Política de privacidad
Te contamos en claro qué datos usamos, para qué, con quién los compartimos y cuándo los borramos. Cumplimos el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
[COMPLETAR: tu nombre y apellidos, o la razón social] (NIF [COMPLETAR: NIF/DNI]), [COMPLETAR: domicilio fiscal completo]. Para cualquier cuestión de privacidad: [COMPLETAR: email de contacto].
2. Qué datos usamos y para qué
Si creas o compras una felicitación
- Lo que pones en la felicitación: tu nombre, el de quien la recibe, las fotos, el mensaje, el mensaje de voz, el álbum, la música y la fecha de apertura.
- Lo que le cuentas a la IA para escribir el mensaje (vuestra relación, un recuerdo, lo que le deseas) y, si la usas, tu idea para editar la foto.
- Tu email (opcional): para mandarte el enlace y, si quien la recibe te responde, su respuesta.
- Datos del pago: los gestiona Stripe. Nosotros solo recibimos el importe, la fecha y el email del pago, nunca los datos de tu tarjeta.
Para qué: preparar, mostrar y entregar la felicitación que has comprado. Base legal: la ejecución del contrato de compra (art. 6.1.b RGPD) y, para lo que la ley obliga a guardar (facturación), el cumplimiento de obligaciones legales (art. 6.1.c).
Si recibes una felicitación
Solo tratamos tus datos si decides responder: tu texto y/o tu foto se envían por email a quien te la regaló. La foto se limpia antes de enviarla (le quitamos la ubicación GPS y demás datos ocultos que guardan los móviles). Base legal: tu consentimiento, que das al pulsar enviar (art. 6.1.a). Nunca te mostramos el email de quien te la envió ni le damos el tuyo.
Personas que salen en las fotos
Quien crea la felicitación nos garantiza que tiene permiso de las personas que aparecen en sus fotos y, si son menores, que es su padre, madre o tutor, o que cuenta con su autorización. Las fotos solo se usan para esa felicitación, nunca para publicidad ni para entrenar modelos de IA propios, y no son públicas: solo las ve quien tiene el enlace.
Datos técnicos
Usamos tu dirección IP para frenar abusos (por ejemplo, limitar cuántas veces se puede usar la IA por hora) y para mostrarte los precios en tu moneda. Esos contadores se borran solos en 24 horas como máximo. Base legal: nuestro interés legítimo en proteger el servicio (art. 6.1.f). Medimos las visitas de forma agregada y sin cookies, y nunca medimos las direcciones de las felicitaciones (más en la política de cookies).
3. Inteligencia artificial
- Mensaje: si pides ayuda para escribirlo, los datos que nos das se envían a Kie.ai para redactar un borrador. Lo ves y lo puedes cambiar antes de pagar.
- Toque mágico de la foto: solo si lo eliges (y marcas la casilla de permiso), la foto principal se envía a Kie.ai para aplicarle el estilo. Si escribes tu propia idea, antes la revisa la IA de Kie.ai para evitar usos inapropiados.
La IA no toma ninguna decisión sobre ti: solo genera un texto o una imagen que tú revisas. Las fotos editadas con IA se indican como tales en la felicitación.
4. Con quién compartimos los datos
No vendemos ni cedemos datos a nadie. Solo los tratan, por encargo nuestro y con contrato de encargo del tratamiento, los proveedores que necesitamos para que la web funcione:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare (Workers) | Alojamiento de la web y analítica de visitas sin cookies | Red global (UE / EE. UU.) |
| Neon | Base de datos (pedidos y textos de las felicitaciones) | EE. UU. |
| Cloudflare (R2) | Almacenamiento privado de fotos y audios | UE |
| Stripe | Cobro con tarjeta (nosotros nunca vemos los datos de la tarjeta) | UE / EE. UU. |
| Resend | Envío de emails (enlace de la felicitación y respuestas) | EE. UU. |
| Upstash | Contadores antiabuso por dirección IP (se borran en 24 h como mucho) | UE |
| Kie.ai | IA: redactar el mensaje, revisar las ideas libres para la foto y editar la foto principal si eliges un «toque mágico» (usa modelos de proveedores como OpenAI) | Fuera de la UE |
| Spotify | Reproductor de villancicos incrustado | Suecia / EE. UU. |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Solo compartimos datos con las autoridades si la ley nos obliga.
5. Cuánto tiempo los guardamos
- Felicitaciones sin pagar: se borran con sus fotos a las 48 horas.
- Felicitaciones pagadas: están disponibles 90 días desde su fecha de apertura (o desde la compra, si se abren al momento). Pasado ese plazo borramos automáticamente las fotos, el audio, el mensaje, los nombres, tu email y las respuestas recibidas.
- Registro de la venta (importe, fecha y referencia del pago): lo conservamos el tiempo que exige la normativa fiscal y mercantil.
- Respuestas por email: una vez enviadas, quedan en el buzón de quien las recibe.
6. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos (por ejemplo, retirar una felicitación antes de tiempo), oponerte a su uso, limitarlo o recibirlos en un formato portable. Escríbenos a [COMPLETAR: email de contacto] indicando el enlace de la felicitación, si lo tienes. Respondemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
7. Edad mínima
Para comprar hay que ser mayor de 18 años.
8. Seguridad
Las fotos y audios se guardan en almacenamiento privado y solo se muestran con enlaces temporales. Cada felicitación tiene una dirección imposible de adivinar, y la web solo funciona con conexión cifrada (HTTPS). Si alguna vez ocurriera un incidente de seguridad que te afectara, te avisaríamos y lo comunicaríamos a la AEPD como exige la ley.