acuerdo de tratamiento de datos de Sentry ofrece mecanismos de transferencia que incluyen cláusulas contractuales tipo.

Transferencias internacionales

Nuestra infraestructura principal de backend y el almacenamiento de datos de clientes en AWS están configurados en Suecia, y LangSmith almacena los datos de trazas en su región de la UE. La tienda se entrega a través de la red global de Vercel y varios otros proveedores tratan datos personales fuera del EEE. Cuando es necesario, las transferencias se basan en una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea, una certificación aplicable del Marco de Privacidad de Datos u otro mecanismo legal, junto con garantías contractuales, organizativas y técnicas adicionales cuando corresponda. Ponte en contacto con nosotros para solicitar información sobre las garantías aplicables a tus datos.

Durante cuánto tiempo conservamos los datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron recopilados y después los eliminamos o anonimizamos, salvo que la ley o una reclamación legal exijan conservarlos durante más tiempo. Los principales criterios son:

Datos de cuenta y asistencia: mientras la cuenta o la consulta de asistencia permanezcan activas, seguido de un periodo limitado para recuperación, seguridad y litigios.
Pedidos, transacciones y facturas: durante los plazos de preparación, garantía, contabilidad legal y reclamaciones aplicables.
Foto original: hasta que se genere correctamente el personaje; después eliminamos la referencia de la ficha del menor y borramos el archivo subido del almacenamiento activo. Personaje generado y contenido del libro: durante la creación, entrega, reimpresión y asistencia, seguidos de la eliminación o anonimización conforme a los ciclos operativos y de copia de seguridad del servicio.
Registros de seguridad y errores: durante el periodo más breve razonablemente necesario para proteger y diagnosticar el servicio.
Consentimiento de cookies: la cookie de preferencias dura seis meses; las cookies de los proveedores tienen las duraciones indicadas en la Política de cookies.

Datos y fotos de menores

ItsMySaga está destinado a personas adultas que compran para un menor. El padre, la madre, el tutor u otra persona adulta autorizada debe facilitar los datos del menor y confirmar que tiene autoridad para hacerlo. Utilizamos la foto original únicamente para generar el personaje ilustrado. Cuando la generación se completa correctamente, nuestro servicio elimina la foto de la ficha del menor y borra el archivo subido del almacenamiento activo. Conservamos el personaje generado y las ilustraciones del libro para crear y entregar el libro solicitado. No envíes más información de la que necesita el libro.

IA y tratamiento automatizado

Utilizamos OpenRouter para transmitir las solicitudes de generación a Google AI y OpenAI. En el servicio actual, Google crea la primera referencia del personaje y la historia, mientras que OpenAI crea las ilustraciones finales de las páginas y las cubiertas. Este tratamiento creativo no toma decisiones que produzcan efectos jurídicos o de importancia similar sobre ti o el menor.

Tus derechos conforme al RGPD

Según las circunstancias, puedes pedirnos que:

Confirmemos si tratamos tus datos y te facilitemos una copia.
Rectifiquemos los datos incompletos o inexactos.
Eliminemos los datos cuando no exista un motivo legal para conservarlos.
Limitemos el tratamiento mientras se revisa una cuestión.
Facilitemos los datos que correspondan en un formato estructurado, de uso común y lectura mecánica.
Te opongas al tratamiento basado en intereses legítimos o con fines de mercadotecnia directa.
Retires el consentimiento en cualquier momento, sin que ello afecte al tratamiento lícito anterior.
Presentes una reclamación ante una autoridad de control de protección de datos.

Seguridad

Utilizamos controles de acceso, cifrado en tránsito, controles de seguridad de los proveedores, supervisión y acceso restringido del personal adecuados al riesgo. Ningún servicio en línea puede garantizar una seguridad absoluta, pero revisamos las garantías y limitamos el acceso de los proveedores a lo necesario para el servicio.

Solicitudes y reclamaciones

Escribe a privacy@itsmysaga.com para ejercer un derecho o preguntar sobre este aviso. Es posible que tengamos que verificar tu identidad antes de revelar o modificar datos y normalmente responderemos dentro del plazo exigido por el RGPD.

También puedes presentar una reclamación ante la autoridad sueca de protección de datos, la Autoridad Sueca para la Protección de la Privacidad (IMY).

Quién es responsable de tus datos